Ons privacybeleid

Verwerkingsverantwoordelijke

Miron Digital (handelend als mijn posterwand)

Adres

Deken Darraslaan 5 bus 101, 8700 Tielt, België

Ondernemingsnummer

0793239175

E-mail

hallo@mijnposterwand.nl

• Bestelgegevens: je naam, e-mailadres, factuur- en verzendadres, telefoonnummer als je dat invult, bestelnummer, gekozen producten, formaten en aantallen.
• Klantaccount: je inlogstatus en de profiel-, contact- en adresgegevens die je in je account bekijkt of opslaat. Het klantaccount en deze gegevens worden via Shopify beheerd; onze site bewaart daarnaast alleen de strikt noodzakelijke sessiecookies om je ingelogd te houden.
• Personalisatiegegevens: wat jij op een maatwerkposter laat zetten. Afhankelijk van het product zijn dat bijvoorbeeld een plaats en coördinaten, datum en tijd, titel of ondertitel, naam, geboortedatum en -tijd, gewicht en lengte. Vul alleen gegevens in die je op de poster en in je bestelling wilt laten verwerken.
• Betaalgegevens: we zien of een betaling is gelukt en met welke methode. Je volledige kaart- of rekeninggegevens komen nooit bij ons binnen. Die verwerkt de betaaldienstverlener.
• Communicatie: je naam, e-mailadres en wat je ons mailt of via het contact- of herroepingsformulier stuurt, inclusief bestelnummer en retourgegevens als die nodig zijn.
• Nieuwsbriefgegevens: je e-mailadres, bevestigingsstatus en afmeldstatus.
• Technische gegevens: IP-adres, tijdstip, browser- en aanvraaggegevens en beperkte serverlogs voor beveiliging en foutonderzoek. Je winkelmand gebruikt twee noodzakelijke cookies en tijdelijke sessieopslag voor focusherstel. Zie ons cookiebeleid.
• Statistiekgegevens: bezochte pagina's, de pagina waarvandaan je kwam, land, apparaattype en browsertype, plus enkele winkelstappen zoals het toevoegen aan de winkelmand. Deze eigen meting is cookieloos, plaatst niets op je apparaat en is niet herleidbaar tot je naam, account of bestelling.
• Advertentiegegevens, alleen met jouw aparte toestemming: via de advertentietag van Google worden bezoek- en winkelstappen gekoppeld aan de advertentie die je naar ons bracht. Google gebruikt daarvoor eigen cookies en identificatoren, waaronder _gcl_au; zie ons cookiebeleid.
• Google Analytics-gegevens, alleen met jouw aparte toestemming: dezelfde Google-tag meet ook hoe de site wordt gebruikt (bezochte pagina's, herkomst, apparaat- en browsertype en winkelstappen) en stuurt dat naar onze Google Analytics 4-property. Google plaatst daarvoor twee eigen cookies: _ga (twee jaar) en _ga_R5ZYQKFQST (twee jaar), die je browser herkenbaar houden tussen bezoeken. Deze cookies horen bij dezelfde ja als de advertentiemeting hierboven: zeg je nee, dan worden ze niet geplaatst.

• Je bestelling verwerken, drukken, versturen en factureren. Grondslag: uitvoering van de overeenkomst.
• Je laten inloggen en je profiel, adressen en bestelgegevens in het klantaccount tonen en bijwerken. Grondslag: uitvoering van de overeenkomst en dienstverlening op jouw verzoek.
• Je vragen en klachten beantwoorden. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Onze wettelijke plichten nakomen, zoals de bewaarplicht voor facturen. Grondslag: wettelijke verplichting.
• Je een nieuwsbrief sturen, maar alleen als je daar zelf toestemming voor geeft. Grondslag: toestemming. Eerst bevestig je via een link en een knop. Daarna kun je je met één klik afmelden.
• Formuliermisbruik, dubbele verzendingen en technische aanvallen beperken en storingen oplossen. Grondslag: ons gerechtvaardigd belang om de winkel en maildienst veilig en beschikbaar te houden.
• Begrijpen welke pagina's en posters bezoekers helpen en de site daarmee verbeteren, via cookieloze, anonieme bezoekstatistieken. Grondslag: ons gerechtvaardigd belang om de winkel te verbeteren; de meting plaatst niets op je apparaat en is niet tot jou herleidbaar. Vragen of bezwaar: mail ons.
• Meten of onze advertenties bezoekers en bestellingen opleveren, zodat we advertenties kunnen afrekenen op resultaat, en met Google Analytics zien welke pagina’s en posters bezoekers helpen. Grondslag: jouw aparte toestemming voor meten met Google, via de cookiebanner. Ook deze keuze trek je altijd in via de knop Cookievoorkeuren.
• Zien waar bezoekers vastlopen (een knop die niemand vindt, of een stap die telkens wordt afgebroken) door vast te leggen hoe deze site wordt gebruikt (klikken, scrollen, muisbewegingen). Grondslag: jouw aparte toestemming voor meekijken, via de cookiebanner. Wat je in velden invult wordt verborgen, op je klantaccount kijken we niet mee, en je trekt de keuze altijd in via de knop Cookievoorkeuren.

