Privacy Policy

Versie september 2026, laatst gewijzigd op 13 september 2026

In dit privacybeleid lees je welke gegevens Loeff Bloemen van je gebruikt als je onze website bezoekt, in de webshop bestelt of contact met ons opneemt. Je leest ook waarom we dat doen, hoe lang we je gegevens bewaren en welke rechten je hebt.

In het kort

• Voor een bestelling vragen we alleen je naam, mailadres en telefoonnummer. Die gebruiken we om je bestelling te maken en om contact met je op te nemen.
• Bestellingen bewaren we 7 jaar, omdat de wet dat voor onze administratie vraagt.
• We tellen bezoeken met Google Analytics, zo ingesteld dat het je privacy zo min mogelijk raakt. We gebruiken geen cookies voor advertenties en volgen je niet over andere websites.
• We verkopen je gegevens nooit en delen ze alleen met partijen die we nodig hebben om de webshop te laten werken.
• Je mag altijd vragen welke gegevens we van je hebben, en ze laten verbeteren of verwijderen.

1. Wie wij zijn

Loeff Bloemen is verantwoordelijk voor de verwerking van je gegevens. Loeff Bloemen is de handelsnaam van V.O.F. J.B. Loeff.

Adres: Coupure 2, 4207 EL Gorinchem
Telefoon: 0183 631 884
Mail: info@loeffbloemen.nl
KvK: 23030681
Btw: NL802974259B01

Heb je een vraag over je gegevens, dan kun je ons via deze gegevens bereiken of het in de winkel vragen.

2. Als je bestelt in de webshop

Bestel je in de webshop, dan gebruiken we deze gegevens:

• je naam, mailadres en telefoonnummer;
• je bestelling: wat je bestelt, het bedrag, de datum en het ordernummer;
• de afhaaldag en het afhaaltijdstip die je kiest;
• de opmerking die je eventueel voor de bloemist achterlaat;
• dat je akkoord bent gegaan met de mededeling dat je boeket kan afwijken van de voorbeeldfoto, met de datum en het tijdstip waarop je dat deed;
• de betaalmethode, de status van je betaling en bij iDEAL | Wero het betaalkenmerk van Mollie (zie hoofdstuk 3);
• via welke weg je bij onze webshop bent gekomen (zie hoofdstuk 5).

We gebruiken deze gegevens om je bestelling te maken en klaar te zetten, om je een bevestiging te sturen en om contact met je op te nemen als er iets met je bestelling is. Dat is nodig om de overeenkomst met jou uit te voeren (artikel 6 lid 1 onder b AVG). Het akkoord over de voorbeeldfoto bewaren we als bewijs, voor het geval er later een vraag over is; dat is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

Je naam, mailadres en telefoonnummer moet je invullen. Zonder die gegevens kunnen we je bestelling niet aannemen en je niet bereiken als dat nodig is.

Bestellingen bewaren we 7 jaar, omdat we als bedrijf verplicht zijn onze administratie zo lang te bewaren (artikel 52 van de Algemene wet inzake rijksbelastingen). Daarvoor is de grondslag onze wettelijke plicht (artikel 6 lid 1 onder c AVG).

Zolang je aan het bestellen bent, onthoudt de webshop je winkelwagen en de gegevens die je al hebt ingevuld. Die gegevens staan tijdelijk op onze server en worden na uiterlijk 2 dagen automatisch gewist als je de bestelling niet afrondt.

Een account

Je kunt bestellen zonder account. Wil je toch een account, dan kun je dat aanmaken bij het afrekenen of via Mijn account. We bewaren dan je naam, mailadres, telefoonnummer, een versleuteld wachtwoord en je eerdere bestellingen, zodat je die kunt terugzien en je gegevens niet opnieuw hoeft in te vullen. Je account bewaren we tot je ons vraagt het te verwijderen. Je bestellingen blijven daarna nog bewaard zolang de wettelijke termijn van 7 jaar loopt.

