Juridische informatie

Hoe we persoonsgegevens verzamelen

We verzamelen gegevens via de volgende kanalen:

• Formulieren op onze webshop — checkout, accountregistratie, sample-aanvraag, contactformulier
• Direct contact — e-mails, telefoongesprekken, chatgesprekken met ons team
• Cookies en vergelijkbare technologieën — wanneer je onze webshop bezoekt (zie Sectie 9)
• Bestandsuploads — ontwerpbestanden en artwork die je aanlevert om te laten printen
• Derde partijen — betaalproviders bevestigen transacties; vervoerders bevestigen levering; analyseproviders rapporteren geaggregeerde verkeersgegevens

We kopen of huren geen persoonsgegevens van externe databrokers.

Hoe lang we persoonsgegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, plus een eventuele wettelijke bewaartermijn. Indicatieve bewaartermijnen:

Bestel-, factuur- en boekhoudgegevens

7 jaar vanaf het einde van het boekjaar (wettelijke verplichting onder Nederlandse belastingwetgeving).

Klantaccountgegevens

Zolang het account actief is, plus tot 2 jaar na de laatste activiteit. Daarna verwijderen of anonimiseren we de gegevens.

Sample-aanvragen en niet-geconverteerde aanvragen

Tot 2 jaar na het laatste contact, tenzij een overeenkomst tot stand komt (dan geldt de bewaartermijn voor bestellingen).

Marketingvoorkeuren

Totdat je je toestemming intrekt. We houden een afmeldregistratie bij om je afmelding te respecteren.

Artworkbestanden

Voor de duur van de klantrelatie plus 3 jaar, om herdrukken mogelijk te maken. Je kunt eerdere verwijdering aanvragen.

Cookiegegevens

Per cookietype — zie ons cookiebeleid voor de afzonderlijke bewaartermijnen.

Met wie we persoonsgegevens delen

We delen persoonsgegevens alleen met partijen die deze nodig hebben om je bestelling te leveren of om aan wettelijke verplichtingen te voldoen. We verkopen nooit persoonsgegevens.

Dienstverleners (verwerkers)

• Shopify — webshopplatform, hosting, checkout, B2B-accounts
• Betaalproviders — creditcard-, iDEAL-, SEPA- en factuurbetalingsverwerkers
• Vervoerders — koeriers- en transportpartners die je bestelling bezorgen
• E-mail- en CRM-tools — voor bestelmeldingen en klantenservice
• Boekhoud- en ERP-software — voor facturatie en orderadministratie
• Analyseproviders — voor geaggregeerde webshopgebruiksgegevens (op basis van toestemming)

Elke verwerker werkt onder een schriftelijke verwerkersovereenkomst die hen verplicht gegevens uitsluitend volgens onze instructies te verwerken en passende beveiligingsmaatregelen toe te passen.

Overheidsinstanties

We delen gegevens met de Belastingdienst, douane of andere overheidsinstanties indien wettelijk verplicht.

Internationale doorgifte van gegevens

Sommige van onze dienstverleners (met name Shopify en bepaalde analyse- of e-mailtools) zijn gevestigd buiten de Europese Economische Ruimte (EER) — bijvoorbeeld in Canada, het Verenigd Koninkrijk of de Verenigde Staten.

Wanneer we persoonsgegevens buiten de EER doorgeven, gebruiken we de door de AVG vereiste waarborgen:

• Adequaatheidsbesluiten — voor doorgifte naar landen die door de Europese Commissie formeel zijn erkend als landen met een passend beschermingsniveau (bijv. het VK, Canada voor commerciële organisaties)
• Standaardcontractbepalingen (SCC's) — door de EU goedgekeurde contractvoorwaarden gebruikt bij alle overige verwerkers buiten de EER
• Aanvullende maatregelen — versleuteling, toegangscontroles en contractuele waarborgen waar extra bescherming nodig is

Je kunt een kopie van deze waarborgen opvragen via ons contactformulier.

Cookies en trackingtechnologieën

We gebruiken cookies en vergelijkbare technologieën om de webshop te laten werken, je voorkeuren te onthouden en (met jouw toestemming) prestaties te meten en onze service te verbeteren.

