Privacyverklaring

1. Inleiding
2. Wie zijn wij
3. Welke persoonsgegevens verwerken wij
4. Doeleinden en rechtsgrondslagen
5. Nieuwsbrieven en marketingcommunicatie
6. Cookies en websiteanalyse
7. Delen van persoonsgegevens met derden
8. Doorgifte buiten de EER
9. Bewaartermijnen
10. Beveiliging van persoonsgegevens
11. Geautomatiseerde besluitvorming en profiling
12. Uw rechten
13. Klachtrecht
14. Wijzigingen
15. Contactgegevens

1.1 Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door Y. Top Tuinen B.V., gevestigd aan de Sittarderweg 5, 6121 XH Born, ingeschreven bij de Kamer van Koophandel onder nummer 96885823 (hierna: “Top Tuinen”, “wij” of “ons”).

1.2 Wij hechten groot belang aan de bescherming van uw persoonsgegevens. In deze verklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe wij deze gegevens beschermen en welke rechten u hebt.

1.3 Deze verklaring is van toepassing wanneer u onze website bezoekt, contact met ons opneemt, een offerte aanvraagt, een overeenkomst met ons aangaat, bij ons solliciteert of op andere wijze persoonsgegevens aan ons verstrekt.

2.1 Y. Top Tuinen B.V. is een hoveniersbedrijf gespecialiseerd in de aanleg en het onderhoud van tuinen en buitenruimtes. Wij zijn actief in Limburg en omstreken.

2.2 Y. Top Tuinen B.V. treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de persoonsgegevens die wij verwerken.

3.1 Persoonsgegevens zijn alle gegevens die direct of indirect herleidbaar zijn tot u als natuurlijk persoon. Afhankelijk van de situatie verwerken wij de volgende categorieën persoonsgegevens:

3.2 Klanten en opdrachtgevers

• Voor- en achternaam
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Factuur- en betaalgegevens
• Contactgeschiedenis en correspondentie

3.3 Websitebezoekers

• IP-adres
• Surfgedrag en paginabezoeken (via cookies, mits toestemming gegeven)
• Browsertype en besturingssysteem
• Tijdstip en duur van het bezoek

4.1 Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden en op basis van de daarbij vermelde rechtsgrondslagen.

De doeleinden omvatten onder meer: uitvoering van de overeenkomst, communicatie over de opdracht, boekhouding en financiële administratie, verbetering van onze website en behandeling van sollicitaties.

5.1 Indien u klant bij ons bent, mogen wij u per e-mail informeren over onze producten en diensten die vergelijkbaar zijn met wat u eerder bij ons hebt afgenomen.

5.2 Voor overige marketingcommunicatie vragen wij vooraf uw toestemming.

5.3 U kunt zich op ieder moment uitschrijven via de afmeldlink onderaan elke e-mail.

6.1 Wij plaatsen op dit moment uitsluitend functionele lokale opslag (localStorage) om uw cookie-voorkeur en enkele UI-instellingen te onthouden. Hiervoor is op grond van art. 11.7a Telecommunicatiewet geen toestemming vereist.

6.2 Wij gebruiken geen analytische, marketing- of trackingcookies. Er worden geen gegevens gedeeld met advertentienetwerken of analytics-providers.

6.3 Mocht dit in de toekomst veranderen — bijvoorbeeld bij integratie van Google Analytics 4 — dan vragen wij u vooraf om expliciete toestemming via een cookiebanner met gelijkwaardige "Accepteren" en "Weigeren" knoppen, conform de richtlijnen van de Autoriteit Persoonsgegevens en EDPB Guidelines 03/2022. Tot die tijd wordt Google Consent Mode v2 standaard op "denied" gezet voor alle categorieën.

6.4 Uw consent-keuze wordt opgeslagen in uw browser (localStorage) met een geldigheidsduur van twaalf maanden. U kunt uw keuze altijd intrekken door de lokale opslag van uw browser te wissen.

7.1 Wij verkopen, verhuren of leasen uw persoonsgegevens nooit aan derden.

7.2 Voor het leveren van onze diensten maken wij gebruik van zorgvuldig geselecteerde verwerkers. Met iedere verwerker hebben wij een verwerkersovereenkomst afgesloten conform artikel 28 AVG.

