Privacyverklaring

Wie is verantwoordelijk

SB Digital, Gripvelden 14, 4707 ZD Roosendaal, Nederland, KvK 90232119, hello@curveandclimb.eu, is verantwoordelijk (de ‘verwerkingsverantwoordelijke’) voor de persoonsgegevens die hier worden beschreven.

Wat we gebruiken, en waarom

• Je bestelling. Naam, bezorgadres, e-mailadres, de prints die je bestelde, eventuele personalisatietekst en de geschiedenis van de bestelling. Die hebben we nodig om je bestelling te maken, te bezorgen en je te helpen (uitvoering van de overeenkomst), en we bewaren bestelgegevens omdat de belastingwet dat verplicht (wettelijke plicht).
• Betalen. Betalingen lopen via Stripe. Wij ontvangen de status en de betaalmethode, nooit je volledige kaart- of bankgegevens.
• Mails die je ons stuurt. Om je vraag te beantwoorden.
• Serverlogs. Technische logs (IP-adres, tijd, opgevraagde pagina) bewaren we kort om de site veilig en werkend te houden (gerechtvaardigd belang).
• Landcontrole. Om geautomatiseerd verkeer te weren, zoekt de server het land van je IP-adres op in een lokale kopie van een geolocatiedatabase en weigert verzoeken uit China, Rusland, Singapore, Taiwan, India, Maleisië en Hongkong, waar we niet bezorgen. Het adres wordt hiervoor nergens heen gestuurd en niet bewaard (gerechtvaardigd belang). IP geolocation by DB-IP (CC BY 4.0).

Cookies en je browser

We gebruiken geen tracking- of advertentiecookies. Je tas, een personalisatieconcept en je licht of donker thema worden in je eigen browser bewaard (local storage), zodat ze er nog zijn als je terugkomt. De inhoud van je tas ontvangen we alleen bij het controleren van prijzen en bij het afrekenen. De betaalpagina van Stripe (op stripe.com) gebruikt eigen cookies om fraude te voorkomen.

Wie ons helpt (verwerkers)

We delen persoonsgegevens alleen met de bedrijven die we nodig hebben om de winkel te runnen, en verkopen ze nooit:

• Stripe (Stripe Payments Europe Ltd., Ierland): betalingen. Stripe kan gegevens ook in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Prodigi (Verenigd Koninkrijk): drukt en verstuurt je bestelling via zijn printnetwerk en ontvangt je naam, bezorgadres en bestelgegevens. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
• De vervoerder die je pakket bezorgt ontvangt je naam en bezorgadres.
• Brevo (Frankrijk): verstuurt de mails over je bestelling.
• Hetzner (Duitsland): host de website, de database en de back-ups.
• OVHcloud (Frankrijk): domeinnamen en de zakelijke e-mailbox.

Hoe lang we gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar, omdat de Nederlandse belastingwet dat verplicht.
• Mails met vragen: zolang nodig om te antwoorden en op te volgen; daarna verwijderd.
• Serverlogs en back-ups: alleen zolang nodig voor beveiliging, herstel en onderhoud.

Je rechten

Je mag vragen om je gegevens in te zien, te verbeteren of te verwijderen, het gebruik te beperken, ze in een gangbaar formaat te ontvangen, of bezwaar maken tegen het gebruik. Mail naar hello@curveandclimb.eu; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De site gebruikt een versleutelde verbinding. Toegang tot bestelgegevens is beperkt tot de personen en dienstverleners die deze nodig hebben om de winkel te runnen.