12 april, 2018

Bloeise neemt jouw privacy heel serieus. Omdat we zelf kritische consumenten zijn. Omdat wij vinden dat je ook zonder het ongevraagd verzamelen en gebruiken van persoonsgegevens, prima je toko kan draaien. En omdat we liever succesvol zijn door gewoon diensten van hoge kwaliteit te leveren.

Privacy verantwoordelijke  / Data Privacy Officer
Vragen? Opmerkingen? Neem contact op met Thomas Lapperre. Hij gaat graag het gesprek aan.

Jouw persoonsgegevens bij Bloeise
Dit is een zo volledige opsomming van hoe Bloeise persoonsgegevens verzamelt en opslaat, en waarom.
Wat zijn persoonsgegevens? Ieder stukje informatie waarmee je een persoon identificeert. Ook je zakelijk mailadres, een IP-adres of Twitter handle. Daarom geldt privacy voor B2B (bedrijf tot bedrijf), wat Bloeise doet, net zo zeer als voor B2C (bedrijf tot consument).

Klanten en potentiële klanten

• Klanten moeten we kunnen factureren, contacteren en verifiëren. Daarvoor verzamelen we NAW-gegevens, contactgegevens (telefoon / e-mail), bedrijfsgegevens (BTW-nr, KvK-nr).  Voor de belastingdienst leggen we deze gegevens vast, voor minimaal zeven jaar zoals wettelijk verplicht.
• Partijen waar we mee spreken, daar maken we gespreksnotities en aantekeningen over. Zodat we weten wat er speelt bij de klant, of een offerte kunnen opstellen. Deze gegevens worden met niemand gedeeld buiten Bloeise.
• Aangeleverde input, opdrachtversies en definitieve versies bewaren we in het klantarchief. Hiermee kunnen we onze klanten geschreven teksten nogmaals sturen, een feit verifiëren of een vraag beantwoorden. Het helpt ook met nieuwe opdrachten. Deze gegevens bewaren we lange tijd, zeven tot tien jaar. We menen daar grondslag voor te hebben omdat het in onze branche, communicatie en marketing, gebruikelijker is om een freelancer af en toe in te schakelen, dan een vaste medewerker regelmatig. Dat losse contact gaat over vele jaren, met maanden van stilte, en opeens een herhaling van opdrachten.

Ben je het als klant niet eens met bovenstaande? Dan horen we dat natuurlijk graag. Opties zijn:

• Indien gevraagd, tekenen we een non-disclosure agreement of geven we een verklaring per e-mail.
• We sturen de bestanden toe die we nu hebben, ter verificatie.
• We kunnen expliciet afspreken dat gespreksnotities, aangeleverde input, opdrachtversies en definitieve versies vanaf een bepaald moment worden verwijderd bij ons. Daarvoor vragen wij een bevestiging van per e-mail, omdat we daarna echt niet meer een versie ‘ergens‘ hebben staan. Weg is weg.

Bloeise werkt in de cloud (hip!) middels Dropbox met multifactor authenticatie.

• Dropbox is momenteel hard bezig volledig te voldoen aan de GDPR. Lees hier de status van Dropbox.
• Onze boekhouder heeft toegang tot onze administratie, waaronder de facturen waarop persoonsgegevens staan. 

Website – Cookies en Google Analytics

Een website gebruikt cookies om verschillende redenen. Technisch zodat je website werkt, analytisch zodat je als website-eigenaar inzicht hebt in je verkeer en commercieel zodat je bezoekers buiten je website kan volgen en advertenties kan tonen.

