privacyverklaring

1. Verwerkingsverantwoordelijke en contact

Verantwoordelijk voor de verwerking van persoonsgegevens in deze webshop is fliro.tech B.V., Veldoven 6, 6826 TT Arnheim, Nederland, vertegenwoordigd door Gerhard Roß. Je bereikt ons via info@flirotech.nl en telefonisch via +49 175 59 56 437.

Deze verklaring beschrijft de LigniArt-shop en de functies voor houten producten op maat. Voor externe websites, met name de betaalpagina van Stripe, geldt daarnaast het privacybeleid van de betreffende beheerders.

2. Websitebezoek en technische beveiliging

Bij een bezoek verstuurt je browser onder andere je IP-adres, het tijdstip, het opgevraagde adres, browser- en besturingssysteeminformatie en technische verbindingsgegevens. Deze gegevens zijn nodig om de website te leveren, fouten te herkennen en misbruik tegen te gaan. Hosting- en webserverlogboeken kunnen deze informatie bevatten. De grondslag is ons gerechtvaardigd belang bij een veilige en goed werkende webshop volgens artikel 6, lid 1, onder f AVG.

In de shop worden technische aanvraagfrequenties met gehashte identificatoren tijdelijk verwerkt om geautomatiseerde aanvallen te beperken. Gegevensoverdracht vindt versleuteld via HTTPS plaats. Beveiligingsrelevante beheerhandelingen worden vastgelegd met gebruikersidentificatie, handeling en tijdstip. Inloggegevens worden niet in deze logboeken gepubliceerd; wachtwoorden voor klantaccounts worden opgeslagen als gezouten wachtwoordhashes.

De website, inclusief de webshopbackend, draait op een bij Hetzner gehuurde server. Het domeinbeheer en de e-maildiensten worden via Profihost geleverd; het technische beheer verloopt via onze server. Afhankelijk van de dienst kunnen deze aanbieders technische verbindings- en loggegevens of de voor e-mailbezorging benodigde afzender-, ontvanger- en berichtgegevens verwerken. Wij gebruiken deze diensten om de website beschikbaar en veilig te houden en om vragen en bestellingen af te handelen.

3. Cookies, verlanglijst en lokale opslag

De shop gebruikt de technisch noodzakelijke cookie „lig_session“ om je sessie, winkelwagen, aanmelding en bescherming tegen vervalste formulierverzoeken te koppelen. Deze bevat een willekeurige code, dient niet voor advertentietracking en wordt voor maximaal 30 dagen geplaatst. JavaScript kan de cookie niet uitlezen en bij gebruik van HTTPS wordt deze uitsluitend versleuteld verzonden. Je kunt de cookie via je browser verwijderen; hierdoor kan de koppeling met je winkelwagen als gast verloren gaan. De opslag dient voor de door jou gevraagde shopfuncties. De daaropvolgende gegevensverwerking berust, afhankelijk van de functie, op artikel 6, lid 1, onder b of f AVG.

Je verlanglijst wordt op onze server opgeslagen. Zonder aanmelding is deze gekoppeld aan je sessie, na aanmelding aan je klantaccount. Een gastenlijst kan bij het aanmelden worden overgenomen in de lijst van je account. We bewaren artikelcodes, de naam van de lijst en de tijdstippen van aanmaak en wijziging. Gastenlijsten worden bij de periodieke opschoning na 180 dagen zonder wijziging verwijderd; accountlijsten blijven bewaard totdat je de items of het account verwijdert, voor zover geen andere rechtsgrond verdere opslag vereist. De grondslag is het aanbieden van de door jou gevraagde verlanglijstfunctie op basis van artikel 6, lid 1, onder b AVG.

Alleen als je de verlanglijst uitdrukkelijk deelt, wordt een persoonlijke deellink aangemaakt. Iedereen die deze link bezit, kan de naam en de gedeelde producten bekijken. Je kunt het delen weer intrekken. Gebruik daarom geen vertrouwelijke informatie in de naam van een gedeelde lijst. Publicatie berust op je toestemming volgens artikel 6, lid 1, onder a AVG.

Artikelcodes die door oudere shopversies onder „ligniart-favorites-v1“ in de lokale browseropslag zijn bewaard, worden zo nodig naar de verlanglijst op de server overgezet; daarna wordt deze lokale vermelding verwijderd. Voor een lopende bestelpoging wordt een willekeurige code onder „ligniart-checkout-key“ in de sessieopslag gebruikt om dubbele bestellingen te voorkomen. Deze wordt verwijderd nadat de bestelling succesvol is aangemaakt en vervalt anders in beginsel met de bijbehorende browsersessie.

