Privacybeleid

HSMN, handelend onder de naam HSMN Planten, hecht veel waarde aan de bescherming van je persoonsgegevens. Dit privacybeleid beschrijft hoe wij persoonsgegevens verwerken in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) en de Uitvoeringswet AVG. Wij verwerken alleen de persoonsgegevens die nodig zijn voor het uitvoeren van jouw bestelling en het beheren van jouw account.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• HSMN (handelend als HSMN Planten)
• Vestigingsplaats: A.G. Wijersweg 23, 6733 AR Wekerom, Nederland
• KVK-nummer: 88667189
• BTW-identificatienummer: NL004642005B25
• E-mail: administratie@hsmn.nl
• Telefoon: +31 (0)6 57819705

Heb je vragen over de verwerking van je persoonsgegevens of wil je een van je rechten uitoefenen? Neem dan contact op via administratie@hsmn.nl.

2. Welke persoonsgegevens wij verwerken

Wij kunnen de volgende categorieën persoonsgegevens verwerken:

• Contact- en accountgegevens: naam, e-mailadres, (optioneel) telefoonnummer en door jou ingevulde profielgegevens.
• Bestelgegevens: gekozen producten, aantallen, maten, het bezorgadres en eventuele opmerkingen bij je bestelling.
• Betalingsgegevens: betaalstatus en transactie-id. Jouw betaalkaartgegevens worden door onze betaaldienst (Stripe) verwerkt, niet door ons opgeslagen.
• Communicatie: berichten die je via e-mail of het contactformulier naar ons stuurt.
• Technische gegevens: IP-adres, browsertype en bezochte pagina's binnen onze website, voor beveiliging en websiteverbetering.
• Cadeaubon- en cadeaubon-ontvangergegevens: naam en e-mailadres van de begunstigde die jij opgeeft bij een cadeaubon.
• Community-gegevens: je voornaam (we tonen aan andere leden nooit je volledige naam of e-mailadres), berichten en afbeeldingen die je deelt in communities.
• Reviews: je beoordeling en ervaringsverhaal bij een product, onder je weergavenaam.
• Spaarpunten (loyalty): je puntensaldo en transactiegeschiedenis, gekoppeld aan je account.
• Verlanglijst: de producten die je op je verlanglijst plaatst.

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Uitvoeren van de overeenkomst (je bestelling leveren, betaling verwerken, factuur versturen en klantenservice bieden). Rechtsgrond: art. 6 lid 1 sub b AVG.
• Voldoen aan wettelijke verplichtingen , zoals het bewaren van financiële administratie en facturen voor de belasting- en douanewetgeving. Rechtsgrond: art. 6 lid 1 sub c AVG.
• Gerechtvaardigd belang : beveiliging van onze diensten, voorkoming van fraude en misbruik, en het kunnen reageren op vragen. Rechtsgrond: art. 6 lid 1 sub f AVG.
• Toestemming : indien je hebt aangegeven nieuwsbrieven, aanbiedingen of seizoensnieuws te willen ontvangen. Rechtsgrond: art. 6 lid 1 sub a AVG. Je kunt je op ieder moment afmelden via de uitschrijflink of door ons te e-mailen.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld of langer dan wettelijk verplicht:

• Bestel- en financiële gegevens (facturen, betaalgegevens): 7 jaar, op grond van de Wet bewaring en fiscaliteit.
• Accountgegevens: zolang je account actief is, en daarna gedurende de termijn die nodig is om eventuele aansprakelijkheid of klachten af te wikkelen.
• Communicatie en klantenservice: 1 tot 2 jaar, tenzij een langere termijn wettelijk vereist is.
• Marketinggegevens: tot het moment dat je je afmeldt of bezwaar maakt.

5. Met wie wij gegevens delen

Wij delen je persoonsgegevens alleen voor zover nodig voor de uitvoering van onze diensten of om te voldoen aan wetgeving:

• Verwerkers die namens ons diensten leveren: onze betaaldienst (Stripe), hosting- en platformleverancier (Base44) en vervoerders (zoals PostNL, DHL, GLS) voor levering van planten.
• Overheidsinstanties , waaronder de Belastingdienst, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
• Wij verkopen je persoonsgegevens nooit aan derden.

Onze verwerkers hebben een verwerkersovereenkomst met ons waarin wordt afgesproken dat zij jouw gegevens alleen voor de afgesproken doeleinden gebruiken en beveiligen.

Inloggen met Google

Wanneer je kiest voor inloggen met Google, ontvangen wij via Google uitsluitend de gegevens die nodig zijn om je account te herkennen en te beveiligen, zoals je e-mailadres, unieke Google-accountidentificatie en eventueel je naam en profielfoto. Wij gebruiken deze gegevens uitsluitend voor het aanmaken, beveiligen en beheren van je HSMN Planten-account. Wij plaatsen geen berichten namens jou, krijgen geen toegang tot je Google-wachtwoord en verkopen deze gegevens niet aan derden. Je kunt je account en bijbehorende gegevens laten verwijderen door contact op te nemen via administratie@hsmn.nl.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Doorgifte van persoonsgegevens buiten de EER vindt alleen plaats indien de ontvanger een passend beschermingsniveau biedt (bijvoorbeeld een landbesluit van de Europese Commissie) of wanneer standaardcontractbepalingen van de Europese Commissie zijn overeengekomen. Waar vereist vragen we vooraf je toestemming. Je kunt je toestemming altijd intrekken.

