Privacyverklaring
FloraSpark verwerkt persoonsgegevens wanneer je deze website bezoekt, een demo of een offerte aanvraagt, je aanmeldt voor de nieuwsbrief, en wanneer je bedrijf met de FloraSpark Suite werkt. Hieronder staat welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt.
Wie is verantwoordelijk?
Voor de gegevens die via deze website en in ons contact met je binnenkomen is FloraSpark B.V. verwerkingsverantwoordelijke. FloraSpark B.V. is onderdeel van SparkBI Group.
- Verwerkingsverantwoordelijke
- FloraSpark B.V.
- KvK-nummer
- 42143808
- Btw-nummer
- NL869912343B01
- info@floraspark.nl
- Telefoon
- +31 6 15 29 85 04
Welke persoonsgegevens verwerken we?
Demo- of proefmaand-aanvraag
Vul je het demoformulier in, of vraag je op de flyerpagina een gratis proefmaand aan, dan verwerken we:
- je naam
- de naam van je bedrijf
- je e-mailadres
- je telefoonnummer
- de inhoud van je bericht en wat je daarin zelf meestuurt
De aanvraag komt als e-mail binnen op ons eigen mailadres. Er gaat geen aanvraag langs een formulierdienst van buiten de EU.
Offerte-aanvraag
Stel je in de configurator zelf een abonnement samen, dan verwerken we:
- de naam van je bedrijf en je eigen naam als contactpersoon
- je e-mailadres en, als je het invult, je telefoonnummer
- het pakket, het aantal gebruikers en de modules die je kiest
- het KvK-nummer en het vestigingsadres van je bedrijf, plus de naam van de persoon die namens het bedrijf ondertekent
Die laatste gegevens hebben we nodig om de offerte en de verwerkersovereenkomst op naam van je bedrijf op te maken. Je krijgt eerst een bevestigingsmail; de offerte wordt pas opgemaakt nadat je op de link in die mail hebt geklikt.
Nieuwsbrief
Meld je je aan voor de nieuwsbrief, dan verwerken we:
- je e-mailadres
- de taal van de pagina waarop je je aanmeldt, zodat je het nieuws in die taal krijgt
- als bewijs van je toestemming: bij het aanmelden het tijdstip, je IP-adres, de user-agent van je browser en de tekst die je bij het aanmelden zag
- of je aangemeld of afgemeld bent, en welke nieuwsbrieven we je wanneer stuurden
Meer vragen we niet: geen naam en geen bedrijf. Je staat meteen op de lijst, en afmelden kan altijd met de link in elke nieuwsbrief.
Vink je de nieuwsbrief aan bij een proefmaand-aanvraag, dan staan je naam en bedrijf bij die aanvraag, niet op de lijst voor de nieuwsbrief.
Websitegebruik
Bij een bezoek aan de website kunnen technische gegevens worden verwerkt:
- je IP-adres, in de logs van de webserver
- gegevens over je browser en apparaat
- welke pagina's zijn opgevraagd en welke fouten daarbij optraden
Bij het versturen van een formulier houden we je IP-adres kort in het werkgeheugen vast, zodat hetzelfde adres niet honderden aanvragen achter elkaar kan versturen. Voor de nieuwsbrief bewaren we je IP-adres en user-agent wel, als bewijs van je toestemming; zie hierboven.
Geef je toestemming voor de LinkedIn Insight Tag, dan ontvangt LinkedIn ook gegevens over je bezoek. Zie Cookies en meten.
Gegevens in de FloraSpark Suite
Werkt je bedrijf met het platform, dan staan daar bedrijfsgegevens in (veil-, kweek- en verkoopdata) en gegevens van de medewerkers die een account hebben. Voor die gegevens is je werkgever verantwoordelijk en zijn wij verwerker. Zie de sectie over het platform.
Waarvoor gebruiken we je gegevens?
- Contact opnemen en je vraag of aanvraag afhandelen.
- Een demo inplannen en voorbereiden.
- Een offerte en een overeenkomst opmaken, en die uitvoeren.
- Onze administratie en facturatie.
- Je de nieuwsbrief sturen, als je je daarvoor hebt aangemeld.
- De website laten werken en beveiligen, en misbruik van de formulieren tegengaan.
- Weten hoeveel bezoekers welke pagina bekijken, zonder profiel van de bezoeker.
- Alleen met je toestemming: zien uit wat voor bedrijven onze bezoekers komen, en onze advertenties op LinkedIn daarop afstemmen.
We verkopen geen gegevens en we gebruiken je gegevens niet om je ongevraagd commerciële e-mail te sturen.
Op basis van welke grondslag?
We verwerken je gegevens alleen als daar een wettelijke grondslag voor is:
- Gerechtvaardigd belang: aanvragen afhandelen, en de website veilig en werkend houden.
