Privacyverklaring

Wie wij zijn

Gordijnfestijn VOF is verantwoordelijk voor de gegevens die via deze website worden verwerkt. Wij zijn ingeschreven bij de Kamer van Koophandel onder nummer 86901923. Onze showroom is gevestigd aan de Gijsbrecht van Amstelstraat 225, 1214 BA Hilversum. Je bereikt ons op info@gordijnfestijn.nl.

Welke gegevens wij van je vragen

Wij vragen alleen wat we nodig hebben om je te kunnen helpen. Wat dat is, hangt af van wat je doet:

• Vraag je een offerte of een inmeetafspraak aan, dan vragen we je naam, e-mailadres en telefoonnummer, en als je die geeft ook je adres, welke raamdecoratie je zoekt en de maten van je ramen.
• Vraag je kleurstalen aan, dan vragen we je naam, adres, e-mailadres en telefoonnummer, zodat we ze kunnen opsturen en contact kunnen opnemen als er iets onduidelijk is.
• Doe je een zakelijke projectaanvraag, dan vragen we ook je bedrijfsnaam en je functie.
• Mail of bel je ons, dan bewaren we wat je ons schrijft of vertelt, zodat we je vraag kunnen beantwoorden.

Je hoeft bij ons geen account aan te maken en er is dan ook geen wachtwoord. Betalen doe je hier niet online.

Waarvoor wij die gegevens gebruiken

• Om je offerte of afspraak in orde te maken en je verder te helpen.
• Om contact met je op te nemen over je aanvraag of je bestelling.
• Om onze administratie te voeren en te voldoen aan de wet, bijvoorbeeld de bewaarplicht voor facturen.

Wij gebruiken je gegevens niet voor iets anders, en wij verkopen ze niet door.

Wie je gegevens te zien krijgen

Om de winkel te laten werken schakelen wij een paar bedrijven in. Zij mogen je gegevens alleen gebruiken voor het werk dat zij voor ons doen. Dit zijn ze, en dit is wat elk van hen krijgt:

• Resend krijgt je e-mailadres en de inhoud van de mail die je van ons krijgt, met daarin je naam en wat je hebt besteld of aangevraagd. Dat is voor de bevestigingsmails versturen.
• Supabase krijgt alles wat we bewaren: je bestelling, je aanvraag, je adres en de maten van je ramen. Dat is voor de database en de opslag van afbeeldingen. De gegevens staan op servers in het Verenigd Koninkrijk.
• Fly.io krijgt wat er langskomt terwijl je de site gebruikt, waaronder je IP-adres in de serverlogboeken. Dat is voor het draaien van de website en de winkel. De servers staan in Amsterdam.

Wat wij in je browser opslaan

Om de site te laten doen wat je vraagt, bewaren wij een paar dingen in je eigen browser. Dit is de volledige lijst, met hoe lang elk ding blijft staan:

• Je landkeuze, zodat je bij een volgend bezoek meteen in het juiste land uitkomt. Blijft een jaar staan en bevat niets anders dan de landcode.
• Vul je een zakelijke aanvraag in, dan houden we die tijdens het invullen vast zodat je tussen de stappen niets kwijtraakt. Hier zitten wel je contactgegevens in. Het verdwijnt zodra je het tabblad sluit, en na het versturen wissen we het meteen.

Dit zijn functionele gegevens: zonder deze werkt de site niet zoals je verwacht. Daarvoor hoeven wij geen toestemming te vragen. Je kunt ze zelf verwijderen via de instellingen van je browser.

Meten en adverteren

Als je daar toestemming voor geeft, gebruiken wij de volgende diensten om te zien hoe onze website gebruikt wordt en om advertenties te tonen. Geef je geen toestemming, dan worden ze niet geladen: ze worden dan niet uitgezet, ze starten helemaal niet. Je kunt je keuze altijd wijzigen of intrekken via “Cookievoorkeuren” onderaan elke pagina.

