Privacyverklaring
Privacyverklaring STKR
1.Inleiding
STKR, gevestigd aan de Iepstraat 5 te Bergen op Zoom, respecteert de privacy van zijn bezoekers van de website www.stkr.nl en van haar klanten. In deze privacyverklaring wordt uiteengezet welke informatie wij van jou als bezoeker van onze website en als klant verzamelen en hoe wij deze informatie gebruiken en beschermen.
2.Toepassing van de privacyverklaring
Deze privacyverklaring is van toepassing op elk websitebezoek, transactie of overeenkomst die met STKR wordt overeengekomen. Alle informatie, waaronder je persoonsgegevens, die wij over jou verzamelen gedurende jouw bezoek en/of gebruik van onze website zal worden behandeld in overeenstemming met dit beleid en de hierin beschreven doeleinden met betrekking tot verwerking van je persoonsgegevens. Deze privacyverklaring geldt niet voor websites van andere bedrijven die een link naar onze website bevatten of waarvan een link op onze website staat.
3.Welke persoonsgegevens verwerken wij?
Wij verzamelen de volgende persoonsgegevens wanneer je een bestelling plaatst of een account aanmaakt:
- Naam (voornaam en achternaam)
- Adresgegevens (straat, huisnummer, postcode, plaats, land)
- E-mailadres
- Telefoonnummer (optioneel, voor bezorging)
- Betaalgegevens (verwerkt door onze betaaldienst — wij bewaren geen volledige creditcardnummers)
- Geüploade bestanden (ontwerpen, afbeeldingen, PDF’s die jij aanlevert voor productie)
- Factuur- en bestelgegevens (inclusief BTW-nummer bij zakelijke bestellingen) Als je contact met ons opneemt via e-mail, bewaren wij de inhoud van die communicatie.
Let op — geüploade bestanden: De ontwerpbestanden die je uploadt kunnen in zichzelf persoonsgegevens bevatten (bijvoorbeeld een bedrijfslogo met naam en contactgegevens). Wij gebruiken deze bestanden uitsluitend voor de productie en levering van jouw bestelling. Wij delen deze bestanden alleen met onze fulfillmentpartner die de productie uitvoert. Ook kunnen ontwerpbestanden bijzondere persoonsgegevens bevatten. Wij hebben niet tot doel bijzondere persoonsgegevens te verwerken en zullen ook geen onderscheid maken op basis van dergelijke bijzondere persoonsgegevens. Zie ook § 4 en § 5.
Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. We kunnen echter niet controleren of een bezoeker ouder dan 16 jaar is. We raden ouders dan ook aan betrokken te zijn bij de online-activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Ben je er toch van overtuigd dat wij zonder die toestemming de persoonlijke gegevens hebben verzameld over een minderjarige? Neem dan contact met ons op via [email protected], zodat wij die informatie kunnen verwijderen.
4.Persoonsgegevens van andere individuen die je aan ons verstrekt
Bij het gebruik van onze diensten is het mogelijk dat je persoonsgegevens van andere personen met ons deelt. Dit kan bijvoorbeeld gebeuren wanneer je foto’s uploadt waarop naast jezelf ook andere personen zichtbaar zijn. Dergelijke foto’s kunnen persoonsgegevens bevatten. Ook kan het voorkomen dat je tijdens een bestelling naam-, adres- of contactgegevens van iemand anders invult, bijvoorbeeld wanneer een product rechtstreeks naar een andere ontvanger wordt verzonden.
Wanneer je persoonsgegevens van andere personen aan ons verstrekt, verwerken wij deze gegevens op basis van ons gerechtvaardigd belang. Dit belang bestaat onder meer uit het mogelijk maken van onze dienstverlening, zodat gebruikers eenvoudig producten kunnen maken en bestellen waarin ook vrienden, familieleden, kennissen of andere personen voorkomen. Daarnaast hebben wij een commercieel belang bij het aanbieden en uitvoeren van deze diensten.
Bij deze verwerking houden wij er rekening mee dat het doorgaans niet mogelijk of redelijk uitvoerbaar is om alle personen die op foto’s voorkomen afzonderlijk te identificeren. Wij gebruiken de aangeleverde foto’s bovendien niet met als doel om personen te identificeren.
Wij verzoeken je zorgvuldig om te gaan met persoonsgegevens van anderen. Deel uitsluitend gegevens wanneer je daartoe bevoegd bent en informeer betrokken personen waar nodig over het gebruik van hun gegevens. Indien vereist, dien je vooraf toestemming van deze personen te verkrijgen en hen te wijzen op deze privacyverklaring.
5.Gegevens die wij automatisch verzamelen
Bij je bezoek aan onze website verzamelen wij:
- IP-adres
- Browsergegevens en apparaatinformatie
- Bezochte pagina’s en tijdstippen van je bezoek
- Gegevens over je gebruik van de website (via cookies – zie ons Cookiebeleid)
6.Cookies
Wij maken gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine informatiebestanden die informatie over jouw bezoek aan deze website kunnen opslaan en ophalen, zoals hoe je onze site hebt bezocht, hoe je door onze site navigeert en welke informatie je interessant vond. Voor meer informatie hierover verwijzen wij naar ons Cookiebeleid.