Wanneer je zelf wisselt tussen ligniart.de en ligniart.nl, kunnen je winkelwagen, toegewezen kortings- en cadeaubonnen en eventueel een begonnen ontwerp via dezelfde shopdatabase worden overgenomen op het andere domein. Hiervoor wordt een eenmalige overdrachtscode gebruikt die twee minuten geldig is; een tijdelijk opgeslagen ontwerp kan gedurende maximaal tien minuten worden overgenomen. De code wordt via een formulier verzonden en wordt niet als sessiecode in het pagina-adres opgenomen. De aanmelding bij een klantaccount wordt hierbij niet overgedragen. De grondslag is artikel 6, lid 1, onder b AVG voor het voortzetten van de door jou gevraagde shopfunctie.

Voor bevoegde medewerkers bewaart het beheersysteem bovendien tijdelijke navigatie- en bewerkingsgegevens in de sessieopslag van de browser. Deze ondersteunen de bediening en dienen niet voor advertenties.

De shop laadt momenteel zelf geen Google Analytics-scripts, advertentietrackers, analysepixels of externe lettertypen. Google Analytics is voorzien voor toekomstige bezoekersstatistieken, maar is nog niet geactiveerd. Vóór invoering passen we deze informatie aan de daadwerkelijke instellingen aan en vragen we waar nodig toestemming. Alleen het bezoeken van deze website activeert geen dergelijke analyse. Stripe licht de technologieën op een vervolgens bezochte betaalpagina toe in het eigen privacybeleid.

4. Aanvragen en contact

Als je contact met ons opneemt, verwerken wij je naam, e-mailadres, onderwerp, bericht en andere vrijwillig verstrekte gegevens. Dit dient om je aanvraag te behandelen en eventueel een overeenkomst voor te bereiden. De rechtsgrond is artikel 6, lid 1, onder b AVG voor aanvragen over overeenkomsten en verder artikel 6, lid 1, onder f AVG voor het beantwoorden van gerechtvaardigde vragen. Stuur geen gevoelige gegevens die niet nodig zijn voor je aanvraag.

5. Klantaccount

Je kunt ook zonder klantaccount kopen. Bij registratie verwerken wij naam, e-mailadres, wachtwoordhash, registratietijdstip en de status van de e-mailbevestiging. Een opgeslagen adres en bestellingen die je ingelogd plaatst, worden aan je account gekoppeld. De rechtsgrond is artikel 6, lid 1, onder b AVG voor het aanbieden van het door jou aangevraagde account.

Voor het bevestigen van je e-mailadres en het herstellen van een wachtwoord maken wij tijdelijk geldige toegangstokens aan. Deel bestellinks en herstellinks niet met anderen. Je kunt verwijdering van je account aanvragen via info@flirotech.nl. Bestelgegevens die wettelijk bewaard moeten worden, kunnen ook na verwijdering van een account opgeslagen blijven.

6. Bestellingen en ontwerpen op maat

Voor de afhandeling van een bestelling verwerken wij contactgegevens, factuur- of bezorggegevens, bestelde producten, uitvoeringen, aantallen, prijzen, cadeaubonnen, verzendgegevens en betaalstatus. Bij personalisatie horen daar ook eigen teksten, gekozen lettertypen en meegedeelde ontwerpwensen bij. De gegevens dienen voor het sluiten van de overeenkomst, productie, levering, ondersteuning en de behandeling van mogelijke aanspraken. De rechtsgrond is artikel 6, lid 1, onder b AVG; fiscale en handelsrechtelijke documentatieverplichtingen vervullen wij op basis van artikel 6, lid 1, onder c AVG.

Bij de bestelling worden de op dat moment geldende bestelvoorwaarden en herroepingsinformatie opgeslagen. Dit dient de documentatie en je contractbevestiging. Een persoonlijke bestellink voor gasten geeft toegang zonder klantaccount. Bestellingen worden niet openbaar beschikbaar gesteld zonder de bijbehorende toegang.

7. Betalingsafhandeling via Stripe

Voor betalingen gebruiken wij Stripe. Aan Stripe worden de voor de betalingsafhandeling noodzakelijke gegevens doorgegeven, waaronder e-mailadres, bestelidentificatie, artikelnamen, bedragen, valuta en statusinformatie. Betaalgegevens zoals kaartnummers voer je rechtstreeks bij Stripe in. Wij ontvangen met name betalings- en transactie-identificaties, de betaalstatus en informatie over terugbetalingen; volledige kaartgegevens worden niet in onze shopdatabase opgeslagen.

