Privacyverklaring

Wonder Dagritmekaarten is verantwoordelijk voor de verwerking van uw gegevens. De Parelvisserslaan 22, 1183 RL Amstelveen. KvK 34238186, btw-nummer NL123382348B01. Contact: dagritmekaarten@gmail.com, telefoon +31 6 27979768.

Voor privacyverzoeken kunt u ons bereiken via dagritmekaarten@gmail.com.

Bij een herroeping bewaren wij uw naam, opgegeven e-mailadres, bestelreferentie, omschrijving van de kaarten en datum en tijd van uw melding om uw wettelijke herroepingsrecht af te handelen. Via Resend sturen wij u een ontvangstbevestiging en ontvangt Wonder een melding. Voor misbruikpreventie gebruiken wij afgeleide, niet rechtstreeks leesbare sleutels van het netwerkadres, e-mailadres en de bestelreferentie. De grondslag voor deze beveiliging is ons gerechtvaardigd belang om misbruik en ongewenste e-mails te beperken. Onnodige operationele kopieën verwijderen wij binnen 90 dagen na afhandeling; noodzakelijke fiscale stukken en bewijs bij een lopend geschil volgen de hieronder beschreven bewaartermijnen.

Voor uw bestelling verwerken wij uw e-mailadres, naam, factuuradres en zo nodig een ander afleveradres, land, optioneel telefoonnummer, gekozen producten, aantallen, eventuele eigen kaarttekst, verzendwijze en betaalwijze. Bij zakelijke bestellingen verwerken wij ook de bedrijfsnaam en eventueel het btw-nummer en uw referentie. Wij bewaren bestel-, factuur- en betaalgegevens om uw bestelling uit te voeren en aan onze administratieplicht te voldoen.

Verplichte bestelgegevens zijn nodig om uw bestelling te kunnen uitvoeren. Bank- en kaartgegevens voert u in bij de betaaldienst; onze website vraagt die niet op. Vermeld geen medische gegevens of andere gevoelige informatie in uw eigen kaarttekst of referentie.

Voor toegang tot een bestelling kunt u een code aanvragen met uw e-mailadres. Wij verwerken het bestelnummer, uw aanvraag en de ingevoerde code om alleen de juiste persoon toegang te geven en misbruik te beperken. Er is geen klantaccount nodig.

Als u ons mailt of belt, gebruiken wij uw contactgegevens en bericht om u te helpen. Hiervoor gebruiken wij Gmail van Google. Google verwerkt berichten volgens zijn privacyverklaring en kan gegevens buiten de EER verwerken. De contactpagina heeft geen contactformulier. De grondslag is uitvoering van een overeenkomst of uw verzoek voorafgaand daaraan; voor overige vragen en beveiliging ons gerechtvaardigd belang bij klantenservice en een veilige website.

Als iemand voor u bestelt, ontvangen wij uw naam en afleveradres van die besteller. Wij gebruiken deze gegevens om de bestelling bij u te bezorgen en eventuele bezorgproblemen op te lossen. Ons gerechtvaardigd belang is de gevraagde levering uitvoeren; wij gebruiken deze gegevens niet voor reclame. Ook u kunt de hieronder genoemde privacyrechten gebruiken. Bestelt u voor iemand anders, deel deze verklaring dan met de ontvanger.

Vercel verzorgt de website en, alleen na toestemming, bezoekstatistieken. Supabase bewaart bestelgegevens. Resend verstuurt toegangscodes, bestelbevestigingen en facturen, en stuurt de eigenaar de gegevens die nodig zijn om uw bestelling te verwerken. Mollie of PayPal verwerkt uw betaling en ontvangt onder meer het bedrag en bestelkenmerken. Deze betaaldiensten hebben ook eigen wettelijke verplichtingen en privacyverklaringen.

Cloudflare verzorgt DNS en productafbeeldingen. Bij het opvragen van pagina’s en afbeeldingen ontvangen infrastructuurdiensten technische verzoekgegevens, zoals het IP-adres. Voor bezorging delen wij naam en afleveradres met PostNL. Voor wettelijke verplichtingen kunnen gegevens naar bevoegde instanties gaan. Wonder verzorgt de boekhouding zelf en geeft soms een externe accountant via SnelStart toegang tot de boekhouding voor controle van de administratie en het verzorgen van de btw-aangifte.

Voor onze boekhouding gebruiken wij SnelStart. Wij bewaren administratiegegevens op een lokale computer en gebruiken ook de opslag van SnelStart voor back-ups van deze gegevens. SnelStart verwerkt de administratiegegevens namens Wonder. De fiscale bewaartermijnen in deze verklaring gelden ook voor de betreffende administratiegegevens in deze kopieën.

Onze bestelgegevens staan bij Supabase in Ierland. Dat betekent niet dat alle verwerking binnen de Europese Economische Ruimte (EER) blijft: Resend slaat e-mailgegevens op in de Verenigde Staten, en internationale leveranciers kunnen ook elders verwerken of ondersteuning bieden. De overeenkomsten van Vercel, Supabase, Resend en Cloudflare bevatten Europese standaardcontractbepalingen voor doorgiften waarvoor die nodig zijn. U kunt via ons contactadres informatie of een kopie van de toepasselijke waarborgen vragen.

