Ons privacybeleid

Verwerkingsverantwoordelijke

Miron Digital (handelend als Studio Miron)

Adres

Deken Darraslaan 5 bus 101, 8700 Tielt, België

Ondernemingsnummer

0793239175

Btw-nummer

BE0793239175

E-mail

hallo@studiomiron.nl

Telefoon

+32 (0)51 58 40 52

We werken vanuit onze eigen studio in België en bezorgen in de Europese Unie, het Verenigd Koninkrijk, de Verenigde Staten en Canada, met Nederland en België als thuisbestemmingen. Wat je bestelt, wordt bij ons ontworpen, gedrukt en verpakt; je gegevens gaan dus niet naar een externe drukkerij.

• Bestelgegevens: je naam, e-mailadres, factuur- en verzendadres, telefoonnummer als je dat invult, bestelnummer, gekozen producten, uitvoering en aantallen.
• Klantaccount: je inlogstatus en de profiel-, contact- en adresgegevens die je in je account bekijkt of opslaat. Je account staat in dezelfde beveiligde winkelomgeving als je bestellingen; onze site bewaart daarnaast alleen de strikt noodzakelijke cookies om je ingelogd te houden.
• Personalisatiegegevens: de tekst die jij op een kaart, spel, uitnodiging, poster of bord laat drukken. Meestal is dat een naam, een datum of een korte zin. Kies je de uitvoering Gepersonaliseerd, dan gaat die tekst precies zo mee met je bestelling. Ook een opmerking die je bij je bestelling zet, bewaren we bij die bestelling. Vul alleen gegevens in die je op het product en in je bestelling wilt laten verwerken.
• Betaalgegevens: we zien of een betaling is gelukt en met welke methode. Je volledige kaart- of rekeninggegevens komen nooit bij ons binnen. Die verwerkt de betaaldienstverlener.
• Communicatie: je naam, e-mailadres en wat je ons mailt of via het contact- of herroepingsformulier stuurt, inclusief bestelnummer en retourgegevens als die nodig zijn.
• Nieuwsbriefgegevens: je e-mailadres, bevestigingsstatus en afmeldstatus.
• Technische gegevens: IP-adres, tijdstip, browser- en aanvraaggegevens en beperkte serverlogs voor beveiliging en foutonderzoek. Je winkelmand gebruikt twee noodzakelijke cookies en tijdelijke sessieopslag voor focusherstel. Zie ons cookiebeleid.
• Statistiekgegevens: bezochte pagina's, de pagina waarvandaan je kwam, land, apparaattype en browsertype, plus enkele winkelstappen zoals het toevoegen aan de winkelmand. Deze meting is cookieloos, plaatst niets op je apparaat en is niet herleidbaar tot je naam, account of bestelling.
• Advertentiegegevens, alleen met jouw aparte toestemming: Google zou dan je bezoek en enkele winkelstappen koppelen aan de advertentie die je naar ons bracht, met eigen cookies en herkenningscodes. Op dit moment adverteren we nog niet, dus ook met een ja laadt er nu niets van Google en komt er geen advertentiecookie op je apparaat. Wat er precies gebeurt zodra we wel gaan adverteren, lees je in ons cookiebeleid.

