Privacyverklaring

Wie verantwoordelijk is voor uw gegevens

DimpleMark, ingeschreven bij de Nederlandse Kamer van Koophandel onder nummer 42163832, Drostenburg 12, 1102 AM Amsterdam, Nederland, is de verwerkingsverantwoordelijke voor alles wat op deze pagina wordt beschreven.

Voor vragen over uw gegevens, of om een van de onderstaande rechten uit te oefenen, kunt u schrijven naar hello@dimplemark.com.

Wat wij verzamelen en waarom

Wanneer u een bestelling plaatst: uw e-mailadres en bezorgadres, verzameld door onze betalingsdienstverlener en aan ons doorgegeven, zodat wij uw stempel kunnen maken en verzenden. De rechtsgrond is de uitvoering van de overeenkomst tussen ons. Wij hebben beide nodig, plus een ontwerp om uit te snijden: zonder deze gegevens is er geen bestelling die wij kunnen uitvoeren, en alleen daarom vragen wij ernaar.

Uw stempelontwerp en elke afbeelding die u daarvoor uploadt. Dit is wat wij uitsnijden, dus zonder dit kunnen wij uw bestelling niet uitvoeren. Het kan uw naam of initialen bevatten, daarom behandelen wij het als persoonsgegevens. De rechtsgrond is de uitvoering van de overeenkomst.

Als u vraagt om bericht te krijgen wanneer verzending naar uw land mogelijk wordt: uw e-mailadres en het land dat u hebt opgegeven, uitsluitend bewaard om die vraag te beantwoorden. De rechtsgrond is uw toestemming, die u geeft door het vakje op dat formulier aan te vinken en die u op elk moment kunt intrekken door ons te schrijven.

Wanneer u ons schrijft: uw e-mailadres en wat u in het bericht zet, bewaard zodat wij u kunnen antwoorden en problemen met uw bestelling kunnen oplossen. Gaat het om een bestelling, dan is de rechtsgrond de uitvoering van de overeenkomst, anders ons gerechtvaardigd belang om mensen te antwoorden die contact met ons opnemen.

Uw taalvoorkeur, opgeslagen in uw eigen browser zodat de website niet ongevraagd van taal wisselt. Deze bereikt onze servers nooit en wordt niet gebruikt om u te identificeren.

Cookies en meting

Wij gebruiken geen advertentie- of trackingcookies, en niets hier volgt u naar een andere website. Er is geen cookiebanner omdat niets van wat wij of onze dienstverleners op uw apparaat opslaan uw toestemming nodig heeft. Twee dingen worden toch opgeslagen, en u moet van beide op de hoogte zijn.

Het enige wat deze website in uw browser opslaat, is de taal die u hebt gekozen. Dat is noodzakelijk voor een functie waar u om hebt gevraagd, en wordt met niemand gedeeld.

Onze beveiligings- en hostingpartij Cloudflare plaatst een klein aantal strikt noodzakelijke cookies om echte bezoekers van geautomatiseerd verkeer te onderscheiden en de website beschikbaar te houden. De gebruikelijke heet __cf_bm, en Cloudflare kan andere plaatsen wanneer het de website beschermt. Ze dienen geen reclame- of profileringsdoel, wij lezen ze niet, en volgens de ePrivacy-regels is er geen toestemming voor nodig, maar u moet weten dat ze bestaan. Cloudflare publiceert de actuele lijst en wat elk cookie doet op developers.cloudflare.com, en die lijst is leidend in plaats van iets wat wij hier zouden kunnen overnemen en actueel houden.

Wij tellen bezoeken met Cloudflare Web Analytics. Een klein script van Cloudflare draait wanneer een pagina laadt en meldt de geopende pagina, het adres waarvandaan u kwam, uw geschatte land en hoe snel de pagina is weergegeven. Het plaatst geen cookie, schrijft niets naar uw apparaat en kent u geen identificatiemiddel toe, zodat er bij uw volgende bezoek of op een andere website niets is waaraan u herkend kunt worden. Zo documenteert Cloudflare het product, en daarom heeft deze website geen cookiebanner nodig. Wij zien alleen totalen, nooit het spoor van één persoon.

