Privacybeleid

Bij POSTERA nemen we de bescherming van je persoonsgegevens serieus. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom we deze verwerken, met wie de gegevens kunnen worden gedeeld, hoe lang we ze bewaren en welke rechten je hebt.

Verwerkingsverantwoordelijke

Postera ApS is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens wanneer je onze webshop gebruikt, bij ons een bestelling plaatst of op een andere manier contact hebt met POSTERA.

Postera ApS
Lerbakken 25
DK-8410 Rønde
Denemarken
Deens ondernemingsnummer (CVR): 41678453
Telefoon: +45 28 74 82 72
E-mail: info@postera.nl

Toepasselijke privacywetgeving

Postera ApS is gevestigd in Denemarken en valt onder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en de toepasselijke Deense privacywetgeving.

Wanneer wij goederen en diensten aanbieden aan klanten in Nederland, gelden daarnaast de toepasselijke Nederlandse privacyregels voor zover deze op de verwerking van toepassing zijn. Niets in dit privacybeleid is bedoeld om dwingende rechten te beperken die je op grond van de toepasselijke privacywetgeving hebt.

Welke persoonsgegevens verwerken we?

Welke persoonsgegevens we verwerken, hangt af van de manier waarop je POSTERA gebruikt. Het kan onder andere gaan om:

• naam,
• e-mailadres,
• telefoonnummer,
• factuur- en bezorgadres,
• bestelgegevens en aankoopgeschiedenis,
• betaal- en transactiegegevens,
• gegevens die aan een klantaccount zijn gekoppeld,
• communicatie met onze klantenservice,
• gegevens in verband met retourzendingen en klachten,
• afbeeldingen, tekst en ander materiaal dat je via Ontwerp zelf uploadt,
• IP-adres en informatie over je apparaat en browser,
• gegevens over het gebruik van onze website,
• cookie-, advertentie- en marketing-ID's,
• gegevens over toestemmingen en marketingvoorkeuren.

We streven ernaar alleen persoonsgegevens te verzamelen en te verwerken die noodzakelijk zijn voor het betreffende doel.

De meeste gegevens ontvangen we rechtstreeks van jou. Bepaalde gegevens kunnen daarnaast worden ontvangen of geregistreerd via bijvoorbeeld je apparaat of browser, betaalproviders, vervoerders, Shopify en analyse- en advertentieplatforms.

Wanneer je bij POSTERA bestelt

Wanneer je een aankoop doet, verwerken we de gegevens die nodig zijn om je bestelling te ontvangen en te verwerken, de betaling af te handelen, de producten te produceren en deze bij je te bezorgen.

Dit omvat doorgaans je naam, contactgegevens, factuur- en bezorgadres, informatie over de bestelde producten, het bestelbedrag, de betaalstatus en andere gegevens die nodig zijn om de aankoop uit te voeren.

De verwerking vindt hoofdzakelijk plaats omdat deze noodzakelijk is voor de uitvoering van de overeenkomst met jou, overeenkomstig artikel 6 lid 1 onder b AVG.

Bepaalde bestel-, betaal- en transactiegegevens worden daarnaast verwerkt en bewaard omdat POSTERA aan wettelijke verplichtingen moet voldoen, onder andere op het gebied van boekhouding en belastingen, overeenkomstig artikel 6 lid 1 onder c AVG.

Als je de gegevens die noodzakelijk zijn om een bestelling uit te voeren niet verstrekt, kunnen we de koopovereenkomst in beginsel niet met je aangaan of uitvoeren.

Klantaccounts

Je kunt ervoor kiezen om een klantaccount bij POSTERA aan te maken. Onze klantaccountfunctionaliteit wordt via Shopify aangeboden.

In verband met een klantaccount kunnen we onder andere je naam, e-mailadres, contactgegevens, bestelgeschiedenis en andere aan het account gekoppelde gegevens verwerken.

Het doel is om je toegang te geven tot de functies van je klantaccount, waaronder bijvoorbeeld je eerdere bestellingen en relevante accountgegevens.

