Privacybeleid
Paper Twinkle geeft veel om jouw privacy. Wij verwerken uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening, en gaan zorgvuldig om met alle verzamelde informatie over jou en jouw gebruik van onze diensten. Jouw gegevens worden niet gedeeld met derden voor commerciële doeleinden. Dit privacybeleid is van toepassing op het gebruik van de website en de dienstverlening van Paper Twinkle. De ingangsdatum voor de geldigheid van deze voorwaarden is 3 december. Met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens over jou door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen we uit hoe we je gegevens opslaan, hoe we de gegevens beschermen tegen misbruik en welke rechten je hebt met betrekking tot de persoonsgegevens die je ons verstrekt. Als je vragen hebt over ons privacybeleid kun je contact opnemen met onze contactpersoon voor privacyzaken, de contactgegevens staan aan het einde van ons privacybeleid.
Over onze gegevensverwerking
Hieronder lees je hoe wij uw gegevens verwerken, waar wij deze opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens zichtbaar zijn.
Webwinkelsoftware
Shopify
We maken gebruik van webhosting- en e-maildiensten van Shopify. Persoonlijke gegevens die worden verzameld tijdens het gebruik van onze website en diensten, worden gedeeld met Shopify en zij hebben toegang tot deze gegevens nodig om (technische) ondersteuning te bieden. Ze zullen deze gegevens niet voor andere doeleinden gebruiken.
We hebben de nodige voorzorgsmaatregelen en beveiligingsmaatregelen genomen als het gaat om uw persoonlijke gegevens, zoals een SSL-codering en een sterk wachtwoordbeleid.
De webhost
Voor onze reguliere zakelijke e-mail maken wij gebruik van de e-maildiensten van Antagonist. Deze partij heeft passende technische en organisatorische maatregelen genomen om misbruik, verlies en corruptie van uw gegevens te voorkomen. Antagonist heeft geen toegang tot ons postvak en wij behandelen onze e-mails vertrouwelijk.
Betalingsverwerkers
Mollie
Voor het afronden en afhandelen van onze betalingen in onze webshop maken wij gebruik van de betalingsprovider Mollie. Mollie verwerkt uw naam, adres en woonplaatsgegevens. Ze verwerken ook betalingsgegevens zoals uw bankrekeningnummer of creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. Mollie behoudt zich het recht voor om uw persoonlijke (geanonimiseerde) gegevens te gebruiken om haar dienstverlening verder te verbeteren en in dit kader te delen met derden. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op eventuele diensten van Mollie waarbij gebruik wordt gemaakt van derden. Mollie bewaart uw gegevens niet langer dan de termijnen die op grond van de desbetreffende rechtsgronden zijn toegestaan.
Transport en logistiek
PostNL
Als u een bestelling bij ons plaatst, is het onze verantwoordelijkheid om uw bestelling succesvol bij u te laten bezorgen. Voor de bezorging maken wij gebruik van de diensten van PostNL. Voor een succesvolle bezorging is het belangrijk dat we uw naam, adres en woongegevens delen met PostNL. PostNL gebruikt deze gegevens uitsluitend voor het uitvoeren van de leveringsovereenkomst. In het geval dat PostNL onderaannemers inschakelt, stelt PostNL uw gegevens ook aan deze partijen ter beschikking.
Doel van de gegevensverwerking
Algemeen doel van gegevensverwerking
We gebruiken uw gegevens met als enig doel om u onze diensten te kunnen verlenen. Dit betekent dat het doel van de verwerking van deze gegevens in directe relatie staat tot de opdracht of taak die u ons aanbiedt. Wij gebruiken deze gegevens niet voor (geadresseerde) marketingdoeleinden. Als u gegevens met ons deelt en wij gebruiken deze gegevens om – niet op basis van een verzoek – op een later moment contact met u op te nemen, zullen wij eerst om expliciete toestemming vragen. Uw gegevens worden niet met derden gedeeld, met een ander doel dan om aan boekhoudkundige en administratieve verplichtingen te voldoen. Deze derden hebben allemaal een geheimhoudingsplicht op grond van de overeenkomst die wij met hen hebben, een eed of wettelijke verplichting.