De overdracht voor het uitvoeren van de betaling berust op artikel 6, lid 1, onder b AVG. Stripe verwerkt gegevens afhankelijk van de activiteit als dienstverlener en, voor eigen wettelijke taken zoals fraudepreventie of financiële verplichtingen, ook onder eigen verantwoordelijkheid. Verwerking door Stripe-bedrijven en dienstverleners buiten de Europese Economische Ruimte kan plaatsvinden. Waar nodig worden de door Stripe beschreven doorgiftegrondslagen toegepast, waaronder adequaatheidsbesluiten of standaardcontractbepalingen. Meer informatie over de verantwoordelijke Stripe-bedrijven, ontvangers, beschermingsmaatregelen en rechten van betrokkenen vind je in de privacyverklaring van Stripe.

8. Herroepingen, retourzendingen en terugbetalingen

Via „Overeenkomst herroepen“ kun je zonder inloggen een herroepingsverklaring indienen. Wij verwerken je naam, je e-mailadres voor de ontvangstbevestiging, de door jou opgegeven contractidentificatie of contractbeschrijving, eventueel het betreffende deel van de overeenkomst en de inhoud, datum en tijd van je verklaring. Een reden wordt niet gevraagd.

Wij slaan de verklaring op en sturen je een ontvangstbevestiging per e-mail. Een persoonlijke bewijslink met een willekeurige identificatie maakt het ook mogelijk de bevestiging op te slaan. Rechtsgronden zijn artikel 6, lid 1, onder c AVG voor het nakomen van wettelijke verplichtingen en artikel 6, lid 1, onder b AVG voor de afhandeling van de terugdraaiing. Voor zover stukken nodig zijn om aanspraken in te stellen of af te weren, vindt verdere opslag plaats op basis van artikel 6, lid 1, onder f AVG.

9. Ontvangers en dienstverleners

Voor zover nodig voor het betreffende doel ontvangen hosting- en technische dienstverleners, e-maildienstverleners, betaaldienstverleners, vervoerders, belastingadviseurs, boekhouding en bevoegde instanties gegevens. Dienstverleners die gegevens in onze opdracht verwerken, worden ingezet volgens de eisen van het gegevensbeschermingsrecht. Vervoerders ontvangen de gegevens die nodig zijn voor bezorging. Je klantgegevens worden niet verkocht.

10. Bewaartermijn

Wij bewaren gegevens alleen zolang dat nodig is voor de beschreven doelen of zolang wettelijke bewaarplichten gelden. Verlopen sessies, tijdelijk geldige tokens en technische snelheidsbeperkingen worden regelmatig uit de shopdatabase verwijderd. Accountgegevens worden bewaard totdat het account wordt beëindigd of zolang ze nodig zijn voor de accountfunctie.

Voor contracten, facturen en boekhoudstukken gelden met name de toepasselijke fiscale termijnen. In Nederland bedraagt de fiscale bewaartermijn voor relevante administratie doorgaans zeven jaar; voor bepaalde btw-gegevens, vooral in verband met het éénloketsysteem (OSS), kan tien jaar gelden. Andere gegevens worden na het bereiken van het doel verwijderd of beperkt tot de noodzakelijke gegevens, tenzij wettelijke verplichtingen of het beschermen van rechtsaanspraken zich daartegen verzetten. Back-ups worden beveiligd bewaard en bij herstel wordt rekening gehouden met noodzakelijke verwijderingen.

11. Jouw rechten

Volgens de AVG heb je onder meer recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Voor zover verwerking op toestemming berust, kun je die op elk moment voor de toekomst intrekken. De rechtmatigheid van verwerking vóór de intrekking blijft onverlet.

Bezwaar: Tegen verwerking op basis van artikel 6, lid 1, onder f AVG kun je bezwaar maken om redenen die verband houden met je specifieke situatie. Tegen verwerking voor direct marketing kun je altijd bezwaar maken zonder een bijzondere reden te geven.

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar je gewoonlijk verblijft, werkt of waar een vermoedelijke inbreuk heeft plaatsgevonden. In Nederland is dat de Autoriteit Persoonsgegevens. Informatie vind je op autoriteitpersoonsgegevens.nl. Voor het uitoefenen van je rechten bereik je ons via info@flirotech.nl.

12. Noodzakelijke gegevens en geautomatiseerde beslissingen

De als verplicht aangeduide gegevens zijn nodig om de betreffende functie, bestelling of wettelijke bevestiging uit te voeren. Zonder bezorgadres is bijvoorbeeld geen bezorging mogelijk. Vrijwillige gegevens zijn geen voorwaarde voor een aankoop. De shop neemt zelf geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van artikel 22 AVG. Betaaldienstverleners kunnen eigen veiligheids- en fraudecontroles uitvoeren volgens hun privacybeleid.

