Privacybeleid

Laatst bijgewerkt: 20 oktober 2026

De vraag die mensen ons het vaakst stellen over hun gegevens is niet wat we verzamelen, maar hoelang we het houden. Daarom is dit beleid geordend op bewaartermijn, van het langste naar het kortste, met per termijn wat we bewaren, waarom, en wie het ziet. Verwerkingsverantwoordelijke is Fleuris, Brusselsepoort 65, 6216 CG Maastricht, Nederland, exploitant van de webshop Fleuris op fleurismaastricht.com, onder de Algemene verordening gegevensbescherming (AVG). Vragen en verzoeken: klantenservice@fleurismaastricht.com met "Privacyverzoek" in de onderwerpregel; we antwoorden binnen 2 werkdagen, maandag t/m vrijdag van 09:00 tot 17:00.

Zeven jaar: je bestelling

Wat: je naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, de bestelde artikelen en bedragen, en het betaaltype (bij kaarten alleen de laatste vier cijfers). Waarom: om je bestelling uit te voeren en te leveren (grondslag: uitvoering van de overeenkomst, artikel 6 lid 1 sub b AVG) en vanwege de fiscale bewaarplicht van zeven jaar (sub c). Wie ziet het: Shopify, dat als verwerker de winkel, het account en de kassa host; het fulfilmentcentrum en de vervoerder (PostNL, DHL of vergelijkbaar) voor levering en bezorgberichten; ons retourcentrum in de Verenigde Staten, dat bij een goedgekeurde retour je naam en bestelnummer ontvangt. Je betaalgegevens voer je rechtstreeks in bij de betaalprovider uit de kassa, die ze als zelfstandige verantwoordelijke verwerkt; wij ontvangen alleen betaaltype, laatste vier cijfers en resultaat. Buiten de EER: Shopify en het retourcentrum verwerken gegevens ook buiten de Europese Economische Ruimte, onder de standaardcontractbepalingen van de Europese Commissie met aanvullende waarborgen, en voor Amerikaanse ontvangers die zijn aangesloten bij het EU-VS Data Privacy Framework onder het adequaatheidsbesluit van de Commissie. Ook medewerkers van ons buiten de EER kunnen klantgegevens raadplegen, onder contracten met hetzelfde beschermingsniveau.

Drie jaar: je account en je berichten

Wat: je account (dezelfde gegevens plus een versleuteld wachtwoord en je bestelgeschiedenis), tot je het verwijdert of na drie jaar zonder gebruik; je e-mails, foto's voor een claim en maten voor maatadvies, tot drie jaar na het laatste bericht; maten verwijderen we met de mailwisseling. Waarom: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede klantenservice (sub f). Wie ziet het: ons klantenserviceteam, en het fulfilmentcentrum of de vervoerder waar een claim dat vereist. Gevoelige gegevens, zoals gezondheidsgegevens, verzamelen we niet en vragen we je niet te vermelden.

Zesentwintig maanden: wat je op de site doet

Wat: IP-adres, browser, apparaat, bekeken pagina's en de site waar je vandaan kwam, via cookies en pixels. Waarom: nodig voor winkelwagen, kassa en beveiliging (gerechtvaardigd belang, altijd), en met je toestemming via de cookiebanner voor analyse en advertenties, zodat we meten wat werkt en je onze producten kunnen tonen na een bezoek (artikel 11.7a Telecommunicatiewet en sub a AVG). Wie ziet het: Shopify en, alleen na toestemming, analyse- en advertentieplatforms. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen onderaan de website of door cookies in je browser te verwijderen. We verkopen je gegevens niet.

Tot je het intrekt: marketing en beoordelingen

Wat: je e-mailadres of telefoonnummer voor nieuwsbrieven, en je voornaam met de tekst of foto van een beoordeling. Waarom: toestemming (sub a). Marketingmails sturen we alleen als je je hebt aangemeld, of als bestaande klant voor soortgelijke producten zoals artikel 11.7 Telecommunicatiewet toestaat, altijd met een afmeldlink die direct werkt; sms alleen met afzonderlijke toestemming, beëindigen met STOP. Orderbevestigingen, verzendupdates en antwoorden horen bij de dienst en gaan naar iedereen die bestelt. Toestemming voor marketing is nooit een voorwaarde om te bestellen. Wie ziet het: onze e-mail- en sms-tools, en bij een beoordeling de bezoekers van de site. Je afmelding bewaren we, zodat we je niet opnieuw benaderen.

Nooit: wat we niet doen

We verkopen je gegevens niet. We verzamelen niet bewust gegevens van personen onder de 16 jaar; voor jongere klanten bestelt een ouder of voogd, en denk je dat een kind ons gegevens heeft gegeven, dan verwijderen we ze op je verzoek. We nemen geen geautomatiseerde beslissingen met rechtsgevolgen voor jou; de fraudecontroles van de betaalprovider kun je altijd door een mens laten beoordelen door ons te mailen. We geven gegevens alleen door aan de partijen hierboven, aan autoriteiten als de wet dat vereist, ter voorkoming van fraude, en bij een verkoop of herstructurering van de onderneming, waarbij dit beleid blijft gelden.

Op elk moment: je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op grond van gerechtvaardigd belang, waaronder direct marketing. Toestemming kun je altijd intrekken, zonder gevolgen voor wat daarvóór rechtmatig is verwerkt. Mail naar klantenservice@fleurismaastricht.com met "Privacyverzoek" in de onderwerpregel vanaf het e-mailadres dat je bij ons hebt gebruikt; waar nodig vragen we een bestelnummer ter verificatie. We reageren binnen een maand. Gegevens die we voor de belastingdienst, de boekhouding of fraudepreventie moeten bewaren, blijven ook na een verwijderingsverzoek bewaard; we laten je weten wat we bewaren en waarom. Klachten kun je indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Beveiliging en wijzigingen

Versleutelde verbindingen, toegang beperkt tot medewerkers die de gegevens nodig hebben, een betaalprovider die kaartgegevens afhandelt zodat wij ze nooit bewaren, en periodieke controle van wie waar toegang toe heeft. Een datalek met risico voor jou melden we bij de Autoriteit Persoonsgegevens en, waar de wet dat vereist, bij jou. Dit beleid kan veranderen als onze dienstverlening of de wet verandert; de actuele versie staat altijd op deze pagina met de datum bovenaan, en ingrijpende wijzigingen in het gebruik van al verzamelde gegevens kondigen we vooraf aan.

Contact

Fleuris Brusselsepoort 65, 6216 CG Maastricht, Nederland klantenservice@fleurismaastricht.com maandag t/m vrijdag, 09:00–17:00 · zaterdag en zondag gesloten · antwoord binnen 2 werkdagen