De verwerking vindt plaats om de door jou gekozen klantaccountfunctionaliteit te kunnen aanbieden overeenkomstig artikel 6 lid 1 onder b AVG en, waar relevant, op basis van ons gerechtvaardigde belang om onze klantsystemen te beheren en te beveiligen overeenkomstig artikel 6 lid 1 onder f AVG.

Ontwerp zelf en geüploade afbeeldingen

Wanneer je Ontwerp zelf gebruikt, kun je een afbeelding uploaden, tekst toevoegen en verschillende ontwerpkeuzes maken om een gepersonaliseerd product te creëren.

Het geüploade materiaal kan persoonsgegevens van jou of andere personen bevatten, bijvoorbeeld wanneer een persoon op een afbeelding herkenbaar is.

We verwerken het geüploade materiaal om:

• je ontwerp weer te geven en te verwerken,
• het benodigde productiebestand te maken,
• het door jou bestelde product te produceren,
• de noodzakelijke kwaliteitscontroles uit te voeren,
• eventuele vragen of klachten over het product te behandelen.

De verwerking is noodzakelijk voor de productie en levering van het door jou bestelde gepersonaliseerde product overeenkomstig artikel 6 lid 1 onder b AVG.

De originele afbeelding en ander materiaal dat je via Ontwerp zelf uploadt, worden gekoppeld aan de betreffende bestelling in Shopify en blijven samen met de bestelgegevens opgeslagen.

Voor de productie downloadt POSTERA het benodigde materiaal en verwerkt dit in onze eigen productiesystemen. Het drukken en de volledige productie worden door POSTERA zelf uitgevoerd en niet uitbesteed aan een externe drukker of productiepartner.

Lokale werkbestanden, gedownloade afbeeldingsbestanden, met AI verwerkte bestanden, productiebestanden en gegenereerde printbestanden worden uitsluitend voor de productie gebruikt en verwijderd zodra de productie is afgerond en de bestanden niet langer voor dit doel nodig zijn.

Het originele materiaal dat aan de Shopify-bestelling is gekoppeld, kan na de productie toegankelijk blijven wanneer dit bijvoorbeeld nodig is voor documentatie, klantenservice of de behandeling van een klacht over de bestelling.

Medewerkers van POSTERA kunnen toegang krijgen tot geüpload materiaal wanneer dit noodzakelijk is voor productie, kwaliteitscontrole, klantenservice of de behandeling van een klacht. De toegang wordt beperkt tot personen die deze gegevens voor hun werkzaamheden nodig hebben.

POSTERA gebruikt geüploade afbeeldingen niet voor marketing, publicatie, wederverkoop of voor het trainen van onze eigen AI-modellen.

We gebruiken geüploade afbeeldingen ook niet voor gezichtsherkenning, identificatie van personen of profilering op basis van iemands uiterlijk.

Als het materiaal dat je uploadt persoonsgegevens van andere personen bevat, ben je ervoor verantwoordelijk dat je gerechtigd bent om dit materiaal voor het beoogde doel te gebruiken.

AI-verbetering van afbeeldingen

Wanneer je Ontwerp zelf gebruikt, kun je bij bepaalde afbeeldingen kiezen voor verbetering met behulp van AI-gebaseerde beeldverwerking. Deze functie is optioneel.

Als je AI-verbetering kiest, wordt de betreffende afbeelding via een API-verbinding naar Topaz Labs gestuurd, dat de technische beeldverbetering uitvoert.

Het doel is onder andere om de resolutie en scherpte van de afbeelding vóór de productie te verbeteren. De verwerking vindt plaats om de AI-verbetering te leveren die je actief hebt gekozen als onderdeel van je gepersonaliseerde product, overeenkomstig artikel 6 lid 1 onder b AVG.

Volgens het actuele privacybeleid van Topaz Labs wordt media-inhoud van klanten, waaronder afbeeldingen en video's, niet zonder voorafgaande toestemming gebruikt voor het trainen van hun AI-modellen.

Voor de API-dienst geeft Topaz Labs aan dat ingevoerde bestanden en verwerkte resultaten tijdelijk op hun servers kunnen worden opgeslagen en na een beperkte periode automatisch worden verwijderd. Beperkte restkopieën kunnen gedurende een beperkte periode in back-up- of archiefsystemen aanwezig blijven wanneer dit bijvoorbeeld noodzakelijk is voor naleving van regelgeving, audits of geschillen.

POSTERA geeft Topaz Labs geen toestemming om afbeeldingen van onze klanten te gebruiken voor het trainen van AI-modellen.

Nadat de verbeterde afbeelding naar POSTERA is teruggestuurd, gebruiken we deze om het door jou bestelde product te produceren. Lokale kopieën en productiebestanden worden verwijderd zodra de productie is afgerond en de bestanden niet langer voor het productiedoel nodig zijn.

Omdat Topaz Labs een externe technologieleverancier buiten de EU/EER is, kan de verwerking een internationale doorgifte van persoonsgegevens met zich meebrengen. Meer informatie over internationale doorgifte vind je verderop in dit privacybeleid.

Betaling

Wanneer je voor een bestelling betaalt, worden de noodzakelijke betaal- en transactiegegevens verwerkt door onze betaalinfrastructuur en de relevante betaalproviders.

POSTERA gebruikt onder andere QuickPay als betaalgateway, samen met de betaalmethoden en betaalproviders die tijdens het afrekenen beschikbaar zijn.

Afhankelijk van de gekozen betaalmethode kunnen betaalgegevens worden verwerkt door bijvoorbeeld kaartuitgevers, acquirers, banken, aanbieders van digitale wallets of andere betaaldienstverleners.

POSTERA ontvangt de transactiegegevens die nodig zijn om de betaling te registreren en te beheren, bijvoorbeeld de betaalstatus, het bedrag, de valuta en een transactiereferentie. POSTERA bewaart niet het volledige nummer van je betaalkaart.

De verwerking vindt plaats om je aankoop uit te voeren overeenkomstig artikel 6 lid 1 onder b AVG en, waar relevant, om aan wettelijke verplichtingen te voldoen overeenkomstig artikel 6 lid 1 onder c AVG.

Bezorging

Om je bestelling te kunnen bezorgen, delen we de noodzakelijke gegevens met ons systeem voor verzendbeheer en met de vervoerder die verantwoordelijk is voor de levering.

POSTERA gebruikt onder andere Webshipper voor het beheren van verzendingen.

Afhankelijk van de bezorgmethode kunnen gegevens zoals je naam, adres, e-mailadres, telefoonnummer en bestel- en verzendgegevens worden gedeeld met Webshipper en de betreffende vervoerder.

De gegevens worden gebruikt om de verzending aan te maken, het pakket te bezorgen, bezorgupdates te versturen en eventuele bezorgproblemen af te handelen.

De verwerking is noodzakelijk voor de uitvoering van de koopovereenkomst met jou overeenkomstig artikel 6 lid 1 onder b AVG.

Klantenservice, retourzendingen en klachten

Wanneer je contact opneemt met onze klantenservice, verwerken we de gegevens die je in verband met je verzoek aan ons verstrekt.

Het kan onder andere gaan om je naam, e-mailadres, bestelnummer, afbeeldingen, correspondentie en informatie over het product of probleem waarop je verzoek betrekking heeft.

Het doel is om je verzoek te beantwoorden, de klantrelatie te beheren, retourzendingen en klachten af te handelen en relevante omstandigheden te documenteren wanneer hierover later vragen ontstaan.

Afhankelijk van de aard van je verzoek kan de verwerking gebaseerd zijn op de uitvoering van de overeenkomst met jou, een wettelijke verplichting of ons gerechtvaardigde belang om klantenservice te verlenen en de behandeling van een zaak te kunnen documenteren, overeenkomstig artikel 6 lid 1 onder b, c en f AVG.

We gebruiken onder andere Google Workspace/Gmail voor klantenservice en andere zakelijke communicatie.

Trustpilot en uitnodigingen voor reviews

Na een aankoop kan POSTERA je uitnodigen om je winkelervaring op Trustpilot te beoordelen.

Voor dit doel kunnen we de noodzakelijke gegevens delen met Trustpilot, bijvoorbeeld je naam, e-mailadres en een referentie zoals je bestelnummer. Trustpilot kan vervolgens namens POSTERA een uitnodiging voor een review versturen.

