Steenvlinder (hierna ook: wij, ons of onze) neemt uw privacy serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom we dat doen, hoe wij deze beveiligen, en welke rechten u heeft op basis van de Algemene Verordening Gegevensbescherming (AVG).

Steenvlinder is de verwerkingsverantwoordelijke zoals bedoeld in de AVG.
Heeft u vragen? Mail ons op info@steenvlinder.nl.

Deze privacyverklaring is het laatst gewijzigd op 25 oktober 2026.

1. Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens die u zelf aan ons verstrekt of die ontstaan door uw gebruik van onze website of diensten. Het gaat om:

• Voor- en achternaam;
• Telefoonnummer;
• E-mailadres;
• IP-adres;
• Locatiegegevens;
• Informatie over uw internetbrowser en apparaat;
• Gegevens over uw activiteiten op onze website;
• Overige gegevens die u actief verstrekt (bijvoorbeeld via e-mail, telefoon, formulieren of correspondentie).

2. Bijzondere en gevoelige gegevens

Wij hebben niet de intentie om via onze website gegevens te verwerken van websitebezoekers die jonger zijn dan 16 jaar. Wij kunnen echter niet controleren of minderjarigen toegang hebben tot onze website.

Heeft u aanwijzingen dat wij zonder toestemming van hun ouders of bevoegd gezag gegevens van een minderjarige hebben verwerkt? Neem dan contact met ons op en wij zullen deze gegevens direct verwijderen.

3. Doelen en juridische grondslagen

Steenvlinder verwerkt persoonsgegevens voor de volgende doeleinden:

Doel	Grondslag
Uitvoering van een overeenkomst met u	Uitvoering overeenkomst
Contact kunnen opnemen per e-mail of telefoon	Gerechtvaardigd belang / Uitvoering overeenkomst
Verzenden van nieuwsbrieven en marketing	Toestemming
Informatie over wijzigingen in diensten en producten	Toestemming
Leveren van goederen en diensten	Uitvoering overeenkomst
Analyse van websitegebruik om de website te verbeteren	Toestemming
Voldoen aan wettelijke (administratieve) verplichtingen	Wettelijke plicht

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling zonder menselijke tussenkomst.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld of om te voldoen aan wettelijke verplichtingen.

Neem contact met ons op indien u specifieke informatie over de bewaartermijnen wenst te ontvangen.

5. Delen van persoonsgegevens met derden

Wij delen persoonsgegevens alleen:

• wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst;
• wanneer wij daartoe wettelijk verplicht zijn (bijv. voor justitiële/ opsporingsdoeleinden; of
• met uw uitdrukkelijke toestemming.

Met partijen die namens ons persoonsgegevens verwerken sluiten wij altijd een verwerkersovereenkomst. Wij blijven verantwoordelijk voor deze verwerkingen.

6. Cookies en diensten van derden

Onze website gebruikt cookies en vergelijkbare technieken. Bij uw eerste bezoek vragen wij via een cookiebanner om uw toestemming. Deze banner wordt geleverd door Usercentrics, die daarvoor uw keuze vastlegt. U kunt uw toestemming op elk moment intrekken door de cookies in uw browser te verwijderen; de banner verschijnt dan opnieuw. Uitleg vindt u via veiliginternetten.nl.

Noodzakelijke cookies. Deze zijn nodig om de website te laten werken en om uw cookiekeuze te onthouden. Hiervoor is geen toestemming nodig.

Analytische cookies. Wij gebruiken Google Analytics (via Google Tag Manager) om te zien hoe onze website wordt gebruikt, zodat wij hem kunnen verbeteren. Deze cookies plaatsen wij alleen met uw toestemming. Zonder toestemming ontvangt Google alleen beperkte, cookieloze meetgegevens.

Marketingcookies. Met uw toestemming gebruiken wij de Meta-pixel van Facebook en Instagram. Daarmee meten wij het effect van onze advertenties en kunnen wij advertenties beter laten aansluiten op uw interesses. Zonder toestemming wordt de pixel niet geladen.

Ingesloten inhoud. Op sommige pagina’s tonen wij kaarten van Google Maps, video’s van YouTube en Vimeo en een formulier van JotForm. Wanneer u deze inhoud bekijkt of gebruikt, kunnen deze partijen gegevens over u verzamelen, zoals uw IP-adres, volgens hun eigen privacybeleid.

Lettertypen. Voor de weergave van de website laden wij lettertypen van Google Fonts. Daarbij ontvangt Google uw IP-adres.

Formulieren. Gegevens die u via het contactformulier invult, worden opgeslagen op onze eigen website. Gegevens die u via een JotForm-formulier invult, worden opgeslagen bij JotForm.

Sommige van deze partijen, zoals Google en Meta, zijn gevestigd in de Verenigde Staten. Doorgifte van gegevens vindt plaats op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Google Analytics

Wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van onze website. Hiervoor wordt het IP-adres geanonimiseerd. Wij hebben met Google een verwerkersovereenkomst gesloten en Google mag deze gegevens niet gebruiken voor andere diensten.

7. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking te voorkomen, waaronder:

• SSL-versleuteling (https);
• Toegangsbeperkingen;
• Beveiligde opslag en netwerkconfiguraties;
• Controle en monitoring.

Hebt u vragen of opmerkingen over de beveiliging van uw gegevens? Neem dan contact met ons op.

8. Uw privacyrechten

U heeft op basis van de AVG de volgende rechten:

• Recht op inzage;
• Recht op rectificatie;
• Recht op verwijdering;
• Recht op beperking van verwerking;
• Recht op dataportabiliteit;
• Recht op bezwaar;
• Recht om toestemming in te trekken.

U kunt per e-mail een verzoek indienen om van één of meerdere van uw bovenstaande rechten gebruik te maken. Wij zullen z.s.m. reageren, maar in elk geval binnen vier weken.

Voor verificatiedoeleinden vragen wij een kopie van uw identiteitsbewijs bij te voegen, waarbij BSN, MRZ, pasfoto en documentnummer moeten zijn afgeschermd.

9. Klachten

Hebt u feedback voor ons over hoe wij met persoonsgegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

10. Wijzigingen in deze privacyverklaring

Wij kunnen deze verklaring aanpassen en zullen dat zo vaak als nodig is doen, maar in elk geval zal dit elk jaar worden beoordeeld. De meest recente versie staat altijd op onze website. Bij belangrijke wijzigingen informeren wij u actief indien mogelijk.

---