Privacyverklaring

Laatst bijgewerkt: augustus 2026

Deze site verkoopt bollen en houdt een kaart bij van eerste bloemen. Voor allebei hebben we een paar gegevens van je nodig. Hieronder staat precies welke, waarom we ze mogen verwerken, hoe lang ze blijven staan en hoe je ze weer weg krijgt.

Wie verantwoordelijk is

Kwekerij Sela, West Breukelderweg 13A, 6721 MP Bennekom, Nederland. SELA is een merk van deze kwekerij, die de Nationale Plantencollectie Galanthus beheert. Vragen over je gegevens gaan naar rosalie@kwekerijsela.nl of +31 6 48 68 71 41. We zijn te klein om een functionaris voor gegevensbescherming te moeten aanstellen; je komt bij Rosalie zelf uit.

Als je iets bestelt

We verwerken je naam, e-mailadres, bezorgadres, je telefoonnummer als je dat invult, de samenstelling van je doos, het bedrag en de betaalstatus. Bank- en kaartgegevens komen nooit bij ons binnen: die vul je in bij Mollie.

Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) voor de levering en de klantenservice, en een wettelijke verplichting (sub c) voor de administratie die de Belastingdienst van ons eist. Zonder deze gegevens kunnen we niet leveren, dus ze zijn nodig om te kunnen bestellen.

Bewaartermijn: de facturatiegegevens houden we zeven jaar, want dat is de fiscale bewaarplicht. Betaalpogingen die stranden, ruimen we binnen dertig dagen op. De winkelmandcookie vervalt na twee uur.

Als je een eerste bloem meldt

Voor het meldpunt verwerken we je voornaam, e-mailadres, de plaats, de datum, je foto en je verhaal. Je voornaam, plaats, datum, foto en verhaal komen na goedkeuring zichtbaar op de openbare kaart. Je e-mailadres blijft privé; dat gebruiken we alleen om je te laten weten dat je melding is geplaatst.

Foto’s uit een telefoon dragen vaak een gps-locatie in zich mee. Die verwijderen we: elke foto wordt bij het uploaden opnieuw opgeslagen, waarbij alle metadata — gps, camera, tijdstip — verdwijnt vóórdat er iets online komt. Op de kaart plaatsen we je melding op de plaatsnaam die je zelf invult, nooit op een preciezer punt. Zo wordt een tuin geen adres.

Grondslag: je toestemming (artikel 6 lid 1 sub a AVG), die je bij het insturen aanvinkt. Je mag die toestemming op elk moment intrekken door te mailen; dan halen we je melding van de kaart. Wat we vóór dat moment hebben gedaan blijft rechtmatig, maar verder gaat het weg.

Ben je jonger dan 16? Vraag dan even je ouder of verzorger om toestemming voordat je meldt. Blijkt achteraf dat die toestemming er niet was, dan verwijderen we de melding.

Staan er herkenbare mensen op je foto, stuur hem dan alleen in als zij het goedvinden dat hij openbaar wordt.

Bewaartermijn: zolang je melding op de kaart staat, of tot je hem laat weghalen.

Als je een mail stuurt

Dan bewaren we die mail en je adres zolang dat nodig is om je vraag af te handelen, en daarna nog een seizoen voor het geval je erop terugkomt. Grondslag: uitvoering van de overeenkomst, of ons gerechtvaardigd belang om vragen te kunnen beantwoorden (sub f).

Onze bezoekmeting

We willen weten uit welke stad bezoekers komen, welke pagina’s ze bekijken en waar ze op klikken. Meer niet. Daarom meten we het zelf, op onze eigen servers, in plaats van met Google Analytics of een vergelijkbare dienst.

Concreet betekent dat:

• We slaan je IP-adres niet op en sturen het niet door. Het wordt alleen op het moment zelf gebruikt om er een stad uit af te leiden, en gaat daarna nergens heen.
• We zetten niets op je apparaat. Welke pagina’s bij één bezoek horen, bepalen onze eigen servers met een sleutel die elke nacht wordt vernieuwd.
• We herkennen je dus niet bij een volgend bezoek, en leggen geen profiel over meerdere bezoeken heen aan: bezoeken van verschillende dagen zijn niet aan elkaar te koppelen.
• De metingen bevatten geen naam, geen e-mailadres en geen bestelgegevens, en gaan niet naar adverteerders of andere derden.
• Staat Do Not Track of Global Privacy Control aan in je browser, dan meten we helemaal niets — er vertrekt dan geen enkel bericht van je apparaat.

Grondslag: ons gerechtvaardigd belang om te begrijpen hoe de site gebruikt wordt (artikel 6 lid 1 sub f AVG). Omdat de meting niets op je apparaat zet, geen IP-adres bewaart en met niemand wordt gedeeld, is de inbreuk op je privacy gering en vragen we er geen toestemming voor. Wil je toch niet meedoen, zet dan Do Not Track of Global Privacy Control aan in je browser.

Bewaartermijn: dertig dagen. Daarna worden de losse metingen automatisch gewist; wat overblijft zijn aantallen.

Cookies

Er staan geen advertentiecookies en geen trackers van derden op deze site. Wat er wél staat is functioneel en strikt noodzakelijk: de cookie die je winkelmand onthoudt tussen twee pagina’s (twee uur geldig). Voor de bezoekmeting hierboven staat er niets in je browser. Daar is geen toestemming voor nodig.

Wie je gegevens verder te zien krijgt

Alleen partijen die iets voor ons moeten doen, en alleen wat ze daarvoor nodig hebben. Met elk van hen is een verwerkersovereenkomst gesloten.

• Mollie (Nederland) — de betaling. Mollie is voor de betaling zelf een eigen verwerkingsverantwoordelijke.
• Supabase — de besteladministratie en de meldingen, op servers binnen de EU.
• Vercel — het hosten en uitleveren van de site.
• Resend — het versturen van de orderbevestiging en de bevestiging van je melding.

Vercel en Resend zijn Amerikaanse bedrijven. Voor zover er gegevens buiten de Europese Economische Ruimte terechtkomen, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. We verkopen je gegevens aan niemand, en gebruiken je e-mailadres niet voor een nieuwsbrief of andere marketing.

Geen automatische besluiten

We nemen geen besluiten over jou op basis van geautomatiseerde verwerking, en doen niet aan profilering.

Wat je kunt vragen

Je hebt tegenover ons het recht om:

• in te zien welke gegevens we van je hebben;
• fouten te laten verbeteren of gegevens te laten aanvullen;
• je gegevens te laten wissen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, zoals de bezoekmeting;
• je gegevens in een gangbaar bestandsformaat mee te krijgen, of ze rechtstreeks naar een andere partij te laten sturen;
• een gegeven toestemming weer in te trekken.

Mail daarvoor naar rosalie@kwekerijsela.nl. Je krijgt binnen een maand antwoord, en we handelen het zonder gedoe af. We kunnen om een bevestiging van je identiteit vragen als niet duidelijk is dat je het zelf bent — maar we vragen nooit om een kopie van je paspoort.

Klagen bij de toezichthouder

Vind je dat we niet goed met je gegevens omgaan, zeg het ons dan eerst — grote kans dat we het gewoon oplossen. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we deze verklaring aan en veranderen we de datum bovenaan. De voorwaarden bij een bestelling staan in de algemene voorwaarden.