• Je bestelling verwerken, in de studio maken en drukken, versturen en factureren. Grondslag: uitvoering van de overeenkomst.
• Je laten inloggen en je profiel, adressen en bestelgegevens in het klantaccount tonen en bijwerken. Grondslag: uitvoering van de overeenkomst en dienstverlening op jouw verzoek.
• Je vragen en klachten beantwoorden. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Onze wettelijke plichten nakomen, zoals de bewaarplicht voor facturen. Grondslag: wettelijke verplichting.
• Je een nieuwsbrief sturen, maar alleen als je daar zelf toestemming voor geeft. Grondslag: toestemming. Eerst bevestig je via een link en een knop. Daarna kun je je met één klik afmelden.
• Formuliermisbruik, dubbele verzendingen en technische aanvallen beperken en storingen oplossen. Grondslag: ons gerechtvaardigd belang om de winkel en maildienst veilig en beschikbaar te houden.
• Begrijpen welke pagina's en producten bezoekers helpen en de winkel daarmee verbeteren, via cookieloze, anonieme bezoekstatistieken. Grondslag: ons gerechtvaardigd belang om de winkel te verbeteren; de meting plaatst niets op je apparaat en is niet tot jou herleidbaar. Vragen of bezwaar: mail ons.
• Meten of onze advertenties bezoekers en bestellingen opleveren, zodat we advertenties kunnen afrekenen op resultaat. Grondslag: jouw aparte toestemming voor advertentiemeting, via de cookiebanner. Op dit moment adverteren we nog niet en meten we dus ook niets; we vragen je keuze nu al zodat we hem meteen kunnen respecteren zodra dat verandert. Ook deze keuze trek je altijd in via de knop Cookievoorkeuren.

We gebruiken je gegevens niet om profielen op te bouwen, en we verkopen ze niet door aan derden.

• Shopify, de winkelomgeving achter onze webwinkel: daar draaien je klantaccount, de winkelmand, het afrekenen, de betaling en het orderbeheer op. Shopify ontvangt je profiel-, adres-, bestel- en contactgegevens en, bij een gepersonaliseerd product, de tekst die erop moet, zodat je bestelling gemaakt kan worden.
• Betaaldienstverleners bij het afrekenen: verwerken de gegevens die nodig zijn voor de betaalmethode die je kiest. Welke partij dat is, hangt af van die methode en zie je bij het afrekenen. Wij ontvangen geen volledig kaart- of rekeningnummer.
• De vervoerder: ontvangt naam, afleveradres en de noodzakelijke bezorggegevens.
• Vercel, het bedrijf dat onze site host: daardoor worden technische gegevens verwerkt zoals je IP-adres, tijdstip en browsergegevens. Ook wat je in een formulier of je winkelmand invult, loopt via die servers.
• Vercel Web Analytics, onze bezoekstatistieken: dezelfde partij die onze site host, maakt van de statistiekgegevens hierboven optelsommen voor ons. Er worden hiervoor geen cookies geplaatst, er wordt niets op je apparaat opgeslagen en er wordt geen bezoekersprofiel opgebouwd.
• Google (advertentiemeting), alleen met jouw aparte toestemming: zou via zijn advertentietag ontvangen welke advertentie je naar onze site bracht en welke winkelstappen volgden. Google is daarvoor zelfstandig verwerkingsverantwoordelijke en handelt volgens zijn eigen privacybeleid. Zolang je geen ja hebt gegeven, laden we niets van Google: er staat dan geen Google-code op de pagina, dus Google krijgt geen enkel signaal en ontvangt niets over je bezoek. Trek je een gegeven ja weer in, dan krijgt de op dat moment geladen code direct een weigersignaal en laadt er daarna niets meer. En omdat we op dit moment nog niet adverteren, gaat er ook met een ja niets naar Google.
• Judge.me, ons reviewplatform: beheert de beoordelingen die klanten over onze producten en onze winkel schrijven, en vraagt die na een bestelling per e-mail bij hen op. Staat er een foto bij een review, dan laadt die foto rechtstreeks van de servers van Judge.me; daardoor ontvangt Judge.me op dat moment je IP-adres en browsergegevens. De reviewteksten zelf halen wij op bij het bouwen van de site, niet vanuit je browser, en van elke review tonen we alleen de weergavenaam die de schrijver zelf koos.
• Resend, onze mailprovider (Verenigde Staten): verstuurt onze e-mail en verwerkt daarvoor ontvanger, afzender, onderwerp, berichtinhoud en bezorgmetadata. Dat omvat nieuwsbriefbevestigingen, contact- en herroepingsberichten en de ontvangstbevestiging van een herroeping. Contact- en herroepingsmails komen ook in onze eigen mailbox terecht.

