Privacybeleid

Privacy beleid Craftstudio27.nl

Dit privacybeleid beschrijft hoe en wanneer ik gegevens verzamel, gebruik en deel, als je een product van mij koopt, of dienst van mij afneemt, contact met mij opneemt of anderszins mijn diensten gebruikt via craftstudio27.nl.

Dit privacybeleid is niet van toepassing op de praktijken van derden die ik niet bezit of waarover ik geen controle heb.

Gegevens die ik verzamel

Om aan je dienst of je bestelling te kunnen voldoen, moet je bepaald gegevens aan mij overleggen, zoals je naam, e-mailadres, postadres, betaalgegevens en de details van het door jou bestelde product. Je kunt er ook voor kiezen om mij additionele persoonlijke informatie te geven.

Als je een reactie achterlaat op mijn site, wordt de data getoond in het reactieformulier en ook het IP-adres van de bezoeker en de browser gebruikersagent string verzameld om spam opsporing te helpen. Een geanonimiseerde string, gemaakt op basis van je e-mailadres (dit wordt ook een hash genoemd) kan worden gestuurd naar de Gravatar service indien je dit gebruikt. De privacybeleidspagina kun je hier vinden: https://automattic.com/privacy/. Nadat je reactie is goedgekeurd, is je profielfoto publiekelijk zichtbaar in de context van je reactie. Als je een geregistreerde gebruiker bent en afbeeldingen naar de site upload, moet je voorkomen dat je afbeeldingen upload met daarin EXIF GPS locatie gegevens. Bezoekers van de website kunnen de afbeeldingen van de website downloaden en de locatiegegevens inzien.

Cookies: Wanneer je een reactie achterlaat op onze site, kun je aangeven of we je naam, je e-mailadres en website in een cookie opgeslagen mogen worden. Dit doen we voor jouw gemak zodat je deze gegevens niet opnieuw hoeft in te vullen voor een nieuwe reactie. Deze cookies zijn een jaar lang geldig.

Berichten op deze site kunnen ingesloten (embedded) inhoud tonen. Bijvoorbeeld video’s, afbeeldingen, berichten). Ingesloten inhoud van andere websites gedraagt zich exact hetzelfde alsof de bezoeker deze andere website heeft bezocht. Deze websites kunnen data over jou verzamelen, cookies gebruiken, tracking van derde partijen insluiten en je interactie met deze ingesloten inhoud monitoren, inclusief de interactie met ingesloten inhoud als je een account hebt en ingelogd bent op die website.

Wanneer je een reactie achterlaat dan wordt die reactie en de metadata van die reactie voor altijd bewaard. Op deze manier kunnen we vervolgreacties automatisch herkennen en goedkeuren in plaats van dat we ze moeten modereren.

Voor gebruikers die geregistreerd op onze website (indien van toepassing), bewaren we ook persoonlijke informatie in hun gebruikersprofiel. Alle gebruikers kunnen hun persoonlijke informatie bekijken, wijzigen of verwijderen op ieder moment (de gebruikersnaam kan niet gewijzigd worden). Website beheerders kunnen deze informatie ook bekijken en wijzigen.

Waarom ik je gegevens nodig heb en hoe ik deze gebruik

Ik vertrouw op een aantal wettelijke grondslagen om je gegevens te verzamelen, gebruiken en delen, zoals:

  • waar nodig om mijn diensten te verlenen, zoals wanneer ik je gegevens gebruik om je bestelling of dienst te voldoen, om geschillen te beslechten of om klantenservice te bieden;
  • wanneer je jouw uitdrukkelijke toestemming hebt gegeven, die je op elk moment kunt intrekken, zoals door je aan te melden voor mijn mailinglijst;
  • indien nodig om te voldoen aan een wettelijke verplichting of gerechtelijk bevel of in verband met een rechtsvordering, zoals het bewaren van informatie over jouw aankopen indien vereist door de belastingwetgeving; en
  • voor zover nodig voor het doel van mijn legitieme belangen, indien die legitieme belangen niet worden overschreven door jouw rechten of belangen, zoals het leveren en verbeteren van mijn diensten. Ik gebruik jouw gegevens om de door jou gevraagde diensten te verlenen en in mijn legitieme belang voor het verbeteren van mijn diensten.

