Privacyverklaring

Versie 2.0
Laatst bijgewerkt: april 2026

Jouw privacy is belangrijk voor ons

Bij Bloom Online nemen wij jouw privacy serieus. Wij vinden dat jij controle moet houden over jouw gegevens. Daarom:

Je kunt altijd een verzoek doen om je gegevens in te zien, aan te passen of te laten verwijderen
Wij verkopen jouw gegevens nooit aan derden
Wij verwerken alleen gegevens die nodig zijn voor onze dienstverlening, communicatie en bedrijfsvoering
Betaalgegevens worden verwerkt via externe betaaldienstverleners en worden niet onbeveiligd door ons opgeslagen

Bloom Online B.V., tevens handelend onder de naam Bloomsite, gevestigd te Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Voor het bezoek aan en gebruik van onze eigen websites, funnels en systemen is Bloom Online in beginsel verwerkingsverantwoordelijke. Voor persoonsgegevens die wij namens klanten verwerken binnen Bloomsite, zoals via websites, formulieren, boekingen, betalingen of e mailflows die door klanten zijn ingericht, treedt Bloom Online in beginsel op als verwerker. In die gevallen is de klant zelf verantwoordelijk voor het eigen privacy en cookiebeleid, tenzij uitdrukkelijk anders is overeengekomen.

Contactgegevens

Bedrijfsnaam: Bloom Online B.V.
KvK-nummer: 86627538
Adres: Zekeringstraat 46-2, 1014 BT Amsterdam
E-mail: info@bloomsite.nl

Privacycontactpersoon: Joas Schurer
E-mail: joas@bloomsite.nl

1. Algemene informatie

A. Privacy

Bloom Online neemt jouw privacy serieus. Wij verwerken persoonsgegevens wanneer je gebruikmaakt van onze diensten, onze websites bezoekt of wanneer je deze gegevens zelf aan ons verstrekt. In de zin van de AVG is Bloom Online B.V. de verwerkingsverantwoordelijke.

B. Samenvatting

In deze privacyverklaring leggen wij uit:

Welke persoonsgegevens wij verwerken
Voor welke doelen wij deze gegevens gebruiken
Op basis van welke wettelijke grondslagen wij dat doen
Hoe lang wij gegevens bewaren
Met welke derde partijen wij samenwerken
Welke rechten je hebt volgens de AVG
Hoe wij jouw gegevens beveiligen
Hoe wij omgaan met AI binnen onze dienstverlening

2. Op welke websites is deze verklaring van toepassing?

Deze privacyverklaring is van toepassing op alle websites en systemen van Bloom Online, waaronder:

https://bloomsite.nl
https://websitesvoortherapeuten.com
https://app.bloomsite.nl
https://lp.bloomsite.nl
https://mijn.bloomsite.nl

3. Persoonsgegevens die wij verwerken

Bloom Online verwerkt persoonsgegevens van drie groepen contacten:

Websitebezoekers
Leads
Klanten

Afhankelijk van jouw relatie met ons kunnen wij onder meer de volgende persoonsgegevens verwerken:

Websitebezoekers

Naam
E-mailadres
Telefoonnummer
Inhoud van een bericht
Website URL
Surfgedrag
Locatiegegevens
Interesse in een product of dienst

Leads

Naam
E-mailadres
Inschrijfgegevens voor een weggever, webinar, challenge of training
Voorkeuren voor e-mailcommunicatie en marketingtoestemming

Klanten

Naam
NAW-gegevens
Bedrijfsnaam
Factuuradres
Leveringsadres
E-mailadres
Telefoonnummer
Provincie en land
Bankgegevens, voor zover nodig voor facturatie of administratie
Klantnummer
Bestelnummer
Gebruikersnaam
Wachtwoord
Website
Inhoud van berichten
Account- en gebruiksgegevens die nodig zijn om onze software, support en diensten te leveren

Sollicitanten

Naam
E-mailadres
Telefoonnummer
Inhoud van CV en motivatie

Technische gegevens

IP-adres
Browser- en apparaatgegevens
Loggegevens over gebruik van websites, formulieren, accounts of supportkanalen

4. Bijzondere en/of gevoelige persoonsgegevens

A. Minderjarigen

Onze websites en diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

B. Vermoeden van onrechtmatige verwerking

Denk je dat wij zonder toestemming persoonsgegevens van een minderjarige hebben verzameld? Neem dan contact op via info@bloomsite.nl of joas@bloomsite.nl. Wij zullen deze gegevens na controle verwijderen.