3. Betalen

In de webshop betaal je met iDEAL | Wero via onze betaaldienst Mollie B.V. in Amsterdam, of bij het afhalen in onze winkel. Betaal je met iDEAL | Wero, dan krijgt Mollie van ons je naam, je mailadres, het bedrag en het ordernummer. Je bank geeft de betaling door aan Mollie. Mollie is voor de verwerking van je betaling zelf verantwoordelijk; lees daarvoor de privacyverklaring van Mollie.

Wij krijgen van Mollie terug of de betaling gelukt is, met een betaalkenmerk. In ons account bij Mollie zien we ook met welke rekening is betaald. We zien nooit je inloggegevens van je bank.

Betaal je bij het afhalen, dan gaan er geen gegevens naar Mollie. Je betaalt dan contant of met je pinpas aan onze kassa, net als bij elke andere aankoop in de winkel.

4. Als je contact met ons opneemt

Via het contactformulier stuur je ons je naam, je mailadres, je bericht en, als je wilt, je telefoonnummer. Het bericht komt binnen in onze mailbox, en de website bewaart een kopie in de plugin Flamingo, zodat een bericht niet verloren gaat als de mail niet aankomt. Mail je of bel je ons, dan gebruiken we de gegevens die je ons zelf geeft.

We gebruiken die gegevens alleen om je vraag te beantwoorden. Dat doen we omdat je ons daarom vraagt, en omdat we je graag goed helpen (artikel 6 lid 1 onder b en f AVG). We bewaren je bericht tot je vraag is afgehandeld en daarna niet langer dan 2 jaar. Hoort je bericht bij een bestelling, dan bewaren we het zolang we de bestelling bewaren.

Om te voorkomen dat het formulier voor spam wordt misbruikt, gebruiken we Google reCAPTCHA. Daarover lees je meer in hoofdstuk 5.

5. Als je onze website bezoekt

Hosting en beveiliging

Onze website staat bij Oxxa, een hostingbedrijf in Nederland. Zoals elke webserver houdt de server van Oxxa technische logbestanden bij met onder meer het internetadres van je apparaat, het tijdstip en de pagina die je opvraagt. Die logbestanden zijn nodig om de website veilig en werkend te houden en worden na een beperkte tijd gewist.

Om inbraak te voorkomen blokkeert de website een internetadres na een aantal mislukte pogingen om in te loggen. Daarvoor bewaren we het internetadres, de gebruikte inlognaam en het tijdstip van de mislukte poging. Deze gegevens bewaren we niet langer dan een jaar. Dit is ons gerechtvaardigd belang: een veilige website (artikel 6 lid 1 onder f AVG).

Google Analytics

We gebruiken Google Analytics om te tellen hoeveel mensen onze website bezoeken, welke pagina’s ze bekijken en via welke weg ze binnenkomen. Zo zien we wat bezoekers zoeken en kunnen we de website verbeteren. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

We hebben Google Analytics zo ingesteld dat het je privacy zo min mogelijk raakt:

• we hebben met Google een verwerkersovereenkomst gesloten;
• Google mag de gegevens niet voor eigen doeleinden gebruiken: alle opties om gegevens met Google te delen staan uit;
• Google signalen staan uit, dus Analytics koppelt je bezoek niet aan je Google account;
• Analytics meet geen gedetailleerde locatie of apparaatgegevens, en slaat je internetadres niet op;
• we koppelen Analytics niet aan advertentiediensten van Google, en we tonen geen advertenties;
• Analytics bewaart de gegevens over afzonderlijke bezoeken 2 maanden en gegevens per bezoeker 14 maanden. Daarna blijven alleen totalen over, zoals het aantal bezoekers per maand.

Google Analytics plaatst twee cookies: _ga en _ga_7BV2YGDJNX. Ze zijn maximaal 2 jaar geldig. De leverancier is Google Ireland Limited. Google kan de gegevens ook in de Verenigde Staten verwerken. Dat mag, omdat Google is aangesloten bij het Data Privacy Framework tussen de EU en de VS, waarmee de Europese Commissie heeft vastgesteld dat de bescherming daar voldoende is.

Wil je niet meegeteld worden, dan kun je de cookies in je browser blokkeren of de browserextensie van Google gebruiken. De website blijft dan gewoon werken.

