Privacybeleid

Kerstwyk respecteert je privacy. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen wanneer je onze webwinkel bezoekt of iets bij ons koopt, waarom we dat doen, hoe lang we de gegevens bewaren en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk?
Kerstwyk, een handelsnaam van [jouw bedrijfsnaam], gevestigd aan [adres], ingeschreven bij de KvK onder nummer [KvK-nummer], is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze webwinkel worden verwerkt. Je bereikt ons via luukdevries.zakelijk@gmail.com.

2. Welke gegevens verwerken we?
- Contactgegevens: je naam en e-mailadres, en als je die invult je factuuradres en telefoonnummer.
- Bestelgegevens: welke producten je koopt, het bedrag, het bestelnummer en de datum.
- Betaalgegevens: de gekozen betaalmethode en de status van je betaling. Je bankgegevens worden verwerkt door onze betaaldienstverlener; wij zien of bewaren geen volledige rekeningnummers.
- Downloadgegevens: wanneer en hoe vaak je je bestanden downloadt.
- Communicatie: de inhoud van e-mails en berichten die je ons stuurt.
- Nieuwsbrief: je e-mailadres, als je je daarvoor aanmeldt.
- Technische gegevens: je IP-adres, browser, apparaat en hoe je de website gebruikt, via cookies en vergelijkbare technieken.

3. Waarvoor gebruiken we je gegevens en op welke grondslag?
- Om je bestelling te verwerken, je betaling af te handelen en je de downloadlink te sturen. Grondslag: uitvoering van de overeenkomst.
- Om je te helpen bij vragen of problemen met je bestelling. Grondslag: uitvoering van de overeenkomst.
- Om onze administratie te voeren en te voldoen aan de fiscale bewaarplicht. Grondslag: wettelijke verplichting.
- Om je onze nieuwsbrief te sturen. Grondslag: toestemming. Je kunt je op elk moment afmelden via de link onderaan iedere nieuwsbrief.
- Om de webwinkel veilig te houden, misbruik en fraude te voorkomen en de website te verbeteren. Grondslag: gerechtvaardigd belang.
- Om analytische en marketingcookies te plaatsen. Grondslag: toestemming, die je geeft via de cookiemelding.

4. Hoe lang bewaren we je gegevens?
- Bestel- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
- Klantcontact: tot 2 jaar na het laatste contact.
- Nieuwsbriefgegevens: tot je je afmeldt.
- Cookiegegevens: volgens de bewaartermijn die in de cookiemelding staat.
Daarna verwijderen of anonimiseren we je gegevens.

5. Met wie delen we je gegevens?
We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze webwinkel te laten werken:
- Shopify: het platform waarop onze webwinkel draait, inclusief de afrekenpagina, de levering van digitale bestanden en het versturen van e-mails.
- Onze betaaldienstverlener: voor het verwerken van je betaling via iDEAL | Wero.
- Ons boekhoudkantoor of de Belastingdienst, als de wet dat vereist.
Met deze partijen hebben we afspraken gemaakt over de beveiliging en vertrouwelijkheid van je gegevens.

6. Gegevens buiten de Europese Unie
Shopify kan gegevens verwerken buiten de Europese Economische Ruimte, onder meer in Canada en de Verenigde Staten. Dat gebeurt alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

7. Cookies
We gebruiken functionele cookies die nodig zijn om de webwinkel te laten werken, bijvoorbeeld voor je winkelwagen en het afrekenen. Analytische en marketingcookies plaatsen we alleen als je daar via de cookiemelding toestemming voor geeft. Je kunt je keuze altijd wijzigen en cookies verwijderen via de instellingen van je browser.

8. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. De webwinkel en de afrekenpagina gebruiken een beveiligde verbinding (https).

9. Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt bezwaar maken tegen het gebruik van je gegevens, vragen om beperking van de verwerking en je gegevens laten overdragen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar luukdevries.zakelijk@gmail.com. We reageren binnen 4 weken. Om misbruik te voorkomen kunnen we je vragen je te identificeren.

10. Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we samen een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Kinderen
Onze webwinkel is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen zonder toestemming van een ouder of voogd.

12. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als de wet of onze dienstverlening verandert. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.