Als je bij ons bestelt, geef je ons je gegevens, en vaak ook een foto die je dierbaar is. Hier lees je wat we daarmee doen. Kort gezegd: we gebruiken je gegevens alleen waarvoor je ze ons geeft, en we verkopen ze aan niemand.
Wie we zijn
Your Art is een handelsnaam van Your Art B.V.. Wij zijn verantwoordelijk voor wat er met je persoonsgegevens gebeurt, zoals in deze verklaring staat.
- Adres: Voorbeeldstraat 1, 1234 AB Amsterdam
- KvK-nummer: 00000000
- E-mail: hello@your-art.nl
Vragen over privacy kun je altijd naar dat e-mailadres sturen.
Wat we verwerken, en waarom
Als je bestelt
We verwerken je naam, e-mailadres, telefoonnummer, bezorg- en factuuradres, wat je bestelt en of je hebt betaald. Die gegevens hebben we nodig om je werk te maken, te bezorgen en af te rekenen. Zonder deze gegevens kunnen we je bestelling niet uitvoeren.
- Grondslag: de uitvoering van onze overeenkomst met jou, en onze wettelijke plicht om een administratie bij te houden.
- Bewaartermijn: 7 jaar, omdat de fiscale bewaarplicht dat vraagt.
Bestellen en betalen gaat via Shopify. Je kaartnummer en de inloggegevens van je bank krijgen wij nooit te zien. Betaal je met PayPal of Klarna, dan verwerken zij je gegevens ook zelf, volgens hun eigen privacyverklaring. Klarna kan daarbij je kredietwaardigheid beoordelen. De vervoerder krijgt je naam, adres en e-mailadres of telefoonnummer, zodat die je pakket kan bezorgen en je kan laten weten wanneer het komt.
Je foto en je ontwerp
Upload je een foto, dan bewaren we die samen met je ontwerp: het materiaal, het formaat en de uitsnede. We gebruiken je foto alleen om je werk te maken. Voor onze eigen reclame gebruiken we hem nooit, tenzij je ons daar apart toestemming voor geeft.
Deel je je ontwerp via een link, dan kan iedereen met die link je ontwerp en je foto zien. De link werkt zolang we je foto bewaren.
- Grondslag: de uitvoering van onze overeenkomst, of de voorbereiding daarvan zolang je nog niet hebt besteld.
- Bewaartermijn: bij een bestelling tot 12 maanden na levering, zodat we een module opnieuw kunnen maken als er iets mee gebeurt. Zonder bestelling verwijderen we je foto en je ontwerp 30 dagen na het uploaden.
Foto’s en ontwerpen slaan we op bij Vercel Blob, een dienst van het Amerikaanse bedrijf Vercel. Vercel kan die gegevens ook buiten de EU opslaan. Hoe dat geregeld is, lees je hieronder bij Gegevens buiten de EU.
Als je contact met ons opneemt
Mail je ons, stuur je een bericht via de site, vraag je een offerte aan of meld je je aan voor de nieuwsbrief, dan verwerken we je naam, je e-mailadres en wat je ons schrijft. E-mail vanaf onze site versturen we via Resend.
- Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, of de voorbereiding van een overeenkomst als je een offerte aanvraagt. Voor de nieuwsbrief vragen we je toestemming. Die bevestig je via een mail die we je sturen.
- Bewaartermijn: berichten en offerteaanvragen tot je vraag is afgehandeld, en daarna hooguit 2 jaar. Komt er een bestelling uit, dan gelden de termijnen voor bestellingen. Je aanmelding voor de nieuwsbrief bewaren we tot je je afmeldt. Afmelden kan met één klik, onderaan elke nieuwsbrief.
- Schrijf je je in vóór de opening, dan krijg je een volgnummer, want de eerste inschrijvers krijgen extra korting. Op die lijst staat niet je e-mailadres zelf, maar een versleutelde code die we er niet naar kunnen terugrekenen. Een maand na de opening wissen we de lijst.
- Van elke bevestigde inschrijving krijgen we een melding in onze eigen mailbox, met je e-mailadres en je volgnummer. Die bewaren we net als je aanmelding voor de nieuwsbrief: tot je je afmeldt.
Als je een videogesprek plant
Een videogesprek met ons plan je via Cal.com. Daarbij verwerken we je naam, je e-mailadres, het tijdstip en wat je zelf invult.
- Grondslag: je verzoek om advies, als voorbereiding op een mogelijke bestelling.
- Bewaartermijn: net als bij berichten, hooguit 2 jaar nadat je vraag is afgehandeld.
