Privacybeleid

1. Wie verantwoordelijk is

Boutique Factory LLP, een limited liability partnership ingeschreven in Engeland en Wales onder nummer OC458213, is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens.

Voor alles wat dit beleid betreft schrijft u naar contact@boutiquefactory.co.uk.

2. Wat wij verzamelen

• Accountgegevens — naam, e-mailadres, wachtwoordhash, taal, en het overzicht van uw accountactiviteit.
• Bedrijfsgegevens — statutaire naam, geregistreerd adres, land en btw-nummer, samen met de uitkomst van de btw-toets.
• Bestelgegevens — wat u besteld heeft, de bestanden die u stuurde, de bestanden die wij terugstuurden, prijzen, facturen en betaalgegevens.
• Correspondentie — wat u ons schrijft en wat wij terugschrijven.
• Technische gegevens — IP-adres, browser- en apparaatgegevens, en serverlogregels die ontstaan wanneer u de site gebruikt.

Wij verzamelen geen bijzondere categorieën persoonsgegevens, en er staat op deze site niets dat erom vraagt.

3. Waarvoor, en op welke grondslag

• Om te leveren wat u besteld heeft en uw account te draaien — omdat dat nodig is om onze overeenkomst met u uit te voeren.
• Om te controleren dat een bedrijf een echte, ingeschreven onderneming is voordat wij commerciële informatie vrijgeven — omdat wij er gerechtvaardigd belang bij hebben te weten met wie wij te maken hebben, en niet te worden overspoeld door speculatieve aanvragen.
• Om u te factureren en te incasseren — de overeenkomst, en ons gerechtvaardigd belang om betaald te worden.
• Om onze boekhoudkundige en fiscale administratie te voeren — omdat de wet ons daartoe verplicht.
• Om de site veilig te houden en misbruik te onderzoeken — ons gerechtvaardigd belang bij een dienst die werkt en waarvan geen misbruik wordt gemaakt.
• Om te beantwoorden wat u ons schrijft — de overeenkomst, of ons gerechtvaardigd belang om op een vraag te reageren.

Wij versturen geen reclamemail en er is op deze site geen mailinglijst.

4. De bestanden die u uploadt

Bestanden die u ons stuurt worden bewaard zodat wij kunnen maken wat u besteld heeft, het kunnen leveren en het daarna opnieuw kunnen leveren of corrigeren. Bevat een bestand persoonsgegevens — een naam in een personalisatie, een foto in een bronbestand — dan wordt het precies zo behandeld als de rest van uw bestelgegevens.

Wij gebruiken uw bestanden of uw merken niet om onze diensten te promoten zonder uw schriftelijke instemming.

5. Met wie wij ze delen

Wij delen persoonsgegevens alleen met organisaties die ons helpen de dienst te draaien, en alleen wat zij nodig hebben:

• Hosting- en infrastructuuraanbieders die onze servers en back-ups draaien.
• Productiepartners die de veredeling uitvoeren of de bestanden maken.
• Vervoerders, die de bezorggegevens van een zending ontvangen.
• Onze betaal- en bankdienstverleners, voor de incasso.
• Onze accountants en professionele adviseurs.
• Een overheidsinstantie, wanneer de wet ons tot verstrekking verplicht.

Elk van hen handelt op onze instructie onder een schriftelijke overeenkomst. Een actuele lijst van onze verwerkers is op verzoek beschikbaar via het adres hierboven.

Wij verkopen geen persoonsgegevens en delen ze niet voor de reclame van wie dan ook.

6. Internationale doorgiften

Wij zijn gevestigd in het Verenigd Koninkrijk en onze klanten zitten grotendeels in de Europese Economische Ruimte, dus er gaan persoonsgegevens tussen beide heen en weer. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie, dat die doorgifte toestaat.

Zit een verwerker buiten het Verenigd Koninkrijk en de EER, dan vindt de doorgifte plaats onder de modelcontractbepalingen of een ander rechtmatig doorgiftemechanisme.

7. Hoe lang wij ze bewaren

• Account- en bedrijfsgegevens — zolang uw account bestaat, en één jaar na sluiting.
• Bestelgegevens en geleverde bestanden — zes jaar, zodat een bestand opnieuw geleverd kan worden en een vraag over een oude bestelling beantwoord kan worden.
• Facturen en boekhoudkundige stukken — zes jaar na afloop van het boekjaar waarin ze vallen, en dat is de periode waarvoor wij ze moeten bewaren.
• Correspondentie — drie jaar.
• Serverlogs — negentig dagen.

Moet iets om een van deze redenen bewaard blijven en om een andere niet, dan houden wij de kleinste set aan en verwijderen de rest.

8. Uw rechten

U kunt ons vragen om een kopie van uw persoonsgegevens, om rectificatie, om verwijdering, om beperking van de verwerking, of om overdracht in een leesbaar formaat. U kunt bezwaar maken tegen verwerking die wij op een gerechtvaardigd belang baseren.

Schrijf naar contact@boutiquefactory.co.uk. Wij reageren binnen een maand, en wij laten het weten als wij langer nodig hebben of niet kunnen doen wat u vraagt, en waarom.

Sommige van deze rechten hebben grenzen. Wij kunnen geen factuur verwijderen die wij moeten bewaren, en wij kunnen de vastlegging van een bestelling niet verwijderen zolang daarover een geschil loopt.

9. Cookies

Deze site plaatst alleen wat zij nodig heeft om te werken. Er is geen statistiek, geen advertentie en geen tracking door derden. De details staan in ons cookiebeleid.

10. Klachten

Vindt u dat wij slecht met uw persoonsgegevens zijn omgegaan, zeg het dan eerst tegen ons — dat is meestal de snelste weg om het op te lossen.

U kunt ook klagen bij het Information Commissioner's Office in het Verenigd Koninkrijk, via ico.org.uk, of bij de toezichthouder van het land waar u woont of werkt. Bij ons klagen ontneemt u dat recht niet.

11. Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer verandert wat wij doen. De datum bovenaan is die van de huidige versie, en een wezenlijke wijziging die een bestaand account raakt wordt gemeld op het e-mailadres van dat account.