Privacy policy
Last updated: 04-08-2026
The binding legal text is published in Dutch. This page shows the official Dutch document.
Laatst bijgewerkt: 04-08-2026
Deze verklaring informeert je overeenkomstig artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG / EU 2016/679) en de Uitvoeringswet AVG (UAVG). Grondwettelijk geniet de persoonlijke levenssfeer bescherming (art. 10 Grondwet); de AVG is de concrete uitwerking voor gegevensverwerking.
1. Verwerkingsverantwoordelijke
Blue Blossom Cosmetics B.V. Vestigingsadres: Eerste Hugo de Grootstraat 19 H, 1052 KM Amsterdam, Nederland KvK: 75978377 E-mail privacy: privacy@blueblossom.nl Algemeen: info@blueblossom.nl Website: https://blueblossom.nl
Er is geen functionaris gegevensbescherming (FG) aangesteld. Contact voor AVG-verzoeken: privacy@blueblossom.nl.
Voor productveiligheid / cosmetica-meldingen kan ook de Responsible Person worden betrokken: Blue Blossom Cosmetics B.V., info@blueblossom.nl.
2. Welke persoonsgegevens verwerken wij?
| Categorie | Voorbeelden | Wanneer |
|---|---|---|
| Identificatie- & contactgegevens | Naam, e-mail, telefoon, adres | Bestelling, account, contact, Bloom Bag |
| Bestel- & transactiegegevens | Ordernummer, producten, bedragen, retour-/herroepingsstatus | Webshop |
| Betaalgegevens | Transactiestatus; kaart-/rekeninggegevens via payment provider | Checkout (wij slaan geen volledige betaalkaartnummers op) |
| Accountgegevens | Login, wachtwoordhash, voorkeuren | Indien account |
| Communicatie | E-mails, formulieren, supporttickets, herroepingsmeldingen | Klantenservice / collabs |
| Productveiligheid | Meldingen van (serieuze) ongewenste effecten, batchinfo | UE/SUE-procedure |
| Marketing | E-mail voor “The Bloom letter” | Na toestemming (of soft opt-in waar wettelijk toegestaan) |
| Technisch | IP-adres, apparaat-/browsergegevens, logfiles | Websitebezoek |
| Cookies / vergelijkbaar | Zie cookiebeleid | Afhankelijk van toestemming |
| Creator-/affiliategegevens | Social handles, bereik, IBAN, content-URLs, KvK/BTW indien zakelijk | Samenwerking / Bloom Affiliate |
Bijzondere persoonsgegevens (art. 9 AVG) — waaronder gezondheidsgegevens — verwerken wij in beginsel niet. Vermijd in supporttickets medische details. Als je die toch deelt (bijv. allergische reactie bij een productmelding), verwerken wij die alleen voor zover noodzakelijk voor jouw verzoek, productveiligheid en wettelijke plichten (o.a. art. 9 lid 2 sub a, c, i AVG waar van toepassing), met passende beveiliging.
3. Doeleinden en rechtmatige grondslagen (art. 6 AVG)
| Doel | Grondslag |
|---|---|
| Overeenkomst uitvoeren (bestelling, levering, retour, herroeping, garantie) | art. 6 lid 1 sub b AVG (overeenkomst) |
| Klantenservice rondom aankoop | sub b en/of sub f (gerechtvaardigd belang: service) |
| Betalingen, fraudepreventie, misbruikbestrijding | sub b, sub c en/of sub f |
| Wettelijke verplichtingen (administratie, btw, consumentenrecht, cosmetica/SUE) | sub c (wettelijke verplichting) |
| Nieuwsbrief / marketing e-mail | sub a (toestemming); afmelden altijd mogelijk. Soft opt-in voor bestaande klanten alleen binnen art. 11.7 Telecommunicatiewet |
| Website-analyse / marketingcookies / pixels | sub a (toestemming), zie cookiebeleid |
| Verbetering website & producten (geaggregeerd) | sub f, met belangenafweging |
| Bloom Bag / influencer-samenwerking | sub b en/of sub f |
| Bloom Affiliate (tracking, commissie, uitbetaling) | sub b en/of sub f; cookies waar nodig sub a |
| Rechtsbelangen verdedigen / geschillen | sub f |
Bij gerechtvaardigd belang kun je bezwaar maken (art. 21 AVG). Bij direct marketing heb je altijd een absoluut bezwaarrecht.
4. Verplichting tot verstrekken
Gegevens die nodig zijn voor een bestelling of wettelijke plicht zijn noodzakelijk: zonder die gegevens kunnen wij de overeenkomst mogelijk niet sluiten of uitvoeren. Optionele velden zijn als zodanig gemarkeerd.
