1. Inleiding
Sticktastic is een handelsnaam van deToon (“wij”, “ons”). Wij hechten veel waarde aan je privacy. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen wanneer je Sticktastic.nl gebruikt of een bestelling plaatst, waarom we dat doen en welke rechten je hebt.
Wij verwerken je gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG).
2. Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking van je gegevens is deToon, handelend onder de naam Sticktastic, gevestigd in Haren, Nederland (KvK 71447210). Je kunt contact met ons opnemen via het contactformulier.
3. Welke gegevens we verzamelen
3.1 Bestelgegevens
Als je een bestelling plaatst, verwerken we je naam, bezorg- en factuuradres, e-mailadres, eventueel je telefoonnummer (optioneel, voor de bezorging) en je bestelgeschiedenis. Je betaling verloopt via onze betaaldienstverlener; wij ontvangen en bewaren zelf geen volledige betaalkaartgegevens.
3.2 Je ontwerp
We bewaren het ontwerpbestand dat je uploadt en de door jou gekozen productspecificaties (soort, maat, laminaat, aantal), om je bestelling te kunnen printen en uitvoeren.
3.3 Accountgegevens
Je kunt als gast bestellen; een account is niet verplicht. Maak je wel een account aan, dan bewaren we je naam, e-mailadres en een versleuteld (gehasht) wachtwoord.
3.4 Technische gegevens
We verzamelen automatisch technische gegevens zoals je IP-adres, browsertype, bezochte pagina’s en interacties, en gegevens via cookies en vergelijkbare technieken (zie paragraaf 9).
4. Rechtsgronden
Wij verwerken je gegevens op basis van de volgende grondslagen uit artikel 6 AVG:
- Uitvoering van de overeenkomst: om je bestelling te verwerken, te printen en te verzenden.
- Wettelijke verplichting: om te voldoen aan fiscale en boekhoudkundige verplichtingen.
- Gerechtvaardigd belang: om onze website en dienst te verbeteren, misbruik en fraude te voorkomen en de beveiliging te waarborgen.
- Toestemming: waar dat vereist is, bijvoorbeeld voor analytische cookies.
5. Waarvoor we je gegevens gebruiken
- Je bestelling verwerken, printen en verzenden.
- Met je communiceren over je bestelling en vragen beantwoorden.
- Onze website en dienst verbeteren.
- Voldoen aan wettelijke verplichtingen.
- Misbruik, spam en fraude voorkomen en de veiligheid waarborgen.
6. Bewaartermijnen
We bewaren je gegevens niet langer dan nodig:
- Bestel- en factuurgegevens: 7 jaar na de besteldatum, vanwege de fiscale bewaarplicht.
- Geüploade ontwerpen: zolang nodig voor de uitvoering van je bestelling en een redelijke periode daarna, waarna ze worden verwijderd.
- Accountgegevens: zolang je account bestaat; na verwijdering worden ze gewist, behalve wat we wettelijk moeten bewaren.
- Technische gegevens en logbestanden: beperkt, voor beveiligings- en analysedoeleinden.
7. Delen met derden
We delen je gegevens alleen waar dat nodig is, met verwerkers die namens ons werken op basis van een verwerkersovereenkomst:
- Stripe voor het veilig verwerken van betalingen.
- PostNL voor de bezorging (uitsluitend je naam en adres).
- Google voor reCAPTCHA (bescherming van onze formulieren tegen misbruik) en Google Analytics (inzicht in websitegebruik).
- Onze hosting- en e-maildienstverlener voor het draaien van de website en het versturen van bevestigingen.
- Bevoegde autoriteiten, wanneer we daartoe wettelijk verplicht zijn.
Wij verkopen je persoonsgegevens niet aan derden.
8. Doorgifte buiten de EER
Je gegevens worden zoveel mogelijk binnen de Europese Economische Ruimte (EER) verwerkt. Sommige diensten (zoals Google) kunnen gegevens buiten de EER verwerken. In dat geval zorgen we voor passende waarborgen, zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen.
9. Cookies
We gebruiken cookies en vergelijkbare technieken voor:
- Functionele cookies: noodzakelijk voor de werking en beveiliging van de site, zoals je winkelwagen en reCAPTCHA.
- Analytische cookies: via Google Analytics, om te begrijpen hoe de site wordt gebruikt.
Je kunt cookies beheren of weigeren via de instellingen van je browser.
10. Je rechten
Op grond van de AVG heb je het recht op inzage, rectificatie, wissing (“recht om vergeten te worden”), beperking van de verwerking, dataportabiliteit en bezwaar. Waar de verwerking op toestemming berust, kun je die altijd intrekken.
Wil je een van deze rechten uitoefenen? Neem contact op via het contactformulier. We reageren binnen de wettelijke termijn (uiterlijk 30 dagen).
11. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (SSL/TLS), gehashte wachtwoorden en toegangscontrole.
12. Privacy van kinderen
Onze dienst is niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Vernemen we dat dit toch is gebeurd zonder de vereiste toestemming, dan verwijderen we die gegevens.
13. Wijzigingen
We kunnen dit privacybeleid van tijd tot tijd aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.
14. Klachten
Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).
15. Contact
Voor vragen over dit privacybeleid of over je gegevens kun je contact met ons opnemen via het contactformulier. Sticktastic is een handelsnaam van deToon, Haren, Nederland (KvK 71447210, btw-id NL002349019B52).