Dat script leest ook de trackingtags die wij in onze eigen links zetten, zodat wij, wanneer wij over de winkel posten, kunnen zien welke post mensen hierheen bracht. De tag wordt door ons in de link geschreven waarop u hebt geklikt. Hij zegt niets over u.

Wij gebruiken dit om te begrijpen of de website werkt en of iemand hem vindt, op grond van ons gerechtvaardigd belang als bedoeld in artikel 6, lid 1, onder f, AVG. Als u liever niet wordt meegeteld, stopt elke contentblocker die cloudflareinsights.com blokkeert het script, en de website werkt precies zoals voorheen.

Wij kunnen ook zien hoeveel mensen de website bezoeken aan de hand van de serverlogs die Cloudflare bijhoudt om de pagina te kunnen leveren. Dat wordt niet op uw apparaat geplaatst.

Onze lettertypen worden vanaf deze website geleverd, niet vanaf het contentnetwerk van een derde, zodat het laden van een pagina uw adres aan niemand bekendmaakt behalve aan ons en Cloudflare.

Wie nog meer uw gegevens ziet

Dit zijn de dienstverleners die uw persoonsgegevens ontvangen. Elk van hen handelt in opdracht van ons en mag uw gegevens niet voor eigen doeleinden gebruiken, met één uitzondering die wij hieronder uiteenzetten.

Stripe. Betalingsverwerking. Ontvangt uw naam, e-mailadres en bezorgadres. Privacyverklaring: https://stripe.com/privacy

Resend. Verzending van uw bestelbevestiging. Ontvangt uw e-mailadres en de bestelgegevens. Privacyverklaring: https://resend.com/legal/privacy-policy

Cloudflare. Hosting van de website, opslag van uw bestelling en uw artwork, en bescherming van de website tegen geautomatiseerd verkeer. Hun serverlogs vertellen ons hoeveel mensen de website bezoeken, en hun cookieloze meetscript, dat niets op uw apparaat plaatst en u niet identificeert, vertelt ons welke pagina's worden gelezen en welke link u hierheen bracht. Privacyverklaring: https://www.cloudflare.com/privacypolicy/

Stripe is de uitzondering. Voor betalingen treedt het ook op als zelfstandig verwerkingsverantwoordelijke, omdat fraudepreventie en het voldoen aan zijn eigen wettelijke verplichtingen als betalingsinstelling doeleinden zijn die het zelf bepaalt en niet wij. Voor die doeleinden geldt zijn eigen privacyverklaring, niet deze.

Elk van deze dienstverleners kan uw gegevens buiten de Europese Economische Ruimte verwerken, in het bijzonder in de Verenigde Staten. Waar dat gebeurt, steunen wij op een doorgiftemechanisme dat is goedgekeurd op grond van hoofdstuk V van de AVG: een adequaatheidsbesluit, wat voor de Verenigde Staten het EU-VS Data Privacy Framework betekent, of de modelcontractbepalingen van de Europese Commissie. Welke van toepassing is, hangt af van de dienstverlener en van waarvoor die is gecertificeerd. Schrijf ons en wij vertellen u wat voor een bepaalde dienstverlener geldt, in plaats van het hier te raden.

Wij verkopen uw gegevens nooit en delen ze nooit voor reclamedoeleinden.

Hoe lang wij ze bewaren

Uw geüploade artwork en uw ontwerp worden 12 maanden na uw bestelling automatisch verwijderd. Wij bewaren ze niet langer voor het geval u opnieuw bestelt: een nieuwe bestelling betekent opnieuw uploaden.

Uw factuurgegevens worden 7 jaar bewaard. De Nederlandse belastingwetgeving verlangt dit en wij hebben daarin geen keuze, dus de rechtsgrond is hier de naleving van een wettelijke verplichting op grond van artikel 6, lid 1, onder c, AVG en niet iets wat wij hebben besloten. Het betreft de boekhoudkundige registratie zelf, niet alles wat wij ooit over u hebben gehad. Na die termijn wordt ook die verwijderd.

Uw e-mailadres en bezorgadres maken deel uit van die bestelregistratie en worden dezelfde 7 jaar bewaard, tenzij u ons vraagt ze eerder te wissen.

