Privacyverklaring Stilllab
Werkinstructie: vul alles tussen [[ ]] in en schrap wat niet van toepassing is. Een privacyverklaring die tools noemt die je niet gebruikt is net zo fout als een die tools verzwijgt die je wél gebruikt. Loop deze verklaring opnieuw door zodra je een nieuwe tool koppelt aan je webshop.
Meta title: Privacyverklaring — Stilllab Meta description: Welke gegevens Stilllab verwerkt, waarom, hoelang en wat jouw rechten zijn. In gewone taal.
Versie: [[1.1]] — Laatst gewijzigd: [[datum]]
Privacy
Je koopt bij ons een paneel, geen abonnement op onze nieuwsbrief. We verzamelen daarom zo min mogelijk gegevens: wat we nodig hebben om je bestelling bij je te krijgen, en verder eigenlijk niets.
Hieronder staat precies wat we doen en waarom. Heb je na het lezen nog een vraag, mail dan info@stilllab.nl — daar leest een mens mee.
1. Wie is verantwoordelijk
Stilllab, handelsnaam van [[statutaire naam]], is verwerkingsverantwoordelijke voor de gegevens die via www.stilllab.nl worden verwerkt.
[[Straat en huisnummer]], [[postcode en plaats]], Nederland KvK-nummer: [[nummer]] E-mail: info@stilllab.nl
Stilllab heeft geen functionaris voor gegevensbescherming. Vragen over privacy komen binnen op het adres hierboven en worden binnen één werkdag opgepakt.
2. Wat zijn persoonsgegevens
Persoonsgegevens zijn alle gegevens die naar jou als persoon te herleiden zijn. Je naam en adres, natuurlijk. Maar ook je IP-adres, je bestelnummer en wat je op onze site hebt bekeken.
3. Hoe we aan je gegevens komen
Bijna alles krijgen we rechtstreeks van jou: bij het bestellen, bij het mailen, of bij het aanmelden voor de nieuwsbrief.
Twee uitzonderingen:
Iemand stuurt een paneel naar jou toe. Dan krijgen we je naam en adres van de besteller. We gebruiken die alleen om te bezorgen en verwijderen ze [[drie maanden]] daarna, tenzij je zelf klant bij ons wordt.
Track-and-tracegegevens. Die krijgen we van de vervoerder, zodat we je kunnen vertellen waar je pakket is.
We kopen geen adresbestanden en we verrijken je gegevens niet met informatie van derden.
4. Welke gegevens we verwerken
Als je een bestelling plaatst Naam, e-mailadres, afleveradres, factuuradres, telefoonnummer (alleen als je het invult, voor de bezorger), bestelgegevens, betaalstatus, en bij zakelijke bestellingen je bedrijfsnaam en btw-nummer.
Als je ons mailt Je e-mailadres, de inhoud van je bericht en eventuele foto's die je meestuurt.
Als je je aanmeldt voor de nieuwsbrief Je e-mailadres, [[je voornaam]], en of en wanneer je een e-mail opent of aanklikt.
Als je de website bezoekt Je IP-adres (verkort), het type apparaat en browser, de pagina's die je bekijkt en hoe je op onze site terecht bent gekomen.
Wat we níet verwerken We vragen nooit om je geboortedatum, geslacht, BSN of andere gegevens die niets met je bestelling te maken hebben. We zien je betaalgegevens niet: die gaan rechtstreeks naar onze betaaldienst.
5. Waarom we ze verwerken
Doel
Gegevens
Grondslag
Bewaartermijn
Je bestelling uitvoeren en bezorgen
Naam, adres, e-mail, telefoon, bestelgegevens
Uitvoering van de overeenkomst
2 jaar na je laatste bestelling
Betaling verwerken en factureren
Naam, adres, bedrag, betaalstatus
Uitvoering van de overeenkomst
7 jaar (wettelijke bewaarplicht Belastingdienst)
Je vraag of klacht beantwoorden
E-mail, inhoud bericht
Gerechtvaardigd belang: klantenservice
2 jaar na afhandeling
Garantie, reparatie en retouren afhandelen
Bestelgegevens, correspondentie, foto's
Uitvoering van de overeenkomst en wettelijke plicht
5 jaar na aankoop
Je waarschuwen bij een terugroepactie
Naam, e-mail, gekocht product
Wettelijke plicht (productveiligheid)
10 jaar na aankoop
Nieuwsbrief versturen
E-mail, voornaam, openklikgedrag
Toestemming
Tot je je afmeldt
Website verbeteren en storingen oplossen
Verkort IP, apparaatgegevens, paginabezoek
Gerechtvaardigd belang: een werkende site
[[14 maanden]]
Fraude en misbruik voorkomen
Bestel- en betaalgegevens, IP
Gerechtvaardigd belang: beveiliging
[[12 maanden]]
Na afloop van een bewaartermijn verwijderen of anonimiseren we de gegevens.
[[Achteraf betalen — alleen opnemen als je deze betaalmethode aanbiedt: Bied je achteraf betalen aan via een partij als Klarna, Billink of Riverty, dan voert die partij een risicobeoordeling uit om te bepalen of je in aanmerking komt. Dat is een verwerking die je moet benoemen, met vermelding van de betrokken partij en een verwijzing naar hun privacyverklaring. Bied je het niet aan, schrap dit blok dan.]]
