Wat we met uw gegevens doen

Boom Hoveniers is een handelsnaam. De onderneming erachter is Bloemenbezorgers.com B.V., en dat is ook de partij die juridisch verantwoordelijk is voor uw gegevens (de “verwerkingsverantwoordelijke” in de AVG).

We hebben geen functionaris gegevensbescherming; daartoe zijn we niet verplicht. Vragen over privacy komen binnen op het e-mailadres hierboven en worden door de eigenaar zelf behandeld.

Alleen wat u ons zelf geeft. We kopen geen adresbestanden, we halen niets op bij derden en we leggen geen profiel van u aan.

Via het aanvraagformulier

Automatisch bij het versturen

Twee dingen vult u niet zelf in, en die hoort u allebei te weten.

Het pad dat u aflegde. Verstuurt u het formulier, dan gaat er een verborgen regel mee met welke pagina’s van deze site u bekeek vóór u het formulier invulde, en via welke site u binnenkwam (bijvoorbeeld: u kwam via Google en las eerst de pagina over vellen). Dat staat in de e-mail die wij ontvangen. We gebruiken het om te zien welke pagina’s hun werk doen, en soms is het gewoon handig — dan weten we dat uw vraag over storm gaat voordat u het uitlegt. Het gaat alleen over deze site: we zien niet waar u daarvoor of daarna heen surft.

Uw IP-adres. Dat is het nummer waarmee uw internetverbinding op het moment van versturen bereikbaar is. Uw naam staat er niet in — het wijst grofweg uw provider aan en de streek waar u zit — maar het is wél een persoonsgegeven, want uw provider kan er wel bij terugzoeken wie het was. We leggen het vast om misbruik te kunnen zien en tegenhouden: een formulier dat open op internet staat, wordt vroeg of laat door een bot gevonden. Wat er precies mee gebeurt:

• Het staat onderaan de aanvraag-mail die bij ons binnenkomt, als één regel: “Verstuurd via bloemenbezorgers.com/boom-hoveniers · IP …”. Daarmee zien we of tien aanvragen op één avond van dezelfde plek komen of van tien mensen.
• Het gaat niet mee in de Telegram-melding. Die krijgt wél de inhoud van uw aanvraag, maar niet uw IP-adres.
• De server telt tien minuten lang hoeveel aanvragen er van uw IP-adres komen, zodat niemand het formulier honderden keren kan afvuren — bij meer dan acht in tien minuten krijgt u een foutmelding en moet u even wachten. Die telling staat in het werkgeheugen van de server, niet in een bestand: na tien minuten is hij weg, en bij een herstart van de server ook.
• In het technische logboek van de server komt uw IP-adres bij een gewone aanvraag niet te staan. Wat er wel in komt, is een korte code die uit uw e-mailadres en uw IP-adres samen is uitgerekend, plus wat u aanvroeg. Twee aanvragen vanaf dezelfde verbinding met hetzelfde e-mailadres krijgen dezelfde code — dat is precies waar hij voor is — maar het IP-adres zelf staat er niet. Alleen wanneer een bot in onze spamval trapt, schrijven we het IP-adres van die bot voluit in dat logboek.

Los daarvan ziet Cloudflare uw IP-adres, want al het verkeer naar deze site loopt langs hen — zie § 4. Dat is niets dat wij er extra bij doen; zo werkt elke site die achter zo’n dienst staat.

Die twee gaan over het moment dat u op verzenden drukt. Er is nog een derde vastlegging, en die staat los van dit formulier: de webserver schrijft bij elke paginaweergave een regel in zijn eigen logboek — ook als u hier niets invult en gewoon weer wegklikt. Wat daar in staat en hoe lang het blijft, leest u in § 6.

Via WhatsApp

Foto’s van uw boom lopen via WhatsApp, niet via het formulier. Stuurt u ons foto’s of een bericht, dan verwerken we die foto’s, uw bericht en uw telefoonnummer. Foto’s van een tuin kunnen meer laten zien dan u bedoelt — uw huis, uw auto, uw buren. We gebruiken ze alleen om de klus te beoordelen en we publiceren ze niet zonder dat u daar apart om is gevraagd.

Wat we niet vragen

We vragen niet naar uw geboortedatum, BSN, gezondheid, godsdienst of andere bijzondere categorieën. Vult u zoiets tóch in het toelichtingsveld in, dan gebruiken we het niet en verwijderen we het bij de eerste gelegenheid.

