Deze pagina is voor het laatst aangepast op 04.09.2026

1. Algemeen

1.1 Biogroei BV, handelend onder de naam “Rootsum”, met maatschappelijke zetel te Tiensesteenweg 341 - V1, 3010 Leuven, en met ondernemingsnummer BE 0650.847.036, leeft de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van persoonsgegevens (AVG/GDPR), alsook de relevante Belgische regelgeving, na.

1.2 Rootsum stelt zich middels huidig privacybeleid in regel met deze regelgeving.

2. Persoonsgegevens

2.1 Persoonsgegevens die u ons meedeelt

  • Zonder registratie: uw IP-adres, surfgedrag, herkomst en zoektermen
  • Bij het aanmaken van een account: uw profielnaam, wachtwoord, e-mailadres en logingegevens (“Rootsum-account”)
  • Bij inschrijving op onze nieuwsbrief: uw e-mailadres
  • Via cookies (zie artikel 8)
  • Bij het plaatsen van een bestelling: uw naam, leverings- en facturatieadres, en telefoonnummer (dit laatste gebruiken we om u te verwittigen bij eventuele leveringsproblemen met onze levende producten)
  • Bij het schrijven van een review: uw naam en de inhoud van uw beoordeling
  • Bij contact met onze klantendienst: de gegevens die u ons meedeelt via e-mail, telefoon of onze chatbot
  • Bij deelname aan een actie of wedstrijd: uw naam en e-mailadres

Belangrijk: uw betaalgegevens verwerken wij niet zelf. Betalingen verlopen via een beveiligde, externe betaalomgeving; Rootsum krijgt uw betaalgegevens niet te zien.

2.2 Hoe wij deze gegevens vergaren

  • Door gebruik van cookies (zie artikel 8)
  • Tijdens uw registratie en gebruik van de website
  • Bij het plaatsen van een bestelling
  • Bij contact met onze klantendienst

2.3 rootsum.be maakt ook gebruik van cookies die een aantal persoonsgegevens verzamelen. Voor de bepalingen omtrent het gebruik van cookies, zie artikel 8.

2.4 Al deze persoonsgegevens verkrijgen wij rechtstreeks van uzelf, bijvoorbeeld via uw account, bestelling, surfgedrag of contact met ons. Wij verzamelen geen persoonsgegevens via openbare bronnen of via derde partijen.

3. Doeleinden van de verwerking

3.1 Algemene doeleinden

Rootsum zal de bij u vergaarde persoonsgegevens uitsluitend voor de volgende doeleinden gebruiken:

  • Het verzorgen en verbeteren van deze website en het opnemen van persoonsgegevens in anonieme statistieken, met als rechtsgrond het gerechtvaardigd belang van Rootsum om haar website en dienstverlening voortdurend te verbeteren (functionele en analytische cookies).
  • Het beheer van uw Rootsum-account, met als rechtsgrond de uitvoering van de overeenkomst tussen u en Rootsum.
  • Het tonen van gepersonaliseerde content en productaanbevelingen op basis van uw surf- en aankoopgedrag, met als rechtsgrond uw voorafgaande toestemming.
  • Het tonen van gepersonaliseerde advertenties op sociale media en zoekmachines, met als rechtsgrond uw voorafgaande toestemming.
  • Het toezenden van direct marketing, nieuwsbrieven, acties en promoties, met als rechtsgrond uw expliciete, voorafgaande toestemming (“opt-in”).
  • Het toezenden van productgerelateerde tips en gebruiksinformatie na aankoop, met als rechtsgrond ons gerechtvaardigd belang om u optimaal te informeren over het door u gekochte product.
  • De levering en facturatie van door u bestelde producten, met als rechtsgrond het verstrekken van de dienst die u vroeg. U bent niet verplicht uw gegevens vrij te geven, maar begrijpt dat bepaalde diensten dan niet geleverd kunnen worden.
  • Het ondersteunen van klantendienst en orderafhandeling met behulp van AI-tools, bijvoorbeeld om vragen te beantwoorden of om op uw verzoek een leveringsadres te corrigeren, met als rechtsgrond de uitvoering van de overeenkomst tussen u en Rootsum. Deze tools werken onder ons toezicht; voor beslissingen met rechtsgevolgen voor u blijft menselijke tussenkomst mogelijk.