Wij hanteren cookies als volgt:

• Cookiemelding: je wordt geïnformeerd dat Bloeise.nl cookies gebruikt.
• Cookies uitzetten: klik je op NEE dan wordt alle plugin data gedeactiveerd.
• Cookie lijst: hier vind je de cookies die Bloeise op 15 november 2017 gebruikt:

bloeise.nl
apis.google.com
accounts.google.com
www.google.com
www.facebook.com
staticxx.facebook.com
web.facebook.com

Analyse

De eerste vier cookies zijn voor Google. Hiermee kan Bloeise bezoekgedrag meten (bezoeken, tijd op de pagina, conversie, browser, land etc) en zo de dienstverlening verbeteren, zoals meer artikelen schrijven die gewaardeerd worden. Bloeise deelt deze informatie niet met derden. Zie de Google Analytics instellingen voor gegevens delen van Bloeise.nl:

• Bloeise heeft een overeenkomst met Google gesloten als dataverwerker volgens de GDPR.
• Verzamelde gegevens worden niet gedeeld met derden. 

Gegevens op gebruikersniveau en gebeurtenisniveau worden ook opgeslagen door Google Analytics. Denk aan ID’s waarmee jij als persoon bent te herleiden. Dit zijn met name DoubleClick-cookies, Advertising-ID van Android, Identifier for Advertisers van Apple. Onder de GDPR mag dit niet meer onbeperkt worden bewaard. Op 12 april 2018 heb je als websitebeheerder met Google Analytics, de mogelijkheid om dit ‘gegevensbehoud‘ in te stellen.

• Bloeise heeft gegevensbehoud op de kortst mogelijke tijd staan (14 maanden)
• Bij een nieuwe activiteit door dezelfde ID, wordt deze termijn niet herzet. Dat betekent: persoonsgegevens in Google Analytics worden altijd verwijderd na 14 maanden. 

Ons uirtgangspunt met Google Analytics is dat we inzicht krijgen in klikgedrag in grote cijfers. Wij willen niet op persoonsniveau weten wat iemand op de site doet. Alles wat we kunnen doen om het verzamelen en analyseren van gegevens op dat niveau te stoppen, doen we. Missen we iets? Dat horen we graag.

Remarketing

Ben je ingelogd in Google of Facebook (wat iedereen standaard doet) en bezoek je een website die dat registreert? Dan kun je vervolgens op andere websites daarmee worden benaderd. Dus: die rode schoenen die ze niet in jouw maat hadden op de e-commerce site, volgen jou op de nieuwssites.

• Bloeise doet niet aan deze remarketing.

WordPress

Bloeise gebruikt WordPress en formulieren. Dat betekent dat als je een contactverzoek doet of meedoet aan bijvoorbeeld een prijsvraag, je contactgegevens in WordPress worden geregistreerd. Het doel is om je te kunnen contacteren. De websitebouwer en gastbloggers hebben toegang tot WordPress, maar alleen de websitebouwer kan de formulieren inzien.

• Wedstrijdformulieren en contactverzoeken schonen we eens per jaar. 
• Er is nog een discussie gaande of hostingpartijen en websitebouwers nu met alle klanten een dataverwerkerovereenkomst moeten sluiten. Bloeise volgt deze discussie. 

Strossle – passende content op basis van de pagina

Onder elk blog vindt je een blok met ‘Lees meer’. Dat wordt gevuld met een script dat probeert te bepalen welke content het beste past bij dat blog, zodat je daar sneller op klikt. Dit is een script van Strossle en het kijkt naar het klikgedrag. Werkt niet met een cookie. Klik je op Gesponsord, dan krijgt Bloeise daar een betaling voor. (want je verlaat dan ook Bloeise).

• De suggesties onderaan elke blogpagina zijn uitsluitend op basis van de pagina zelf, niet van jouw persoonsgegevens.

Nieuwsbrief – nooit spam en je kan je altijd afmelden

Bloeise verzamelt actief e-mailadressen voor de maandelijkse nieuwsbrief. Dit doen we door het aanbieden van downloads: super relevante content die echte tips en uitleg geven. Zoals de MailChimp handleiding bijvoorbeeld. Ontvang jij de Bloeise nieuwsbrief en meen je dat je je daarvoor niet hebt aangemeld? Je hebt de volgende opties:

• Afmelden. Standaard in iedere nieuwsbrief vind je meerdere opties: direct met één klik, via je voorkeuren of via een verzoekmailtje. Bij afmelden kun je ook aangeven dat je dit als spam ervaart. Maar let op: Bloeise doet niet aan spam. Hoe kom je dan op de lijst? Nou:
• Opvragen. MailChimp houdt precies bij hoe jij op onze nieuwsbrieflijst bent gekomen. Doe een verzoek en we zoeken het voor je op welke download jij hebt aangevraagd. Downloads zijn uitsluitend voor nieuwsbrieflezers.

