Laatst bijgewerkt: 3 april 2026

Privacybeleid

Inleiding

Dit privacybeleid legt uit hoe Torcalianov SRL ("wij", "ons", "onze") je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je Bloompath (bloompath.eu) gebruikt, ons webgebaseerde platform voor het beheer van bloemenbedrijven. We zetten ons in om je privacy te beschermen en je gegevens transparant te verwerken, conform de Algemene verordening gegevensbescherming (AVG) van de EU.

Wat we verzamelen

We verzamelen alleen wat nodig is om de dienst te leveren:

Accountgegevens: je naam, e-mailadres en wachtwoord (veilig opgeslagen met eenrichtings-hashing — we kunnen je wachtwoord niet lezen).
Bedrijfsgegevens: bedrijfsnaam en, optioneel, KvK-nummer of btw-id voor facturatie.
Gebruikersinhoud: de materialen, recepten, evenementen, klanten, facturen en andere bedrijfsgegevens die je in de applicatie aanmaakt. Dit zijn jouw gegevens — ze zijn van jou.
Technische gegevens: basale serverlogs (IP-adres, browsertype, tijdstempels van verzoeken) die nodig zijn om de dienst te laten draaien en te beveiligen.

Waarom we het verzamelen

Om de Bloompath-dienst te leveren, te onderhouden en te verbeteren.
Om je identiteit te verifiëren en je account te beveiligen.
Om je essentiële berichten te sturen: accountverificatie, wachtwoordherstel en belangrijke service-updates. We sturen geen marketingmails tenzij je daar uitdrukkelijk voor kiest.
Om facturatiefuncties te ondersteunen wanneer je een KvK-nummer of btw-id opgeeft.
Om misbruik, fraude en beveiligingsdreigingen te detecteren en te voorkomen.

Hoe we je gegevens opslaan

Je gegevens worden opgeslagen op servers binnen de Europese Unie. We gebruiken beveiligingsmaatregelen volgens de industriestandaard, waaronder versleutelde verbindingen (TLS/HTTPS), eenrichtings-hashing van wachtwoorden, rolgebaseerde toegangscontrole en regelmatige beveiligingsupdates. Alleen bevoegd personeel heeft toegang tot productiesystemen, en die toegang wordt gelogd.

We verkopen, verhuren of verhandelen je persoonsgegevens niet en delen ze ook niet anderszins met derden voor marketing-, reclame- of profileringsdoeleinden. We hebben geen analyse van derden, trackingpixels of advertentiescripts op ons platform.

Diensten van derden

We beperken onze afhankelijkheid van derden tot een minimum. Op dit moment zijn de enige betrokken externe diensten:

E-mailbezorging: we gebruiken een aanbieder van transactionele e-mail om mails voor accountverificatie en wachtwoordherstel te versturen. Deze mails bevatten alleen de minimaal benodigde gegevens (je e-mailadres en een beveiligd token).
Foutregistratie (gerechtvaardigd belang): we gebruiken Sentry (gehost in de EU, regio Frankfurt) om applicatiecrashes automatisch vast te leggen, zodat we bugs snel kunnen oplossen. Foutrapporten bevatten een stack trace, de URL waar de fout optrad en een willekeurige sessie-identifier — ze bevatten niet je formulierinvoer of bedrijfsinhoud. We baseren ons hierbij op het gerechtvaardigd belang uit artikel 6, lid 1, onder f, van de AVG, omdat dit strikt noodzakelijk is om de dienst veilig en betrouwbaar te houden.
Productanalyse (op basis van toestemming): met jouw toestemming gebruiken we PostHog (gehost in de EU, regio Frankfurt) om te begrijpen hoe Bloompath wordt gebruikt, zodat we het kunnen verbeteren. PostHog registreert paginaweergaven, klikken op belangrijke acties en — als je hebt geaccepteerd — een session replay waarbij alle invoervelden en gevoelige formuliergegevens zijn gemaskeerd. Je kunt op elk moment weigeren; als je weigert, worden er geen gegevens naar PostHog gestuurd.
Facturatie-integraties (optioneel): als je ervoor kiest om SmartBill, Oblio, Pennylane, Lexware of een andere facturatieaanbieder te koppelen, worden de factuurgegevens die je bewust via die integraties verstuurt verwerkt volgens hun eigen privacybeleid. Er worden geen gegevens met hen gedeeld tenzij jij de actie start.

Cookies & lokale opslag

Bloompath gebruikt minimale browseropslag, strikt noodzakelijk om de dienst te laten werken:

Authenticatietoken: opgeslagen in localStorage om je over sessies heen ingelogd te houden. Dit is geen trackingmechanisme — het bewijst alleen je identiteit aan onze server.
Taalvoorkeur: een klein cookie dat je gekozen taal onthoudt.
Toestemmingskeuze voor analyse: één localStorage-vermelding die onthoudt of je productanalyse hebt geaccepteerd of geweigerd, zodat we het je niet bij elk bezoek opnieuw vragen.
Productanalyse (alleen als je akkoord gaat): als je analyse accepteert, slaat PostHog een distinct-id-cookie en een session-replay-identifier op om gebeurtenissen binnen een sessie aan elkaar te koppelen. Deze worden verwijderd als je weigert of uitlogt.

Bij je eerste bezoek aan Bloompath tonen we een kleine balk met de vraag of je productanalyse wilt inschakelen. Analyse staat standaard uit; foutregistratie draait hoe dan ook, omdat die strikt noodzakelijk is om de dienst betrouwbaar te houden.

Bewaartermijn van gegevens

We bewaren je account- en bedrijfsgegevens zolang je account actief is. Als je verzoekt om je account te verwijderen, wissen we al je persoonsgegevens en bedrijfsinhoud definitief binnen 30 dagen. Versleutelde back-ups kunnen tot 90 dagen bewaard blijven voor noodherstel; daarna worden ze automatisch gewist.

Productanalyse-gebeurtenissen en session replays van PostHog worden 12 maanden bewaard en daarna automatisch verwijderd. Foutrapporten van Sentry worden 90 dagen bewaard. Beide diensten worden gehost in de EU (Frankfurt).

Je rechten onder de AVG

Als betrokkene in de EU heb je het recht om:

Inzage: een kopie opvragen van de persoonsgegevens die we over je bewaren.
Rectificatie: correctie verzoeken van onjuiste of onvolledige gegevens.
Verwijdering: verzoeken om verwijdering van je account en alle bijbehorende gegevens ("recht om vergeten te worden").
Beperking: verzoeken dat we de verwerking van je gegevens beperken terwijl een klacht wordt behandeld.
Overdraagbaarheid: je gegevens opvragen in een gestructureerd, machineleesbaar formaat.
Bezwaar: bezwaar maken tegen de verwerking van je gegevens wanneer we ons op gerechtvaardigde belangen baseren.

Om een van deze rechten uit te oefenen, mail je ons op support@bloompath.eu. We reageren binnen 30 dagen.

Kinderen

Bloompath is een tool voor bedrijfsbeheer en is niet gericht op kinderen. Je moet minstens 16 jaar oud zijn om een account aan te maken. We verzamelen niet bewust gegevens van personen jonger dan 16. Als we merken dat dit toch is gebeurd, verwijderen we die gegevens onmiddellijk.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen laten we het je weten per e-mail of via een melding in de applicatie, minstens 30 dagen voordat de wijzigingen ingaan. De datum "Laatst bijgewerkt" boven aan deze pagina geeft de meest recente versie aan.

Contact

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem contact met ons op via support@bloompath.eu.