Automatisch verzamelde gegevens
Informatie die automatisch door onze website wordt verzameld, wordt uitsluitend verwerkt om u te voorzien van en/of om onze diensten verder te verbeteren. Deze informatie (bijvoorbeeld uw IP-adres (geanonimiseerd), webbrowser en besturingssysteem) is geen persoonlijke informatie.
Samenwerking bij fiscaal en strafrechtelijk onderzoek
In sommige gevallen kunnen we door de overheid worden verplicht tot een wettelijke plicht om uw informatie te delen met het doel te helpen bij een fiscaal of strafrechtelijk onderzoek. In dergelijke gevallen zijn wij genoodzaakt te voldoen en bij te staan, maar zullen wij, op grond van wettelijke mogelijkheden, bezwaar maken.
Bewaartermijnen
Wij bewaren uw gegevens zolang u klant bij ons bent. Dit houdt in dat wij uw cliëntprofiel onderhouden en behouden totdat u ons kenbaar maakt dat u geen gebruik meer wenst te maken van onze dienstverlening. Zo’n bericht functioneert ook als een verzoek om vergeten te worden. Wegens relevante administratieve verplichtingen zijn wij verplicht facturen met uw (persoons) gegevens te bewaren, deze gegevens worden veilig bewaard zolang de betreffende termijn voor deze verplichtingen nog niet is verstreken. Personeel heeft geen toegang meer tot uw cliëntprofiel en eventuele documenten die naar aanleiding van uw opdracht of taak zijn gemaakt.
Jou rechten
Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokken partij bepaalde rechten als het gaat om persoonsgegevens die door of namens ons worden verwerkt. Hieronder vindt u een uitleg van deze rechten en hoe u zich als betrokken partij op deze rechten kunt beroepen. Om misbruik te voorkomen sturen wij in beginsel facturen en kopieën van uw gegevens alleen naar e-mailadressen die u ons kenbaar heeft gemaakt. Indien u deze gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen om u dienovereenkomstig te identificeren. Wij houden een administratie bij van afgehandelde verzoeken, in het geval van een vergeetverzoek voeren wij een administratie van geanonimiseerde gegevens. U ontvangt alle facturen en kopieën van gegevens in bestanden die zijn gestructureerd in een machinaal leesbaar formaat op basis van dataclassificaties die wij binnen ons systeem hanteren. U behoudt te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) als u vermoedt dat wij uw persoonsgegevens verkeerd behandelen of misbruiken.
Recht op inzage
U behoudt te allen tijde het recht om de gegevens die wij verwerken en die betrekking hebben op of herleidbaar zijn tot uw persoon, in te zien. U kunt een dergelijke inzage aanvragen bij onze contactpersoon die verantwoordelijk is voor privacyzaken. U ontvangt binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt goedgekeurd, sturen wij u, via het bij ons bekende e-mailadres, een kopie van alle gegevens met een toegevoegd overzicht van de verwerkers die deze gegevens beheren met vermelding van de categorieën waaronder we deze gegevens opslaan.
Recht op rectificatie
U behoudt te allen tijde het recht om de gegevens die wij verwerken en die een relatie hebben met of herleidbaar zijn tot uw persoon, te laten aanpassen. U kunt een dergelijke aanpassing aanvragen bij onze contactpersoon die verantwoordelijk is voor privacyzaken. U ontvangt binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt goedgekeurd, sturen wij u via het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.
Recht op beperking van de verwerking
U behoudt te allen tijde het recht om de gegevens die wij verwerken en die een relatie hebben of herleidbaar zijn tot uw persoon, te beperken. U kunt een dergelijke beperking aanvragen bij onze contactpersoon die verantwoordelijk is voor privacyzaken. U ontvangt binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt goedgekeurd, sturen wij u via het bij ons bekende e-mailadres een bevestiging dat de verwerking van uw gegevens beperkt is totdat u ervoor kiest om deze beperking te annuleren.