Herkomst van bestellingen

De webshop onthoudt tijdens je bezoek via welke weg je binnenkwam: bijvoorbeeld rechtstreeks, via een zoekmachine of via een link op een andere website, met de pagina waarop je binnenkwam, het tijdstip, het aantal bekeken pagina’s, het soort apparaat en je browser. Daarvoor gebruikt de webshop de cookies sbjs_, die verdwijnen als je je browser sluit. Bestel je, dan slaan we deze gegevens bij je bestelling op. Zo zien we welke wegen naar onze webshop werken. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Deze gegevens blijven op onze eigen website en gaan niet naar Google of een andere partij. Bestel je niet, dan bewaren we niets.

Google reCAPTCHA

Het contactformulier is beveiligd met Google reCAPTCHA. De techniek wordt op elke pagina van onze website geladen en kijkt of een bezoeker een mens is of een programma dat spam verstuurt. Google verwerkt daarvoor onder meer het internetadres van je apparaat, gegevens over je browser en hoe je de pagina gebruikt, en bewaart een waarde in de opslag van je browser (_grecaptcha). Dat is ons gerechtvaardigd belang: ons formulier vrij houden van spam (artikel 6 lid 1 onder f AVG). Google kan hierbij ook eigen cookies plaatsen. Daarop hebben we geen invloed. Lees hierover de privacyverklaring van Google.

Google Maps

Op onze contactpagina staat een kaart van Google Maps, zodat je ziet waar onze winkel is. Om de kaart te tonen, haalt je browser hem op bij Google. Google ziet daardoor het internetadres van je apparaat en kan eigen cookies plaatsen. Daarop hebben we geen invloed. Lees hierover de privacyverklaring van Google.

Profielfoto’s bij berichten

Bij onze berichten op de website staat de profielfoto van de schrijver. Die foto wordt geladen van Gravatar, een dienst van Automattic Inc. in de Verenigde Staten. Je browser vraagt de foto daar op, waardoor Automattic het internetadres van je apparaat ziet. Lees hierover de privacyverklaring van Automattic.

Wat we niet gebruiken

Onze website gebruikt geen advertentiecookies en geen trackers van sociale media. De knoppen naar Facebook, Instagram en andere sociale media zijn gewone links: pas als je erop klikt, ga je naar die website. De lettertypen van onze website komen van onze eigen server. Op onze website kun je geen reacties plaatsen.

6. Cookies en de opslag in je browser

Een cookie is een klein bestand dat een website in je browser opslaat. We gebruiken alleen cookies die nodig zijn om de website en de webshop te laten werken, en cookies om bezoeken te tellen zoals hierboven beschreven. Omdat we geen cookies gebruiken voor advertenties of om je te volgen, vragen we je niet om toestemming via een cookiemelding.

Naam	Waarvoor	Hoe lang
wp_woocommerce_session_	onthoudt je winkelwagen (webshop)	2 dagen
woocommerce_cart_hash, woocommerce_items_in_cart	houdt bij of er iets in je winkelwagen zit (webshop)	tot je je browser sluit
sbjs_ (7 cookies)	herkomst van bestellingen (webshop)	tot je je browser sluit; sbjs_session 30 minuten
_ga, _ga_7BV2YGDJNX	bezoeken tellen (Google Analytics)	maximaal 2 jaar
wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie, wp-settings-	alleen als je inlogt met een account: houdt je ingelogd en onthoudt je instellingen	2 dagen, of 14 dagen als je “Onthoud mij” kiest; instellingen 1 jaar

Daarnaast bewaart de website een paar gegevens in de opslag van je browser, die geen cookie heet maar vergelijkbaar werkt: wc_cart_hash_ en wc_fragments_ voor de winkelwagen, en _grecaptcha voor reCAPTCHA.

Je kunt cookies en de opslag in je browser altijd zelf wissen of blokkeren in de instellingen van je browser. Blokkeer je de cookies van de webshop, dan kun je niet bestellen.

7. Wie je gegevens ziet en met wie we ze delen

In de winkel zien wij en onze medewerkers je bestelling, zodat we je bloemwerk kunnen maken en aan je kunnen meegeven. Toegang tot het beheer van de webshop hebben alleen de eigenaar van de winkel en Broere ICT, dat de website voor ons bouwt en onderhoudt.

