Werkweg verkoopt digitale uitgaven. Daarvoor hebben wij een klein aantal gegevens van je nodig. Hieronder staat precies welke, waarom, hoe lang wij ze bewaren en wat je eraan kunt doen.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke in de zin van de AVG is Werkweg, Einsteinweg 23, 6662 PW Elst, KvK 42047178.
Vragen over je gegevens? Mail naar werkweg@gmail.com. Wij hebben geen functionaris voor gegevensbescherming; je vraag komt rechtstreeks bij ons terecht.
2. Welke gegevens wij verwerken
| Gegeven | Wanneer | Waarom |
|---|---|---|
| E-mailadres | Bij het afrekenen | Om je downloadlinks en de bevestiging te sturen |
| Naam en factuur- of adresgegevens | Bij het afrekenen, voor zover Stripe daarom vraagt | Betaling afhandelen en factureren |
| Betaalgegevens | Bij het afrekenen | Verwerkt door Stripe. Wij zien je kaart- of rekeningnummer niet |
| Bestelgegevens | Na een geslaagde betaling | Vastleggen wat je gekocht hebt, en onze administratie |
| Technische loggegevens, waaronder je IP-adres | Bij elk bezoek aan de site | De site laten werken en misbruik tegengaan |
Wij vragen niet naar gegevens over je gezondheid of je werksituatie, en wij slaan die ook niet op. Wat je in de uitgaven invult, blijft op je eigen apparaat of op papier.
3. Op welke grondslag
- Uitvoering van de overeenkomst: voor je e-mailadres, bestelgegevens en de levering van de bestanden. Zonder deze gegevens kunnen wij niet leveren.
- Wettelijke verplichting: voor de administratie rond je aankoop, die wij fiscaal moeten bewaren.
- Gerechtvaardigd belang: voor technische loggegevens, om de site werkend en veilig te houden.
4. Wie je gegevens nog meer verwerkt
Wij schakelen een paar dienstverleners in. Met elk van hen is een verwerkersovereenkomst gesloten.
- Stripe
- Verwerkt de betaling en de bijbehorende gegevens. Stripe is voor een deel zelf verwerkingsverantwoordelijke voor fraudebestrijding en wettelijke verplichtingen.
- Resend
- Verstuurt de e-mail met je downloadlinks. Verwerkt daarvoor je e-mailadres en de inhoud van dat bericht.
- Vercel
- Host de site en verwerkt de technische loggegevens.
- Google Fonts
- De lettertypen op deze site worden bij het laden van de pagina bij Google opgehaald. Daarbij ziet Google je IP-adres.
Verder verkopen wij je gegevens niet en geven wij ze niet aan derden, behalve wanneer wij daartoe wettelijk verplicht zijn.
5. Doorgifte buiten de Europese Economische Ruimte
Stripe, Resend, Vercel en Google zijn Amerikaanse bedrijven. Daardoor kunnen je gegevens buiten de EER worden verwerkt. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU–US Data Privacy Framework.
6. Hoe lang wij het bewaren
- Bestel- en factuurgegevens: zeven jaar, omdat de Belastingdienst dat van ons vraagt.
- Je e-mailadres uit een bestelling: zolang wij de bestelling in onze administratie moeten houden, dus dezelfde zeven jaar.
- Technische loggegevens: kort, conform de bewaartermijnen van onze hostingpartij.
- Correspondentie met ons: maximaal twee jaar na afhandeling.
7. Cookies
Deze site plaatst zelf geen tracking- of analysecookies en gebruikt geen advertentiepixels. Tijdens het afrekenen kan Stripe cookies plaatsen die nodig zijn om de betaling veilig te laten verlopen en fraude te herkennen.
8. Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat opvragen.
Stuur je verzoek naar werkweg@gmail.com. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je verzoek te sturen vanaf het e-mailadres waarmee je hebt besteld.
Let op: gegevens die wij wettelijk moeten bewaren, kunnen wij niet eerder verwijderen dan die termijn toestaat.
9. Klacht indienen
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten, meestal komen we er samen uit. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Beveiliging
De site en de downloads gaan over een beveiligde verbinding. De downloadlinks staan op een niet-vindbaar adres dat wij afschermen voor zoekmachines. Betaalgegevens komen niet op onze eigen systemen terecht.
11. Wijzigingen
Verandert er iets aan hoe wij met gegevens omgaan, dan passen wij deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.