Privacybeleid – Atelier Verden BV

Versie 1.0 — 19 april 2025

1. Wie zijn wij?

Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verzameld en verwerkt door:

• Atelier Verden BV
• 3PL-adres
• Nederland
• KvK-nummer: KvK-nummer
• E-mailadres: contact@atelierverden.com
• Website: www.atelierverden.com

Atelier Verden BV is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens:

• NAW-gegevens
• E-mailadres en telefoonnummer
• Betaalgegevens
• Bestelgeschiedenis
• IP-adres, browsergegevens, apparaatgegevens en klikgedrag (voor website-optimalisatie)
• Inhoud van communicatie met de klantenservice

Wij verwerken geen bijzondere persoonsgegevens.

3. Verwerkingsdoeleinden

Wij verwerken persoonsgegevens uitsluitend voor legitieme en duidelijk omschreven doeleinden:

• Om contact met u op te nemen over uw bestelling of vragen over onze producten
• Om de overeenkomst uit te voeren en uw bestelling af te handelen
• Voor facturatie en financiële administratie
• Om u te informeren over wijzigingen in onze producten of diensten
• Voor klantenservice en retouren
• Om marketingberichten (bijv. nieuwsbrieven) te versturen, met uw toestemming
• Om de websiteprestaties te analyseren en te verbeteren (bijv. via cookies of analysetools)
• Om te voldoen aan wettelijke verplichtingen (bijv. belastingadministratie)

Gebruik van klantcontent op sociale media

Als u ons tagt op sociale media of hashtags zoals #atelierverden gebruikt, kunnen wij – met uw toestemming – deze content gebruiken op onze marketingkanalen (bijv. website, sociale media, nieuwsbrief).
U kunt uw toestemming te allen tijde intrekken.
U garandeert dat de gedeelde content geen inbreuk maakt op rechten van derden, waaronder intellectuele eigendomsrechten, portretrechten of privacyrechten. U stemt ermee in Atelier Verden te vrijwaren voor claims van derden met betrekking tot deze content, zoals wettelijk toegestaan.
Wij verkopen of verhuren uw gegevens niet aan derden.

4. Wettelijke grondslag voor verwerking

Wij verwerken uw gegevens op basis van:

• Uitvoering van een contract (bijv. levering, betaling, retourzending)
• Toestemming (bijv. marketingcommunicatie)
• Wettelijke verplichtingen (bijv. administratieve administratie)
• Gerechtvaardigd belang (bijv. fraudepreventie, klantenservice)

5. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk, tenzij wettelijk verplicht:

• Factuur- en bestelgegevens: 7 jaar
• Accountgegevens: zolang het account actief is
• Nieuwsbriefabonnementen: totdat u zich afmeldt

6. Gegevens delen met derden

Wij delen uw gegevens alleen met derden wanneer dat nodig is, zoals:

• Logistieke partners
• Betaalproviders
• Boekhoud- en belastingdienstverleners
• IT- en hostingproviders (bijv. Shopify)
• Marketingplatformen (bijv. nieuwsbrieftools, met toestemming)

Wij hebben met deze partijen gegevensverwerkingsovereenkomsten gesloten, in overeenstemming met de AVG.

Shopify-hosting

Onze webshop wordt gehost op Shopify. Shopify is verantwoordelijk voor de hosting en beveiliging van de winkel en hanteert het volgende:
• Firewalls
• Encryptie
• Beveiligde servers
• Dataminimalisatie

Shopify voldoet aan de EU-normen voor gegevensbeveiliging en beschikt over relevante certificeringen.

Ondanks de sterke beveiliging kunnen we geen 100% beveiliging garanderen tegen incidenten zoals ransomware of datalekken.

Atelier Verden blijft eindverantwoordelijk. Mocht er een datalek optreden, dan zullen we de wettelijke meldingsplicht naleven en de betrokkenen zo snel mogelijk informeren.

7. Uw rechten

U heeft de volgende rechten:

• Recht op toegang tot uw gegevens
• Recht op rectificatie (correctie van fouten)
• Recht op gegevenswissing (recht om vergeten te worden)
• Recht op beperking van de verwerking
• Recht op gegevensportabiliteit
• Recht van bezwaar, inclusief tegen marketinggebruik

Om uw rechten uit te oefenen, kunt u ons een e-mail sturen op contact@atelierverden.com. We reageren binnen 30 dagen.

8. Cookies

Onze website maakt gebruik van functionele, analytische en (met toestemming) marketingcookies. Raadpleeg ons aparte cookiebeleid voor meer informatie.

9. Beveiliging

Wij en onze partners (zoals Shopify) implementeren passende technische en organisatorische maatregelen, waaronder:

• SSL-certificaten
• Versleutelde gegevensopslag
• Firewalls en monitoring
• Regelmatige software-updates
• Toegang beperkt tot bevoegd personeel

10. Klachten

Als u niet tevreden bent over hoe wij met uw gegevens omgaan, neem dan contact op met onze Functionaris Gegevensbescherming via contact@atelierverden.com.
U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te allen tijde te wijzigen. De meest recente versie is altijd beschikbaar op onze website.

Laatst bijgewerkt: 19 april 2025
© Atelier Verden BV