Privacybeleid

XL Kunst is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

• Naam, adres, e-mailadres en telefoonnummer bij een bestelling.
• Bestelgegevens: gekozen kunstwerken, materialen, formaten en bedragen.
• Betaalgegevens, verwerkt door Shopify en de betaalprovider. Wij zien geen volledige kaartgegevens.
• Bestanden die je uploadt voor een eigen design, met de door jou gekozen instellingen.
• Gegevens die je ons stuurt per e-mail of telefoon.
• Technische gegevens zoals IP-adres en browsertype, en wat je opslaat in je browser (winkelmand, laatst bekeken sfeerfoto).

• Om je bestelling te produceren, te leveren en af te handelen (uitvoering van de overeenkomst).
• Om contact met je op te nemen over je bestelling of een eigen design.
• Om te voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.
• Om de website veilig te houden en te verbeteren (gerechtvaardigd belang).

Bestanden voor een eigen design worden opgeslagen in een afgeschermde omgeving en zijn niet openbaar. Je hebt geen account nodig; je upload is gekoppeld aan een anonieme code in je browser.

Uploads die niet tot een bestelling leiden, verwijderen wij automatisch na de ingestelde bewaartermijn (standaard 90 dagen). Bestelde designs bewaren wij zolang nodig voor productie, garantie en de wettelijke bewaarplicht.

Wij bewaren gegevens niet langer dan nodig. Bestel- en factuurgegevens bewaren wij 7 jaar vanwege de fiscale bewaarplicht. E-mailcorrespondentie bewaren wij maximaal 2 jaar na afhandeling.

Wij verkopen je gegevens nooit. Wij delen ze alleen met partijen die nodig zijn om je bestelling uit te voeren:

• Shopify, voor de webwinkel, checkout en betalingen.
• Onze productiepartner en vervoerder, voor het maken en bezorgen van je bestelling.
• Onze hostingpartij, voor het veilig opslaan van de website en uploads.

Met deze partijen zijn afspraken gemaakt over beveiliging en vertrouwelijkheid. Waar gegevens buiten de EU worden verwerkt, gebeurt dit met passende waarborgen zoals standaardcontractbepalingen.

De website gebruikt alleen functionele opslag in je browser, bijvoorbeeld voor je winkelmand en voor het afwisselen van sfeerfoto's. Tijdens het afrekenen kan Shopify eigen cookies plaatsen die nodig zijn voor de checkout. Wij gebruiken geen advertentie- of trackingcookies.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen, afgeschermde opslag en beperkte toegang voor medewerkers.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te dragen. Stuur je verzoek naar info@xlkunst.com; wij reageren binnen een maand.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina.