Privacybeleid
ATELIER BOX hecht groot belang aan de bescherming van persoonsgegevens. Deze privacyverklaring informeert u overeenkomstig de Algemene Verordening Gegevensbescherming (AVG – Verordening EU 2016/679), de Nederlandse Uitvoeringswet AVG (UAVG) en de Franse gegevensbeschermingswetgeving over de wijze waarop wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u de website atelierbox.nl gebruikt.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de zin van artikel 4 lid 7 AVG is:
ATELIER BOX
Société par actions simplifiée (SAS) naar Frans recht, met een maatschappelijk kapitaal van € 55.663
Statutaire zetel: 4 rue du Caire, 75002 Parijs, Frankrijk
Ingeschreven in het handelsregister van Parijs (RCS Paris) onder nummer 920 939 386
Vertegenwoordigd door Paul Polyakov, verantwoordelijk voor de inhoud.
Voor alle vragen over uw persoonsgegevens: contact@atelierbox.nl
ATELIER BOX heeft geen Functionaris voor Gegevensbescherming (FG) aangewezen, aangezien de voorwaarden voor een verplichte aanwijzing op grond van artikel 37 AVG gezien de aard en omvang van onze verwerkingen niet zijn vervuld.
2. Doelgroep en toepassingsgebied
De website atelierbox.nl richt zich uitsluitend op ondernemers en bedrijven. De verwerkte persoonsgegevens betreffen in de regel contactpersonen in een professionele context. Deze privacyverklaring is van toepassing op alle via de website verzamelde gegevens.
3. Verzamelde gegevens
In het kader van onze B2B-activiteiten verzamelen wij de volgende categorieën persoonsgegevens:
- Professionele identificatiegegevens: achternaam, voornaam, functie, bedrijfsnaam
- Professionele contactgegevens: bezorg- en factuuradres, zakelijk e-mailadres, zakelijk telefoonnummer
- Juridische bedrijfsgegevens: KvK-nummer of gelijkwaardig, btw-nummer
- Bestelgegevens: bestelde producten, aankoophistorie, bedragen, betalingsstatus
- Betalings- en factuurgegevens: betalingen vinden plaats via bankoverschrijving of incidenteel via creditcard door onze dienstverlener Stripe. ATELIER BOX heeft geen toegang tot creditcardnummers, die rechtstreeks door Stripe worden verwerkt volgens de PCI-DSS beveiligingsstandaard.
- Gegevens uit het contactformulier en offerteaanvragen: informatie die u ons vrijwillig verstrekt
- Navigatiegegevens: IP-adres (in verkorte vorm), browsertype, besturingssysteem, bezochte pagina's, verblijfsduur, referrer-URL (via cookies – zie sectie 8)
4. Doeleinden en rechtsgronden van de verwerking
| Doeleinde | Rechtsgrond |
|---|---|
| Beheer van bestellingen en klantrelatie | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Facturatie en boekhoudkundige verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Beantwoording van aanvragen via het contactformulier | Precontractuele maatregelen / gerechtvaardigd belang |
| Klantbeheer en verkoopopvolging (via CRM) | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Afhandeling van creditcardbetalingen | Uitvoering van de overeenkomst |
| Bezoekersmeting en verbetering van de website | Toestemming (via cookie-banner) |
| Fraudepreventie en IT-beveiliging | Gerechtvaardigd belang |
| Instelling, uitoefening en verdediging van rechtsvorderingen | Gerechtvaardigd belang |
ATELIER BOX verstuurt geen nieuwsbrieven of commerciële e-mailcommunicatie.
5. Gerechtvaardigde belangen in de zin van art. 6 lid 1 sub f AVG
Voor zover de verwerking van uw persoonsgegevens gebaseerd is op gerechtvaardigde belangen, betreft dit met name: de goede uitvoering van onze bedrijfsactiviteiten, het onderhouden van bestaande zakelijke relaties, de verbetering van onze producten en diensten, het waarborgen van IT-beveiliging, en de preventie en bestrijding van fraude. U heeft het recht om bezwaar te maken tegen deze verwerkingen op gronden die verband houden met uw bijzondere situatie (zie sectie 10).
6. Ontvangers van de gegevens
Uw gegevens kunnen worden verstrekt aan:
- de bevoegde interne medewerkers van ATELIER BOX (verkoop, logistiek, boekhouding)
- onze externe verwerkers in de zin van art. 28 AVG, met name:
- Shopify International Limited – hosting van de website (Ierland)
- Stripe Payments Europe Ltd. – afhandeling van creditcardbetalingen (Ierland)
- HubSpot, Inc. – customer relationship management (CRM)
- Google LLC – bezoekersmeting (Google Analytics, Google Search Console, Google Tag Manager)
- onze transport- en logistieke dienstverleners voor de bezorging van bestellingen
- onze boekhouder, accountants en, indien van toepassing, juridische adviseurs
- overheidsinstanties, rechterlijke instanties of derden in het kader van wettelijke verplichtingen of ter behartiging van gerechtvaardigde belangen
Elke verwerker is aan ATELIER BOX gebonden door een overeenkomst overeenkomstig art. 28 AVG, die een adequaat beschermingsniveau van uw gegevens waarborgt. Uw gegevens worden niet aan derden verkocht.
