“Dit privacybeleid is van Loofys B.V., gevestigd te Meester P.J. Troelstraweg 147A te Leeuwarden, ingeschreven bij de Kamer van Koophandel onder nummer 94358990, e-mail: info@loofys.nl, tel.:058-2044023. Voor alle privacyvragen kunt u contact opnemen met onze Functionaris Gegevensbescherming (FG) via info@loofys.nl of schriftelijk t.a.v. Meester P.J. Troelstraweg 147A te Leeuwarden.”
“Wij verwerken uw persoonsgegevens uitsluitend op grond van de volgende rechtsgronden:
• Uitvoering van een overeenkomst (art. 6 lid 1 b AVG) – voor levering van bestellingen, klantenservice en facturatie;
• Wettelijke verplichting (art. 6 lid 1 c AVG) – fiscale bewaarplicht van onze administratie;
• Gerechtvaardigd belang (art. 6 lid 1 f AVG) – beheer interne administratie, IT-beveiliging en verbetering van onze diensten;
• Toestemming (art. 6 lid 1 a AVG) – voor deelname aan marketingmailings en het plaatsen van niet-functionele cookies. U kunt deze toestemming te allen tijde intrekken via de afmeldlink of cookievoorkeuren.”
“Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Concreet houden wij de volgende termijnen aan:
• Bestel- en factuurgegevens: 7 jaar na afloop boekjaar (fiscale bewaarplicht);
• Support- en correspondentiegegevens: 2 jaar na afhandeling vraag/klacht;
• Marketing-e-mailgegevens: tot het moment van uitschrijving of 2 jaar inactiviteit;
• Bezoekersstatistieken (Google Analytics met IP-anonymisering): 14 maanden.”
“Wij delen gegevens uitsluitend met vertrouwde verwerkers binnen de EER of, indien daarbuiten, uitsluitend wanneer:
• de Europese Commissie een passendheidsbesluit heeft genomen (bijv. VS Data Privacy Framework); of
• Standard Contractual Clauses (SCC’s) conform art. 46 AVG zijn overeengekomen.
Een actuele lijst van verwerkers is opgenomen in paragraaf [X] en wordt op verzoek toegezonden.”
“Loofys plaatst alleen analytische cookies na uw toestemming via onze cookiebanner. Wij gebruiken Google Analytics 4 met IP-anonimisering, ‘Data Processing Agreement’, uitgeschakelde data-deling en een bewaartermijn van 14 maanden. U kunt uw voorkeuren wijzigen via de link ‘Cookie-instellingen’ in de footer.”
“Wij treffen passende technische en organisatorische maatregelen (art. 32 AVG) waaronder:
• TLS 1.3-versleutelde verbinding (https);
• strikte toegangsautorisatie op basis van ‘least privilege’;
• logging en monitoring van verdachte activiteiten;
• jaarlijkse penetratietest;
• versleutelde back-ups op een UE-datacenter.”
“U heeft recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Een verzoek kunt u richten aan info@loofys.nl. Wij reageren binnen 30 dagen. Bent u niet tevreden, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl, tel. 088-1805 250).”
“Wij nemen geen besluiten op basis van geautomatiseerde verwerkingen die voor u rechtsgevolgen hebben of u anderszins significant treffen.”
“Wijzigingen in dit beleid worden 30 dagen vóór inwerkingtreding op onze website aangekondigd. Bij substantiële wijzigingen ontvangt u tevens een notificatie per e-mail.”
Laatst bijgewerkt, februari 2026