Community, reviews en door gebruikers gegenereerde inhoud

Voor onze community- en reviewfuncties gelden de volgende specifieke afspraken over je persoonsgegevens:

• Alleen je voornaam zichtbaar: in communities tonen wij aan andere leden uitsluitend je voornaam. Je volledige naam en e-mailadres zijn nooit zichtbaar voor andere leden.
• Zichtbaarheid van inhoud: berichten en afbeeldingen die je in een community deelt, zijn zichtbaar voor de leden van die community. Reviews die je plaatst, zijn zichtbaar voor alle bezoekers van de website.
• Moderatie: wij modereren door gebruikers gegenereerde inhoud. Scheldwoorden en ongepaste taal worden automatisch geblokkeerd. Daarnaast kunnen eigenaren en co-eigenaars van een community, evenals de ondernemer, berichten verwijderen en leden verwijderen bij misbruik.
• Eigen verantwoordelijkheid: je bent zelf verantwoordelijk voor de inhoud die je plaatst en mag geen inbreuk maken op rechten van derden (zoals auteursrecht op afbeeldingen) of onrechtmatige teksten plaatsen.
• Verwijdering: bij verwijdering van een community worden ook alle bijbehorende berichten permanent gewist. Je kunt je eigen berichten en je lidmaatschap op elk moment verwijderen.
• Bewaartermijn: community-berichten worden bewaard zolang de community bestaat; na verwijdering worden ze direct gewist. Reviews worden bewaard zolang het product actief is, tenzij ze worden verwijderd.
• Rechtsgrond: de verwerking berust op uitvoering van de overeenkomst (community- en accountfunctionaliteit, art. 6 lid 1 sub b AVG) en op ons gerechtvaardigd belang een veilige, respectvolle omgeving te bieden (art. 6 lid 1 sub f AVG).

7. Jouw rechten (AVG)

Op grond van de AVG heb je de volgende rechten:

• Inzage in de persoonsgegevens die wij over je verwerken (art. 15 AVG).
• Rectificatie van onjuiste of onvolledige gegevens (art. 16 AVG).
• Verwijdering / recht op vergetelheid , tenzij er een wettelijke bewaarplicht is (art. 17 AVG).
• Beperking van de verwerking (art. 18 AVG).
• Bezwaar tegen de verwerking (art. 21 AVG) en bezwaar tegen direct marketing (art. 21 lid 2 AVG).
• Gegevensoverdraagbaarheid van de gegevens die je aan ons hebt verstrekt (art. 20 AVG).
• Intrekken van toestemming voor verwerkingen die op toestemming berusten, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking (art. 7 lid 3 AVG).

Je kunt deze rechten uitoefenen door een e-mail te sturen naar administratie@hsmn.nl, onder vermelding van je naam en e-mailadres. Wij identificeren je voor de zekerheid en reageren binnen één maand na ontvangst van je verzoek (verlengbaar met twee maanden bij complexe verzoeken).

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen tegen verlies, misbruik en ongeoorloofde toegang — waaronder versleutelde verbindingen (HTTPS), toegangsbeperking en beveiligde opslag via onze platform- en hostingpartners. Mocht er onverhoopt toch een datalek plaatsvinden, dan melden wij dit — voor zover van toepassing — aan de Autoriteit Persoonsgegevens en, indien nodig, aan jou.

9. Cookies en vergelijkbare technieken

Onze website gebruikt functionele cookies die nodig zijn om de website goed te laten werken (zoals het onthouden van je winkelwagen en taal- en BTW-voorkeur) en, indien van toepassing, analytische cookies om het gebruik van de website te meten. Functionele cookies zijn niet vrij te weigeren; analytische cookies vragen we alleen met je toestemming. Je kunt cookies op elk moment beheren of verwijderen via de instellingen van je browser.

10. Kinderen en minderjarigen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Twijfel je of je te jong bent? Neem dan contact op via administratie@hsmn.nl.

11. Klacht indienen

Ben je van mening dat wij niet zorgvuldig omgaan met je persoonsgegevens? Maak dit dan eerst kenbaar bij ons. Daarnaast heb je altijd het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in wet- en regelgeving of onze dienstverlening. De meest actuele versie staat altijd op deze pagina.

13. Vragen?

Heb je na het lezen van dit privacybeleid nog vragen? Neem gerust contact met ons op via administratie@hsmn.nl of +31 (0)6 57819705. Wij helpen je graag verder.