We gebruiken je gegevens niet om profielen op te bouwen, en we verkopen ze niet door aan derden.

• Shopify: winkelsoftware, klantaccount, winkelmand, afrekenen, betaling en orderbeheer. Shopify ontvangt je profiel-, adres-, bestel- en contactgegevens en, bij maatwerk, de gekozen personalisatie zodat de bestelling geproduceerd kan worden.
• Betaaldienstverleners bij het afrekenen via Shopify: verwerken de gegevens die nodig zijn voor de betaalmethode die je kiest. Wij ontvangen geen volledig kaart- of rekeningnummer.
• De vervoerder: ontvangt naam, afleveradres en de noodzakelijke bezorggegevens.
• Vercel: host de site en serverfuncties. Daardoor verwerkt Vercel technische gegevens zoals je IP-adres, tijdstip en browsergegevens. Ook formulier- en winkelmandgegevens lopen via de infrastructuur van Vercel.
• Vercel Web Analytics: verwerkt de statistiekgegevens hierboven tot geaggregeerde bezoekcijfers voor ons. Er worden hiervoor geen cookies geplaatst, er wordt niets op je apparaat opgeslagen en er wordt geen bezoekersprofiel opgebouwd.
• SEO Overview en Supabase, onze eigen bezoekstatistieken: naast Vercel Web Analytics draait een eigen, cookieloze meting. Je browser stuurt die gebeurtenissen naar onze eigen serverroute, en die stuurt ze ondertekend door naar ons interne dashboard en de bijbehorende Supabase-database in de EU. Er gaan alleen vaste categorieën mee: welk soort pagina je bekijkt, welk apparaattype en welke taal en markt, om welke winkelstap het gaat (paginaweergave, poster bekeken, toevoegen aan of verwijderen uit de winkelmand), bij een poster het product, de gekozen variant en het aantal, je cookiekeuze, en een wegwerpnummer tegen dubbeltellingen. Je IP-adres, je browsergegevens en de pagina waarvandaan je kwam gaan niet mee, er wordt niets op je apparaat geplaatst of uitgelezen en er wordt geen bezoekersprofiel opgebouwd.
• Google (Google Ads en Google Analytics), alleen met jouw aparte toestemming: ontvangt via zijn advertentietag welke advertentie je naar onze site bracht en welke winkelstappen volgden. Dezelfde tag stuurt daarnaast naar Google Analytics welke pagina's je bekijkt, waar je vandaan komt en welk apparaat en welke browser je gebruikt. Google plaatst daarvoor de cookies _ga en _ga_R5ZYQKFQST, beide twee jaar geldig. Google is hiervoor zelfstandig verwerkingsverantwoordelijke en handelt volgens zijn eigen privacybeleid. Zonder jouw ja geven we Google een weiger-signaal en plaatst het geen advertentie- of statistiekcookies.
• Microsoft (meekijken hoe de site wordt gebruikt), alleen met jouw aparte toestemming: ontvangt via Clarity hoe deze site wordt gebruikt (waar je klikt, hoe ver je scrolt en hoe je met de pagina beweegt) plus technische gegevens zoals je IP-adres, browser en apparaattype. Wat je in velden invult wordt in die opname verborgen, en op je klantaccount laden we Clarity helemaal niet. Microsoft verwerkt dit voor ons als verwerker; meer daarover lees je in zijn privacyverklaring. Zonder jouw ja laadt Clarity niet en wordt er niets opgenomen.
• Resend (mailprovider, Verenigde Staten): verstuurt onze e-mail en verwerkt daarvoor ontvanger, afzender, onderwerp, berichtinhoud en bezorgmetadata. Dat omvat nieuwsbriefbevestigingen, contact- en herroepingsberichten en de ontvangstbevestiging van een herroeping. Contact- en herroepingsmails komen ook in onze eigen mailbox terecht.
• Judge.me (reviewplatform): verzamelt en toont de productbeoordelingen. Schrijf je een review, dan verwerkt Judge.me daarvoor je naam, e-mailadres, de inhoud van je review en eventuele foto's; op de site tonen we alleen de weergavenaam die je zelf koos (of "Anoniem") met je beoordeling. De reviewteksten halen wij op bij het bouwen van de site, niet vanuit je browser. Staat er een foto bij een review, dan laadt die foto wél rechtstreeks van de servers van Judge.me zodra hij in beeld scrolt; daardoor ontvangt Judge.me op dat moment je IP-adres en browsergegevens. Judge.me verwerkt dit voor ons als verwerker volgens zijn eigen privacybeleid.
• Photon (Komoot, Duitsland): alleen als je op de sterrenkaart- of de kaartposterpagina een plaats zoekt. Je browser stuurt de zoekterm dan naar onze eigen serverroute, en die vraagt het antwoord namens onze site op bij Photon, op basis van OpenStreetMap-data. Photon ziet daarbij het IP-adres van onze server, niet dat van jou, en krijgt ook je browsergegevens niet. Wij voegen geen naam of account toe en koppelen de zoekterm niet aan jou; om dezelfde zoekopdracht niet telkens opnieuw te stellen bewaart onze server het antwoord per zoekterm kort (in het werkgeheugen en op onze content-servers, in de orde van minuten tot een uur).
• OpenFreeMap (kaarttegels): alleen op de kaartposterpagina. Zodra de kaart in beeld komt, haalt je browser de kaartbeelden en de bijbehorende lettertypen rechtstreeks bij OpenFreeMap op, op basis van OpenStreetMap-data. Dat gebeurt automatisch bij het laden van de kaart, dus ook als je zelf niets zoekt. OpenFreeMap ziet daarbij technisch je openbare IP-adres, browsergegevens en onze site als herkomst, en welk kaartgebied je opvraagt. Wij voegen geen naam of account toe en bewaren zelf niet welke uitsnede je bekijkt; alleen wat je uiteindelijk bestelt komt in je bestelling terecht.