• Google Analytics 4 van Google, voor meten hoeveel mensen de site bezoeken en wat zij bekijken
• Meta pixel van Meta, voor advertenties op Facebook en Instagram tonen en meten of ze iets opleveren

Waar je gegevens staan

De website en de winkel draaien op servers in Amsterdam. De database en de afbeeldingen staan bij Supabase op servers in het Verenigd Koninkrijk. Het Verenigd Koninkrijk kent volgens de Europese Commissie een beschermingsniveau dat gelijkwaardig is aan dat in de Europese Unie.

Hoe lang wij je gegevens bewaren

Facturen en de bijbehorende gegevens bewaren wij zeven jaar. Dat moet van de Belastingdienst. Je aanvraag bewaren wij tot je ons vraagt hem te verwijderen. Dat kan altijd, en dat doen wij dan ook.

Websites en links van externe partijen

De Services kunnen links bevatten naar websites of andere online platforms die door externe partijen worden beheerd. Als je links volgt naar sites die niet aan ons gelieerd zijn of niet door ons worden beheerd, moet je hun privacy- en beveiligingsbeleid en andere algemene voorwaarden bekijken. Wij geven geen garantie en zijn niet verantwoordelijk voor de privacy of veiligheid van dergelijke sites, inclusief de nauwkeurigheid, volledigheid of betrouwbaarheid van de informatie die op deze sites te vinden is. Informatie die je verstrekt op openbare of semi-openbare plaatsen, met inbegrip van informatie die je deelt op sociale netwerkplatforms van derden, kan ook worden bekeken door andere gebruikers van de Services en/of gebruikers van die platforms van derden zonder beperking wat betreft het gebruik ervan door ons of door een externe partij. Onze opname van dergelijke links impliceert op zich geen goedkeuring van de inhoud op dergelijke platforms of van hun eigenaars of exploitanten, behalve zoals vermeld in de Services.

Gegevens van kinderen

De Services zijn niet bedoeld om door kinderen te worden gebruikt en we verzamelen niet bewust persoonlijke informatie over kinderen onder de meerderjarige leeftijd in jouw rechtsgebied. Als je de ouder of voogd bent van een kind dat ons zijn of haar persoonlijke gegevens heeft verstrekt, kun je contact met ons opnemen via de contactgegevens hieronder om te verzoeken dat deze worden verwijderd. Vanaf de ingangsdatum van dit Privacybeleid is het ons niet daadwerkelijk bekend dat we persoonlijke gegevens van personen jonger dan 16 jaar “delen” of “verkopen” (zoals deze termen worden gedefinieerd in de toepasselijke wetgeving).

Beveiliging en behoud van je informatie

Wees je ervan bewust dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is en dat we geen “perfecte beveiliging” kunnen garanderen. Daarnaast is het mogelijk dat informatie die je naar ons verstuurt niet veilig is tijdens de overdracht. We raden je aan geen onveilige kanalen te gebruiken om gevoelige of vertrouwelijke gegevens naar ons te communiceren.

Hoe lang we je persoonlijke informatie bewaren, hangt af van verschillende factoren, bijvoorbeeld of we de informatie nodig hebben om je account te onderhouden, om je Services te leveren, om te voldoen aan wettelijke verplichtingen, om geschillen op te lossen of om andere toepasselijke contracten en beleidsregels af te dwingen.

Jouw rechten en keuzes

Afhankelijk van waar je woont, heb je enkele of alle van de onderstaande rechten met betrekking tot je persoonlijke informatie. Deze rechten zijn echter niet absoluut, kunnen alleen van toepassing zijn in bepaalde omstandigheden en in bepaalde gevallen kunnen we je verzoek afwijzen zoals toegestaan door de wet.