Eén doel: reageren op uw aanvraag. Dat betekent contact met u opnemen, langskomen om de boom te bekijken, een prijs uitrekenen en u een offerte sturen. Wordt het een opdracht, dan gebruiken we dezelfde gegevens om het werk in te plannen, uit te voeren en te factureren.

De AVG wil dat we zeggen op welke grond dat mag. Voor uw aanvraag zelf zijn dat er twee, en welke geldt hangt af van waar u in het traject zit:

• Uw toestemming (art. 6 lid 1 sub a AVG) — het vinkje onder het formulier. U mag die toestemming op elk moment intrekken; hoe, staat bij uw rechten. Intrekken werkt vooruit: wat we vóór dat moment deden, blijft rechtmatig.
• Maatregelen vóór een overeenkomst, en de overeenkomst zelf (art. 6 lid 1 sub b AVG) — een offerte maken op uw verzoek is zo’n maatregel. Wordt het een opdracht, dan hebben we uw gegevens simpelweg nodig om die uit te voeren.

Wordt het een opdracht, dan komt daar de wettelijke verplichting (art. 6 lid 1 sub c AVG) bij voor de factuur: de Belastingdienst eist dat we onze administratie bewaren. Zie hoe lang we bewaren.

Eén ding valt buiten die twee, en dat is uw IP-adres (zie § 2). Dat vraagt u niet en geeft u niet; het legt zichzelf vast zodra u op verzenden drukt. Dat doen we op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), en dat belang is smal: een formulier dat open op internet staat, moeten we tegen bots en misbruik kunnen beschermen. We hebben afgewogen wat dat u kost — en dat is weinig: het gaat om één technisch gegeven, we zoeken er niet mee op wie u bent, en het gaat niet naar buiten behalve naar de partijen in § 4 die het toch al zien. Vindt u die afweging verkeerd uitvallen, dan mag u bezwaar maken; zie uw rechten.

We gebruiken uw gegevens niet voor een nieuwsbrief, niet voor reclame en niet om u te volgen over andere websites. Krijgt u ooit iets anders van ons dan een antwoord op uw eigen aanvraag, dan is dat een fout — mail ons, dan zetten we het recht.

We verkopen niets en we ruilen niets. Binnen het bedrijf ziet alleen wie de aanvraag behandelt uw gegevens: de eigenaar en de boomverzorger die bij u langskomt.

Maar we draaien de site en de mail niet op eigen apparatuur, en dat hoort u te weten. Als u het formulier verstuurt, komt uw aanvraag binnen als e-mail bij het bedrijf en gaat er een melding naar onze eigen Telegram-groep, zodat we hem niet missen. Daarbij passeren uw gegevens deze partijen:

Deze partijen mogen uw gegevens alleen gebruiken om hun dienst aan ons te leveren, niet voor zichzelf. Sommige zijn Amerikaans of verwerken deels buiten de EU; dat gebeurt op basis van de standaardvoorwaarden en doorgiftemechanismen die zij daarvoor hanteren. Wilt u vermijden dat uw foto’s via WhatsApp lopen, stuur ze dan per e-mail. Wilt u helemaal niets digitaal, bel dan gewoon — 06 28791731 werkt ook.

Verder geven we niets door, tenzij de wet ons daartoe verplicht (bijvoorbeeld een vordering van politie of Belastingdienst). Gebeurt dat, dan doen we het alleen als het echt moet.

Zo kort als verdedigbaar is, en niet langer omdat het toevallig makkelijk is.

Wordt het geen opdracht: twaalf maanden

Loopt uw aanvraag op niets uit — u kiest een ander, of u stelt het uit — dan bewaren we hem twaalf maanden na het laatste contact, en daarna verwijderen we hem.

Waarom twaalf en niet drie of zeven jaar: boomwerk is seizoenswerk. Mensen vragen in het voorjaar een prijs, twijfelen, en bellen na de eerste najaarsstorm alsnog terug. Binnen een jaar is het handig én in uw voordeel dat we nog weten welke boom het was en wat we hebben afgesproken; dan hoeft u niet opnieuw alles uit te leggen. Na een jaar is die informatie bovendien gewoon niet meer waar — de boom is doorgegroeid, en we zouden toch opnieuw moeten komen kijken. Iets bewaren dat noch voor u noch voor ons nog waarde heeft, is geen bewaren maar verzamelen.