5. Doeleinden, gegevens, grondslagen en bewaartermijnen

Hieronder leggen wij per contactgroep uit waarom wij persoonsgegevens verwerken, welke gegevens het betreft, op welke grondslag dit gebeurt en hoe lang wij deze bewaren.

Websitebezoekers

Contact via formulieren
Gegevens: Naam, e-mailadres, telefoonnummer, inhoud van het bericht
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Plaatsen van reacties
Gegevens: Naam, e-mailadres, inhoud van het bericht
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Contact via chatfunctie
Gegevens: Naam, e-mailadres, inhoud van het bericht
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Marktonderzoek
Gegevens: Naam, e-mailadres, website URL, telefoonnummer
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Maximaal 1 jaar

Coachingssessie
Gegevens: Naam, e-mailadres, telefoonnummer
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Maximaal 1 jaar

Website statistieken
Gegevens: Surfgedrag, locatie
Grondslag: Gerechtvaardigd belang
Betrokken belang: Commercieel belang en verbetering van onze websites en dienstverlening
Bewaartermijn: Maximaal 2 jaar

Social media marketing
Gegevens: Naam, NAW-gegevens, e-mailadres, interesse in een product
Grondslag: Gerechtvaardigd belang
Betrokken belang: Commercieel belang
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Leadbeheer in een CRM
Gegevens: Naam, e-mailadres, telefoonnummer
Grondslag: Gerechtvaardigd belang
Betrokken belang: Commercieel belang en relatiebeheer
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Leads

eBook versturen
Gegevens: Naam, e-mailadres
Grondslag: Toestemming
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Webinar geven
Gegevens: Naam, e-mailadres
Grondslag: Toestemming
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Online training deelname
Gegevens: Naam, e-mailadres
Grondslag: Toestemming
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Challenge deelname
Gegevens: Naam, e-mailadres
Grondslag: Toestemming
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

E-mailcommunicatie over soortgelijke inhoud of opvolging van de aangevraagde weggever, training of actie
Gegevens: Naam, e-mailadres, interactie met e-mails
Grondslag: Toestemming of gerechtvaardigd belang, afhankelijk van de inschrijving en context
Bewaartermijn: Tot intrekking van toestemming of zolang noodzakelijk voor dit doel

Klanten

Verlenen van de dienst
Gegevens: NAW-gegevens, bedrijfsnaam, e-mailadres, telefoonnummer, provincie, land, financiële gegevens
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Financiële administratie
Gegevens: Naam, bedrijfsnaam, factuuradres, e-mailadres, bankgegevens, openstaand saldo, financiële gegevens, klantnummer
Grondslag: Wettelijke verplichting
Bewaartermijn: Minimaal 7 jaar

Facturatie van dienstverlening
Gegevens: Naam, bedrijfsnaam, factuuradres, e-mailadres, bankgegevens, openstaand saldo, financiële gegevens, klantnummer
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Beheer van bestellingen
Gegevens: NAW-gegevens, bedrijfsnaam, leveringsadres, factuuradres, e-mailadres, telefoonnummer, provincie, land, financiële gegevens, klantnummer, bestelnummer
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Facturatie van bestellingen
Gegevens: Naam, bedrijfsnaam, factuuradres, e-mailadres, bankgegevens, openstaand saldo, financiële gegevens, klantnummer
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Leads- en klantbeheer in een CRM
Gegevens: Naam, e-mailadres, telefoonnummer, website
Grondslag: Gerechtvaardigd belang
Betrokken belang: Commercieel belang en relatiebeheer
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Sollicitatie
Gegevens: Naam, e-mailadres, telefoonnummer, inhoud van CV
Grondslag: Gerechtvaardigd belang
Betrokken belang: Werving en selectie
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Account aanbieden
Gegevens: Naam, adres, e-mailadres, gebruikersnaam, wachtwoord, inhoud van het bericht
Grondslag: Uitvoering van de overeenkomst
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Affiliate marketing
Gegevens: Naam, NAW-gegevens, e-mailadres, interesse in een product
Grondslag: Gerechtvaardigd belang
Betrokken belang: Commercieel belang
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