7. Doorgifte buiten de EU
Sommige van onze dienstverleners (met name HubSpot en Google) zijn gevestigd in de Verenigde Staten en kunnen gegevens buiten de Europese Unie verwerken.
Deze doorgiften vinden plaats onder de passende waarborgen als bedoeld in de artikelen 44 en volgende AVG:
- toetreding tot het Data Privacy Framework (DPF) EU–VS voor gecertificeerde dienstverleners;
- of standaardcontractbepalingen vastgesteld door de Europese Commissie (Standard Contractual Clauses – SCC);
- eventueel aanvullende technische en organisatorische maatregelen.
8. Bewaartermijn
| Type gegevens | Termijn |
|---|---|
| Klantgegevens (bestellingen, contracten, facturen) | 7 jaar na afloop van de handelsrelatie (fiscale bewaarplicht op grond van art. 52 AWR); voor bepaalde gegevens 10 jaar overeenkomstig de Franse boekhoudkundige verplichtingen |
| Prospectgegevens (offerteaanvragen, contactformulier) | 3 jaar na het laatste contact |
| Navigatiegegevens en cookies | maximaal 13 maanden |
| Gegevens ter verdediging van rechtsvorderingen | tot afloop van de toepasselijke verjaringstermijn |
Na afloop van deze termijnen worden de gegevens gewist of geanonimiseerd, tenzij wettelijke bewaarplichten of rechtsvorderingen dit tegenhouden.
9. Cookies
De website atelierbox.nl gebruikt cookies. Bij uw eerste bezoek stelt een toestemmingsbanner u in staat om het plaatsen van niet strikt noodzakelijke cookies (met name analytische cookies) te accepteren, te weigeren of individueel in te stellen. Cookies die strikt noodzakelijk zijn voor de werking van de website (winkelwagentje, sessie, beveiliging) vereisen geen toestemming, overeenkomstig artikel 11.7a van de Telecommunicatiewet.
U kunt uw voorkeuren te allen tijde aanpassen via de cookie-banner van de website of via de instellingen van uw browser. De intrekking van uw toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking onverlet.
10. Uw rechten
Op grond van de artikelen 15 tot en met 22 AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (art. 15 AVG)
- Recht op rectificatie (art. 16 AVG)
- Recht op wissing („recht om vergeten te worden") (art. 17 AVG), binnen de wettelijke grenzen
- Recht op beperking van de verwerking (art. 18 AVG)
- Recht op gegevensoverdraagbaarheid (art. 20 AVG)
- Recht van bezwaar (art. 21 AVG), met name bij verwerkingen op basis van gerechtvaardigd belang
- Recht om uw toestemming in te trekken op elk moment (art. 7 lid 3 AVG), zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking
- Recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming (art. 22 AVG) – wij nemen dergelijke besluiten niet
Om deze rechten uit te oefenen, kunt u contact met ons opnemen:
- per e-mail: contact@atelierbox.nl
- per post: ATELIER BOX — 4 rue du Caire, 75002 Parijs, Frankrijk
Bij redelijke twijfel over uw identiteit behouden wij ons het recht voor om een kopie van een identiteitsbewijs te vragen. Wij verplichten ons uw verzoek binnen een termijn van maximaal één maand na ontvangst te beantwoorden. Deze termijn kan overeenkomstig art. 12 lid 3 AVG met twee maanden worden verlengd.
11. Klachtrecht bij een toezichthoudende autoriteit
Onverminderd andere administratieve of gerechtelijke rechtsmiddelen heeft u overeenkomstig art. 77 AVG het recht een klacht in te dienen bij een toezichthoudende autoriteit.
De voor ATELIER BOX bevoegde Franse toezichthoudende autoriteit:
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Parijs Cedex 07, Frankrijk
Website: www.cnil.fr
U kunt zich alternatief wenden tot de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag, Nederland
Website: www.autoriteitpersoonsgegevens.nl
12. Gegevensbeveiliging
ATELIER BOX neemt passende technische en organisatorische maatregelen als bedoeld in art. 32 AVG om de beveiliging, vertrouwelijkheid en integriteit van uw gegevens te waarborgen: HTTPS-versleuteling op de gehele website, restrictief toegangsbeheer, beveiligde hosting bij Shopify, regelmatige back-ups, bewustwording van medewerkers. Creditcardbetalingen worden afgehandeld via Stripe, gecertificeerd volgens PCI-DSS niveau 1 – de hoogste beveiligingsstandaard in de online betalingssector. Ondanks alle zorgvuldigheid kan geen absolute beveiliging tegen alle risico's van gegevensoverdracht via internet worden gegarandeerd.
13. Wijzigingen van deze privacyverklaring
ATELIER BOX behoudt zich het recht voor deze privacyverklaring te allen tijde te wijzigen, met name om rekening te houden met juridische, regelgevende of technische ontwikkelingen. Steeds geldt de versie die op het moment van uw bezoek is gepubliceerd. De datum van de laatste update wordt aan het begin van het document vermeld. Wij raden u aan deze verklaring regelmatig te raadplegen.
