Privacybeleid

Laatst bijgewerkt: [DATUM]

In het kort

We vragen alleen de gegevens die we nodig hebben om je shirt te verkopen, te verzenden en de wet na te leven. Je bank- of kaartgegevens zien we nooit. We sturen je alleen een nieuwsbrief als je daar apart voor kiest en je inschrijving bevestigt. We verkopen je gegevens niet. Je hebt rechten over je gegevens en die leggen we hieronder uit.

1. Wie is verantwoordelijk voor je gegevens?

[NAAM], handelend onder de naam Shirts N Stories, [ADRES], ondernemingsnummer [ONDERNEMINGSNUMMER]. Je bereikt ons voor alles wat met privacy te maken heeft via [E-MAIL].

2. Welke gegevens gebruiken we, waarvoor en hoe lang?

Bij het bestellen zijn je naam, bezorgadres en e-mailadres verplicht, anders kunnen we je bestelling niet leveren. Je telefoonnummer is optioneel en dient alleen voor de bezorger. We nemen geen geautomatiseerde beslissingen over je.

3. Met wie delen we je gegevens?

We werken met een beperkt aantal partijen die ons helpen de shop te laten draaien. Voor de meeste sluiten we een verwerkersovereenkomst, of ze bieden die standaard aan in hun voorwaarden.

We delen je gegevens verder alleen als de wet dat eist (bijvoorbeeld met de belastingdienst) of als je ons daar zelf om vraagt.

4. Gaan je gegevens buiten Europa?

Sommige van deze partijen zitten in de Verenigde Staten. Ze gebruiken meestal het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie om je gegevens te beschermen. Volgens hun eigen documentatie zijn dat:

• Cloudflare: certificering onder het EU-VS Data Privacy Framework, met standaardcontractbepalingen als reserve.
• Resend: standaardcontractbepalingen en het EU-VS Data Privacy Framework.
• Sanity: standaardcontractbepalingen.
• Stripe: [NIET GEVERIFIEERD: gegevens over Stripe als verwerker (rechtspersoon, doorgifte buiten de EU, verwerkersovereenkomst) laten controleren door jurist]

Voor GitHub en de andere partijen hebben we dit niet gecontroleerd. Je kunt bij ons opvragen welke waarborgen we gebruiken.

5. Wat zijn je rechten?

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen;
• fouten te laten verbeteren;
• je gegevens te laten wissen, als we ze niet meer nodig hebben of niet meer mogen bewaren (sommige moeten we door de boekhoudwet nog bewaren);
• de verwerking te laten beperken;
• bezwaar te maken, en bij direct marketing altijd;
• je gegevens mee te nemen (overdraagbaarheid), waar dat van toepassing is;
• je toestemming in te trekken, bijvoorbeeld voor de nieuwsbrief, met de afmeldlink onderaan elke mail. Het intrekken heeft geen invloed op wat we voordien deden.

Mail ons via [E-MAIL]. We antwoorden binnen één maand. Het kan zijn dat we je vragen om te bewijzen wie je bent. Ben je niet tevreden met ons antwoord? Dan kun je een klacht indienen bij de toezichthouder:

Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, https://www.gegevensbeschermingsautoriteit.be.

6. Hoe beveiligen we je gegevens?

Onze website gebruikt een beveiligde verbinding (HTTPS). We bewaren geen kaartgegevens. Onze partners werken volgens hun eigen beveiligingsmaatregelen. Toegang tot bestelgegevens is beperkt tot wie ze nodig heeft.

7. Cookies

Onze site gebruikt geen tracking- of reclamecookies. Wat we op je apparaat opslaan, staat in het Cookiebeleid.

8. Wijzigingen

We kunnen dit beleid aanpassen. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Bij grote wijzigingen laten we het je weten.

9. Contact

Vragen over dit beleid? Mail [E-MAIL] of schrijf naar [NAAM], [ADRES].