Privacyverklaring Utrecht Lokaal

Versie 1.0 (concept, nog niet in gebruik)

Wie wij zijn

Utrecht Lokaal is een handelsnaam van Landman Media, eenmanszaak van Timo Landman. KVK 42175594, btw-id NL005559949B19. Mailen kan naar info@utrechtlokaal.nl. Wij bepalen wat er met je gegevens gebeurt en zijn daarvoor verantwoordelijk.

Welke gegevens we van je bewaren

Bestel je in de webshop, dan bewaren we wat je invult en wat er daarna gebeurt:

• je naam
• je e-mailadres
• je bezorgadres, als je laat versturen
• je bestelling: wat je koopt, de prijs, de verzendkosten, de betaalwijze en het nummer van de betaling bij Mollie
• de tekst van het kaartje, als je er een laat meesturen. Schrijf daar liever geen gevoelige dingen in, en bedenk dat de tekst ook over iemand anders kan gaan.
• je mails en berichten aan ons

Je bankgegevens zien wij niet. Die vul je in bij je eigen bank, via iDEAL.

Daarnaast houdt onze server een logboek bij met IP-adressen en browsergegevens. Dat is nodig om de site te laten werken en misbruik te herkennen.

Waarom we ze bewaren en op welke grond

• Je bestelling uitvoeren: je betaling afhandelen, je pakket versturen of klaarzetten, je een bevestiging mailen en je helpen als er iets mis is. Dat mag omdat je een koop met ons sluit (artikel 6 lid 1 onder b van de AVG). Zonder deze gegevens kunnen we je bestelling niet leveren.
• De administratie: facturen en bestellingen moeten wij 7 jaar bewaren. De belastingwet schrijft dat voor (artikel 6 lid 1 onder c van de AVG).
• De site laten werken en veilig houden: het logboek. Dat doen we vanuit ons belang om de webshop veilig en bereikbaar te houden (artikel 6 lid 1 onder f van de AVG).

We nemen geen besluiten over je die alleen een computer maakt. We sturen je geen nieuwsbrief of reclame, tenzij je daar zelf om vraagt.

Hoe lang

• Bestelgegevens (wie je bent, waar je woont en wat je kocht): 7 jaar na het einde van het jaar waarin je bestelde.
• Tekst van het kaartje: 3 maanden na levering. Daarna wist de webshop ze vanzelf.
• Mails en berichten aan ons: 1 jaar na de laatste mail.
• Logbestanden van de server: maximaal 30 dagen.

Wie ze nog meer ziet

• Mollie handelt je iDEAL-betaling af. Mollie is zelf verantwoordelijk voor wat het met je betaalgegevens doet en heeft een eigen privacyverklaring.
• PostNL krijgt je naam en adres om je pakket te bezorgen. PostNL is zelf verantwoordelijk voor die gegevens en heeft een eigen privacyverklaring.
• Cloudflare draait onze webshop en bewaart je bestelling in een database in de EU. Cloudflare mag er zelf niets mee doen.
• Brevo stuurt de mails over je bestelling: de bevestiging en de melding dat je pakket onderweg is of klaarstaat. Brevo mag er zelf niets mee doen.
• Google verzorgt onze e-mail.
• PDOK, de kaartdienst van de Nederlandse overheid, zoekt bij het afrekenen je straat en plaats op met je postcode en huisnummer. Er gaat geen naam of ander gegeven van je mee.

Cloudflare, Brevo en Google zijn verwerkers: ze werken alleen in onze opdracht. Cloudflare en Google komen uit de Verenigde Staten. Ze doen mee aan het EU-US Data Privacy Framework, waardoor je gegevens volgens de Europese Commissie even goed beschermd zijn als in de EU. Brevo is een Frans bedrijf en blijft in de EU.

Verder geven we niets door aan anderen, behalve als de wet ons daartoe verplicht. We verkopen je gegevens niet.

Cookies en meten

We volgen je niet. Er staan geen advertentiecookies en geen trackers van Google of Facebook op de site.

Je winkelmandje bewaart je browser zelf, in de opslag van je eigen apparaat (localStorage). Dat is alleen nodig om je mandje te onthouden en het gaat niet naar ons toe. Daarom hoef je geen cookies te accepteren.

Om te zien hoeveel mensen de site bezoeken gebruiken we Cloudflare Web Analytics. Dat werkt zonder cookies en zonder je te herkennen als persoon.

Wat je kunt vragen

Je mag ons vragen welke gegevens we van je hebben. Je kunt ze ook laten aanpassen, laten verwijderen of een kopie ervan krijgen. Mail naar info@utrechtlokaal.nl, dan regelen we het binnen een maand. Gegevens die we van de belastingwet 7 jaar moeten bewaren, kunnen we niet eerder wissen.

Ben je het oneens met wat we doen, dan kun je klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).