Wordt het een opdracht: zeven jaar

Dan wordt uw aanvraag onderdeel van onze administratie, en die moeten we van de Belastingdienst zeven jaar bewaren (art. 52 Algemene wet inzake rijksbelastingen). Dat is een wettelijke plicht en die gaat vóór een verzoek om verwijdering: van een factuur uit 2026 kunnen we uw naam en adres niet halen, ook niet als u dat vraagt. Wat níet in de administratie hoeft — de foto’s van uw tuin, de losse appjes, de details over de boom — verwijderen we wél op verzoek, en anders binnen twaalf maanden na afronding van het werk.

WhatsApp en e-mail

Berichten en foto’s in WhatsApp vallen onder dezelfde termijnen: twaalf maanden, of zeven jaar voor wat in de administratie hoort. In de praktijk ruimen we die gesprekken periodiek op.

Het IP-adres en de technische logs

Het IP-adres dat onder de aanvraag-mail komt te staan (§ 2) zit ín die mail. Het heeft daarom precies dezelfde termijn als de aanvraag zelf: twaalf maanden, of zeven jaar als het een opdracht wordt. Verwijderen we de aanvraag, dan gaat het IP-adres mee — het is geen los bestand dat ergens achterblijft.

De telling van tien minuten staat in het werkgeheugen van de server en is daarna weg. Blijven over de logboeken. Dat zijn er twee, met verschillende termijnen, en het verschil valt niet in ons voordeel uit — dus zetten we ze los van elkaar.

Het toegangslogboek van de webserver, dat bij elke paginaweergave een regel schrijft (§ 6), wordt veertien dagen bewaard. Daarna wordt het oudste bestand weggegooid, elke nacht opnieuw. Dit is de enige bewaartermijn in deze verklaring waarvoor u ons niet op ons woord hoeft te geloven: hij wordt door de server zelf afgedwongen en niet door ons geheugen.

Het applicatielogboek — dat van de aanvraag zelf — is een ander verhaal, en daar zeggen we het onaangename zelf, want u kunt het toch niet controleren: bij een gewone aanvraag staat er geen IP-adres in — wel de korte code, met wat u aanvroeg en wanneer — en dat logboek wordt op dit moment niet automatisch opgeschoond. Het blijft op de server staan tot iemand het weggooit. We hadden hier een nette termijn kunnen opschrijven, maar dan zou er iets staan wat niemand uitvoert, en dat is geen bewaartermijn maar een zin.

Deze site zet geen cookies. Er draait geen Google Analytics, geen advertentiepixel, geen Facebook-tag en geen remarketing. Daarom krijgt u hier ook geen cookiebanner voor uw neus: zo’n balk vraagt toestemming om iets op uw apparaat te zetten, en wij zetten niets.

Eén stukje opslag is er wel, en dat is geen cookie: onder de naam bbjourney onthoudt uw eigen browser in de sessie-opslag welke pagina’s u hier bekeek, zodat die lijst meekan als u het formulier verstuurt (zie § 2). Het verlaat uw browser niet tenzij u zelf op verzenden drukt, het gaat niet over andere websites, en het is weg zodra u het tabblad sluit.

Maar “geen cookies” is niet hetzelfde als “wij zien niets”, en dat verschil hoort u van ons te horen en niet zelf te moeten raden. De webserver houdt namelijk een toegangslogboek bij. Daar komt bij elke paginaweergave één regel in — niet alleen als u iets verstuurt. In die regel staat welke pagina werd opgevraagd, op welke seconde, of het goed ging, via welke site u binnenkwam als u ergens vandaan klikte, en met welke browser en apparaat. Dat is standaardgedrag van de webserver zelf: het staat aan nog vóórdat er ook maar iets van ons op de pagina staat, en het is precies wat wij hierboven — onbedoeld, maar wel — wegpoetsten.