7.Waarom verwerken we jouw gegevens?
| Doel | Welke gegevens | Grondslag |
|---|---|---|
| Verwerken en leveren van je bestelling | Naam, adres, e-mail, telefoon, betaalgegevens, geüploade bestanden | Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) |
| Communicatie over je bestelling | Naam, e-mailadres, bestelgegevens | Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) |
| Klantenservice en klachtenafhandeling | Naam, e-mailadres, communicatie-inhoud | Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) |
| Financiële administratie en belastingen | Naam, adres, bestel- en betaalgegevens, BTW-nummer | Wettelijke verplichting (Art. 6 lid 1 sub c AVG) |
| Accountbeheer | Naam, e-mailadres, adres, bestelgeschiedenis | Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) |
| Nieuwsbrief (indien je je aanmeldt) | E-mailadres, naam | Toestemming (Art. 6 lid 1 sub a AVG) |
| Website-analyse | IP-adres, browsergegevens, gebruikersgedrag | Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) |
| Fraudepreventie | Bestelgegevens, contactgegevens | Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) |
8.Gerechtvaardigd belang toegelicht
Voor de verwerkingsdoeleinden die op gerechtvaardigd belang berusten, lichten wij ons belang toe:
Website-analyse: Ons belang is het verbeteren en optimaliseren van onze website en dienstverlening, zodat wij jou een betere gebruikservaring kunnen bieden. Wij gebruiken hiervoor alleen geanonimiseerde of gepseudonimiseerde gegevens.
Fraudepreventie: Ons belang is het beschermen van onze onderneming en onze klanten tegen frauduleuze bestellingen en betalingen.
9.Met wie delen we jouw gegevens?
Wij geven jouw persoonsgegevens niet zomaar aan derden. Wij delen gegevens enkel met partijen die bijdragen aan de uitvoering van onze diensten. Met al deze partijen hebben wij een verwerkersovereenkomst gesloten conform de AVG, of zullen dit doen voordat de samenwerking van start gaat.
| Partij | Doel | Welke gegevens | Locatie |
|---|---|---|---|
| Fulfillmentpartner (productie en verzending) | Productie, afwerking en verzending van je bestelling | Naam, adres, e-mail, telefoon, geüploade bestanden | Nederland (sub-verwerkers uitsluitend binnen de EU) |
| Mollie (betaaldienst) | Verwerking van betalingen | Naam, betaalgegevens, bedrag | Nederland/EU |
| Vervoerder (bijv. DHL, PostNL) | Bezorging van je bestelling | Naam, adres, telefoonnummer | Nederland/EU |
| Hostingprovider | Hosting van de website | IP-adressen, technische data | EU (Duitsland) |
| E-maildienst | Versturen van orderbevestigingen en communicatie | E-mailadres, naam, bestelgegevens | EU |
| Google Analytics (gepland — nog niet actief) | Analyse van websiteverkeer | IP-adres (geanonimiseerd), browsergegevens, gebruikersgedrag | Zie Cookiebeleid |
10.Doorgifte buiten de EER
Op dit moment worden er geen persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerkt. Alle bovengenoemde verwerkers verwerken gegevens binnen de EU. Indien wij in de toekomst diensten gebruiken die gegevens buiten de EER verwerken (zoals Google Analytics bij activatie), zullen wij daarvoor passende waarborgen treffen, zoals Standard Contractual Clauses en aanvullende technische maatregelen (zoals IP-anonimisatie). Wij zullen dit in dit privacybeleid vermelden zodra dit aan de orde is.
11.Verstrekking aan autoriteiten
Wij kunnen jouw persoonsgegevens verstrekken aan overheids- en opsporingsinstanties (zoals de politie, de Belastingdienst of de Autoriteit Persoonsgegevens) wanneer wij hiertoe wettelijk verplicht zijn.
12.Hoe lang bewaren we jouw gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij de wet een langere wettelijke bewaartermijn vereist. Wij bewaren gegevens aan alle verwerkte bestellingen voor zeven jaar, om te voldoen aan onze verplichtingen op grond van de toepasselijk
| Categorie gegevens | Bewaartermijn | Reden |
|---|---|---|
| Bestel- en financiële gegevens | 7 jaar | Wettelijke verplichting (Belastingdienst) |
| Klantaccountgegevens | Tot verwijderingsverzoek of 7 jaar inactiviteit | Uitvoering overeenkomst / gerechtvaardigd belang |
| Geüploade ontwerpen en bestanden | Tot verwijderingsverzoek | Herstelorders en garantieafhandeling |
| Nieuwsbriefaanmeldingen | Tot afmelding (uitschrijving) | Toestemming — altijd intrekbaar |
| Communicatie (e-mails, klachten) | 2 jaar na afhandeling | Gerechtvaardigd belang (nazorg, bewijs) |
| Website-analyse (Analytics) | Maximaal 26 maanden | Gerechtvaardigd belang |
| Server- en loggegevens (IP-adres) | Maximaal 30 dagen | Beveiliging en foutopsporing (gerechtvaardigd belang) |
Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens, tenzij een langere bewaartermijn wettelijk vereist is.