• Recht op toegang/kennis. Je kunt het recht hebben om toegang te vragen tot persoonlijke informatie die we over jou bewaren.
• Recht om te verwijderen. Je kunt het recht hebben om te vragen dat we persoonlijke informatie die we over jou bewaren verwijderen.
• Recht op correctie. Je kunt het recht hebben om ons te vragen onjuiste persoonlijke informatie die we over jou bewaren te corrigeren.
• Recht op overdraagbaarheid. Je kunt het recht hebben om een kopie te ontvangen van de persoonlijke informatie die wij over jou bewaren en om te verzoeken dat wij deze overdragen aan een externe partij, in bepaalde omstandigheden en met bepaalde uitzonderingen.
• Wat voor e-mail je van ons krijgt. Wij sturen alleen bevestigingen van iets wat je zelf hebt gedaan: je bestelling, je offerteaanvraag, je stalen of je afspraak. Wij hebben geen nieuwsbrief en sturen geen reclame per e-mail.

Als je in het Verenigd Koninkrijk of de Europese Economische Ruimte (EER) woont, en onderhevig bent aan uitzonderingen en beperkingen voorzien door de lokale wetgeving, kun je de volgende rechten uitoefenen in aanvulling op de rechten die hierboven worden beschreven:

• Bezwaar tegen verwerking en beperking van verwerking: Je kunt het recht hebben om ons te vragen de verwerking van persoonlijke informatie voor bepaalde doeleinden te stoppen of te beperken.
• Intrekking van toestemming: wanneer we ons baseren op toestemming om je persoonlijke informatie te verwerken, heb je het recht om deze toestemming in te trekken. Als je je toestemming intrekt, heeft dit geen invloed op de rechtmatigheid van de verwerking op basis van je toestemming voordat deze werd ingetrokken.

Je kunt een van deze rechten uitoefenen waar dit wordt aangegeven in de Services of door contact met ons op te nemen via de contactgegevens hieronder.

We zullen je niet discrimineren omdat je een van deze rechten uitoefent. Het kan zijn dat we je identiteit moeten verifiëren voordat we je verzoeken kunnen verwerken, zoals toegestaan of vereist onder de toepasselijke wetgeving. In overeenstemming met de toepasselijke wetgeving kun je een gemachtigde aanwijzen om namens jou verzoeken in te dienen om je rechten uit te oefenen. Voordat we een dergelijk verzoek van een agent accepteren, eisen we dat de agent bewijst dat jij hem hebt gemachtigd om namens jou te handelen en het kan zijn dat we je vragen om je identiteit rechtstreeks bij ons te verifiëren. We zullen tijdig reageren op je verzoek zoals vereist door de toepasselijke wetgeving.

Klachten

Als je klachten hebt over de manier waarop wij je persoonlijke informatie verwerken, neem dan contact met ons op via onderstaande contactgegevens. Afhankelijk van waar je woont, heb je het recht om tegen onze beslissing in beroep te gaan door contact met ons op te nemen via de onderstaande contactgegevens, of je klacht in te dienen bij je lokale gegevensbeschermingsautoriteit. In Nederland is dat de Autoriteit Persoonsgegevens.

Internationale overdrachten

Houd er rekening mee dat we je persoonlijke informatie kunnen overdragen, opslaan en verwerken buiten het land waar je woont.

Als we je persoonlijke informatie doorgeven buiten de Europese Economische Ruimte of het Verenigd Koninkrijk, vertrouwen we op erkende overdrachtsmechanismen zoals de modelcontractbepalingen van de Europese Commissie, of gelijkwaardige contracten uitgegeven door de relevante bevoegde autoriteit van het Verenigd Koninkrijk, voor zover relevant, tenzij de gegevens worden doorgegeven aan een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, onder andere om wijzigingen in onze praktijken weer te geven of om andere operationele, juridische of wettelijke redenen. We zullen het herziene privacybeleid op deze website plaatsen, de datum “Laatst bijgewerkt op” updaten en kennisgeving doen zoals vereist door de toepasselijke wetgeving.