Privacy is voor Studio Weef belangrijk.
Om het lange verhaal hieronder kort te maken: weven is ons product, jij bent dat niet en daarom verkopen we je persoonsgegevens nooit. Aan niemand.
Wel kan je lezen welke persoonsgegevens Studio Weef bewaart en waarom, en jij als klant hebt het recht om die informatie in te zien, te laten corrigeren of te laten verwijderen.
Privacybeleid Studio Weef – 1 mei 2023
Studio Weef is gevestigd in Schotland en volgt Schotse wet- en regelgeving. De Schotse General Data Protection Regulation is van toepassing en Studio Weef houdt zich aan deze regels. De GDPR is vergelijkbaar met de AVG in Nederland.
Studio Weef doet haar uiterste best om zich aan deze vrij complexe wet- en regelgeving te houden.
Wij verwerken uitsluitend gegevens die wij nodig hebben voor het uitvoeren en verbeteren van onze dienstverlening en gaan zorgvuldig om met de informatie die wij over jou en jouw gebruik van onze diensten hebben verzameld. Wij stellen jouw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden.
Dit privacybeleid is van toepassing op het gebruik van de website en de dienstverlening van Studio Weef. De ingangsdatum voor de geldigheid van deze voorwaarden is 1 mei 2023, met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies.
Dit privacybeleid beschrijft welke gegevens over jou door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan je uit op welke wijze wij jouw gegevens opslaan en hoe wij je gegevens tegen misbruik beschermen en welke rechten je hebt met betrekking tot de door jou aan ons verstrekte persoonsgegevens.
Als je vragen hebt over ons privacybeleid kan je contact opnemen met onze contactpersoon voor privacy zaken; je vindt de contactgegevens aan het einde van dit document.
Over de gegevensverwerking
Hieronder kan je lezen op welke wijze wij jouw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.
Webwinkelsoftware en webhosting
Onze webwinkel is ontwikkeld met software van WordPress en WooCommerce, wij hebben voor onze webhosting gekozen voor de Nederlandse Greenhost. Een provider die altijd veel aandacht heeft voor privacy. Echter, persoonsgegevens die jij ten behoeve van onze dienstverlening aan ons beschikbaar stelt, worden daardoor per definitie automatisch met deze partij gedeeld. Greenhost heeft toegang tot jouw gegevens om ons (technische) ondersteuning te bieden, zij zullen jouw gegevens nooit gebruiken voor een ander doel. Greenhost is op basis van de overeenkomst die wij met hen hebben gesloten verplicht om passende beveiligingsmaatregelen te nemen. Deze beveiligingsmaatregelen bestaan uit de toepassing van HTTPS, SFTP en/of SHH veiligheidstechnieken en een sterk wachtwoordbeleid. Er worden regelmatig back-ups gemaakt om verlies van data te voorkomen. Greenhost en wijzelf hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies en corruptie van gegevens zoveel mogelijk te voorkomen.
Wij nemen e-maildiensten af van Greenhost en Inboxify. Mails en nieuwsbrieven die je ontvangt van Studio Weef worden verzonden via de servers van Greenhost en/of Inboxify. Zij verwerken persoonsgegevens namens ons en gebruiken jouw gegevens niet voor eigen doeleinden. Wel kan deze partij metagegevens verzamelen over het gebruik van de diensten. Dit zijn geen persoonsgegevens. Dit bedrijf zal jouw naam en e-mailadres nooit voor eigen doeleinden gebruiken. Jouw persoonsgegevens worden door Greenhost en Inboxify beveiligd opgeslagen. Greenhost en Inboxify kunnen gebruik maken van cookies en andere internettechnologieën die inzichtelijk maken of e-mails worden geopend en gelezen. Greenhost en Inboxify behouden zich het recht voor om jouw meta-gegevens te gebruiken voor het verder verbeteren van de dienstverlening en in het kader daarvan informatie met derden te delen. Deze partijen hebben passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van jouw en onze gegevens zoveel mogelijk te voorkomen. Greenhost en Inboxify hebben geen toegang tot jouw postvakken en wij behandelen al ons e-mailverkeer vertrouwelijk.