13. Configurator, ontwerpen en geüploade afbeeldingen

Wanneer je een ontwerp maakt, verwerken we de ingevoerde teksten, gekozen lettertypen, afmetingen, posities en motieven, evenals geüploade logo's of afbeeldingen. Ontwerpen kunnen aan je sessie, account of bestelling zijn gekoppeld. De technische verwerking van geüploade logo's vindt op onze server plaats. Deze verwerking dient voor het door jou gevraagde ontwerp, de voorbereiding van een offerte en de uitvoering van een bestelling op basis van artikel 6, lid 1, onder b AVG. Upload uitsluitend inhoud die wij voor dit doel mogen verwerken en vermijd onnodige gegevens over andere personen.

Niet-bestelde ontwerpen en niet meer gebruikte logobestanden worden via onze ingestelde opschoning verwijderd. De technische standaardtermijn bedraagt 30 dagen vanaf het aanmaken en kan door het beheer worden aangepast. Ontwerpen die bij een bestelling horen, bewaren we zolang dat nodig is voor de productie, uitvoering van de overeenkomst, wettelijke verplichtingen of behandeling van aanspraken. Gebruik van je persoonlijke ontwerp voor reclame valt hier niet onder en vereist een afzonderlijke grondslag.

14. Beoordelingen en klantfoto's

Als je een beoordeling indient, bewaren we de koppeling met de bestelling, je gekozen openbare weergavenaam, sterrenbeoordeling, titel, tekst en eventuele foto's. Beoordelingen en foto's worden vóór publicatie gecontroleerd. Je toestemming voor de betreffende publicatie wordt vastgelegd met het tijdstip en de koppeling met de bestelling of beoordeling. Alleen de vrijgegeven beoordelingsinhoud wordt openbaar getoond; je bestelnummer en e-mailadres worden daarbij niet gepubliceerd.

Publicatie berust op je toestemming volgens artikel 6, lid 1, onder a AVG. Je kunt deze voor de toekomst intrekken via de beoordelingsfunctie of via info@flirotech.nl. Gebruik als klantinspiratie vindt uitsluitend plaats binnen de daarvoor gegeven toestemming. Na intrekking beëindigen wij de publicatie die onder onze controle staat. Kopieën die derden al hebben gemaakt, kunnen wij niet automatisch terughalen. Een noodzakelijk bewijs van toestemming of intrekking mogen wij bewaren om aan bewijsverplichtingen te voldoen of aanspraken te kunnen afweren, op basis van artikel 6, lid 1, onder c of f AVG.

15. Cadeaubonnen en persoonlijke cadeauwensen

Bij een cadeaubon verwerken we het bedrag, saldo, gebruik en de door jou opgegeven namen van de ontvanger en afzender, het e-mailadres van de ontvanger, de cadeauwens en eventueel een gepland verzendtijdstip. Dit dient voor de uitgifte, bezorging en inwisseling van de bon op basis van artikel 6, lid 1, onder b AVG en voor wettelijke administratieverplichtingen volgens artikel 6, lid 1, onder c AVG. Ontvangersgegevens die een andere persoon voor een cadeau aan ons verstrekt, verwerken we om het gewenste cadeau te bezorgen en beschikbaar te stellen op grond van ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f AVG; de ontvanger wordt hierdoor niet aangemeld voor nieuwsbrieven. Verstrek alleen de gegevens die nodig zijn voor het cadeau. Persoonsgegevens bij cadeaubonnen bewaren we overeenkomstig het doel van de overeenkomst en de toepasselijke bewaarplichten.

16. Links om producten te delen

De deelfuncties zijn links of een kopieerfunctie en geen ingebedde analysepixels van sociale media. Pas wanneer je bijvoorbeeld WhatsApp of Pinterest opent, wordt het gekozen productadres aan de betreffende dienst doorgegeven; daarbij gelden diens privacybeleid en eventuele instellingen van je account bij die dienst. De e-mailfunctie opent je mailprogramma met vooraf ingevulde productgegevens; je bepaalt zelf de ontvangers en of je de mail verstuurt. „Link kopiëren“ plaatst het productadres op je klembord. Het aanbieden van deze door jou gebruikte functies berust op artikel 6, lid 1, onder f AVG, ons gerechtvaardigd belang bij het gebruiksvriendelijk delen van productlinks.