Het doel is om authentieke feedback van klanten te verzamelen, te helpen verifiëren dat reviews verband houden met daadwerkelijke aankoopervaringen en onze producten en service te verbeteren.

De verwerking is gebaseerd op ons gerechtvaardigde belang om feedback van klanten te verzamelen en te beheren overeenkomstig artikel 6 lid 1 onder f AVG.

Uitnodigingen voor reviews worden verstuurd naar aanleiding van een concrete aankoopervaring. Als een elektronisch bericht daarnaast directe marketing bevat, gebeurt dit alleen wanneer daarvoor een geldige juridische grondslag bestaat volgens de toepasselijke regels voor elektronische marketing.

Als je ervoor kiest om een Trustpilot-account aan te maken of een review te publiceren, verwerkt Trustpilot daarnaast persoonsgegevens over jou in overeenstemming met het eigen privacybeleid van Trustpilot.

Nieuwsbrief en e-mailmarketing

Als je je aanmeldt voor de nieuwsbrief van POSTERA of ons op een andere manier geldige toestemming geeft voor e-mailmarketing, verwerken we je e-mailadres en relevante gegevens over je marketingvoorkeuren om je nieuws, inspiratie, aanbiedingen en andere marketing van POSTERA te sturen.

Waar dit volgens de toepasselijke wetgeving is toegestaan, kunnen we daarnaast gegevens gebruiken over bijvoorbeeld eerdere aankopen, producten in je winkelwagen, je gebruik van onze webshop en je interactie met onze e-mails om onze marketing te segmenteren en te personaliseren.

Dit kan onder andere worden gebruikt voor geautomatiseerde marketingflows zoals:

• welkomstmails,
• herinneringen voor een verlaten winkelwagen of niet-afgeronde checkout,
• productgerelateerde vervolgberichten,
• win-backmails,
• gesegmenteerde aanbiedingen en campagnes.

Elektronische marketing wordt alleen verzonden wanneer daarvoor een geldige juridische grondslag bestaat volgens de toepasselijke marketingregels. Wanneer de verwerking van persoonsgegevens op je toestemming is gebaseerd, is de grondslag artikel 6 lid 1 onder a AVG.

We gebruiken momenteel de e-mailfunctionaliteit van Shopify voor het verzenden en beheren van e-mailmarketing.

Je kunt je op elk moment afmelden voor e-mailmarketing via de afmeldlink in onze e-mails of door contact met ons op te nemen. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Cookies, analyse en advertenties

POSTERA gebruikt cookies, pixels, tags, API-gebaseerde conversiemeting en vergelijkbare technologieën op onze websites.

Sommige technologieën zijn noodzakelijk om de webshop te laten functioneren, bijvoorbeeld om:

• de inhoud van je winkelwagen bij te houden,
• de checkout uit te voeren,
• de veiligheid te waarborgen en misbruik te voorkomen,
• relevante instellingen en functies te onthouden,
• inloggen en klantaccounts te beheren.

Andere technologieën worden gebruikt wanneer je de vereiste toestemming hebt gegeven, onder andere voor:

• statistieken en analyse van het gebruik van de website,
• meting van campagnes en conversies,
• personalisatie,
• advertenties en retargeting op andere platforms.

We gebruiken onder andere diensten en technologieën van:

• Google, waaronder Google Analytics 4 en Google Ads,
• Meta, waaronder Meta Pixel en conversiemeting,
• TikTok,
• Pinterest,
• Snapchat.

Afhankelijk van je toestemmingskeuzes en de betreffende technologie kunnen gegevens worden verwerkt zoals je IP-adres, apparaat, browser, bekeken pagina's, klikken, bekeken producten, activiteiten in je winkelwagen, aankopen, bestelwaarde en andere gebeurtenissen in de webshop.

Bij bepaalde vormen van server-side tracking of conversiemeting kunnen contactgegevens of andere identificatoren worden gehasht of op een andere manier worden beschermd voordat ze voor matching- en meetdoeleinden naar een advertentieplatform worden gestuurd.