Er staat ook een IP-adres in, maar niet dat van u. Al het verkeer naar deze site loopt langs Cloudflare (§ 4), en wat onze server te zien krijgt is het adres van de Cloudflare-server die uw aanvraag doorgaf. Wij hebben niets ingebouwd om uw eigen adres alsnog in dat logboek te krijgen. Gaat er iets mis — u vraagt een pagina op die niet bestaat — dan komt dezelfde soort regel in een tweede bestand, het foutenlogboek. Allebei worden ze veertien dagen bewaard en daarna automatisch weggegooid. We houden ze bij om te zien of de site het doet en om misbruik te herkennen; dat is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), en zonder zo’n logboek staat een server open zonder dat iemand het merkt.

Dus nee, we kunnen niet volhouden dat we niet weten of hier iemand komt: veertien dagen lang ligt er materiaal waaruit je kunt tellen hoe vaak een pagina is opgevraagd. Wat er níét uit komt, is wie u bent, of hoeveel verschillende mensen er langskwamen — daarvoor zou je bezoeken uit elkaar moeten kunnen houden, en laat dat nou net het IP-adres zijn dat er niet in staat. En we dóén er niets mee: er draait geen statistiekprogramma op, niemand maakt er rapportages van, en het gaat niet naar een adverteerder. Gaan we ooit écht tellen, dan gebeurt dat niet stilletjes: dan komt er een teller die zonder cookies werkt, of een banner die het u eerst vraagt. En dan staat het hier, vóórdat het aan staat.

En het blijft niet bij ons eigen logboek. We willen niet dat u dit uit onze mond mooier hoort dan het is: uw browser haalt de lettertypen van deze site bij Google op, en ziet Google daarbij uw IP-adres. Let op het verschil met hierboven — dit is wél uw eigen adres. Die lettertypen haalt uw browser rechtstreeks bij Google op, buiten onze server en buiten Cloudflare om, en dan zit er niemand meer tussen u en hen in. Dat gebeurt zonder cookies, maar het gebeurt wel. Het staat als aparte partij in de tabel bij § 4.

Het zijn uw gegevens, niet die van ons. De AVG geeft u daarom een aantal rechten, en u hoeft niet uit te leggen waarom u ze gebruikt.

Hoe u dat doet

Eén mail naar [email protected] is genoeg. Zet erbij wat u wilt (inzage, wissen, corrigeren) en gebruik bij voorkeur het e-mailadres waarmee u de aanvraag deed — dan weten we meteen dat u het bent. Kan dat niet, dan vragen we op een andere manier om bevestiging: we willen uw gegevens niet aan een vreemde geven die zich voor u uitgeeft. Om dezelfde reden vragen we nooit om een kopie van uw identiteitsbewijs.

Binnen een maand krijgt u antwoord. Is uw verzoek ingewikkeld, dan mogen we die termijn met twee maanden verlengen — dan horen we u binnen die eerste maand dat we dat doen, en waarom. Het kost u niets.

Wat u invult, gaat versleuteld over de lijn: deze site draait volledig op HTTPS, ook dit formulier. Uw browser laat dat zien met een slotje in de adresbalk.

Verder houden we het bij het eerlijke verhaal. De aanvragen komen terecht in een zakelijke mailbox waar alleen de eigenaar bij kan, beveiligd met een sterk, uniek wachtwoord en tweestapsverificatie. De server wordt bijgehouden en is alleen benaderbaar door wie hem beheert. De boomverzorger krijgt te horen waar hij heen moet en wat er moet gebeuren — niet meer.

Gaat er ondanks alles iets mis en raken uw gegevens bij iemand die ze niet hoort te hebben, dan melden we dat bij de Autoriteit Persoonsgegevens als dat moet, en we laten het u weten als het waarschijnlijk gevolgen voor u heeft. Dat is geen gunst, dat is de wet (art. 33 en 34 AVG) — maar we zouden het sowieso doen.

Vindt u dat we verkeerd met uw gegevens omgaan, zeg het ons eerst. Is het een misverstand of een slordigheid, dan zetten we het recht. Komen we er niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Dat kan via hun website of telefonisch op 088 – 1805 250. U hoeft daarvoor niet eerst bij ons te zijn geweest.

Verandert er iets aan hoe we werken — een andere leverancier, een nieuwe functie op de site — dan passen we deze verklaring aan en zetten we een nieuwe datum bovenaan. Dit is versie van 17 juli 2026. Raakt een wijziging u wezenlijk en hebben we uw e-mailadres nog, dan laten we het u weten in plaats van te hopen dat u het zelf leest.