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben:

• Oxxa host onze website en webshop in Nederland;
• Microsoft (Microsoft Ireland Operations Limited) levert onze mail: de bevestiging van je bestelling en je berichten aan ons gaan via Microsoft 365;
• Broere ICT bouwt en onderhoudt de website en kan daarbij je gegevens zien;
• Google (Google Ireland Limited) telt de bezoeken aan onze website;
• Mollie verwerkt je betaling, zie hoofdstuk 3;
• onze boekhouder en de Belastingdienst, voor zover dat voor onze administratie nodig is of de wet dat vraagt.

Oxxa, Microsoft, Broere ICT en Google verwerken je gegevens alleen in onze opdracht. Voor Google reCAPTCHA, Google Maps en Gravatar zie hoofdstuk 5.

8. Gegevens buiten Europa

We bewaren je gegevens zoveel mogelijk in Europa: onze website staat in Nederland, Mollie zit in Nederland en Microsoft bewaart onze mail in Europa. Google en Automattic kunnen gegevens in de Verenigde Staten verwerken, en ook Microsoft sluit dat voor onderhoud en ondersteuning niet helemaal uit. Die doorgifte mag, omdat deze bedrijven zijn aangesloten bij het Data Privacy Framework tussen de EU en de VS of de standaardcontractbepalingen van de Europese Commissie gebruiken.

9. Hoe lang we je gegevens bewaren

• Bestellingen: 7 jaar, vanwege de wettelijke bewaarplicht voor onze administratie.
• Een account: tot je ons vraagt het te verwijderen.
• Een winkelwagen die je niet afrekent: uiterlijk 2 dagen.
• Berichten via het contactformulier of de mail: tot je vraag is afgehandeld, daarna niet langer dan 2 jaar, tenzij het bericht bij een bestelling hoort.
• Mislukte inlogpogingen: niet langer dan een jaar.
• Google Analytics: 2 maanden voor afzonderlijke bezoeken en 14 maanden per bezoeker.

10. Hoe we je gegevens beveiligen

We gaan zorgvuldig met je gegevens om. Onze website gebruikt een beveiligde verbinding (https), zodat wat je invult versleuteld wordt verstuurd. Alleen de mensen die het nodig hebben, kunnen bij het beheer van de webshop, met een persoonlijk account en een sterk wachtwoord. Na een paar mislukte inlogpogingen blokkeert de website verdere pogingen. We houden de website en de plugins bij met updates.

Gaat er toch iets mis en komen je gegevens bij iemand terecht die ze niet mag hebben, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vraagt. Is er een groot risico voor jou, dan laten we het je ook zelf weten.

11. Geen geautomatiseerde besluiten

We nemen geen besluiten over jou die alleen door een computer worden genomen, en we maken geen profiel van je. Wel kan reCAPTCHA een bericht via het contactformulier tegenhouden als het op spam lijkt. Lukt het versturen niet, bel of mail ons dan.

12. Je rechten

Je hebt het recht om:

• te vragen welke gegevens we van je hebben en een kopie te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen, behalve wat we volgens de wet moeten bewaren;
• te vragen dat we het gebruik van je gegevens beperken;
• bezwaar te maken tegen gebruik van je gegevens op grond van ons gerechtvaardigd belang, zoals het tellen van bezoeken of het vastleggen van de herkomst van je bestelling;
• je gegevens te krijgen in een vorm die je aan een ander bedrijf kunt geven.

Stuur je verzoek naar info@loeffbloemen.nl of vraag het in de winkel. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat langer duren, maar dan laten we je dat binnen een maand weten. Het kost je niets. We kunnen je vragen te laten zien dat het om jouw gegevens gaat; een kopie van je paspoort of rijbewijs vragen we niet.

13. Een klacht

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten; dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Verandert er iets aan onze website of aan hoe we je gegevens gebruiken, dan passen we dit privacybeleid aan. Bovenaan staat altijd de datum van de laatste wijziging. De vorige versie was van 30 augustus 2018.