We gebruiken Pandectes GDPR om cookie- en toestemmingskeuzes te beheren. Via onze cookiebanner kun je kiezen welke niet-noodzakelijke categorieën je wilt accepteren en kun je je keuzes later wijzigen of intrekken.

Meer informatie over afzonderlijke cookies en technologieën, hun aanbieders, doeleinden en bewaartermijnen vind je in het cookieoverzicht dat via onze cookiebanner beschikbaar is.

Profilering en geautomatiseerde verwerking

We kunnen geautomatiseerde verwerking gebruiken om klanten en bezoekers in verschillende doelgroepen in te delen op basis van bijvoorbeeld aankoopgeschiedenis, gedrag in onze webshop of interactie met marketing.

Het doel is onder andere om onze communicatie en advertenties relevanter te maken en de effectiviteit van onze marketing te meten.

Wanneer deze verwerking gebaseerd is op cookies of andere marketingtechnologieën waarvoor toestemming vereist is, vindt deze alleen plaats wanneer de vereiste toestemming is gegeven.

POSTERA neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, en die rechtsgevolgen voor je hebben of je op een vergelijkbare manier in aanmerkelijke mate treffen.

Preventie van fraude, misbruik en beveiliging

We kunnen relevante technische gegevens en bestel- en transactiegegevens verwerken om POSTERA, onze klanten en onze systemen te beschermen tegen fraude, misbruik, beveiligingsincidenten en andere onrechtmatige activiteiten.

De verwerking is gebaseerd op ons gerechtvaardigde belang om onze onderneming, systemen en klanten te beschermen overeenkomstig artikel 6 lid 1 onder f AVG en, waar relevant, om te voldoen aan wettelijke verplichtingen overeenkomstig artikel 6 lid 1 onder c AVG.

Ontvangers en externe dienstverleners

POSTERA maakt gebruik van verschillende externe dienstverleners om onze webshop te beheren en onze diensten te leveren. Persoonsgegevens worden alleen gedeeld voor zover dit noodzakelijk is voor het betreffende doel.

Deze dienstverleners en categorieën van ontvangers kunnen onder andere omvatten:

• Shopify – webshopplatform, checkout, orderverwerking, klantaccounts, hosting en e-mailfunctionaliteit,
• QuickPay en andere betaalproviders – verwerking en beheer van betalingen,
• Webshipper en vervoerders – aanmaak, beheer en bezorging van zendingen,
• Google Workspace/Gmail – zakelijke e-mailcommunicatie en klantenservice,
• Trustpilot – verzending en beheer van uitnodigingen voor reviews,
• Topaz Labs – optionele AI-beeldverbetering,
• Pandectes – beheer van cookie- en toestemmingskeuzes,
• Google, Meta, TikTok, Pinterest en Snapchat – analyse, conversiemeting en advertenties wanneer de betreffende verwerking is toegestaan,
• leveranciers van IT-diensten, webshopfunctionaliteiten, ordertracking, verlanglijsten, analyse, upselling en andere technische diensten die onze webshop ondersteunen.

Sommige leveranciers verwerken persoonsgegevens als verwerker in opdracht van POSTERA. Andere leveranciers kunnen voor bepaalde verwerkingen optreden als zelfstandig verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke. Hun rol hangt af van de specifieke dienst en de manier waarop de persoonsgegevens worden verwerkt.

Waar dit vereist is, sluiten we de noodzakelijke verwerkersovereenkomsten en stellen we passende eisen aan de bescherming van persoonsgegevens.

We kunnen persoonsgegevens daarnaast verstrekken aan overheidsinstanties, rechtbanken of andere partijen wanneer we daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

POSTERA verkoopt je persoonsgegevens niet tegen directe financiële vergoeding. Bepaalde doorgiften van gegevens aan advertentieplatforms kunnen volgens privacywetgeving in sommige andere rechtsgebieden echter worden beschouwd als bijvoorbeeld het “delen” of “verkopen” van gegevens of als gerichte advertenties. Wanneer dergelijke wetgeving op POSTERA van toepassing is, bieden we de rechten en keuzemogelijkheden die op grond daarvan vereist zijn.

