Privacyverklaring

Wie is verantwoordelijk

SB Digital, Gripvelden 14, 4707 ZD Roosendaal, Nederland, KvK 90232119, info@sidneyvandenboogaard.com, is verantwoordelijk (de ‘verwerkingsverantwoordelijke’) voor de persoonsgegevens die hier worden beschreven.

Wat we gebruiken, en waarom

• Je bestelling. Naam, bezorgadres, e-mailadres, telefoonnummer (alleen als je dat opgeeft), de prints die je bestelde en de geschiedenis van de bestelling. Die hebben we nodig om je bestelling te maken, te bezorgen en je te helpen (uitvoering van de overeenkomst), en we bewaren de bestelgegevens omdat de belastingwet dat verplicht (wettelijke plicht).
• Betalen. Betalingen lopen via Stripe. Wij ontvangen de status en de betaalmethode, nooit je volledige kaart- of bankgegevens.
• De privélijst. Je e-mailadres en taal, pas nadat je je aanmelding hebt bevestigd (dubbele opt-in). Op basis van je toestemming; afmelden kan met de link in elke mail.
• Mails die je ons stuurt. Om je vraag te beantwoorden.
• Serverlogs. Technische logs (IP-adres, tijd, opgevraagde pagina) bewaren we kort om de site veilig en werkend te houden (gerechtvaardigd belang).

Cookies en je browser

We gebruiken geen tracking- of advertentiecookies. Je tas wordt in je browser bewaard (local storage), zodat hij er nog is als je terugkomt. We ontvangen de inhoud bij het controleren van actuele prijzen en beschikbaarheid, en bij het afrekenen. De betaalpagina van Stripe (op stripe.com) gebruikt eigen cookies om fraude te voorkomen.

Wie ons helpt (verwerkers)

We delen persoonsgegevens alleen met de bedrijven die we nodig hebben om de winkel te runnen, en verkopen ze nooit:

• Stripe (Stripe Payments Europe Ltd., Ierland) — betalingen. Stripe kan gegevens ook in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Prodigi (Verenigd Koninkrijk) — drukt en verstuurt je bestelling via zijn printnetwerk; ontvangt je naam, bezorgadres en bestelgegevens. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
• De vervoerder die je pakket bezorgt — ontvangt je naam en bezorgadres.
• Brevo (Frankrijk) — verstuurt de bestelmails en de privélijst.
• Hetzner (Duitsland) — host de website, de database en de back-ups.
• OVHcloud (Frankrijk) — verzorgt domein-DNS en de zakelijke e-mailbox.

Hoe lang we gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar, omdat de Nederlandse belastingwet dat verplicht.
• Mails met vragen: bewaard zolang dat nodig is om de vraag te beantwoorden en op te volgen; daarna verwijderd.
• De privélijst: tot je je afmeldt. Daarna bewaren we alleen dat je je hebt afgemeld, zodat we je nooit meer mailen.
• Serverlogs en back-ups: alleen bewaard zolang dat nodig is voor beveiliging, herstel en onderhoud; daarna verwijderd of vervangen.

Je rechten

Je mag vragen om je gegevens in te zien, te verbeteren of te verwijderen, het gebruik te beperken, ze in een gangbaar formaat te ontvangen, of bezwaar maken tegen het gebruik. Waar we op je toestemming steunen, kun je die altijd intrekken. Mail naar info@sidneyvandenboogaard.com; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De site gebruikt een versleutelde verbinding. Toegang tot bestelgegevens en de systemen van de winkel is beperkt tot de personen en dienstverleners die deze nodig hebben om de winkel te runnen.