Beveiliging tegen misbruik
Om de site te beschermen, bijvoorbeeld tegen iemand die in korte tijd honderden bestanden uploadt, tellen we hoeveel verzoeken er van één IP-adres komen. Dat doen we met Upstash.
- Grondslag: ons gerechtvaardigd belang bij een veilige site die het blijft doen.
- Bewaartermijn: de tellingen verlopen vanzelf, uiterlijk na 24 uur.
Statistieken, alleen met je toestemming
Zeg je ja tegen statistiekcookies, dan gebruiken we Google Analytics 4. Zo zien we welke pagina’s bezoekers bekijken, hoe ze op de site komen en op wat voor apparaat. Google krijgt daarbij een willekeurig nummer uit een cookie en gegevens over je bezoek. Volgens Google slaat Google Analytics 4 geen IP-adressen op.
- Grondslag: je toestemming.
- Bewaartermijn: maximaal 14 maanden.
Marketing, alleen met je toestemming
Zeg je ja tegen marketingcookies, dan laden we de Meta Pixel. Daarmee zien we of onze advertenties op Facebook en Instagram tot bezoek of bestellingen leiden, en kunnen we ze beter richten. Heb je een account bij Facebook of Instagram, dan kan Meta deze gegevens koppelen aan wat het al van je weet. Voor het verzamelen en doorgeven van de gegevens zijn wij samen met Meta verantwoordelijk. Wat Meta er daarna mee doet, valt onder de verantwoordelijkheid van Meta.
- Grondslag: je toestemming.
- Bewaartermijn: de cookies verlopen na 3 maanden. Wat Meta zelf bewaart, staat in de privacyverklaring van Meta.
Je toestemming voor statistiek en marketing kun je altijd weer intrekken. Hoe dat werkt, lees je in ons cookiebeleid.
Met wie we gegevens delen
We verkopen je gegevens aan niemand. We delen ze alleen met partijen die we nodig hebben:
- Shopify, voor de checkout, bestellingen en betalingen
- PayPal en Klarna, als je daarmee betaalt
- Vercel, voor de hosting van de site en de opslag van foto’s en ontwerpen
- Resend, voor e-mail
- Upstash, voor de beveiliging tegen misbruik
- Cal.com, voor het plannen van videogesprekken
- Google, voor statistieken, alleen met je toestemming
- Meta, voor marketing, alleen met je toestemming
- de vervoerder, voor de bezorging
- bij zakelijke opdrachten de montagepartner, als wij de montage voor je regelen
Partijen die in onze opdracht gegevens verwerken, mogen die alleen voor ons gebruiken. Met hen hebben we een verwerkersovereenkomst. Verplicht de wet ons om gegevens te delen, bijvoorbeeld met de Belastingdienst, dan doen we dat.
Gegevens buiten de EU
Vercel, Resend, Upstash, Cal.com, Google en Meta zijn Amerikaanse bedrijven, en ook Shopify gebruikt servers buiten de EU. Je gegevens kunnen daardoor in de Verenigde Staten of een ander land buiten de EU terechtkomen. Dat mag alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg bij een partij geldt, of wil je er een kopie van? Mail ons.
Je rechten
Je hebt het recht om:
- je gegevens in te zien
- onjuiste gegevens te laten corrigeren
- je gegevens te laten verwijderen
- de verwerking te laten beperken
- bezwaar te maken tegen een verwerking die op ons gerechtvaardigd belang rust
- je gegevens in een gangbaar bestand te krijgen, of ze te laten overdragen aan een ander
Heb je ergens toestemming voor gegeven, dan kun je die altijd intrekken. Wat we tot dat moment met je toestemming deden, blijft dan wel rechtmatig. Besluiten over jou laten we nooit alleen door een computer nemen.
Mail je verzoek naar hello@your-art.nl. Je krijgt binnen een maand antwoord. Soms vragen we je eerst te bevestigen dat het verzoek echt van jou komt. Niet alles kunnen we verwijderen: bestelgegevens moeten we 7 jaar bewaren voor de Belastingdienst. Dat leggen we je dan uit.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in België, dan kan dat ook bij de Gegevensbeschermingsautoriteit. We horen het wel graag eerst van jou, zodat we het kunnen oplossen.
Beveiliging
We beveiligen je gegevens met passende technische en organisatorische maatregelen. De site gebruikt een versleutelde verbinding, en alleen wie gegevens nodig heeft voor zijn werk, kan erbij. Denk je dat er iets mis is met de beveiliging, laat het ons dan meteen weten.
Wijzigingen
Verandert er iets in hoe we met je gegevens omgaan, dan passen we deze verklaring aan. Deze versie is van 26 september 2026.