Als u hebt gevraagd om bericht te krijgen wanneer verzending naar uw land mogelijk wordt, bewaren wij uw adres tot wij u bericht hebben of tot u ons vraagt het te verwijderen, wat zich het eerst voordoet. Als verzending naar uw land binnen twee jaar niet mogelijk wordt, wissen wij het en beginnen opnieuw, in plaats van het onbeperkt te bewaren.

Als u ons schrijft, bewaren wij de correspondentie zolang als nodig is om af te handelen waarover u schreef, en normaal tot twee jaar daarna voor het geval dezelfde vraag terugkomt. Langer alleen wanneer wij het nodig hebben om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen, of wanneer een andere wet ons verplicht het te bewaren.

Cloudflare bewaart zijn serverlogs gedurende een korte, eigen periode, en zijn bezoekmeting wordt geaggregeerd en niet aan u gekoppeld opgeslagen. Geen van beide kunnen wij op naam opzoeken.

Als u ons vraagt uw gegevens te wissen voordat die termijnen zijn verstreken, staat in de volgende sectie precies wat er dan gebeurt.

Uw rechten

U hebt het recht om te vragen wat wij over u bewaren, het te laten corrigeren, het te laten wissen, bezwaar te maken tegen het gebruik ervan en te vragen dat wij het gebruik beperken zolang een vraag erover wordt beslecht. Schrijf ons en wij antwoorden binnen één maand.

U kunt ook een kopie vragen van de gegevens die u ons hebt gegeven, in een gestructureerd, machineleesbaar formaat, en ons vragen die door te sturen naar een ander bedrijf waar dat technisch mogelijk is. Dit recht is smaller dan de andere: het betreft de gegevens die u hebt verstrekt, geautomatiseerd verwerkt, waarbij wij steunen op uw toestemming of op onze overeenkomst met u. In de praktijk zijn dat uw bestelgegevens en uw ontwerp, niet onze eigen aantekeningen over een bestelling.

Waar wij steunen op uw toestemming, wat alleen geldt voor de meldingslijst voor verzending, kunt u die op elk moment intrekken door ons te schrijven. Intrekking maakt wat wij eerder deden niet onrechtmatig.

Wij nemen geen geautomatiseerde besluiten over u en maken geen profiel van u.

Bij een verzoek om wissing verwijderen wij wat wij niet hoeven te bewaren, en wel direct en niet op het eerstvolgende gelegen moment. In de praktijk zijn dat uw e-mailadres, uw bezorgadres, uw ontwerp en uw geüploade artwork. Waar een dienstverlener namens ons een kopie bewaart, geven wij opdracht ook die te verwijderen, voor zover zijn eigen wettelijke verplichtingen dat toelaten.

Twee dingen blijven bij een verzoek om wissing bestaan, en wij zeggen dat liever openlijk dan u later te verrassen. De boekhoudkundige registratie van uw bestelling blijft zo lang bewaard als de Nederlandse belastingwetgeving vereist, omdat het recht op wissing op grond van artikel 17, lid 3, onder b, AVG moet wijken voor een wettelijke verplichting, maar er blijft geen naam, adres of e-mail aan gekoppeld. Stripe houdt een eigen registratie van de transactie bij op grond van de financiële regels en de regels tegen witwassen waaraan het is onderworpen, en die kopie kunnen wij niet wissen. Wij vertellen u op welke datum de rest wordt verwijderd.

Wij kunnen ook iets langer bewaren wanneer wij het nodig hebben om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen. Dat is de uitzondering in artikel 17, lid 3, onder e, AVG, en wij zouden het u melden als die voor u gold.

Let op dat het wissen van uw ontwerp betekent dat uw bestelling daarna niet opnieuw kan worden gemaakt.

Als u vindt dat wij uw gegevens verkeerd hebben behandeld, kunt u een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, op autoriteitpersoonsgegevens.nl. Wij zien liever dat u het ons eerst meldt, zodat wij het kunnen rechtzetten.

DimpleMark Drostenburg 12, 1102 AM Amsterdam, Nederland KvK-nummer: 42163832 btw-id: NL005546963B08 E-mail: hello@dimplemark.com Telefoon: +31 85 369 7812