Cookiecategorieën

• Strikt noodzakelijk — vereist voor checkout, beveiliging en basisfunctionaliteit (geen toestemming vereist)
• Functioneel — onthoudt voorkeuren zoals taal en opgeslagen flesontwerpen
• Analytisch — geaggregeerde verkeers- en gedragsgegevens, gebruikt om de site te verbeteren (toestemming vereist)
• Marketing — beperkte gerichte berichten of retargeting (toestemming vereist)

Je kunt je cookievoorkeuren op elk moment beheren via de cookiebanner op onze webshop, of via je browserinstellingen. Het intrekken van toestemming heeft geen invloed op gegevens die vóór de intrekking zijn verzameld.

Voor de volledige lijst van cookies, bewaartermijnen en providers, zie ons cookiebeleid.

Jouw rechten onder de AVG

Je hebt de volgende rechten met betrekking tot persoonsgegevens die we over jou bewaren:

Recht op inzage (art. 15)

Een kopie opvragen van de persoonsgegevens die we over jou bewaren.

Recht op rectificatie (art. 16)

Onjuiste of onvolledige gegevens laten corrigeren.

Recht op verwijdering (art. 17)

Verwijdering van je gegevens aanvragen, met inachtneming van wettelijke bewaarplichten.

Recht op beperking van de verwerking (art. 18)

Ons vragen de verwerking in specifieke situaties te pauzeren.

Recht op overdraagbaarheid van gegevens (art. 20)

Je gegevens ontvangen in een gestructureerd, machineleesbaar formaat en doorgeven aan een andere verwerkingsverantwoordelijke.

Recht van bezwaar (art. 21)

Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor directe marketing.

Recht om toestemming in te trekken

Eerder gegeven toestemming intrekken — bijvoorbeeld voor marketing of niet-essentiële cookies.

Om een van deze rechten uit te oefenen, neem je contact met ons op via ons contactformulier. We reageren binnen één maand na ontvangst van een geverifieerd verzoek, zoals vereist door de AVG. Bij complexe verzoeken kan deze termijn met maximaal twee maanden worden verlengd — we laten je dat dan weten.

Er zijn normaal gesproken geen kosten verbonden aan het uitoefenen van deze rechten. We kunnen een redelijke vergoeding rekenen voor kennelijk ongegronde of buitensporige verzoeken, zoals toegestaan onder art. 12 lid 5 AVG.

Beveiligingsmaatregelen

We passen passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen onbedoeld verlies, ongeautoriseerde toegang, wijziging of openbaarmaking. Dit omvat:

• Versleuteling van gegevens tijdens verzending (HTTPS/TLS) en, waar ondersteund door onze providers, in rust
• Rolgebaseerde toegangscontrole — alleen medewerkers die toegang nodig hebben voor hun werk krijgen die
• Sterke authenticatie, waaronder meerfactorauthenticatie voor beheersystemen
• Regelmatige software-updates en beveiligingscontroles
• Schriftelijke verwerkersovereenkomsten met alle externe verwerkers
• Training van medewerkers op het gebied van gegevensbescherming en vertrouwelijkheid

In het geval van een datalek dat waarschijnlijk een risico vormt voor jouw rechten en vrijheden, melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we je rechtstreeks waar vereist onder art. 34 AVG.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, nieuwe verwerkers of wetswijzigingen weer te geven. De versie en de datum van laatste update bovenaan deze pagina geven altijd de actuele versie weer.

Bij materiële wijzigingen — met name wijzigingen die van invloed zijn op hoe we je gegevens verwerken of op je rechten — informeren we je per e-mail of via een duidelijke melding op de webshop, voordat de wijzigingen ingaan.

Contact en klachten

Voor vragen over dit privacybeleid of over hoe we je persoonsgegevens verwerken, gebruik je ons contactformulier. We reageren binnen één werkdag tijdens onze reguliere openingstijden.

Recht om een klacht in te dienen

Als je van mening bent dat we je gegevens niet correct hebben verwerkt, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat:

We raden je aan eerst contact met ons op te nemen, zodat we proberen het probleem rechtstreeks op te lossen.