De noodzakelijke cookie wndr_order_access geeft 24 uur toegang tot één bestelling. De winkelmand staat als wonder_cart in de lokale opslag van uw browser, inclusief eventuele eigen kaarttekst. Deze opslag heeft geen vaste vervaldatum; u kunt de winkelmand of uw browsergegevens wissen. Na een bevestigde bestelling wordt de winkelmand leeggemaakt.

Vercel Analytics start pas als u op Toestaan klikt. Weigeren heeft geen invloed op bestellen. Wij meten alleen bezoeken aan openbare informatiepagina’s, zonder zoekparameters, bestelpagina’s of betaalgegevens. Vercel verwerkt daarbij technische gegevens zoals browser, apparaat, globale locatie en tijdstip; de bezoekersherkenning gebruikt een tijdelijk kenmerk afgeleid van het verzoek. Volgens Vercel vervalt de bezoekerssessie na 24 uur; dit is geen bewaartermijn voor alle statistieken. Bij het gekozen Pro-abonnement zijn rapporten over twaalf maanden beschikbaar. Vercel vermeldt dat gegevens langer kunnen blijven bestaan voor een eventuele uitbreiding van het abonnement; twaalf maanden is daarom geen gegarandeerde verwijdertermijn.

De grondslag voor deze optionele statistieken is uw toestemming. Via Privacy-instellingen onderaan elke pagina kunt u even eenvoudig weigeren of uw toestemming intrekken. Intrekken stopt toekomstige metingen en verandert niet de rechtmatigheid van eerdere verwerking. Uw keuze wordt maximaal 180 dagen lokaal bewaard als wonder_analytics_choice. Als opslag niet beschikbaar is, blijven statistieken uit.

Wij bewaren bestellingen en de bijbehorende fiscale administratie zeven jaar. Voor verkopen die wij aangeven via de OSS-Unieregeling geldt tien jaar, gerekend vanaf het einde van het kalenderjaar waarin de levering plaatsvond. De fiscale bewaarplicht is de grondslag voor deze administratie. Gegevens die niet voor de administratie nodig zijn, vallen niet automatisch onder die bewaarplicht.

Onbetaalde, ongebruikte bestellingen komen na 48 uur in aanmerking voor de dagelijkse opruiming. Bestellingen met een gekoppelde of nog onzekere betaling worden niet automatisch verwijderd. Een toegangscode is 30 minuten geldig en eenmalig bruikbaar. Het verlopen van een code beëindigt de toegang; de technische gegevens vallen onder de kortere termijn hieronder.

Klantmails, inclusief bijlagen en de afzendergegevens in die berichten, verwijderen wij normaal gesproken zodra de bestelling en eventuele vervolgvragen of klachten volledig zijn afgehandeld. Gegevens die nodig zijn voor de fiscale administratie vallen onder de hierboven genoemde fiscale bewaartermijnen.

Uw eigen kaarttekst wordt gebruikt om de kaarten te maken en staat bij uw bestelling en op de factuur. Wonder bewaart de factuur op een lokale pc voor de boekhouding. Verwijdering van een afgehandelde klantmail verwijdert deze administratiegegevens niet. Productopties, waaronder de bestelde tekst, blijven onderdeel van het bestel- en factuurrecord zolang dit nodig is om de geleverde prestatie en bijbehorende administratie te onderbouwen. Voor die administratie gelden de hierboven genoemde zeven of tien jaar; wij gebruiken de tekst niet voor andere doeleinden.

Voor technische gegevens die niet nodig zijn voor de fiscale administratie hanteren wij maximaal 90 dagen na afloop van hun doel: na het verlopen van toegangsbewijzen of na afhandeling van een betaal- of e-mailprobleem. Gegevens die nodig zijn voor een concreet geschil of beveiligingsincident bewaren wij zolang dat nodig is om dit af te handelen; daarna worden ze verwijderd.

Resend vermeldt voor zijn standaardabonnementen 30 dagen voor e-mailinhoud en loggegevens en zeven dagen voor back-ups. Gmail verwijdert berichten uit de prullenbak na 30 dagen, tenzij wij die eerder leegmaken. Boekhoudkundige kopieën op de pc en in SnelStart volgen de fiscale termijn. Wij maken geen eigen back-ups van de webshopdatabase. Technische dienstverleners kunnen eigen beveiligings- en verwijdertermijnen toepassen.

U kunt via dagritmekaarten@gmail.com vragen om inzage, correctie, verwijdering, beperking of overdracht van uw persoonsgegevens, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Deze rechten gelden onder de voorwaarden van de AVG; een fiscale bewaarplicht kan verwijdering beperken. Wij reageren binnen één maand. Bij een complex verzoek kunnen wij deze termijn met maximaal twee maanden verlengen en leggen wij dat binnen de eerste maand uit.

Wij controleren uw identiteit op een passende manier en vragen niet standaard om een volledige kopie van uw identiteitsbewijs. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. De website neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen en gebruikt geen advertentieprofielen.