Recht op overdraagbaarheid
U behoudt te allen tijde het recht om de gegevens die wij verwerken die een relatie hebben of herleidbaar zijn tot uw persoon, op te vragen bij een derde naar keuze. U kunt een dergelijk verzoek richten aan onze contactpersoon die verantwoordelijk is voor privacyzaken. U ontvangt binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt goedgekeurd, sturen wij u, via het bij ons bekende e-mailadres, uw (persoons) facturen of kopieën van gegevens die wij, of namens ons derde partijen, hebben verwerkt. Het is zeer waarschijnlijk dat wij in een dergelijk geval onze diensten niet meer aan u kunnen aanbieden, omdat wij de eerdere gegevensveiligheid niet meer kunnen garanderen.
Recht van bezwaar en andere rechten
U behoudt te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door of in opdracht van ons door derden. In geval van een dergelijk bezwaar zullen wij onmiddellijk alle verwerking van uw gegevens staken terwijl uw bezwaar wordt onderzocht en behandeld. Bij gerechtvaardigd bezwaar zullen wij alle facturen en / of kopieën van persoonsgegevens die wij, of namens ons door derden, tot dat moment hebben verwerkt terugsturen en de verwerking daarna staken. U behoudt ook het recht om niet onderworpen te zijn aan geautomatiseerde besluitvormingsprocessen of profilering. Wij verwerken uw gegevens zodanig dat dit recht niet van toepassing is. Mocht u van mening zijn dat dit recht wel van toepassing is dan vragen wij u contact op te nemen met onze contactpersoon die verantwoordelijk is voor privacyzaken.
Cookies
Paper Twinkle gebruikt functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan de website wordt opgeslagen in de browser van je computer, tablet of smartphone. Paper Twinkle gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Deze cookies worden ook gebruikt om de website te kunnen optimaliseren. We plaatsen ook cookies die uw browsen volgen, zodat we u op maat gemaakte inhoud en advertenties kunnen laten zien. We gebruiken de volgende cookies:
Functionele cookies
Deze cookies zorgen ervoor dat onze webwinkel naar behoren werkt. Bijvoorbeeld inloggen, gegevens onthouden zodat u ze niet elke keer opnieuw hoeft in te vullen, artikelen in uw winkelmandje doen en uw winkelmandje onthouden.
Analytische cookies
We gebruiken deze cookies om te meten en analyseren hoe u onze online winkel gebruikt en wat we kunnen veranderen om uw ervaring te verbeteren. Zo meten we hoeveel klanten onze website bezoeken en welke onderdelen het meest interessant zijn voor onze bezoekers. Hiervoor gebruiken we ook software van derden, zoals Google Analytics. De statistieken en rapporten zijn niet te herleiden tot individuen.
Advertentie cookies
Wij plaatsen advertenties op andere websites en in andere apps. Wij verzamelen gegevens van uw bezoek om een beeld te krijgen van uw mogelijke interesses om ervoor te zorgen dat deze advertenties zo goed mogelijk aansluiten op uw interesses. Deze cookies houden ook bij welke advertenties je al hebt gezien, zodat je bijvoorbeeld niet elke keer dezelfde banners hoeft te zien. Bij uw eerste bezoek aan onze website hebben wij u al geïnformeerd over deze cookies en toestemming gevraagd voor het plaatsen ervan. U kunt het accepteren van cookies stoppen door uw internetbrowser zo in te stellen dat alle cookies worden geweigerd. Via je browserinstellingen kun je ook alle eerder opgeslagen informatie verwijderen.
Wijzigingen privacybeleid
Wij behouden te allen tijde het recht om ons privacybeleid te wijzigen. Deze pagina geeft achter altijd de meest recente versie van ons privacybeleid weer. Mocht een nieuw privacybeleid gevolgen hebben voor de wijze waarop wij recentelijk verzamelde gegevens met betrekking tot uw persoon verwerken, dan zullen wij u hiervan per e-mail op de hoogte stellen.