3.2 Direct marketing

De persoonsgegevens zullen eveneens worden gebruikt voor direct marketing, mits u hiervoor een bijkomende uitdrukkelijke toestemming heeft gegeven (“opt-in”). Indien u reeds bent opgenomen in onze verzendlijst voor het ontvangen van marketingmateriaal in papieren en/of elektronische vorm, kan Rootsum uw gegevens gebruiken voor het verzenden van marketing en ander materiaal met betrekking tot Rootsum, haar producten en/of diensten. Rootsum kan de door u verschafte gegevens gebruiken voor het bijwerken van door Rootsum bewaarde documenten.

3.3 Doorgift aan derden

Bij gehele of gedeeltelijke reorganisatie of overdracht van activiteiten van Rootsum, waarbij zij haar bedrijfsactiviteiten reorganiseert, overdraagt, staakt, of indien Rootsum failliet gaat, kan dit betekenen dat uw gegevens aan nieuwe entiteiten of derden worden overgedragen. Rootsum zal in redelijkheid pogen u hiervan vooraf op de hoogte te stellen, maar erkent dat dit niet onder alle omstandigheden technisch of commercieel haalbaar is. Rootsum zal uw persoonsgegevens niet verkopen, verhuren, verdelen of anderszins commercieel ter beschikking stellen aan derden, behalve zoals hierin beschreven of met uw voorafgaande toestemming.

3.4 Wettelijke vereisten

In zeldzame gevallen kan het voorkomen dat Rootsum uw persoonsgegevens ingevolge een gerechtelijk bevel of om te voldoen aan andere dwingende wet- of regelgeving moet onthullen. Rootsum zal in redelijkheid pogen u hierover vooraf te informeren, tenzij dit aan wettelijke beperkingen onderhevig is.

4. Duur van de verwerking

4.1 De persoonsgegevens worden door ons bewaard en verwerkt voor een periode die noodzakelijk is in functie van de doeleinden van de verwerking en de contractuele relatie tussen Rootsum en u. Persoonsgegevens worden verwijderd wanneer ze niet langer nodig zijn voor deze doelen, of indien u uw recht op verwijdering geldig uitoefent.

4.2 Concreet:

  • Inactieve Rootsum-accounts worden verwijderd na een periode van 3 jaar inactiviteit.
  • Factuur-, betaal- en bestelgegevens worden minstens 10 jaar bewaard na de laatste factuurdatum, conform de boekhoudwetgeving.
  • Gegevens verzameld op basis van uw toestemming (nieuwsbrief, marketing- en personalisatiecookies) worden bewaard tot u uw toestemming intrekt of u uitschrijft.

5. Uw rechten

5.1 Recht van toegang en inzage

U heeft het recht om op elk moment gratis kennis te nemen van uw persoonsgegevens, alsook van het gebruik dat wij van uw persoonsgegevens maken.

5.2 Recht van verbetering, verwijdering en beperking

U bent vrij om uw persoonsgegevens al dan niet mee te delen aan Rootsum. Daarnaast heeft u steeds het recht om ons te verzoeken uw persoonsgegevens te verbeteren, aan te vullen of te verwijderen. U erkent dat bij weigering van mededeling of verzoek tot verwijdering van persoonsgegevens, bepaalde diensten en producten niet leverbaar zijn. U mag eveneens vragen om de verwerking van uw persoonsgegevens te beperken.

5.3 Recht van verzet

U beschikt eveneens over een recht van verzet tegen de verwerking van uw persoonsgegevens om ernstige en legitieme redenen. Daarnaast heeft u steeds het recht om u te verzetten tegen het gebruik van persoonsgegevens voor doeleinden van direct marketing; in dat geval hoeft u geen redenen op te geven.

5.4 Recht van vrije gegevensoverdracht

U beschikt over het recht om uw persoonsgegevens die door ons verwerkt worden in gestructureerde, gangbare en machineleesbare vorm te verkrijgen en/of aan andere verantwoordelijken over te dragen.

5.5 Recht van intrekking van de toestemming

Voor zover de verwerking gebaseerd is op uw voorafgaande toestemming, beschikt u over het recht om die toestemming in te trekken.

5.6 Uitoefening van uw rechten

U kunt uw rechten uitoefenen door ons te contacteren, per e-mail naar [email protected], per post naar Tiensesteenweg 341 - V1, 3010 Leuven, of via het contactformulier op onze website.