Daarnaast, belangrijk om te onthouden:

• Ben je klant van Bloeise? Dan hebben we een klantrelatie en mogen we je informeren over soortgelijke producten en diensten. Zoals via de nieuwsbrief. 

MailMunch – waar je bent op de pagina 

Specifiek gebruiken we de gratis WordPress plugin genaamd MailMunch (aanrader). MailMunch houdt bij hoever je op de pagina bent. Bezoek je Bloeise voor de eerste keer? Dan krijg je halverwege rechts een niet storende pop up (non-intrusive heet dit mooi), om je uit te nodigen voor de nieuwsbrief. MailMunch houdt bij welk e-mailadres via welk formulier op welke datum is geregistreerd, en geeft dat door aan MailChimp. Deze gegevens dienen geen ander doel.

Zie je een PDF die jij wilt lezen? Die is alleen voor nieuwsbrieflezers. Maar na ontvangen van de PDF, kun je je gerust afmelden, en dat doet ook gemiddeld een tot een half procent. Dat vinden we juist prima, want we willen dat onze content gewaardeerd wordt, niet slechts getolereerd. 

• 15 november 2017: verzoek gestuurd aan MailMunch voor toelichting op GDPR 

MailChimp – Je mailadres en klikgedrag

In MailChimp staan alle mailadressen. Het houdt bij wie de nieuwsbrief opent en wie waar op heeft geklikt. Hiermee leren we welke content wel en niet interessant is. We willen relevant blijven. Hiermee bouwt MailChimp een lezersprofiel op. Met een score van 1-5 wordt aagegeven hoe je de nieuwsbrief opent en doorklikt. Van iedere nieuwsbrief is terug te zien waar je op hebt geklikt.

• Met je aanmelding via MailMunch voor de nieuwsbrief, geef je goedkeuring voor het ontvangen van de nieuwsbrieven en het volgen van je klikgedrag vanuit de nieuwsbrief. 
• Afmelden kan altijd. 
• Benieuwd naar jouw klikgedrag via MailChimp? Doe een aanvraag. We vragen eerst om een verificatie van je mailadres.

Overig

Bloeise gebruikt, zoals zoveel bedrijven, de volgende diensten waarbij persoonsgegevens opgeslagen kunnen worden. Dat klinkt vager dan we willen, maar we zijn hiervan gewoon gebruiker. We verzamelen niet actief persoonsgegevens en kunnen alleen melden dat we het gebruiken:

• Twitter
• Facebook
• LinkedIn
• Google Plus 
• Mollie: betalingsmogelijkheden.

We gebruiken geen CRM-systeem.

Meldplicht datalekken

Bloeise kent de meldplicht datalekken. Worden er persoonsgegevens gemist of verloren? Dan melden we dat bij de Autoriteit Persoonsgegevens. Bij een ernstige datalek of gevaar voor de personen erachter, moeten we ook de betreffende personen rechtstreeks informeren.

• Op 15 november 2017 zijn er geen datalekken bij Bloeise geweest.
• Op 20 februari 2018 zijn er geen datalekken bij Bloeise geweest.
• Op 12 april 2018 zijn er geen datalekken bij Bloeise geweest. 

Contact

Heb je verder vragen of suggesties? Neem even contact op. We gaan er vanuit jou als bezoeker hiermee ruimhartig te hebben geïnformeerd. Vind je een uitgebreidere privacyverklaring, dan horen we dat graag. Ook als je toch iets mist. Privacy moet het uitgangspunt  zijn bij elk bedrijf. Zo zetten we de klant namelijk centraal.