Privacybeleid

Dit is een vertaling van ons Engelstalige privacybeleid. Bij verschillen tussen beide versies is de Engelse versie leidend.

1. Wie wij zijn

Switch It Up! is een eenmanszaak, gevestigd in Nederland en ingeschreven bij de KVK. Wij beheren de website switchitup.shop en zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.

• Adres: Lijndraaier 39, 1625 ZL Hoorn, Nederland
• E-mail: info@switchitup.shop
• KVK: 42077404
• BTW-id: NL005476302B25

2. Welke gegevens wij verzamelen

Bestelgegevens: als je een bestelling plaatst, verzamelen wij:

• Naam en bezorgadres
• E-mailadres
• Telefoonnummer (indien opgegeven)
• Betaalgegevens (veilig verwerkt door Mollie; wij zien of bewaren je kaartgegevens nooit)

Technische gegevens: als je onze website bezoekt, legt onze hostingprovider automatisch je IP-adres, browsertype, besturingssysteem en bezochte pagina's vast. Deze gegevens worden gebruikt voor de beveiliging en prestaties van de website en worden niet aan je identiteit gekoppeld.

Gebruiksstatistieken: anonieme, geaggregeerde statistieken over hoe onze website wordt gebruikt (zie punt 10). Deze kunnen niet aan jou worden gekoppeld.

3. Waarom wij ze verzamelen (doeleinden)

Wij gebruiken je gegevens om:

• je bestelling te verwerken en te bezorgen
• bestelbevestigingen en verzendupdates te sturen
• retouren en klantvragen af te handelen
• fraude op te sporen en te voorkomen
• te voldoen aan wettelijke verplichtingen (belastingen, boekhouding)
• de beveiliging en prestaties van onze website te waarborgen

Wij gebruiken je gegevens niet voor marketing, profilering of geautomatiseerde besluitvorming.

4. Rechtsgrond (artikel 6 AVG)

Wij verwerken je gegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): verwerking die nodig is om je bestelling uit te voeren.
• Wettelijke verplichting (art. 6 lid 1 sub c): het bewaren van financiële administratie zoals vereist door de Nederlandse belastingwetgeving.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): beveiliging van de website, fraudepreventie en verbetering van onze dienstverlening, afgewogen tegen jouw rechten en vrijheden.

5. Derden en verwerkers

Wij delen je gegevens alleen met partijen die nodig zijn om je bestelling uit te voeren of ons bedrijf te voeren. Met elke verwerker hebben wij een verwerkersovereenkomst gesloten.

• Mollie (Nederland): betalingsverwerking
• SpreadConnect (Duitsland/EU, waarbij afzonderlijke bestellingen kunnen worden geprint en verzonden door productielocaties van partners in de Verenigde Staten): print-on-demand orderafhandeling (naam, bezorgadres, e-mailadres en telefoonnummer, die de vervoerder kan gebruiken voor bezorgmeldingen)
• Vervoerders (EU): bezorging van bestellingen (alleen naam en adres)
• Hetzner (Duitsland): website- en serverhosting
• Resend (Verenigde Staten): transactionele e-mail (bestelbevestigingen, verzendupdates)
• Zoho (datacenter in de EU): zakelijke e-mailcorrespondentie

Wij verkopen, verhuren of verhandelen je persoonsgegevens niet aan derden.

6. Doorgifte buiten de EU

De meeste van onze verwerkers zijn gevestigd in de EU/EER. Onze provider voor transactionele e-mail, Resend, is gevestigd in de Verenigde Staten; doorgifte aan Resend is beschermd door de standaardcontractbepalingen (SCC's) van de EU. De gegevens die met Resend worden gedeeld, zijn beperkt tot e-mailadres, naam en de bestelgegevens die nodig zijn om transactionele berichten te bezorgen.

Afhankelijk van het bestelde product kan onze print-on-demandpartner SpreadConnect het artikel laten produceren en verzenden vanuit een productielocatie in de Verenigde Staten in plaats van in de EU. In dat geval worden je naam en bezorgadres buiten de EU/EER doorgegeven; deze doorgifte is beschermd door de standaardcontractbepalingen (SCC's) van de EU op grond van de verwerkersovereenkomst van SpreadConnect.

7. Bewaartermijnen

Wij bewaren bestel- en financiële gegevens 7 jaar, zoals vereist door de Nederlandse belastingwetgeving (Algemene wet inzake rijksbelastingen). Technische serverlogs worden na 30 dagen automatisch verwijderd. Alle overige persoonsgegevens worden verwijderd zodra ze niet langer nodig zijn voor het oorspronkelijke doel.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS) voor al het websiteverkeer
• Beveiligde servers met toegangscontrole, gehost binnen de EU
• Beperkte toegang tot persoonsgegevens, alleen voor wie dat nodig heeft

9. Jouw rechten

Op grond van de AVG heb je het recht op:

• Inzage: een kopie van je persoonsgegevens opvragen
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren
• Verwijdering: verzoeken om verwijdering van je gegevens (voor zover wettelijk toegestaan)
• Beperking: de verwerking in bepaalde gevallen laten beperken
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerde, machineleesbare vorm
• Klacht: een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl

Wil je een van deze rechten uitoefenen? Mail naar info@switchitup.shop. Wij reageren binnen 30 dagen.

10. Cookies en lokale opslag

Onze shop plaatst geen cookies. Om je winkelmand te onthouden, slaan wij één technische code (het ID van je winkelmand) op in de lokale opslag van je browser. Deze bevat geen persoonsgegevens, wordt alleen door onze eigen website gelezen en wordt verwijderd zodra je bestelling is afgerond. Je kunt deze op elk moment wissen via de instellingen van je browser.

Alle lettertypen en iconen staan op onze eigen server. Productfoto's worden rechtstreeks geladen van de beeldservers van onze printpartner Spreadshirt (sprd.net AG, Duitsland), waardoor je browser je IP-adres met hen deelt wanneer deze afbeeldingen worden getoond. Dit is gebaseerd op ons gerechtvaardigd belang om je de producten te laten zien (art. 6 lid 1 sub f AVG); er wordt geen andere inhoud van derden geladen.

Om te begrijpen hoe onze website wordt gebruikt, gebruiken wij Umami, een privacyvriendelijke analysetool die wij zelf hosten op onze eigen server (Hetzner, zie punt 5). Er worden geen gegevens gedeeld met een analysebedrijf. Umami plaatst geen cookies, slaat niets op je apparaat op en bewaart je IP-adres niet. Het legt alleen de bezochte pagina, de verwijzende website, browser, besturingssysteem, apparaattype en land vast (afgeleid van je IP-adres, dat daarna wordt weggegooid); webadressen worden zonder hun querydeel vastgelegd, zodat bestelnummers nooit in onze statistieken terechtkomen. Het resultaat zijn geaggregeerde statistieken waarmee je niet kunt worden geïdentificeerd of op andere websites kunt worden gevolgd. Dit is gebaseerd op ons gerechtvaardigd belang om onze website te verbeteren (art. 6 lid 1 sub f AVG).

Wij gebruiken geen tracking- of advertentietechnieken, en ook geen analysetools van derden. Omdat de enige informatie die wij op je apparaat opslaan strikt noodzakelijk is voor de diensten die je vraagt, en onze analyses weinig tot geen gevolgen hebben voor je privacy, is er op grond van de Telecommunicatiewet (art. 11.7a) geen toestemming nodig.

11. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.