5. Ontvangers / categorieën derden
Wij delen gegevens alleen indien nodig met:
- Hosting- en e-commerceplatform
- Betaalproviders
- Vervoerders / fulfillment
- E-mail- en supporttools
- Boekhouder / accountant
- Affiliate-trackingprovider (indien van toepassing)
- Safety assessor / Responsible Person (productveiligheid)
- Bevoegde autoriteiten (o.a. NVWA, ACM, AP, Belastingdienst) indien wettelijk verplicht
Met verwerkers sluiten wij een verwerkersovereenkomst (art. 28 AVG). Waar een third-party pixel (bijv. Meta/Google) tot gezamenlijke verantwoordelijkheid leidt, leggen wij de rollen vast en informeren wij je via cookie-instellingen / dit beleid.
6. Doorgifte buiten de EER
Vindt doorgifte plaats naar een land buiten de Europese Economische Ruimte, dan doen wij dat alleen met een geldig doorgiftemechanisme (adequaatheidsbesluit, Standard Contractual Clauses (SCC), of andere toegestane grondslag) en passende aanvullende maatregelen waar nodig (Transfer Impact Assessment).
7. Bewaartermijnen
| Gegevens | Termijn (richtlijn) |
|---|---|
| Administratie / facturen | 7 jaar (fiscale bewaarplicht) |
| Bestelgegevens klantaccount | Zolang account actief + redelijke nazorg, daarna wissen/anonimiseren voor zover wet toelaat |
| Nieuwsbrief | Tot intrekking toestemming / afmelding |
| Supportcorrespondentie | Tot 2 jaar na afsluiting, tenzij langer nodig voor geschil |
| UE/SUE-productveiligheidsdossiers | Conform cosmetica-eisen / PIF-bewaarplicht (richtlijn tot 10 jaar na laatste batch op de markt) |
| Cookie-/toestemmingsbewijs | Max. noodzakelijke termijn; toestemming periodiek vernieuwen (richtlijn ≤ 13 maanden) |
| Sollicitatie-/creatorselectie | Max. 4 weken na afwijzing, of langer met toestemming |
| Affiliate-administratie | Zolang nodig voor overeenkomst + fiscale plichten |
8. Jouw rechten
Je hebt — binnen de wettelijke kaders — recht op:
- Inzage (art. 15)
- Rectificatie (art. 16)
- Wissing (art. 17)
- Beperking (art. 18)
- Overdraagbaarheid (art. 20)
- Bezwaar (art. 21), o.a. tegen direct marketing en tegen verwerking op basis van gerechtvaardigd belang
- Intrekken van toestemming (art. 7 lid 3), zonder afbreuk aan eerdere rechtmatige verwerking
- Niet onderworpen worden aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen (art. 22), behoudens uitzonderingen
Verzoek indienen: mail privacy@blueblossom.nl met onderwerp “AVG-verzoek”, bij voorkeur met voldoende gegevens om je te identificeren. Wij reageren in beginsel binnen één maand (art. 12 lid 3 AVG); verlenging met maximaal twee maanden is in complexe gevallen mogelijk, met kennisgeving.
Klacht: Autoriteit Persoonsgegevens — https://autoriteitpersoonsgegevens.nl
9. Beveiliging (art. 32 AVG)
Wij treffen passende technische en organisatorische maatregelen, waaronder HTTPS, toegangsbeheer, need-to-know, logging waar passend en leveranciersselectie. Geen enkele maatregel is 100% waterdicht; bij een datalek handelen wij volgens de meldplicht (art. 33/34 AVG) waar van toepassing (AP binnen 72 uur indien vereist).
10. Minderjarigen
De webshop richt zich niet op kinderen jonger dan 16 jaar. Voor toestemming tot verwerking van persoonsgegevens van kinderen geldt in Nederland in beginsel de leeftijd van 16 jaar (UAVG). Wij vragen niet bewust gegevens van kinderen onder 16. Twijfel? Neem contact op; wij wissen die gegevens waar mogelijk.
11. Geautomatiseerde besluitvorming & profilering
Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen in de zin van art. 22 AVG, tenzij wij je daarover vooraf informeren. Beperkte profilering voor fraudepreventie of — na toestemming — marketing kan plaatsvinden; je kunt daartegen bezwaar maken of toestemming intrekken.
12. Cookies
Zie cookiebeleid.md.
13. Wijzigingen
Wij mogen deze verklaring aanpassen. De datum bovenaan is leidend. Bij ingrijpende wijzigingen informeren wij via de website en/of e-mail waar passend.
Contact
privacy@blueblossom.nl · info@blueblossom.nl · https://blueblossom.nl