Privacyverklaring

Nachthemelposter is een webshop van Code & Copper B.V. In deze verklaring lees je welke persoonsgegevens we verwerken als je de site bezoekt of iets bestelt, waarvoor we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).

Wie is verantwoordelijk

• Code & Copper B.V. (handelend als Nachthemelposter)
• Postbus 2, 5175 ZG Loon op Zand
• KVK 42127325
• E-mail: info@nachthemelposter.nl

We hebben geen functionaris voor gegevensbescherming. Met elke vraag over privacy kun je terecht op het e-mailadres hierboven.

Welke gegevens we verwerken, en waarom

Je bestelling

• E-mailadres
• Voor- en achternaam
• Straat, huisnummer, postcode en woonplaats
• Wat je bestelt (variant, formaat, eventueel LED-verlichting), het bedrag en het tijdstip

We gebruiken deze gegevens om je bestelling uit te voeren: de bestanden maken en mailen, een fysiek product maken en naar je adres sturen, en je op de hoogte houden. We vragen je naam en adres ook bij een digitale bestelling; ze horen bij de factuurgegevens die we aan de betaling koppelen en in onze administratie bewaren. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en voor de administratie onze wettelijke bewaarplicht (art. 6 lid 1 sub c AVG). Zonder deze gegevens kunnen we je bestelling niet aannemen.

Je ontwerp

Voor je sterrenhemel vul je een datum, tijdstip en plaats in (bij twee momenten: twee keer), plus de teksten die op de poster komen. Dat kan iets persoonlijks zijn, zoals een geboortedatum, een trouwdag of een naam. We gebruiken het alleen om jouw ontwerp en de productiebestanden te maken en om bij schade een nieuw exemplaar te kunnen maken. Grondslag: uitvoering van de overeenkomst.

Zoek je een plaats op, dan zoekt onze server die op bij OpenStreetMap. OpenStreetMap krijgt alleen de zoekterm die je intypt, niet je IP-adres of andere gegevens.

Je betaling

Je betaalt via Mollie. Wij krijgen van Mollie alleen het betaalkenmerk, de status en het bedrag; je rekeningnummer of kaartgegevens zien we niet. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht.

E-mail

We mailen je over je bestelling: de downloadlink, bij een fysiek product een verzendmail met track-and-trace, en eenmalig, zeven dagen na levering, de vraag hoe je het vond. Mail je ons, dan bewaren we je bericht om je vraag af te handelen. Grondslag: uitvoering van de overeenkomst; de reviewvraag doen we op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): horen wat beter kan. Wil je die vraag niet krijgen, mail ons dan, dan sturen we hem niet. Nieuwsbrieven of reclamemail sturen we niet.

Technische gegevens

Bij elk bezoek verwerkt onze server je IP-adres en browsergegevens om de pagina te kunnen tonen en de site te beveiligen; zo is het beheergedeelte alleen bereikbaar vanaf vaste adressen. We slaan je IP-adres niet op bij je bestelling en maken er geen profielen mee. Grondslag: gerechtvaardigd belang (een werkende, veilige site).

Bezoekstatistiek en cookies

We tellen bezoek met Umami, op onze eigen server: zonder cookies, zonder IP-adressen en zonder profielen (grondslag: gerechtvaardigd belang, de site verbeteren). Alleen als je in de cookievraag op Akkoord klikt, laden we via Google Tag Manager Google Analytics en de advertentiemeting van Google (grondslag: toestemming). Google LLC zit in de Verenigde Staten; doorgifte gebeurt onder het EU-US Data Privacy Framework. Je trekt je toestemming in via Cookie-instellingen onderaan elke pagina. Meer in het cookiebeleid.

