Privacybeleid.

Bioom B.V. (de verwerkingsverantwoordelijke) verwerkt je persoonsgegevens alleen wanneer er een duidelijke wettelijke grondslag bestaat onder de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG. Dit beleid legt uit wat we verzamelen, waarom, en hoe je je rechten kunt uitoefenen.

1. 01Wie we zijn

   Bioom B.V., een private onderneming geregistreerd in Nederland. Voor de toepassing van dit beleid en de AVG is Bioom B.V. de verwerkingsverantwoordelijke voor de persoonsgegevens die wij over jou verwerken. Je kunt ons privacyteam bereiken via privacy@bioom.app.

2. 02Wat we verzamelen

   Wanneer je een pre-launch wachtlijstaanmelding indient, verzamelen we: je naam, e-mailadres, organisatie, professionele rol, regio (NL-provincie of land), hoofdgewas, beoogde bemonsteringstiming, de rolspecifieke profielvelden die je verstrekt (bijv. bedrijfsoppervlakte, onderzoeksfocus), je toestemmingsvinkjes, je gekozen taal, en de UTM-parameters en referrer van de pagina die je naar /apply heeft gebracht. We gebruiken daarnaast Vercel Web Analytics om geaggregeerd sitegebruik te meten (zoals paginaweergaven, referrers, locatie op landniveau en apparaat-/browsertype). Het is privacyvriendelijk van opzet: het plaatst geen cookies, gebruikt geen third-party identifiers en volgt je niet over andere sites. Bezoeken worden anoniem geregistreerd en zijn niet gekoppeld aan je IP-adres of aan een individu. De enige persoonsgegevens die we van jou hebben zijn die je actief via het wachtlijstformulier aanlevert.

3. 03Waarom we het verzamelen (rechtsgrondslag)

   Pre-launch aanmeldgegevens — rechtsgrondslag: toestemming (artikel 6(1)(a) AVG). Je bevestigt actief je toestemming voor verzending. Je kunt de toestemming op elk moment intrekken via privacy@bioom.app. Geaggregeerde site-analyse (Vercel Web Analytics) — rechtsgrondslag: gerechtvaardigd belang (artikel 6(1)(f) AVG) om op geaggregeerd niveau te begrijpen hoe de site wordt gebruikt, zodat we deze kunnen verbeteren. Omdat de gegevens anoniem en cookieloos zijn en niet aan een individu gekoppeld zijn, is de impact op je privacy minimaal. Je kunt bezwaar maken tegen deze verwerking via privacy@bioom.app.

4. 04Met wie we het delen

   We delen het strikte minimum dat nodig is om te opereren: • Neon (Postgres-database, EU-regio) — slaat je aanmelding versleuteld op in de EU. • Vercel (hosting, EU edge) — bedient de website-pagina's en levert privacyvriendelijke, geaggregeerde Vercel Web Analytics (geen cookies, geen third-party identifiers, geen cross-site tracking). We verkopen je gegevens nooit. We delen ze nooit met advertentienetwerken. We gebruiken ze nooit voor andere doeleinden dan het runnen van het pre-launch programma.

5. 05Hoe lang we het bewaren

   Wachtlijst-aanmeldgegevens: bewaard gedurende 24 maanden vanaf je aanmelddatum, tenzij je eerder verwijdering aanvraagt. Na 24 maanden verwijderen of anonimiseren we het record volledig (je bent niet herleidbaar uit geanonimiseerde records). Als je een betalende klant wordt, migreren je gegevens naar ons klantgegevenssysteem onder afzonderlijke bewaartermijnen — gedekt door de klantovereenkomst.

6. 06Je rechten onder de AVG

   Je hebt het recht om: • De persoonsgegevens die we over je hebben in te zien (art. 15) • Onjuiste gegevens te corrigeren (art. 16) • Verwijdering van je gegevens te verzoeken (art. 17 — 'recht op vergetelheid') • Bezwaar te maken tegen verwerking (art. 21) • Je gegevens in een overdraagbaar formaat te ontvangen (art. 20) • Toestemming op elk moment in te trekken (art. 7(3)) Voor het uitoefenen van deze rechten, mail naar privacy@bioom.app. We reageren binnen 30 dagen. Als je niet tevreden bent met onze reactie, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).

7. 07Beveiliging

   Aanmeldgegevens worden versleuteld tijdens transport (TLS 1.3) en in rust (Neon Postgres-encryptie). Toegang tot de database is beperkt tot Bioom-medewerkers met een gedocumenteerde noodzaak. We loggen alle administratieve toegang en roteren credentials regelmatig. We hebben tot op heden geen datalekken gehad. Als we er ooit een hebben, melden we dit binnen 72 uur aan getroffen personen en aan de AP, zoals vereist door artikel 33 AVG.

8. 08Wijzigingen aan dit beleid

   We kunnen dit beleid bijwerken naarmate Bioom evolueert — bijvoorbeeld wanneer we een functie toevoegen die nieuwe gegevenscategorieën verwerkt. De datum 'laatst bijgewerkt' bovenaan weerspiegelt elke wijziging. Voor materiële wijzigingen die je rechten beïnvloeden, e-mailen we iedereen met een actuele wachtlijstaanmelding.