Loyaliteitsprogramma
Gegevens: Naam, NAW-gegevens, e-mailadres, interesse in een product
Grondslag: Gerechtvaardigd belang
Betrokken belang: Commercieel belang
Bewaartermijn: Zo lang als noodzakelijk voor dit doel

6. AI en geautomatiseerde ondersteuning

Bloom Online gebruikt AI tools, waaronder ChatGPT, Claude en Gemini, als ondersteuning bij onder meer contentcreatie, samenvattingen, supportvoorbereiding, kennisbankverwerking, interne analyse en procesautomatisering. AI uitkomsten zijn ondersteunend en niet bindend. Wij gebruiken AI niet als enige basis voor besluiten met rechtsgevolgen of andere ingrijpende gevolgen voor betrokkenen. Waar nodig blijft menselijke beoordeling onderdeel van het proces.

Voor zover Bloom Online gebruikmaakt van zakelijke AI diensten of API diensten onder contractuele bedrijfsvoorwaarden, verwerken deze leveranciers gegevens in het kader van hun dienstverlening. Alleen als dit feitelijk klopt voor de gebruikte variant, kan worden opgenomen dat ingevoerde bedrijfsdata niet standaard voor modeltraining wordt gebruikt zonder toestemming of opt in.

7. Automatische besluitvorming

Bloom Online gebruikt AI op dit moment als ondersteuning binnen processen. Voor zover er op dit moment geen sprake is van uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of andere ingrijpende gevolgen voor betrokkenen, nemen wij daarover geen geautomatiseerde besluiten in de zin van de AVG.

Als dit in de toekomst verandert, zullen wij daar duidelijk over informeren, inclusief de logica, het belang en de verwachte gevolgen daarvan.

8. Hoe verkrijgen wij jouw persoonsgegevens?

Bloom Online heeft gegevens over jou in bezit, omdat jij die gegevens zelf aan ons verstrekt, bijvoorbeeld via een formulier, bestelling, account, inschrijving, e-mail of andere vorm van contact.

Wij ontvangen persoonsgegevens meestal rechtstreeks van jou, bijvoorbeeld via formulieren, bestellingen, supportverzoeken, afspraken of accountregistratie. In sommige gevallen ontvangen wij gegevens indirect, bijvoorbeeld via cookies, advertentie en analyseplatformen, betaalproviders, CRM systemen, webinar of leadtools, of via een collega binnen jouw organisatie die jou als contactpersoon opgeeft.

Wanneer wij gegevens opvragen die nodig zijn voor een offerte, overeenkomst, account, betaling, support of facturatie, is het verstrekken van die gegevens noodzakelijk. Als wij deze gegevens niet ontvangen, kunnen wij de betreffende dienst mogelijk niet leveren of een verzoek niet goed afhandelen.

Daarnaast kunnen wij technische gegevens automatisch verzamelen wanneer je onze websites of systemen gebruikt, zoals IP-adres, browsergegevens en gebruiksgegevens.

9. Delen van persoonsgegevens met derden

Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, bedrijfsvoering of wanneer wij daartoe wettelijk verplicht zijn.

Wij kunnen persoonsgegevens delen met of laten verwerken door partijen die nodig zijn voor onze dienstverlening en bedrijfsvoering, waaronder:

Belastingdienst
Serveo
Bolt.new
Supabase
Google Workspace
ActiveCampaign
Plug&Pay
Mollie
Claude
ChatGPT
Gemini

Wij delen gegevens alleen wanneer dat nodig is voor de uitvoering van onze overeenkomst, voor onze bedrijfsvoering of wanneer wij daartoe wettelijk verplicht zijn.

