Privacybeleid

Verwerkingsverantwoordelijke is Norhen Studio, een Deense eenmanszaak van Asger Bang Kierkegaard, CVR 43685511, Ourøgade 33, 5., 2100 København Ø, Denemarken.

Voor vragen over je persoonsgegevens, of om je rechten uit te oefenen, mail je ons via hello@norhenstudio.com. We zijn een kleine studio en hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat voor ons niet verplicht is.

Wat we verzamelen: je naam, e-mailadres, telefoonnummer, afleveradres, de artikelen die je hebt gekocht, de prijs, de betaalde btw en verzendkosten, en de verzendmethode die je hebt gekozen.

Waarom: om je betaling te verwerken, je bestelling in te pakken en te bezorgen, je de orderbevestiging te sturen en retouren, klachten en garantieclaims af te handelen.

Grondslag: uitvoering van onze overeenkomst met jou (AVG art. 6 lid 1 sub b) en onze wettelijke plicht om onze administratie te bewaren (art. 6 lid 1 sub c, Deense boekhoudwet).

Je moet je naam, e-mail, telefoonnummer en afleveradres opgeven om te bestellen; zonder deze gegevens kunnen we niet leveren of de bestelling bevestigen. Je telefoonnummer wordt alleen gebruikt voor bezorgberichten van PostNord.

Na je bestelling vragen we Trustpilot je uit te nodigen om je aankoop te beoordelen. Daarvoor wordt een kopie van je orderbevestiging (met naam, e-mailadres, bestelnummer, afleveradres en gekochte artikelen) naar Trustpilot gestuurd, dat je naam, e-mailadres en bestelnummer gebruikt om je ongeveer een week later één uitnodiging te sturen. Een review schrijven is altijd vrijwillig.

Grondslag: ons gerechtvaardigd belang om echte, geverifieerde klantbeoordelingen te verzamelen (AVG art. 6 lid 1 sub f). Je kunt op elk moment bezwaar maken, vóór of na de uitnodiging, door ons te mailen; dan nodigen we je niet uit, of vragen we Trustpilot je uitnodigingsgegevens te verwijderen. Op trustpilot.com/legal lees je hoe Trustpilot met reviews omgaat.

Betalingen worden afgehandeld door Stripe. Je voert je kaart- of andere betaalgegevens rechtstreeks bij Stripe in; je volledige kaartnummer zien of bewaren we nooit. We ontvangen de betaalstatus, het bedrag en de laatste cijfers van de kaart.

Stripe verwerkt je gegevens ook als zelfstandige verwerkingsverantwoordelijke voor eigen doeleinden, zoals fraudepreventie en het nakomen van zijn verplichtingen als financiële dienstverlener, wat automatische fraudecontroles van je betaling kan omvatten. Zie stripe.com/privacy.

Kies je voor Klarna, MobilePay of Link, dan geeft Stripe de gegevens die voor die betaling nodig zijn (zoals je naam, e-mailadres, adres en het orderbedrag) door aan die aanbieder. Die verwerkt ze als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid en kan een eigen krediet- of fraudecontrole uitvoeren (Klarna).

Na je inschrijving sturen we je eerst een e-mail met het verzoek om te bevestigen (double opt-in). Pas nadat je hebt bevestigd, registreren we je als abonnee en sturen we je e-mails over nieuwe stukken, aanbiedingen en uitverkoop. Om je toestemming te kunnen aantonen, leggen we vast wanneer je je hebt ingeschreven en bevestigd, de gebruikte IP-adressen en de toestemmingstekst die je zag.

Grondslag: je toestemming (AVG art. 6 lid 1 sub a en § 10 van de Deense marketingwet). Je kunt die op elk moment intrekken via de afmeldlink in elke e-mail of door ons te mailen; dat heeft geen gevolgen voor e-mails die al zijn verstuurd.

Als je ons mailt of het contactformulier gebruikt, gebruiken we je naam, e-mailadres en wat je schrijft om op je bericht te reageren, bijvoorbeeld over een bestelling, een retourzending of een groothandelsaanvraag. Berichten via het contactformulier komen via onze e-maildienst Resend in onze inbox terecht.

Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden (AVG art. 6 lid 1 sub f), of het nemen van maatregelen voorafgaand aan of bij de uitvoering van een overeenkomst met jou (art. 6 lid 1 sub b).