Nieuwsbrief
Als je lid wordt van Studio Weef sta je niet automatisch in het mailbestand voor de nieuwsbrief. Er word je op de betaalpagina gevraagd of je nieuwsbrieven wilt ontvangen. Zodra je dat aanvinkt sta je direct op de verzendlijst van de nieuwsbrief.
Als je een bestelling in de webwinkel plaatst en daarbij tenminste je naam en mail adres opgeeft, nemen wij je op in ons klantenbestand. Daarmee sta je niet automatisch in het mailbestand voor onze nieuwsbrief. Zodra je een account aanmaakt, sta je niet automatisch in het mailbestand voor onze nieuwsbrief.
Pas als je op onze website hebt aangevinkt of ingevuld dat je een nieuwsbrief wenst te ontvangen, zal je dit aan de hand van een automatisch gegenereerd bericht nogmaals moeten bevestigen. Zodra je hebt bevestigd, sta je op de verzendlijst van de nieuwsbrief.
Zodra je in de fysieke winkel of tijdens een evenement je naam en email adres hebt opgegeven op het registratieformulier voor de nieuwsbrief, zullen je gegevens handmatig worden ingevoerd op de verzendlijst van de nieuwsbrief. Je staat dan direct op de verzendlijst van de nieuwsbrief.
Onze nieuwsbrief wordt in beginsel ten hoogste één keer per maand verzonden. Alleen in zeer bijzondere gevallen kunnen wij bij wijze van uitzondering besluiten een extra nieuwsbrief te versturen. Onze nieuwsbrief bevat informatie die voor jou als klant van Studio Weef van belang is: wijzigingen in onze bedrijfsinformatie en organisatie, nieuws over onze activiteiten, productinformatie, speciale aanbiedingen, winkelopeningstijden, aankondigingen van workshops, cursussen en evenementen.
Onderaan elke nieuwsbrief die wij verzenden zie je een zogenaamde ‘afmelden’ link. Als je hier op klikt zal je uitgeschreven worden van de nieuwsbrief verzendlijst en geen nieuwsbrieven meer van ons ontvangen.
Betalingsprocessors
Voor het afhandelen van betalingen op de website van Studio Weef maken wij gebruik van de betaalprocessor Mollie. Mollie biedt de mogelijkheid om onder andere met IDeal, SEPA en Bancontact te betalen. Daarnaast maken wij voor bankoverschrijvingen gebruik van de Wise. In de webwinkel accepteren wij geen betalingen met creditcards.
Onze betalingsprocessors kunnen de volgende persoonsgegevens verwerken: naam, adres, postcode, woonplaats, land, e-mailadres, ordernummer, inhoud van de bestelling, totaalbedrag van de bestelling, IP-adres en natuurlijk je betaalgegevens zoals betaalmethode en rekeningnummer. De betalingsprocessors hebben passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen. De betalingsprocessors behouden zich het recht voor je gegevens te gebruiken om de dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van jouw persoonsgegevens zijn eveneens van toepassing op de onderdelen van de dienstverlening door de betalingsprocessors waarvoor zij derden inschakelen. De betalingsprocessors bewaren jouw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.
Verzenden en logistiek
Als je een bestelling voor een fysiek product bij ons plaatst, wil je meestal graag dat we die bij je laten bezorgen. Wij maken gebruik van de diensten van verschillende verzendbedrijven voor het uitvoeren van de leveringen, waaronder Royal Mail, DHL en PostNL. Het is voor het uitvoeren van een verzendovereenkomst noodzakelijk dat wij je naam, adres, woonplaatsgegevens, e-mailadres en het betreffende ordernummer met deze bedrijven delen. Soms moeten we ook door jou gegeven aanwijzingen delen met de verzendbedrijven om een correcte levering mogelijk te maken. De verzendbedrijven gebruiken deze gegevens alleen ten behoeve van het uitvoeren van de overeenkomst. In het geval dat de verzendbedrijven onderaannemers inschakelen, stellen zij jouw gegevens ook aan deze partijen ter beschikking.