Gegevensuitwisseling en openbaarmaking

De gegevens van mijn klanten zijn belangrijk voor mijn onderneming. Ik deel jouw persoonlijke gegevens alleen om hele beperkte redenen en hele specifieke situaties, als volgt:

  • Dienstverleners. Ik schakel bepaalde vertrouwde derden in om bepaalde functies uit te voeren en diensten aan mijn shop te leveren, zoals bezorgers. Ik zal je persoonlijke gegevens met deze derde partijen delen, maar alleen zover nodig om deze diensten te kunnen verlenen.
  • Bedrijfsoverdrachten. Als ik mijn onderneming verkoop of een fusie aanga, kan ik je gegevens als onderdeel van die transactie bekendmaken, maar alleen zover dat wettelijk is toegestaan.
  • Naleving van wetten. Ik kan jouw gegevens verzamelen, gebruiken, bewaren en delen als ik te goeder trouw van mening ben dat het redelijkerwijs noodzakelijk is om/voor: (a) te reageren op een juridisch proces of op overheidsverzoeken; (b) naleving van mijn overeenkomsten, voorwaarden en beleid; (c) het voorkomen, onderzoeken en aanpakken van fraude en andere illegale activiteiten, beveiliging of technische problemen; of (d) de rechten, het eigendom en de veiligheid van mijn klanten of anderen te beschermen.

Dataretentie

Ik bewaar je persoonlijke gegevens alleen zolang als nodig is om je mijn diensten te leveren en zoals beschreven in mijn Privacybeleid. Ik kan echter ook verplicht zijn om deze informatie te bewaren om te voldoen aan onze wettelijke en reglementaire verplichtingen, om geschillen op te lossen en om mijn overeenkomsten te handhaven. Over het algemeen bewaar ik je gegevens 4 jaar lang.

Overdracht van persoonlijke gegevens naar buiten de EU

Ik kan jouw gegevens opslaan en verwerken via hostingdiensten van derden in de Verenigde Staten en andere rechtsgebieden. Dientengevolge kan het zijn dat ik uw persoonlijke gegevens overdraag naar een rechtsgebied met andere gegevensbeschermings- en overheidstoezichtswetten dan die van jou. Bijvoorbeeld, reacties van bezoekers kunnen door een geautomatiseerde spamdetectie service geleid worden.

Als ik geacht wordt jouw gegevens naar buiten de EU over te dragen, vertrouw ik op Privacy Shield als de wettelijke basis voor de overdracht, aangezien Google Cloud door Privacy Shield gecertificeerd is.

Jouw rechten

Als je in bepaalde gebieden, waaronder de EU, woont, hebt je een aantal rechten met betrekking tot je persoonlijke gegevens. Hoewel sommige van deze rechten algemeen gelden, hebben sommige rechten betrekking op bepaalde, beperkte gevallen. Ik beschrijf die rechten hieronder:

  • Toegang. Je hebt mogelijk recht op toegang tot en het ontvangen van een kopie van de persoonlijke gegevens die ik van je bezit. Je kunt daarvoor via onderstaande gegevens contact met mij opnemen.
  • Wijzigen, beperken, verwijderen. Je hebt mogelijk ook het recht om je persoonlijke gegevens te wijzigen, mijn gebruik daarvan te beperken, of ze te verwijderen. Als er geen uitzonderlijke omstandigheden zijn (zoals waar ik om wettelijke redenen gegevens moet opslaan) zal ik je persoonlijke gegevens doorgaans op verzoek verwijderen.
  • Bezwaar. Je kunt bezwaar maken tegen (i) mijn verwerking van sommige van je gegevens op basis van mijn legitieme belangen en (ii) het ontvangen van marketingberichten na het geven van uw uitdrukkelijke toestemming om ze te ontvangen. In dergelijke gevallen zal ik je persoonlijke gegevens verwijderen, tenzij ik dwingende en legitieme redenen heb om door te gaan met het gebruik van die informatie of als dit om juridische redenen nodig is.
  • Klachten. Als je in de EU woont en je zorgen over mijn gebruik van je gegevens wilt uiten (en onverminderd eventuele andere rechten die u mogelijk heeft), heb je het recht om dit bij je lokale autoriteit voor gegevensbescherming te doen.

Hoe je contact met me kan opnemen

In het kader van de EU-wetgeving inzake gegevensbescherming ben ik, Gea Leegsma-Vogt, van Craftstudio27, de gegevensbeheerder van jouw persoonlijke gegevens. Als je vragen of zorgen hebt, kan je contact met me opnemen via craftstudio27@outlook.com. Of je kunt een brief sturen naar:

Gea Leegsma-Vogt, De Flearen 27, 9269XA Feanwâlden, Nederland.