Met wie we gegevens delen

We verkopen je gegevens niet. We delen ze alleen met partijen die nodig zijn om je bestelling te leveren:

• Mollie B.V. (Amsterdam): de betaling. Mollie krijgt je naam, e-mailadres, adres, het bedrag en het bestelnummer.
• Hostinger International Ltd.: de server waarop de winkel, de database en de bestanden staan, in Frankfurt (Duitsland).
• Hetzner Online GmbH (Duitsland): onze mailboxen. Via Hetzner versturen we je mail en komt jouw mail bij ons binnen.
• PostNL: bezorging van een hout- of plexiglasbestelling. PostNL krijgt je naam en afleveradres.
• Gelato (Noorwegen, productie in Europa): alleen bij een canvas. Gelato drukt het canvas en stuurt het naar je toe, en krijgt daarvoor je naam, afleveradres en het drukbestand.
• OpenStreetMap Foundation (Verenigd Koninkrijk): alleen de plaatsnaam die je opzoekt, zonder gegevens over jou.
• Google LLC (Verenigde Staten): alleen na je akkoord in de cookievraag, zie hierboven.

De houten en plexiglas producten maken we zelf, op een lasergraveermachine en een UV-printer in onze eigen werkplaats. Die machines krijgen alleen het productiebestand, geen gegevens over jou.

Partijen die in onze opdracht gegevens verwerken (zoals Hostinger en Hetzner) mogen die alleen voor ons gebruiken; daarvoor gelden verwerkersafspraken, meestal de standaardovereenkomst van die partij. Daarnaast geven we gegevens alleen door als de wet dat verplicht, bijvoorbeeld aan de Belastingdienst of aan onze boekhouder voor de administratie.

Buiten de Europese Unie

Je gegevens blijven in de Europese Economische Ruimte, met twee uitzonderingen. Google krijgt alleen gegevens als je in de cookievraag akkoord geeft; die doorgifte naar de Verenigde Staten valt onder het EU-US Data Privacy Framework. OpenStreetMap krijgt alleen de zoekterm voor een plaats; voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.

Hoe lang we gegevens bewaren

• Bestelling, adres en betaling: 7 jaar, omdat de belastingwet dat voor onze administratie eist.
• Je ontwerp en de productiebestanden: bij je bestelling, zodat we bij schade of verlies een nieuw exemplaar kunnen maken of je bestanden opnieuw kunnen sturen; nooit langer dan de bestelling zelf. Wil je dat we ze eerder verwijderen, mail ons.
• Downloadlink: 30 dagen geldig. Daarna werkt de link niet meer.
• Een bestelling die je niet hebt betaald: daarvoor hanteren we nog geen vaste termijn. Vraag je erom, dan verwijderen we die gegevens direct.
• E-mail met ons: zolang dat nodig is om je vraag af te handelen en latere vragen over dezelfde bestelling te beantwoorden.
• Bezoekstatistiek van Umami: alleen totalen, zonder persoonsgegevens.
• Google Analytics (alleen na akkoord): maximaal 14 maanden.

Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat te krijgen (overdraagbaarheid);
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, zoals de reviewvraag;
• je toestemming voor Google-cookies altijd in te trekken, via Cookie-instellingen onderaan de pagina.

Mail je verzoek naar info@nachthemelposter.nl, het liefst vanaf het adres waarmee je hebt besteld, zodat we weten dat het om jouw gegevens gaat. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. We horen het graag eerst zelf, dan lossen we het samen op.

Beveiliging

De site werkt alleen via een versleutelde verbinding (HTTPS). De beheeromgeving is beveiligd met een wachtwoord en alleen bereikbaar vanaf vaste adressen, en downloadlinks bevatten een lange, niet te raden code. Alleen wij hebben toegang tot de database en de bestanden.

Geen geautomatiseerde besluiten

We nemen geen besluiten over je die alleen door een computer worden genomen.

Kinderen

Nachthemelposter is niet bedoeld voor kinderen jonger dan 16 jaar. Ben je jonger, vraag dan een ouder of verzorger om de bestelling te doen.

Wijzigingen

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.