Privacybeleid van Atelier Aarde & Glazuur

1. Inleiding en bedrijfsinformatie

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door Atelier Aarde & Glazuur, gevestigd aan Kerkstraat 27, 5611 GC Eindhoven, Nederland, bereikbaar via [email protected] en telefonisch via +31 40 782 46 19 (hierna: “Atelier Aarde & Glazuur”, “wij” of “ons”).

Atelier Aarde & Glazuur is een pottenbakkerij en atelier voor keramiek, met activiteiten zoals het aanbieden van workshops, verkoop van keramische producten, reserveringen, klantcontact, facturatie en het beheren van onze website en sociale media-kanalen.

Wij hechten grote waarde aan de bescherming van uw persoonsgegevens en verwerken deze in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Nederlandse privacywetgeving.

2. Gegevensverzameling en verwerking

Wij kunnen de volgende categorieën persoonsgegevens verwerken, afhankelijk van uw relatie met ons en de diensten die u afneemt:

• Identificatiegegevens: naam, voornaam, achternaam.
• Contactgegevens: e-mailadres, telefoonnummer, adresgegevens.
• Reserverings- en bestelgegevens: informatie over workshopboekingen, bestellingen, voorkeuren en deelnamegegevens.
• Facturatie- en betalingsgegevens: factuuradres, betaalstatus, transactiegegevens en administratieve gegevens.
• Communicatiegegevens: inhoud van e-mails, contactformulieren, berichten via sociale media en telefoonnotities.
• Websitegegevens: IP-adres, browsergegevens, apparaatgegevens, cookiegegevens en gebruiksstatistieken.
• Overige gegevens: gegevens die u vrijwillig aan ons verstrekt, bijvoorbeeld bij een workshop, klacht, verzoek of inschrijving voor een nieuwsbrief.

Wij verwerken in beginsel geen bijzondere persoonsgegevens, tenzij u deze zelf actief en noodzakelijk verstrekt. In dat geval verwerken wij deze uitsluitend wanneer daarvoor een wettelijke grondslag bestaat en dit strikt noodzakelijk is.

3. Doeleinden van gegevensverwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• het afhandelen van reserveringen, bestellingen en deelname aan workshops;
• het onderhouden van contact en beantwoorden van vragen;
• het opstellen en verzenden van offertes, bevestigingen en facturen;
• het uitvoeren van overeenkomsten en leveren van producten en diensten;
• het beheren van onze administratie en boekhouding;
• het verbeteren van onze website, dienstverlening en klantbeleving;
• het verzenden van nieuwsbrieven of commerciële communicatie, indien u daarvoor toestemming heeft gegeven of wanneer dit anderszins is toegestaan;
• het voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten;
• het voorkomen van fraude, misbruik en beveiligingsincidenten;
• het behandelen van klachten, geschillen en aansprakelijkheidskwesties.

4. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een geldige rechtsgrond onder de AVG. Afhankelijk van de situatie kan dit zijn:

• Uitvoering van een overeenkomst: bijvoorbeeld bij workshopreserveringen, bestellingen en klantcontact dat nodig is om onze diensten te leveren.
• Wettelijke verplichting: bijvoorbeeld voor fiscale en administratieve bewaarplichten.
• Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, interne administratie, verbetering van onze dienstverlening en beperkt direct klantcontact, mits uw privacybelangen niet zwaarder wegen.
• Toestemming: bijvoorbeeld voor het versturen van nieuwsbrieven, marketingcommunicatie of het plaatsen van niet-noodzakelijke cookies.

Wanneer wij persoonsgegevens verwerken op basis van toestemming, kunt u deze toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

5. Gegevensdeling en derden

Wij delen persoonsgegevens alleen met derden wanneer dat noodzakelijk is voor onze dienstverlening, wanneer wij daartoe wettelijk verplicht zijn of wanneer u daarvoor toestemming heeft gegeven.

Derden kunnen onder meer zijn:

• Boekhoud- en administratiedienstverleners: voor facturatie, administratie en belastingverplichtingen;
• IT- en hostingproviders: voor het beheer van onze website, e-mail en digitale opslag;
• Betaaldienstverleners: voor het verwerken van betalingen;
• Verzend- en logistieke partijen: voor de levering van producten;
• Nieuwsbrief- en communicatiediensten: voor het verzenden van e-mails en klantcommunicatie;
• Overheidsinstanties en toezichthouders: indien wij daartoe wettelijk verplicht zijn.

