Privacyverklaring

1. Wie wij zijn

De Grappenwinkel levert humoristische certificaten (PDF). Wij verwerken persoonsgegevens om jouw bestelling te kunnen afhandelen en de PDF te leveren.

Verwerkingsverantwoordelijke: De Grappenwinkel – e-mail: info@alles-bedrukken.nl

2. Welke gegevens we verwerken

• Bestelgegevens: gekozen thema, naam voor op het certificaat, optionele tekst/boodschap, datum voor op het certificaat.
• Order-metadata: uniek order-ID, bestelstatus (gecreëerd/betaald), (terug)koppeling met betaalstatus, aanmaak- en betaaldatum.
• Betalingsgegevens: worden verwerkt door onze betaalprovider Mollie. Wij ontvangen geen volledige kaart-/rekeninggegevens, wel statusinformatie (bv. betaald/expired/canceled) en een payment-ID om je bestelling te kunnen leveren.
• Technische/loggegevens: IP-adres en basic serverlogs (alleen voor beveiliging en foutopsporing).

3. Doeleinden en grondslagen

• Uitvoering van de overeenkomst (art. 6(1)(b) AVG): je bestelling verwerken, PDF genereren, download aanbieden.
• Gerechtvaardigd belang (art. 6(1)(f) AVG): misbruikpreventie, beveiliging, foutopsporing en het verbeteren van de site.
• Wettelijke verplichting (art. 6(1)(c) AVG): fiscale/administratieve bewaarplichten m.b.t. betalingen.

4. Bewaartermijnen

• Inhoud certificaat (naam, tekst/boodschap, gekozen thema): max. 90 dagen na bestelling, zodat we support kunnen verlenen. Daarna wordt dit geanonimiseerd of verwijderd.
• Order-metadata (order-ID, status, timestamps) en betalingsadministratie: tot 7 jaar i.v.m. wettelijke (fiscale) bewaarplichten.
• Serverlogs: doorgaans 30 dagen, tenzij nodig voor onderzoek naar misbruik of beveiligingsincidenten.

5. Delen van gegevens

• Mollie (betaalprovider): verwerkt jouw betaling en deelt statusinformatie met ons, zodat we na betaling de download kunnen aanbieden.
• Hostingpartij: voor het draaien van de website en veilige opslag van order-bestanden.
• Autoriteiten: alleen indien wij daartoe wettelijk verplicht zijn.

Wij verkopen jouw gegevens niet aan derden. Met onze verwerkers zijn verwerkersovereenkomsten gesloten.

6. Locatie van verwerking & doorgiften

Wij proberen binnen de EU/EER te hosten. Indien een verwerker (of subverwerker) buiten de EU/EER verwerkt, zorgen we voor passende waarborgen (bijv. EU-modelcontracten/SCC’s).

7. Cookies

• Functionele cookies (noodzakelijk): bv. voor de bestelstroom en beveiliging. Hiervoor is geen cookiebanner vereist.
• Geen tracking/analytics cookies door ons geplaatst.
• Bij betaling via Mollie kan Mollie eigen (functionele) cookies plaatsen conform hun eigen beleid.

8. Beveiliging

• Versleutelde verbinding (HTTPS) en server-hardening waar mogelijk.
• Toegangsbeperking tot order-bestanden en blokkade van directe toegang.
• Minimale gegevensverwerking: we vragen alleen wat nodig is voor de PDF en de betaling.

9. Jouw rechten

Je hebt het recht op inzage, rectificatie, wissing, beperking van verwerking, overdraagbaarheid (dataportabiliteit) en het maken van bezwaar (voor zover van toepassing). Dien een verzoek in via info@alles-bedrukken.nl. We kunnen om aanvullende informatie vragen om je identiteit te verifiëren.

Ben je het niet eens met onze afhandeling? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Minderjarigen

Onze website is gericht op volwassenen. Als je meent dat wij per ongeluk gegevens van een minderjarige zonder toestemming hebben ontvangen, neem dan contact op; we verwijderen die gegevens.

11. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking met rechtsgevolgen voor jou.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we je via de site.