13.Hoe beveiligen we jouw gegevens?
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang:
- SSL/TLS-encryptie voor alle gegevensoverdracht op de website (HTTPS);
- Veilige betaalomgeving via Mollie (PCI-DSS gecertificeerd);
- Beperkte toegang — alleen medewerkers die jouw gegevens nodig hebben voor hun werk hebben toegang;
- Hosting in de EU bij een betrouwbare provider met passende beveiligingsmaatregelen;
- Regelmatige updates van website- en serversoftware.
14.Hoe kun je jouw privacyrechten uitoefenen?
Jij hebt als betrokkene een aantal privacyrechten die je kan inroepen bij STKR. Samengevat heb jij de volgende rechten:
• Recht op inzage (artikel 15 van de AVG): Het recht om te weten welke persoonsgegevens over jou worden verwerkt en om een kopie van die gegevens te ontvangen.
• Recht op rectificatie (artikel 16 van de AVG): Het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.
• Recht op gegevenswissing (artikel 17 van de AVG): Het recht om persoonsgegevens te laten verwijderen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel van de verwerking of als je je toestemming intrekt.
• Recht op beperking van de verwerking (artikel 18 van de AVG): Het recht om de verwerking van jouw persoonsgegevens tijdelijk te beperken, bijvoorbeeld als je de juistheid van de gegevens betwist of als de verwerking onrechtmatig is.
• Recht op overdraagbaarheid van gegevens (artikel 20 van de AVG): Het recht om jouw persoonsgegevens te ontvangen in een gestructureerd, veelgebruikt en machineleesbaar formaat, zodat je ze kunt overdragen naar een andere verwerkingsverantwoordelijke.
• Recht op bezwaar (artikel 21 van de AVG): Het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens op basis van bepaalde redenen, zoals de verwerking voor direct marketingdoeleinden.
Alle bovenvermelde rechten zijn persoonlijk en kunnen enkel worden uitgeoefend door de persoon wiens persoonsgegevens het betreft. Je kunt je verzoek sturen aan [email protected]. Om er zeker van te zijn dat wij geen gegevens van de verkeerde persoon aanpassen of verwijderen, kunnen wij je verzoeken om een kopie van een legitimatiebewijs op te sturen. Zorg in dat geval wel dat je irrelevante gegevens op de kopie weglakt, zoals je BSN en foto.
STKR zal in beginsel binnen een maand schriftelijk op jouw verzoek reageren via het opgegeven e-mailadres. Indien je verzoek ingewikkeld is of STKR veel verzoeken ontvangt, kan deze termijn met nog eens twee maanden worden verlengd. We zullen je dit dan binnen een maand na de ontvangst van je verzoek laten weten. Wij zullen ons best doen om je verzoek zo goed mogelijk te behandelen. In sommige gevallen kunnen we mogelijk niet aan het verzoek voldoen. Bijvoorbeeld als de gegevens van aanzienlijk belang zijn voor ons of als er een wettelijke verplichting is om ze te bewaren. We zullen je in dat geval hiervan op de hoogte stellen.
15.Toestemming intrekken
- Nieuwsbrief: Heb je je aangemeld voor onze nieuwsbrief? Je kunt je te allen tijde uitschrijven via de uitschrijflink onderaan elke nieuwsbrief.
- Cookies: Voor het beheren van je cookievoorkeuren zie ons Cookiebeleid.
16.Geautomatiseerde besluitvorming en profilering
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering op basis van jouw persoonsgegevens.
17.Klacht bij de toezichthouder
Ben je het niet eens met de manier waarop wij jouw persoonsgegevens verwerken? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
18.Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl
19.Verwerkers en verwerkersovereenkomsten
STKR is voor de verwerking van persoonsgegevens verwerkingsverantwoordelijke. Partijen die in onze opdracht persoonsgegevens verwerken (onze fulfillmentpartner, betaaldienst, hostingprovider en anderen — zie §9) zijn verwerkers. Met al deze partijen hebben wij verwerkersovereenkomsten gesloten conform de AVG, waarin afspraken zijn vastgelegd over de doelmatigheid, beveiliging en vertrouwelijkheid van de gegevensverwerking.
20.Wijzigingen
Wij behouden ons het recht voor dit privacybeleid te wijzigen, bijvoorbeeld als gevolg van wijzigingen in onze dienstverlening, wet- en regelgeving of de praktijk. De meest actuele versie is altijd te vinden op stkr.nl/privacybeleid. Bij wezenlijke wijzigingen zullen wij je hiervan op de hoogte stellen via de website of, indien van toepassing, via e-mail.
21.Contact
Heb je vragen over dit privacybeleid of de verwerking van jouw persoonsgegevens?
STKR
E-mail: [email protected]
Website: https://stkr.nl