Privacybeleid

Wat we verzamelen

• Om je bestelling te maken en te versturen: je naam, bezorgadres en factuuradres, e-mailadres en je ontwerp. Betalingen lopen via Mollie. Wij ontvangen de betaalstatus en het bedrag, niet je kaartgegevens.
• Als je een account maakt: je naam, e-mailadres, een versleuteld wachtwoord, en wat je opslaat. Dat zijn je adressen, je ontwerpen en je favorieten.
• Als je een beoordeling schrijft: de naam die je erbij zet, plus het bestelnummer en het e-mailadres waarmee we controleren dat de aankoop echt is.
• Voor de administratie: de factuur van elke bestelling, met de naam en het adres waarop die is uitgereikt.

Hoe lang we gegevens bewaren

We bewaren niets langer dan waarvoor het bedoeld is, met één uitzondering die de wet ons oplegt.

• Facturen en creditnota's: zeven jaar. De Nederlandse belastingwet verplicht ons de administratie zeven jaar te bewaren, gerekend vanaf het einde van het boekjaar.
• Je account, je opgeslagen adressen, je favorieten, je ontwerpen en de bestanden daarvan, en je beoordelingen: tot je om verwijdering vraagt. We bewaren ze zodat je een stuk dat je eerder ontwierp opnieuw kunt bestellen, en voor niets anders.
• Een verzoek om verwijdering: het werkt onmiddellijk, en na 30 dagen zijn de gegevens vernietigd.

Ontwerpen als persoonsgegeven

Een ontwerp is vaak persoonlijker dan een adres. Er staat een naam in, een datum, soms een foto. We behandelen je ontwerpen en de bestanden die we ervan maken daarom als persoonsgegevens: ze zitten in een kopie als je die opvraagt, en ze worden verwijderd als je daarom vraagt.

Je rechten (AVG)

Je hebt het recht om een kopie van je gegevens te krijgen, om ze te laten verbeteren, en om ze te laten verwijderen. Een kopie en een verwijdering vraag je hieronder zelf aan, zonder dat je ons hoeft te mailen en zonder dat je een account nodig hebt. Voor een verbetering neem je contact met ons op, want daarvoor moeten we weten wat er niet klopt.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het liever eerst van je, zodat we het kunnen rechtzetten.

Hoe een verzoek werkt

Je vult het e-mailadres in waarmee je hebt besteld en kiest of je een kopie OF een verwijdering wilt. We sturen een link naar dat adres. Door die link te volgen bewijs je dat het verzoek van je is, want daarvoor is toegang tot de mailbox nodig. De link verloopt na 24 uur. We vragen nooit om een kopie van je identiteitsbewijs: dat zou een groter privacyprobleem maken dan het oplost.

Het antwoord op het formulier is altijd hetzelfde, of we dat adres kennen of niet. Zou het verschillen, dan was het formulier te gebruiken om uit te zoeken wie hier heeft besteld.

Een kopie is een ZIP-bestand. Daarin zit my-data.json met je account, je opgeslagen adressen, je bestellingen met de facturen en eventuele terugbetalingen, je ontwerpen inclusief het volledige ontwerp zelf, je beoordelingen en je favorieten. Daarnaast zitten de ontwerpbestanden erin, en een README.txt die in gewone taal uitlegt wat je hebt gekregen.

Wat een verwijdering doet

Zodra je het verzoek bevestigt, sluit je account en gebruiken we niets meer van je. De gegevens zelf worden 30 dagen later vernietigd. Die maand is er zodat een verzoek dat in een opwelling is gedaan, of vanuit een mailbox die niet meer alleen van je is, nog kan worden ingetrokken. Je krijgt bij de bevestiging de link waarmee je dat doet.

Vernietigd worden: je account, je opgeslagen adressen, je favorieten, je ontwerpen en de bestanden daarvan, je beoordelingen (de beoordeling van het product wordt daarna opnieuw berekend), het gebruik van je kortingscodes, en je wachtwoordherstel en sessies.

Wat blijft, zijn de facturen en creditnota's, precies zoals ze zijn uitgereikt, inclusief de naam en het adres die erop staan. De belastingwet verplicht ons de administratie zeven jaar te bewaren, en het recht op verwijdering gaat niet boven een wettelijke bewaarplicht. Van de bestelling zelf blijft bijna niets over: het e-mailadres wordt vervangen door een adres waar niets naartoe kan, het adres wordt leeggemaakt op het land na (de btw hangt af van waar iets heen is gestuurd), en de koppeling met een account verdwijnt.

Cookies en analyse

We meten je bezoek niet en gebruiken geen analytics-cookies. Marketingcookies plaatsen we alleen met jouw toestemming.