We kunnen gegevens daarnaast delen wanneer de wet dat verplicht of met professionele adviseurs die aan vertrouwelijkheid zijn gebonden. De bezoekstatistieken plaatsen niets op je apparaat; advertentiemeting staat uit tot jij hem via de cookiebanner aanzet. Zonder jouw toestemming staan er geen advertentiepixels of trackingcookies op onze site.

Shopify, de winkelomgeving achter onze webwinkel, is Canadees en kan gegevens in Canada en andere landen verwerken. Voor Canada geldt waar toepasselijk een adequaatheidsbesluit. Voor andere doorgiften gelden contractuele waarborgen. Resend, onze mailprovider, verwerkt gegevens vooral in de Verenigde Staten en gebruikt het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Vercel, dat onze site host en de bezoekstatistieken optelt, gebruikt voor doorgiften buiten de EER eveneens passende waarborgen, waaronder standaardcontractbepalingen. Gaan we adverteren en zet jij advertentiemeting aan, dan is Google daarvoor gecertificeerd onder het EU-VS Data Privacy Framework. Je kunt ons mailen als je meer informatie of een kopie van deze waarborgen wilt.

• Bestel- en factuurgegevens, inclusief de personalisatietekst die bij je bestelling hoort: maximaal 10 jaar. Dat is de bewaartermijn die de Belgische btw-wetgeving aan facturen en boekhouding stelt; binnen die termijn kunnen we ook een geschil nog behandelen.
• Profiel- en adresgegevens in je klantaccount: zolang je account actief is of zolang ze nodig zijn voor de dienstverlening. Je kunt ons vragen het account en deze gegevens te wissen. Gegevens die ook onderdeel zijn van een bestelling of factuur bewaren we daarna alleen nog zolang de wettelijke bewaarplicht of een lopend geschil dat vereist.
• De drukbestanden die we in de studio voor jouw bestelling klaarmaken: niet langer dan nodig voor productie, levering, herdruk en klachtenafhandeling.
• E-mailcontact: 2 jaar na het laatste bericht.
• Nieuwsbrief: actief tot je je afmeldt. Daarna houdt onze mailprovider alleen je e-mailadres en afmeldstatus op een blokkadelijst, zolang dat nodig is om je afmelding te respecteren. Die gegevens worden niet gebruikt om nieuwsbrieven te sturen.
• Technische logs: volgens de beperkte bewaartermijn die bij het bedrijf dat onze site host is ingesteld. We bewaren ze alleen langer als dat nodig is om een concreet beveiligingsincident te onderzoeken.
• Voor de formulierbeveiliging bewaren we gehashte sleutels maximaal 24 uur en alleen binnen de actieve serverfunctie. Je e-mailadres zelf wordt niet in die teller opgeslagen.
• De winkelmand-cookies: 14 dagen.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten wissen, om de verwerking te beperken, om bezwaar te maken en om je gegevens over te laten dragen. Gaf je toestemming, dan mag je die altijd intrekken.

Mail daarvoor naar hallo@studiomiron.nl. We reageren binnen 30 dagen. Ben je het niet eens met hoe we het oplossen, dan kun je klagen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder in jouw land, zoals de Autoriteit Persoonsgegevens in Nederland.

Onze winkel is bedoeld voor volwassenen die iets bestellen voor een babyshower, een geboorte, een bruiloft of een ander feest. We richten ons niet op kinderen onder de 16 jaar en vragen bewust geen gegevens van kinderen. Zet je de naam of geboortedatum van je kind op een kaart, spel of poster, dan gebruiken we die alleen om dat product te maken en te versturen.

Denk je dat we toch gegevens van een kind hebben gekregen die er niet horen te zijn? Mail hallo@studiomiron.nl, dan verwijderen we ze.

De site draait volledig over een versleutelde verbinding. Je winkelmand staat in een cookie die JavaScript in je browser niet kan uitlezen (httpOnly). Betaalgegevens gaan rechtstreeks naar de betaaldienstverlener en passeren onze servers niet.

Toegang tot bestel- en klantgegevens is beperkt tot wie ze nodig heeft om je bestelling te maken, te versturen of je vraag te beantwoorden. Merk je toch iets dat niet klopt, laat het ons dan weten via contact.