Wij kunnen gegevens over websitebezoek, formuliergebruik, e mailinteractie of interesse in diensten gebruiken om communicatie relevanter te maken, doelgroepen te segmenteren of campagnes te meten en verbeteren. Dit gebeurt niet als enige basis voor geautomatiseerde besluiten met rechtsgevolg of andere ingrijpende gevolgen voor betrokkenen.

Met verwerkers die in onze opdracht persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst.

Als persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte, zorgen wij waar nodig voor passende waarborgen, zoals Standard Contractual Clauses, voor zover dit wettelijk vereist is.

10. Rechten van betrokkenen

Onder de AVG heb je de volgende rechten:

Recht op inzage
Recht op rectificatie
Recht op verwijdering
Recht op beperking van de verwerking
Recht van bezwaar
Recht op gegevensoverdraagbaarheid
Recht op intrekking van toestemming

Je kunt een verzoek sturen naar joas@bloomsite.nl. Bloom Online zal je verzoek zo snel mogelijk behandelen en uiterlijk binnen één maand beantwoorden. Als wij een verzoek afwijzen, leggen wij uit waarom.

Je kunt ook vragen welke persoonsgegevens wij van je verwerken, voor welk doel dat gebeurt en met welke partijen deze gegevens worden gedeeld.

11. Cookies en vergelijkbare technieken

Cookies zijn kleine stukjes tekstinformatie die bij het bezoek van de website van Bloom Online worden meegestuurd aan je browser en vervolgens worden opgeslagen op jouw apparaat.

Als we het over cookies hebben, bedoelen we ook vergelijkbare technieken waarmee informatie wordt verzameld, zoals lokale opslag of device fingerprinting, voor zover van toepassing.

Wij kunnen gebruikmaken van de volgende soorten cookies of vergelijkbare technieken:

Essentiële cookies
Deze zijn nodig om de website of onze systemen goed te laten werken, zoals sessiebeheer, beveiliging en formulierfunctionaliteit.

Functionele cookies
Deze helpen om instellingen of voorkeuren te onthouden.

Analytische cookies
Deze helpen ons om websites en dienstverlening te verbeteren.

Tracking- of marketingcookies
Wij gebruiken functionele cookies, analytische cookies en, als jij daarvoor toestemming geeft, marketing en trackingcookies. Op onze eigen websites kunnen wij marketing en trackingtechnologieën gebruiken voor META Ads, zoals het meten van paginaweergaven, formulierinzendingen, registraties, aankopen en remarketingdoeleinden. Deze tracking wordt alleen geplaatst of geactiveerd voor zover daarvoor een geldige grondslag bestaat, zoals voorafgaande toestemming. Meer informatie staat in onze cookieverklaring of cookiebanner.

12. Beveiliging

Bloom Online neemt de bescherming van jouw persoonsgegevens serieus en treft passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Voorbeelden van maatregelen kunnen zijn:

Versleutelde verbindingen via TLS of SSL
Veilige opslag van wachtwoorden
Toegangsbeperking tot persoonsgegevens
Regelmatige updates en beveiligingsmaatregelen
Geheimhoudingsverplichtingen voor medewerkers of partners waar nodig

Als je vermoedt dat jouw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via info@bloomsite.nl of joas@bloomsite.nl.

13. Klachten

Heb je een klacht over de manier waarop Bloom Online met jouw persoonsgegevens omgaat? Dan kun je contact opnemen via joas@bloomsite.nl.

Daarnaast kun je altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

Meer informatie vind je op de website van de Autoriteit Persoonsgegevens.

14. Wijzigingen

Deze privacyverklaring kan worden gewijzigd. Bij kleine wijzigingen hoeven wij dit niet apart door te geven. Wij adviseren je daarom deze verklaring regelmatig na te lezen.

Bij substantiële wijzigingen in de manier waarop wij persoonsgegevens verwerken, kunnen wij je daar actief over informeren, bijvoorbeeld via e-mail of via onze websites of systemen.