We kunnen gegevens daarnaast delen wanneer de wet dat verplicht of met professionele adviseurs die aan vertrouwelijkheid zijn gebonden. De bezoekstatistieken plaatsen niets op je apparaat. Meten met Google (advertenties én bezoekstatistieken) staat uit tot jij het via de cookiebanner aanzet. Zonder jouw toestemming staan er geen advertentie-, statistiek- of trackingcookies van Google op mijnposterwand.nl.

Shopify kan gegevens in Canada en andere landen verwerken. Voor Canada geldt waar toepasselijk een adequaatheidsbesluit. Voor andere doorgiften gebruikt Shopify contractuele waarborgen. Resend verwerkt gegevens vooral in de Verenigde Staten en gebruikt het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Vercel gebruikt voor doorgiften buiten de EER eveneens passende waarborgen, waaronder standaardcontractbepalingen. Onze eigen bezoekstatistieken staan in onze gekozen Supabase-regio in de EU. Google is voor de advertentiemeting en Google Analytics gecertificeerd onder het EU-VS Data Privacy Framework. Microsoft kan de gegevens van het meekijken buiten de Europese Unie verwerken en is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen. Je kunt ons mailen als je meer informatie of een kopie van deze waarborgen wilt.

• Bestel- en factuurgegevens, inclusief de personalisatie die in het Shopify-bestelrecord staat: maximaal 10 jaar vanwege de fiscale bewaarplicht en het kunnen behandelen van garantiegeschillen.
• Profiel- en adresgegevens in je klantaccount: zolang je account actief is of zolang ze nodig zijn voor de dienstverlening. Je kunt ons vragen het account en deze gegevens te wissen. Gegevens die ook onderdeel zijn van een bestelling of factuur bewaren we daarna alleen nog zolang de wettelijke bewaarplicht of een lopend geschil dat vereist.
• Afzonderlijke productiebestanden: niet langer dan nodig voor productie, levering, herdruk en klachtenafhandeling. We controleren die termijn periodiek.
• E-mailcontact: 2 jaar na het laatste bericht.
• Nieuwsbrief: actief tot je je afmeldt. Daarna bewaart Resend alleen je e-mailadres en afmeldstatus op een blokkadelijst, zolang dat nodig is om je afmelding te respecteren. Die gegevens worden niet gebruikt om nieuwsbrieven te sturen.
• Technische logs: volgens de ingestelde, beperkte logretentie van onze host. We bewaren ze alleen langer als dat nodig is om een concreet beveiligingsincident te onderzoeken.
• Voor de formulierbeveiliging bewaren we gehashte sleutels maximaal 24 uur en alleen binnen de actieve serverfunctie. Je e-mailadres zelf wordt niet in die teller opgeslagen.
• De winkelmand-cookies: 14 dagen.
• De Google Analytics-cookies _ga en _ga_R5ZYQKFQST: twee jaar, gerekend vanaf je laatste bezoek. Trek je je toestemming in via de knop Cookievoorkeuren, dan sturen we Google meteen een weiger-signaal en plaatst hij ze niet opnieuw; je kunt ze daarnaast altijd zelf uit je browser verwijderen.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten wissen, om de verwerking te beperken, om bezwaar te maken en om je gegevens over te laten dragen. Gaf je toestemming, dan mag je die altijd intrekken.

Mail daarvoor naar hallo@mijnposterwand.nl. We reageren binnen 30 dagen. Ben je het niet eens met hoe we het oplossen, dan kun je klagen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder in jouw land, zoals de Autoriteit Persoonsgegevens in Nederland.

De site draait volledig over HTTPS. Je winkelmand-id staat in een cookie die JavaScript niet kan uitlezen. Betaalgegevens gaan rechtstreeks naar de betaaldienstverlener en passeren onze servers niet.