Onze verwerkers

• Vercel Inc. — Hosting, server-rendering en logging van de website. Vestiging: Verenigde Staten met edge-regio's in de EU. Grondslag doorgifte: EU-US Data Privacy Framework (DPF) + Standaard Contractuele Bepalingen (SCC's).
• Resend — Versturen van transactionele e-mail (bevestigingen van het contactformulier). Vestiging: Verenigde Staten (Delaware). Grondslag doorgifte: DPF + SCC's.
• Sanity.io — Content Management System waarin de website-inhoud en media worden beheerd. Vestiging: EU (Noorwegen) met optionele US-regio. Grondslag: verwerkersovereenkomst conform art. 28 AVG.
• Convex — Backend voor het verwerken van offerte-aanvragen die via ons contactformulier binnenkomen (uitsluitend in productie). Vestiging: Verenigde Staten. Grondslag doorgifte: SCC's.
• Upstash — Serverless Redis cache voor het beperken van ongewenst aantal verzoeken op ons contactformulier (rate limiting). Vestiging: EU-regio Frankfurt.
• Google Places API — Server-side synchronisatie van onze Google-reviewsscore. Er worden géén bezoekersgegevens aan Google gedeeld; alleen onze publieke bedrijfsvermelding wordt periodiek opgevraagd. Vestiging: Verenigde Staten / Ierland. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

7.3 Daarnaast kunnen wij gegevens delen met onze accountant of juridisch adviseur indien dit noodzakelijk is voor de uitvoering van onze wettelijke verplichtingen, en met handhavingsinstanties wanneer wij hiertoe wettelijk verplicht zijn.

8.1 Uw persoonsgegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER).

8.2 Een aantal van onze verwerkers is gevestigd in de Verenigde Staten, waaronder Vercel, Resend, Convex en Google. Deze verwerkers kunnen in het kader van hun dienstverlening persoonsgegevens buiten de EER verwerken.

8.3 Voor doorgifte naar de Verenigde Staten steunen wij op het EU-US Data Privacy Framework (adequaatheidsbesluit van 10 juli 2023) waar onze verwerkers gecertificeerd zijn, aangevuld met Standaard Contractuele Bepalingen (Commissiebesluit 2021/914) als extra waarborg.

8.4 Voor overige doorgiftes buiten de EER gebruiken wij uitsluitend landen met een adequaatheidsbesluit of passende waarborgen zoals SCC's, conform hoofdstuk V AVG.

9.1 Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld, of voor zover dit wettelijk verplicht is.

Concrete bewaartermijnen

• Contactformulier-aanvragen: tot 24 maanden na laatste contact, tenzij er een opdracht uit voortvloeit (zie offertes).
• Offertes en opdrachten: 7 jaar (fiscale bewaarplicht, art. 52 AWR).
• Facturen en betaalgegevens: 7 jaar (fiscale bewaarplicht).
• E-mailcommunicatie: maximaal 24 maanden na laatste interactie.
• Server- en applicatielogs (Vercel): 30 dagen, uitsluitend voor beveiliging en foutanalyse.
• E-mail-verzendlogs (Resend): 30 dagen.
• Cookie-voorkeur in uw browser (localStorage): 12 maanden, of tot u uw browseropslag wist.

9.2 Na afloop van de bewaartermijn worden persoonsgegevens vernietigd of geanonimiseerd.

10.1 Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onrechtmatige verwerking en onbevoegde toegang.

• Gebruik van SSL/TLS-versleuteling op onze website
• Toegangsbeveiliging met sterke wachtwoorden en tweefactorauthenticatie
• Verwerkersovereenkomsten met al onze leveranciers en verwerkers
• Regelmatige evaluatie van onze beveiligingsmaatregelen

11.1 Y. Top Tuinen B.V. maakt geen gebruik van geautomatiseerde besluitvorming en/of profiling die rechtsgevolgen heeft voor u of u op vergelijkbare wijze aanmerkelijk treft.

12.1 Op grond van de AVG hebt u de volgende rechten: recht op inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid en intrekking van toestemming.

12.2 U kunt een verzoek indienen per e-mail via info@yannicktop.com of per post naar ons vestigingsadres. Wij reageren binnen vier weken op uw verzoek.

13.1 Indien u een klacht hebt over de wijze waarop wij met uw persoonsgegevens omgaan, gaan wij hierover graag met u in gesprek.

13.2 Komen wij er samen niet uit, dan hebt u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).

14.1 Wij behouden ons het recht voor om deze privacyverklaring aan te passen, bijvoorbeeld bij wijzigingen in wet- en regelgeving, bij nieuwe diensten of bij wijzigingen in onze verwerkers.

14.2 De meest actuele versie is altijd op deze pagina te vinden.

14.3 Bij ingrijpende wijzigingen zullen wij u hierover actief informeren via onze website of via e-mail indien wij beschikken over uw e-mailadres.

14.4 Laatst bijgewerkt: 17 april 2026.

15.1 Hebt u vragen over deze privacyverklaring? Neem dan contact met ons op:

Y. Top Tuinen B.V. — Sittarderweg 5, 6121 XH Born — Telefoon: 06-18697930 — E-mail: info@yannicktop.com