Doorgifte van persoonsgegevens buiten de EU/EER

Sommige leveranciers en technologieën die we gebruiken, zijn gevestigd buiten de EU/EER of maken gebruik van groepsmaatschappijen, subverwerkers of technische infrastructuur in andere landen. Je persoonsgegevens kunnen daardoor in bepaalde gevallen buiten de EU/EER worden verwerkt of doorgegeven.

Dit geldt of kan onder andere relevant zijn voor Shopify, Topaz Labs en bepaalde leveranciers van analyse-, advertentie-, marketing-, e-mail- en andere technologiediensten.

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de EU/EER, zorgen we ervoor dat er een geldige grondslag voor de doorgifte bestaat overeenkomstig de toepasselijke privacywetgeving.

Dit kan bijvoorbeeld zijn:

• een adequaatheidsbesluit van de Europese Commissie voor het betreffende land of de betreffende regeling,
• de standaardcontractbepalingen van de Europese Commissie (Standard Contractual Clauses – SCC's),
• goedgekeurde bindende bedrijfsvoorschriften (Binding Corporate Rules – BCR's),
• of een ander geldig doorgiftemechanisme op grond van de toepasselijke privacywetgeving.

Waar dit relevant is, beoordelen of nemen we daarnaast aanvullende beveiligingsmaatregelen in verband met de doorgifte.

Hoe lang bewaren we je persoonsgegevens?

We bewaren persoonsgegevens zolang dit noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld of zolang we wettelijk verplicht of anderszins gerechtigd zijn om ze te bewaren.

De bewaartermijn hangt daarom af van het type gegevens en het doel van de verwerking.

Bestel- en boekhoudgegevens

Bestelgegevens en ander materiaal dat boekhoudkundige gegevens vormt of daarvan onderdeel uitmaakt, worden bewaard overeenkomstig de toepasselijke Deense boekhoudregels. Dergelijke gegevens worden in beginsel 5 jaar bewaard vanaf het einde van het boekjaar waarop het materiaal betrekking heeft.

Ontwerp zelf en geüploade afbeeldingen

De originele afbeelding en ander materiaal dat je via Ontwerp zelf uploadt, blijven gekoppeld aan de betreffende bestelling in Shopify en worden samen met de bestelgegevens opgeslagen.

Het geüploade materiaal kan onder andere worden bewaard om het bestelde gepersonaliseerde product te documenteren en om klantenservice, klachten of andere vragen over de bestelling te behandelen.

We bewaren geüpload materiaal niet langer dan noodzakelijk voor deze doeleinden en de bewaartermijnen die voor de bijbehorende bestelling gelden. Wanneer de gegevens niet langer noodzakelijk zijn en er geen andere geldige juridische grond voor verdere bewaring bestaat, kunnen ze worden verwijderd of geanonimiseerd.

Lokale werkbestanden, gedownloade afbeeldingsbestanden, met AI verwerkte bestanden, productiebestanden en gegenereerde printbestanden die POSTERA voor de productie gebruikt, worden verwijderd zodra de productie is afgerond en de bestanden niet langer voor dit doel nodig zijn.

Klantenservice, retourzendingen en klachten

Correspondentie met de klantenservice en gegevens over een zaak worden bewaard zolang dit nodig is om het verzoek te behandelen en de zaak te documenteren.

Gegevens kunnen langer worden bewaard wanneer dit noodzakelijk is om aan een wettelijke verplichting te voldoen of om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen.

Klantaccounts

Gegevens die aan een klantaccount zijn gekoppeld, worden in beginsel bewaard zolang het account actief is of zolang de gegevens nodig blijven om de functies van het account te kunnen aanbieden.

Bestel-, transactie- en boekhoudgegevens kunnen echter langer worden bewaard, ook wanneer een klantaccount wordt gesloten of verwijderd.

Nieuwsbrief en marketing

Gegevens die voor e-mailmarketing worden gebruikt, worden in beginsel verwerkt totdat je je toestemming intrekt, je je afmeldt of de gegevens om een andere reden niet langer noodzakelijk zijn.