6. Wie je gegevens nog meer ziet
We verkopen je gegevens niet en we delen ze niet voor advertentiedoeleinden. We schakelen wel partijen in die nodig zijn om de winkel te laten draaien. Met elk van hen hebben we een verwerkersovereenkomst.
Partij
Waarvoor
Wat zij zien
[[Shopify / WooCommerce-hosting]]
Onze webshop draait daarop
Alle bestelgegevens
[[Mollie / Stripe]]
Betalingen verwerken
Naam, bedrag, betaalgegevens
[[PostNL / DHL]]
Je pakket bezorgen
Naam, adres, e-mail, telefoon
[[Mailchimp / MailerLite]]
Nieuwsbrief versturen
E-mail, voornaam, klikgedrag
[[Google Analytics / Plausible]]
Websitestatistieken
Verkort IP, paginabezoek
[[Kiyoh / Trustpilot]]
Reviews verzamelen
Naam, e-mail, bestelnummer
Onze boekhouder en [[boekhoudpakket]]
Administratie en belastingaangifte
Factuurgegevens
Daarnaast kunnen we gegevens verstrekken aan de Belastingdienst, de NVWA of andere autoriteiten wanneer we daartoe wettelijk verplicht zijn.
7. Gegevens buiten Europa
We proberen alles binnen de Europese Economische Ruimte te houden. [[Een aantal van onze leveranciers is gevestigd in de Verenigde Staten. Doorgifte vindt dan plaats op basis van het EU-VS Data Privacy Framework of, waar dat niet geldt, op basis van de standaardcontractbepalingen van de Europese Commissie, aangevuld met technische maatregelen zoals versleuteling.]]
Schrap deze paragraaf als je uitsluitend met Europese leveranciers werkt — en kies dat waar het kan, het scheelt je een hoop uitleg.
8. Cookies
Onze site gebruikt cookies. De cookies die nodig zijn om de winkelmand en het bestelproces te laten werken plaatsen we altijd. Alle andere cookies — statistieken en eventuele marketingcookies — plaatsen we pas nadat je daar toestemming voor hebt gegeven. Je kunt die keuze op elk moment aanpassen via de link onderaan elke pagina.
De volledige lijst staat in onze [cookieverklaring].
9. Reviews
Na je aankoop kunnen we je één keer per e-mail vragen om een review. Wil je dat niet, dan meld je je met één klik af en vragen we het niet nog eens.
Schrijf je een review, dan bepaal jij welke naam eronder komt te staan. We vermelden erbij dat het om een geverifieerde aankoop gaat — dat controleren we aan de hand van je bestelnummer. We publiceren een review alleen met jouw toestemming en verwijderen hem zodra je daarom vraagt.
10. Klanttevredenheidsonderzoek
We kunnen je een korte vragenlijst sturen over je bestelling of over ons contact. Meedoen is vrijwillig en heeft geen gevolgen voor je bestelling of garantie. We doen dit op basis van ons gerechtvaardigd belang om onze producten en service te verbeteren. Je kunt hiertegen bezwaar maken via info@stilllab.nl.
11. Gegevens van kinderen
Onze webshop is niet gericht op kinderen. Ben je jonger dan zestien jaar, dan kun je alleen bij ons bestellen met toestemming van een ouder of verzorger. We vragen niet naar leeftijd en we richten ons met onze nieuwsbrief niet op minderjarigen. Merk je dat een kind zonder toestemming gegevens bij ons heeft achtergelaten, mail dan info@stilllab.nl — dan verwijderen we ze.
12. Hoe we je gegevens beveiligen
Onze website werkt volledig over een versleutelde verbinding. Toegang tot bestelgegevens is beperkt tot de mensen die er iets mee moeten, en beveiligd met tweefactorauthenticatie. Betaalgegevens komen niet op onze systemen binnen.
Gaat er ondanks alles iets mis en loop je daardoor risico, dan laten we je dat weten. Datalekken melden we binnen 72 uur bij de Autoriteit Persoonsgegevens.
13. Jouw rechten
Je hebt het recht om:
in te zien welke gegevens we van je hebben;
ze te laten corrigeren als ze niet kloppen;
ze te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
je gegevens in een leesbaar bestand te ontvangen of over te laten dragen;
je toestemming in te trekken, bijvoorbeeld voor de nieuwsbrief. Dat kan altijd en heeft geen gevolgen voor wat daarvoor gebeurde.
Stuur een mail naar info@stilllab.nl. We reageren binnen één werkdag en handelen je verzoek binnen een maand af. We kunnen je om aanvullende gegevens vragen om zeker te weten dat jij het bent — dat is geen formaliteit, dat is bescherming.
Aan een verzoek zijn geen kosten verbonden.
14. Geautomatiseerde besluitvorming
We nemen geen besluiten over jou op basis van geautomatiseerde verwerking of profilering. Er zit geen algoritme tussen jou en ons.
15. Een klacht
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons eerst weten — meestal is het snel opgelost. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
16. Wijzigingen
Verandert er iets aan de manier waarop we gegevens verwerken, dan passen we deze verklaring aan. De versiedatum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij een ingrijpende wijziging laten we het je weten als we je e-mailadres hebben.