Administratie
Voor het bijhouden van onze leden-, order- en klantenadministratie maken wij gebruik van de database van WooCommerce (de plek in de webwinkel waar de web orders worden geplaatst), MS Office en een online boekhoudprogramma. De MS Office bestanden worden niet op een online server opgeslagen, maar wel op een desktop en/of laptop welke in volledig beheer is van Studio Weef en passende beveiligingssoftware van AVG AntiVirus heeft. De MS Office bestanden worden als back-up regelmatig op een externe harde schijf opgeslagen. Wij gebruiken de daarin opgeslagen klantengegevens uitsluitend ten behoeve van onze eigen dienstverlening. Dat wil zeggen dat het doel van de verwerking altijd direct verband houdt met de bestelling die je bij ons plaatst of de opdracht die je ons verstrekt of in meer algemene zin met het feit dat je klant bent bij ons. Wij leggen daarbij de volgende gegevens vast: (bedrijfs)naam, contactperso(o)n(en), geslacht tbv aanspreekvorm(en), adres(sen), postcode(s), woonplaats(en), land(en), e-mailadres(sen), telefoonnummer(s), klantnummer(s), ordernummer(s), factuurnummer(s), inhoud van je bestelling(en), totaalbedrag(en) van je bestelling(en), gegevens over prijsafspraken en kortingen, betalingstermijn(en), betaalmethode(n), rekeningnummer(s), verzendmethode(n), correspondentie(s) en daaraan verbonden bijlagen en bestanden, jouw interesse in bepaalde producten, historie van aan jou verstuurde mailings, eventueel je BTW-nummer en KvK- of KPB-nummer, datum en tijd van eerste invoer en laatste bewerking van je gegevens, bijzonderheden en aanwijzingen die van belang zijn voor het uitvoeren van je bestellingen en het onderhouden van het contact. Wij slaan niet je IP-adres(sen) op.
Je gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige en overige administratieve verplichtingen te voldoen. Deze derden zijn allemaal tot geheimhouding gehouden op grond van de overeenkomst tussen hen en ons of een eed of wettelijke verplichting.
Er worden regelmatig back-ups gemaakt om verlies van data te voorkomen. Wij hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies en corruptie van gegevens zoveel mogelijk te voorkomen.
Jouw account
Voor gebruikers die als klant geregistreerd staan op onze website, bewaren we persoonlijke informatie in hun gebruikersprofiel. Alle gebruikers kunnen hun persoonlijke informatie bekijken, wijzigen of verwijderen op ieder moment (de gebruikersnaam kan niet gewijzigd worden). Website beheerders kunnen deze informatie ook bekijken en wijzigen.
Automatisch verzamelde gegevens
Gegevens die automatisch worden verzameld door de webserver van onze website (logbestanden) worden verwerkt met het doel inzicht te krijgen in het functioneren van onze website en om onze dienstverlening verder te verbeteren. Deze gegevens (bijvoorbeeld jouw IP-adres, webbrowser en besturingssysteem) zijn geen persoonsgegevens.
Cookies
Wij maken op onze website gebruik van cookies, kleine bestandjes die door je browser op jouw computer worden opgeslagen. Door deze cookies wordt jouw computer door onze website herkend. De cookie zorgt er zo voor dat de inhoud van jouw winkelwagentje op de juiste wijze wordt bijgehouden en niet verward wordt met die van iemand anders. Dit is een zogenaamde functionele cookie; zonder deze cookie zou onze webwinkel niet werken. Volgens de GDPR is het daarom niet vereist om toestemming te vragen voor het gebruik van deze cookie.
Op onze website wordt zeker geen gebruik gemaakt van tracking-cookies van advertentienetwerken of analyse-software. Wij laten op onze website geen advertenties toe van derden, zoals Google. Wij slaan bij het bezoeken van onze website niet ongevraagd informatie op die te koppelen is met of te herleiden is naar persoonsgegevens.
Wel maakt Studio Weef gebruik van analytics cookies, waaruit het bezoekersverkeer kan analyseren (bijvoorbeeld hoeveel bezoekers er op een dag zijn geweest).
Indien je een account hebt en je logt in op onze site, slaan we een tijdelijk cookie op om te bepalen of jouw browser cookies accepteert. Dit cookie bevat geen persoonlijke data en wordt weggegooid zodra je je browser sluit.
Zodra je inlogt, zullen we enkele cookies bewaren in verband met jouw login informatie en schermweergave opties. Login cookies zijn 2 dagen geldig en cookies voor schermweergave opties 1 jaar. Als je “Herinner mij” selecteert, wordt je login 2 weken bewaart. Zodra je uitlogt van jouw account, worden login cookies verwijderd.