5.7 Automatische beslissingen en profiling

Wij maken gebruik van profiling voor de volgende doeleinden: (i) het tonen van gepersonaliseerde advertenties op basis van uw surf- en aankoopgedrag, en (ii) het automatisch voorstellen van producten op maat op basis van uw eerdere aankopen en interesses. Dit resulteert niet in geautomatiseerde beslissingen met rechtsgevolgen voor u. U heeft het recht om zich tegen deze vormen van profiling te verzetten (zie hierboven, recht van verzet).

5.8 Recht om klacht in te dienen

U beschikt over het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — Tel.: +32 (0)2 274 48 00 — E-mail: [email protected]. Dit laat een voorziening voor een burgerlijke rechtbank onverlet. Indien u schade zou lijden als gevolg van de verwerking van uw persoonsgegevens, kunt u een vordering tot schadevergoeding instellen.

6. Veiligheid en vertrouwelijkheid

6.1 Wij hebben veiligheidsmaatregelen ontwikkeld die aangepast zijn op technisch en organisatorisch vlak, om de vernietiging, het verlies, de vervalsing, de wijziging, de niet-toegestane toegang of de kennisgeving per vergissing aan derden van verzamelde persoonsgegevens te vermijden, alsook elke andere niet-toegestane verwerking van deze gegevens.

6.2 In geen geval kan Rootsum aansprakelijk worden geacht voor enige directe of indirecte schade die voortvloeit uit een foutief of onrechtmatig gebruik door een derde van de persoonsgegevens.

6.3 U dient te allen tijde de veiligheidsvoorschriften na te leven, onder andere door elke niet-toegestane toegang tot uw login en wachtwoord te voorkomen. U bent zelf verantwoordelijk voor het gebruik dat vanaf uw computer, IP-adres en identificatiegegevens wordt gemaakt, alsook voor de vertrouwelijkheid ervan.

7. Toegang tot derden

7.1 Teneinde uw persoonsgegevens te kunnen verwerken, verlenen wij toegang tot uw persoonsgegevens aan onze werknemers.

7.2 Wij garanderen een gelijkaardig niveau van bescherming door contractuele verplichtingen op te leggen aan deze werknemers en aangestelden, gelijkaardig aan dit privacybeleid.

7.3 Onder deze derden worden ook onze verwerkers verstaan. Wij doen voor de volgende categorieën van verwerking een beroep op zorgvuldig geselecteerde externe partijen:

  • Betalingsverwerking
  • Klantreviews
  • Hosting en technisch beheer van de webshop
  • Netwerkbeveiliging van de website (o.a. bescherming tegen DDoS-aanvallen)
  • Levering van bestellingen
  • Marketingcommunicatie en verzending van nieuwsbrieven
  • Website-analyse en online advertenties
  • Boekhouding en facturatie
  • Klantendienst, inclusief chatbot- en AI-ondersteuning bij bestellingen

7.4 Een deel van deze verwerkers is gevestigd buiten de Europese Unie (onder meer in de Verenigde Staten). Voor deze doorgiftes gelden passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.

8. Cookies

8.1 Onze website gebruikt cookies en gelijkaardige technologieën om uw gebruiksvoorkeuren te onderscheiden van die van andere gebruikers. Dit helpt ons een betere gebruikerservaring te bieden en onze website te optimaliseren. Voor meer informatie omtrent ons gebruik van cookies, raadpleeg onze cookie policy.

9.1 De website kan links naar andere websites bevatten. Ons privacybeleid is alleen van toepassing op onze eigen website; bij het bezoeken van een gelinkte website is het privacybeleid van die website van toepassing.

10. Contact

Bij vragen of opmerkingen over de verwerking van uw persoonsgegevens kan u contact opnemen via e-mail: [email protected] of telefonisch via +32 (0)2 793 04 25.

Rootsum heeft geen functionaris voor gegevensbescherming (DPO) aangesteld.

11. Wijzigingen

Dit privacybeleid zal af en toe bijgewerkt worden om wijzigingen in onze diensten weer te geven. Wanneer we wijzigingen publiceren, herzien we de datum “laatst aangepast” bovenaan deze pagina. Bij wezenlijke wijzigingen in de manier waarop we uw persoonsgegevens verzamelen, gebruiken en/of delen, stellen we u hiervan op de hoogte via een duidelijke kennisgeving op de website.