- Uitvoering van de overeenkomst: een offerte opmaken en, als je klant wordt, de gemaakte afspraken nakomen.
- Wettelijke verplichting: administratie en fiscale bewaarplicht, bijvoorbeeld voor facturen.
- Toestemming: de LinkedIn Insight Tag. Die laden we alleen als je in de cookiebanner akkoord geeft, en je kunt die toestemming altijd intrekken.
- Toestemming: de nieuwsbrief. Die sturen we alleen als je je zelf hebt aangemeld. Je trekt die toestemming in met de afmeldlink in elke nieuwsbrief.
Gegevens in het platform
De FloraSpark Suite draait op de eigen data van je bedrijf. Die data blijft van je bedrijf: daarvoor is je bedrijf verwerkingsverantwoordelijke en verwerken wij alleen in opdracht. Wat we ermee mogen doen, welke subverwerkers we inschakelen en wat er bij het einde van de overeenkomst met de data gebeurt, staat in de verwerkersovereenkomst die bij het abonnement hoort. Die tekst gaat vóór op deze verklaring.
Verwerking en opslag gebeuren binnen de Europese Unie. Toegang tot de gegevens van een klant is beperkt tot de mensen die die toegang voor hun werk nodig hebben.
Ben je medewerker van een klant en wil je weten wat er over jou in het platform staat, dan loopt zo'n verzoek via je werkgever. Wij mogen die gegevens niet op eigen initiatief verstrekken of verwijderen.
Hoe lang bewaren we gegevens?
- Aanvragen die niet tot een klantrelatie leiden: maximaal twaalf maanden na het laatste contact.
- Klant- en factuurgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
- Technische logs: doorgaans maximaal zes maanden, tenzij we ze langer nodig hebben voor onderzoek naar een incident.
- Gegevens in het platform: zolang de overeenkomst duurt, en daarna volgens de termijn in de verwerkersovereenkomst.
- Je cookiekeuze: een jaar, in de opslag van je browser. Daarna vragen we het opnieuw.
- Nieuwsbrief: meld je je af, of komt de nieuwsbrief niet meer aan op je adres, dan verwijderen we je gegevens na dertig dagen, met de lijst van wat we je stuurden. Zolang je aangemeld bent, bewaren we je adres en het bewijs van je toestemming; welke nieuwsbrief we je wanneer stuurden, verwijderen we na twaalf maanden.
Delen we gegevens met derden?
We delen gegevens alleen als dat nodig is om onze dienst te leveren of als de wet ons daartoe verplicht. Dat gaat om:
- Hosting en e-mail: de website, de formulieren en het platform draaien bij Microsoft Azure en onze e-mail loopt via Microsoft 365, in datacentra binnen de EU.
- Websitestatistieken: Cloudflare Web Analytics, dat pageviews telt zonder cookies en zonder bezoekersprofiel.
- Advertenties: LinkedIn (LinkedIn Ireland Unlimited Company), alleen als je daar in de cookiebanner toestemming voor geeft. Zie hieronder.
- Administratie: de partijen die onze boekhouding en facturatie verwerken.
Met partijen die namens ons persoonsgegevens verwerken sluiten we een verwerkersovereenkomst.
De nieuwsbrief gaat via onze eigen e-mail bij Microsoft 365, niet via een nieuwsbriefdienst. Er zit geen open- of klikmeting in: geen trackingpixel en geen omgeleide links. We zien dus niet of en wanneer je hem opent of waarop je klikt.
Beveiliging
We nemen passende maatregelen om gegevens te beveiligen: versleutelde verbindingen, toegang alleen voor wie die nodig heeft, tweefactor-authenticatie op onze accounts, en tijdig bijwerken van de systemen waarop we draaien. Merk je iets wat niet in orde lijkt, laat het ons weten via info@floraspark.nl.
Jouw rechten
Je hebt het recht op:
- inzage in de gegevens die we van je hebben
- correctie van onjuiste gegevens
- verwijdering, voor zover we de gegevens niet moeten bewaren
- beperking van de verwerking
- bezwaar tegen de verwerking
- overdracht van je gegevens, in de gevallen waarin dat geldt
- het intrekken van toestemming, als de verwerking daarop is gebaseerd
Stuur je verzoek naar info@floraspark.nl. We reageren binnen een maand. Gaat je verzoek over gegevens die in het platform van je werkgever staan, dan verwijzen we je naar die werkgever: dat is daar de verantwoordelijke partij.
Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten, dan zoeken we het samen uit. Komen we er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een module toevoegen die andere gegevens verwerkt. De actuele versie staat altijd op deze pagina, met bovenaan de datum waarop hij voor het laatst is bijgewerkt.