Onze hostingprovider Cloudflare verwerkt je IP-adres en basisgegevens van het verzoek (zoals browsertype en opgevraagde pagina) om de site te leveren en tegen aanvallen te beschermen. We meten bezoeken met Cloudflare Web Analytics, dat geen cookies plaatst en ons alleen anonieme totaalcijfers geeft. We tellen ook hoeveel mensen er nu op de site zijn: zolang een pagina open is, stuurt die een willekeurig getal dat alleen in dat browsertabblad bestaat (geen cookie, niets opgeslagen op je apparaat), het adres van de pagina en het land van je bezoek, die Cloudflare voor ons als anonieme statistiek bewaart.

Om je in je eigen taal te begroeten en je verzendland voor te stellen, zoeken we via de IP-geolocatie van Cloudflare op uit welk land je bezoek komt. Alleen het land wordt gebruikt, in je browser; we slaan je IP-adres en het resultaat niet op onze servers op. Als je een formulier verstuurt, gebruiken we je IP-adres kort in het geheugen om misbruik te voorkomen (een limiet op het aantal verzoeken).

Grondslag: ons gerechtvaardigd belang bij een veilige, goed werkende website (AVG art. 6 lid 1 sub f).

De winkelwagen, je gekozen verzendland en een paar andere instellingen worden in je eigen browser bewaard. Ons cookiebeleid geeft precies aan wat er wordt opgeslagen en waarom.

We delen persoonsgegevens alleen met de bedrijven die we nodig hebben om de winkel te laten draaien, en alleen wat zij nodig hebben:

Stripe (betalingen), PostNord (bezorging van je pakket: naam, adres en contactgegevens voor bezorgberichten), Resend (versturen van orderbevestigingen en nieuwsbrieven), Cloudflare (hosting, beveiliging en statistieken), Zoho (onze inbox, waar je berichten aan ons worden bewaard) en Trustpilot (een kopie van je orderbevestiging, zodat het je één reviewuitnodiging kan sturen; zie Uitnodigingen voor reviews hierboven).

Resend, Cloudflare, Zoho en Trustpilot (voor het versturen van uitnodigingen) verwerken gegevens namens ons op basis van verwerkersovereenkomsten. Stripe, de betaalmethode die je kiest (zoals Klarna of MobilePay), PostNord en Trustpilot (voor gepubliceerde beoordelingen) verwerken gegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid. We kunnen gegevens ook delen met onze accountant en met overheidsinstanties als de wet dat vereist.

We verkopen je persoonsgegevens nooit en delen ze niet voor advertenties van anderen.

Sommige van deze leveranciers zijn gevestigd in, of hebben toegang tot gegevens vanuit, landen buiten de EU/EER, zoals de Verenigde Staten (Stripe, Cloudflare, Resend) en India (Zoho). Worden persoonsgegevens buiten de EU/EER doorgegeven, dan zijn ze beschermd door een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of door de standaardcontractbepalingen van de Europese Commissie.

Bestellingen en facturen: vijf jaar vanaf het einde van het boekjaar waartoe ze behoren, zoals de Deense boekhoudwet vereist.

Klantenservice-e-mails over een bestelling: tot drie jaar na de bestelling, de algemene verjaringstermijn voor vorderingen, tenzij een zaak nog openstaat.

Nieuwsbrief: tot je je uitschrijft. Daarna bewaren we je e-mailadres op een lijst van adressen die we niet meer mailen, en het bewijs van je toestemming maximaal twee jaar, zodat we je keuze kunnen respecteren en kunnen aantonen dat je toestemming gaf.

Technische gegevens die Cloudflare verwerkt, worden slechts kort bewaard, voor beveiliging en probleemoplossing.

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken en ze in een overdraagbaar formaat te ontvangen.

Je kunt op elk moment bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en tegen direct marketing. Als we ons op je toestemming baseren, kun je die op elk moment intrekken.

Om een van deze rechten uit te oefenen, mail je naar hello@norhenstudio.com. We reageren binnen een maand. Sommige gegevens, zoals onze administratie, moeten we wettelijk bewaren, ook als je vraagt ze te verwijderen.

Je kunt ook een klacht indienen bij de Deense toezichthouder (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Denemarken, www.datatilsynet.dk, of bij de toezichthouder in je eigen land (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).

Onze winkel is bedoeld voor volwassenen. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar.

We kunnen dit beleid aanpassen als onze diensten of de wet veranderen. De datum bovenaan deze pagina laat zien wanneer het voor het laatst is bijgewerkt.