Jouw rechten
Op grond van de GDPR heb je als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen je hieronder uit welke rechten dit zijn en hoe je je op deze rechten kunt beroepen.
Inzagerecht
Je hebt altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op jouw persoon of die daartoe herleidbaar zijn, in te zien. Je kunt een verzoek met die strekking doen aan onze contactpersoon voor privacy zaken. Je ontvangt dan binnen 30 dagen een reactie op je verzoek. Als je verzoek wordt ingewilligd sturen wij je een kopie van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben. In beginsel sturen wij om misbruik te voorkomen afschriften en kopieën van je gegevens enkel naar jouw bij ons reeds bekende e-mailadres. In het geval dat je de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, kunnen wij je vragen om je te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken; in het geval van een vergeetverzoek administreren wij geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt je in de machine leesbare gegevensindeling die wij binnen onze systemen hanteren.
Rectificatierecht
Je hebt altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op jouw persoon of daartoe herleidbaar zijn, te laten aanpassen. Je kunt een verzoek met die strekking doen aan onze contactpersoon voor privacy zaken. Je ontvangt dan binnen 30 dagen een reactie op je verzoek. Als je verzoek wordt ingewilligd sturen wij je op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.
Met betrekking tot het inzagerecht en rectificatierecht geldt dat je na het maken van afspraak welkom bent om op ons kantoor je eigen gegevens in te zien en zo nodig te laten corrigeren.
Recht op beperking van de verwerking
Je hebt altijd het recht om de gegevens die wij (laten) verwerken die betrekking hebben op jouw persoon of daartoe herleidbaar zijn, te beperken. Je kunt een verzoek met die strekking doen aan onze contactpersoon voor privacy zaken. Je ontvangt dan binnen 30 dagen een reactie op je verzoek. Als je verzoek wordt ingewilligd sturen wij je op het bij ons bekende e-mailadres een bevestiging dat de gegevens, tot je de beperking opheft, niet langer worden verwerkt.
Recht op overdraagbaarheid
Je hebt altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op jouw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. Je kunt een verzoek met die strekking doen aan onze contactpersoon voor privacy zaken. Je ontvangt dan binnen 30 dagen een reactie op je verzoek. Als je verzoek wordt ingewilligd sturen wij je op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over jou die wij hebben verwerkt of in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten.
Recht van bezwaar en overige rechten
Je hebt in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van je persoonsgegevens door of in opdracht van Studio Weef. Als je bezwaar maakt zullen wij onmiddellijk de gegevensverwerking staken in afwachting van de afhandeling van je bezwaar. Is je bezwaar gegrond dan zullen wij afschriften en/of kopieën van gegevens die wij (laten) verwerken aan jou ter beschikking stellen en daarna de verwerking blijvend staken.
Je hebt bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Wij verwerken jouw gegevens niet op zodanige wijze dat dit recht van toepassing is. Ben je van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken.
Medewerking aan fiscaal en strafrechtelijk onderzoek
In voorkomende gevallen kan Studio Weef op grond van een wettelijke verplichting worden gehouden tot het delen van jouw gegevens in verband met fiscaal of strafrechtelijk onderzoek van overheidswege. In een dergelijk geval zijn wij gedwongen je gegevens te delen, maar wij zullen ons binnen de mogelijkheden die de wet ons biedt daartegen verzetten.
Bewaartermijnen
Wij bewaren je gegevens zolang je klant van ons bent. Dit betekent dat wij je klantgegevens bewaren totdat je aangeeft dat je niet langer van onze diensten gebruik wenst te maken. Als je dit bij ons aangeeft, zullen wij dit tevens opvatten als een vergeetverzoek. Op grond van toepasselijke administratieve verplichtingen dienen wij facturen met je (persoons)gegevens te bewaren voor zolang de toepasselijke termijn loopt. In praktijk betekent dit dat wij facturen 10 jaar moeten bewaren. Wij bewaren deze facturen zowel digitaal en op papier.
Wijzigingen in het privacybeleid
Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vind je echter altijd de meest recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens met betrekking tot jou verwerken, dan brengen wij je daarvan per e-mail op de hoogte.
Contactpersoon privacybeleid
Jessica Becker, email jessica(at)studioweef(punt)nl