Steenvlinder (hierna ook: wij, ons of onze) neemt uw privacy serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom we dat doen, hoe wij deze beveiligen, en welke rechten u heeft op basis van de Algemene Verordening Gegevensbescherming (AVG).

Steenvlinder is de verwerkingsverantwoordelijke zoals bedoeld in de AVG.
Heeft u vragen? Mail ons op info@steenvlinder.nl.

Deze privacyverklaring is het laatst gewijzigd op 1 december 2025.

1. Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens die u zelf aan ons verstrekt of die ontstaan door uw gebruik van onze website of diensten. Het gaat om:

• Voor- en achternaam;
• Telefoonnummer;
• E-mailadres;
• IP-adres;
• Locatiegegevens;
• Informatie over uw internetbrowser en apparaat;
• Gegevens over uw activiteiten op onze website;
• Overige gegevens die u actief verstrekt (bijvoorbeeld via e-mail, telefoon, formulieren of correspondentie).

2. Bijzondere en gevoelige gegevens

Wij hebben niet de intentie om via onze website gegevens te verwerken van websitebezoekers die jonger zijn dan 16 jaar. Wij kunnen echter niet controleren of minderjarigen toegang hebben tot onze website.

Heeft u aanwijzingen dat wij zonder toestemming van hun ouders of bevoegd gezag gegevens van een minderjarige hebben verwerkt? Neem dan contact met ons op en wij zullen deze gegevens direct verwijderen.

3. Doelen en juridische grondslagen

Steenvlinder verwerkt persoonsgegevens voor de volgende doeleinden:

Doel	Grondslag
Uitvoering van een overeenkomst met u	Uitvoering overeenkomst
Contact kunnen opnemen per e-mail of telefoon	Gerechtvaardigd belang / Uitvoering overeenkomst
Verzenden van nieuwsbrieven en marketing	Toestemming
Informatie over wijzigingen in diensten en producten	Toestemming
Leveren van goederen en diensten	Uitvoering overeenkomst
Analyse van websitegebruik om de website te verbeteren	Toestemming
Voldoen aan wettelijke (administratieve) verplichtingen	Wettelijke plicht

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling zonder menselijke tussenkomst.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld of om te voldoen aan wettelijke verplichtingen.

Neem contact met ons op indien u specifieke informatie over de bewaartermijnen wenst te ontvangen.

5. Delen van persoonsgegevens met derden

Wij delen persoonsgegevens alleen:

• wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst;
• wanneer wij daartoe wettelijk verplicht zijn (bijv. voor justitiële/ opsporingsdoeleinden; of
• met uw uitdrukkelijke toestemming.

Met partijen die namens ons persoonsgegevens verwerken sluiten wij altijd een verwerkersovereenkomst. Wij blijven verantwoordelijk voor deze verwerkingen.

6. Cookies

Onze website gebruikt cookies. Meer informatie vindt u in onze Cookieverklaring. Wij gebruiken onder meer:

• Functionele cookies – om de website goed te laten werken
• Analytische cookies (o.a. Google Analytics) – alleen met uw toestemming
• reCAPTCHA – om misbruik van formulieren te voorkomen

U kunt cookies uitschakelen via de instellingen van uw browser en eerder geplaatste cookies verwijderen. Uitleg vindt u via veiliginternetten.nl.

Google Analytics

Wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van onze website. Hiervoor wordt het IP-adres geanonimiseerd. Wij hebben met Google een verwerkersovereenkomst gesloten en Google mag deze gegevens niet gebruiken voor andere diensten.

7. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking te voorkomen, waaronder:

• SSL-versleuteling (https);
• Toegangsbeperkingen;
• Beveiligde opslag en netwerkconfiguraties;
• Controle en monitoring.

Hebt u vragen of opmerkingen over de beveiliging van uw gegevens? Neem dan contact met ons op.

8. Uw privacyrechten

U heeft op basis van de AVG de volgende rechten:

• Recht op inzage;
• Recht op rectificatie;
• Recht op verwijdering;
• Recht op beperking van verwerking;
• Recht op dataportabiliteit;
• Recht op bezwaar;
• Recht om toestemming in te trekken.

U kunt per e-mail een verzoek indienen om van één of meerdere van uw bovenstaande rechten gebruik te maken. Wij zullen z.s.m. reageren, maar in elk geval binnen vier weken.

Voor verificatiedoeleinden vragen wij een kopie van uw identiteitsbewijs bij te voegen, waarbij BSN, MRZ, pasfoto en documentnummer moeten zijn afgeschermd.

9. Klachten

Hebt u feedback voor ons over hoe wij met persoonsgegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

10. Wijzigingen in deze privacyverklaring

Wij kunnen deze verklaring aanpassen en zullen dat zo vaak als nodig is doen, maar in elk geval zal dit elk jaar worden beoordeeld. De meest recente versie staat altijd op onze website. Bij belangrijke wijzigingen informeren wij u actief indien mogelijk.

---