Gegevens die nodig zijn om eerdere toestemming, een afmelding of bezwaar tegen marketing te kunnen aantonen, kunnen langer worden bewaard wanneer dit noodzakelijk is om naleving van de toepasselijke regels te kunnen aantonen.

Cookies en tracking

De bewaartermijnen van cookies en vergelijkbare technologieën verschillen. De specifieke termijnen staan vermeld in de cookie-informatie die via onze cookiebanner beschikbaar is.

Je privacyrechten

Wanneer POSTERA persoonsgegevens over jou verwerkt, heb je op grond van de privacywetgeving verschillende rechten. Welke rechten in een specifiek geval van toepassing zijn, kan onder andere afhangen van de juridische grondslag en de omstandigheden van de verwerking.

Je kunt onder andere recht hebben op:

• inzage in de persoonsgegevens die we over jou verwerken,
• rectificatie van onjuiste of onvolledige persoonsgegevens,
• verwijdering van je persoonsgegevens in bepaalde gevallen,
• beperking van de verwerking in bepaalde gevallen,
• gegevensoverdraagbaarheid voor bepaalde persoonsgegevens,
• bezwaar tegen verwerking die gebaseerd is op onze gerechtvaardigde belangen,
• bezwaar tegen direct marketing op ieder moment,
• intrekking van toestemming wanneer de verwerking op je toestemming is gebaseerd.

Het recht op verwijdering is niet absoluut. We kunnen bijvoorbeeld wettelijk verplicht zijn om bepaalde bestel-, betaal- of boekhoudgegevens te blijven bewaren, ook wanneer je om verwijdering vraagt.

Als een verzoek om verwijdering betrekking heeft op een afbeelding of ander materiaal dat aan een Ontwerp zelf-bestelling is gekoppeld, beoordelen we of het materiaal nog noodzakelijk is en of er een geldige juridische grond of wettelijke verplichting bestaat om het te blijven bewaren.

Als je gebruik wilt maken van een van je rechten, kun je contact met ons opnemen via:

info@postera.nl

We kunnen om aanvullende informatie vragen wanneer dit redelijkerwijs noodzakelijk is om je identiteit te verifiëren en persoonsgegevens te beschermen tegen verstrekking of wijziging op verzoek van een onbevoegde persoon.

Toestemming intrekken

Als onze verwerking van je persoonsgegevens gebaseerd is op je toestemming, kun je deze toestemming op ieder moment intrekken.

Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Toestemming voor e-mailmarketing kan onder andere worden ingetrokken via de afmeldlink in onze e-mails. Je keuzes met betrekking tot cookies en tracking kunnen via onze cookie-instellingen worden gewijzigd of ingetrokken.

Beveiliging

We treffen passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang.

De toegang tot persoonsgegevens wordt voor zover redelijkerwijs mogelijk beperkt tot medewerkers en dienstverleners die een legitieme werkgerelateerde noodzaak hebben om toegang tot de betreffende gegevens te hebben.

Klachten over de verwerking van persoonsgegevens

Als je vragen of zorgen hebt over de manier waarop POSTERA je persoonsgegevens verwerkt, of als je hierover een klacht wilt indienen, kun je altijd eerst contact met ons opnemen zodat we de zaak kunnen onderzoeken en proberen een oplossing te vinden.

Je kunt contact met ons opnemen via:

info@postera.nl

Je hebt daarnaast het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit. Als je in Nederland woont, kun je een klacht indienen bij:

Autoriteit Persoonsgegevens (AP)
Postbus 93374
2509 AJ Den Haag
Nederland
Telefoon: 070 8888 500

Als de AVG op jou van toepassing is, kun je ook het recht hebben om een klacht in te dienen bij een andere bevoegde toezichthoudende autoriteit binnen de EU/EER, bijvoorbeeld in het land waar je gewoonlijk woont of werkt of waar je van mening bent dat een inbreuk op de privacyregels heeft plaatsgevonden.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer we onze diensten wijzigen, nieuwe technologieën of leveranciers gebruiken of wanneer de toepasselijke wetgeving verandert.

De op dat moment geldende versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen kunnen we je daarnaast op een andere passende manier informeren wanneer dit relevant of wettelijk vereist is.