Met verwerkers sluiten wij, waar vereist, verwerkersovereenkomsten om uw persoonsgegevens te beschermen. Wij verkopen uw persoonsgegevens niet aan derden.

6. Doorgifte van gegevens naar derde landen

In principe streven wij ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien persoonsgegevens toch worden doorgegeven aan een partij buiten de EER, gebeurt dit alleen wanneer daarvoor passende waarborgen zijn getroffen, zoals:

• een adequaatheidsbesluit van de Europese Commissie;
• door de Europese Commissie goedgekeurde standaardcontractbepalingen;
• aanvullende technische en organisatorische beveiligingsmaatregelen.

Indien van toepassing, informeren wij u hierover op een passende manier.

7. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

• Administratieve en fiscale gegevens: doorgaans 7 jaar, conform de wettelijke bewaarplicht.
• Workshop- en klantgegevens: zolang nodig voor de uitvoering van de overeenkomst en eventuele nazorg, en daarna gedurende een redelijke termijn voor administratie of geschillenafhandeling.
• Nieuwsbriefgegevens: totdat u zich afmeldt of uw toestemming intrekt.
• Contactverzoeken en correspondentie: zolang nodig voor de afhandeling van uw vraag of verzoek, en daarna voor een beperkte redelijke termijn.
• Beveiligings- en loggegevens: gedurende een beperkte periode, tenzij langer noodzakelijk voor beveiligingsonderzoek of incidentafhandeling.

8. Rechten van betrokkenen

U heeft op grond van de AVG verschillende rechten met betrekking tot uw persoonsgegevens. U kunt, onder voorwaarden, de volgende rechten uitoefenen:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw persoonsgegevens, voor zover wij niet verplicht zijn deze te bewaren.
• Recht op beperking van de verwerking: u kunt in bepaalde gevallen verzoeken om de verwerking tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid: u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of aan een andere partij te laten overdragen.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens onderaan dit beleid. Wij kunnen u vragen om aanvullende informatie ter verificatie van uw identiteit. Wij reageren in beginsel binnen één maand op uw verzoek, tenzij de wet een langere termijn toestaat.

9. Intrekking van toestemming

Indien wij persoonsgegevens verwerken op basis van uw toestemming, kunt u deze toestemming op ieder moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

U kunt uw toestemming intrekken door contact met ons op te nemen via [email protected] of door gebruik te maken van een afmeldlink in onze communicatie, indien van toepassing.

10. Recht om een klacht in te dienen

Als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken of dat wij niet adequaat omgaan met uw privacyrechten, verzoeken wij u eerst contact met ons op te nemen zodat wij uw klacht kunnen behandelen.

U heeft daarnaast het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Website: autoriteitpersoonsgegevens.nl

11. Gegevensbeveiliging

Atelier Aarde & Glazuur neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang, wijziging, openbaarmaking en andere onrechtmatige verwerking.

Deze maatregelen kunnen onder meer omvatten:

• toegangsbeperkingen en wachtwoordbeveiliging;
• versleuteling waar passend;
• regelmatige software-updates en beveiligingsonderhoud;
• beperkte toegang tot persoonsgegevens op basis van noodzaak;
• back-ups en herstelprocedures;
• interne procedures voor het melden en afhandelen van datalekken.

Hoewel wij ons inspannen om persoonsgegevens te beschermen, kan geen enkele beveiligingsmaatregel volledige zekerheid bieden.

12. Contactinformatie

Voor vragen over dit privacybeleid, de verwerking van uw persoonsgegevens of de uitoefening van uw rechten kunt u contact opnemen met:

Atelier Aarde & Glazuur
Kerkstraat 27
5611 GC Eindhoven
Nederland
E-mail: [email protected]
Telefoon: +31 40 782 46 19

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld wanneer onze dienstverlening, wettelijke verplichtingen of verwerkingsactiviteiten veranderen. De meest recente versie is altijd van toepassing.

Wij raden u aan dit privacybeleid regelmatig te raadplegen. Bij wezenlijke wijzigingen kunnen wij u, indien passend, actief informeren via onze website, e-mail of andere communicatiekanalen.