Privacybeleid

Studio Mr Bunny
Utrechtseweg 337
3818 EL Amersfoort
KvK: 91020859
E-mail: studiomrbunny@outlook.com

Studio Mr Bunny is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Wij verzamelen de volgende persoonsgegevens:

• Contactgegevens: naam, e-mailadres, eventueel telefoonnummer
• Adresgegevens: bij bestellingen via de webshop (straat, huisnummer, postcode, woonplaats, land)
• Workshopgegevens: schoenmaat (bij de workshop Slippers Tuften), gekozen datum en tijdstip
• Betalingsgegevens: transactiegegevens via onze betaalprovider Mollie (wij slaan geen creditcardgegevens of bankgegevens op)
• Correspondentie: berichten die je via het contactformulier of e-mail naar ons stuurt

Wij verwerken je gegevens voor de volgende doeleinden:

• Het verwerken en bevestigen van workshopboekingen
• Het afhandelen van bestellingen in de webshop en het verzenden van producten
• Het beantwoorden van vragen via het contactformulier of e-mail
• Het voldoen aan wettelijke verplichtingen (zoals belastingaangifte)

Wij verwerken je gegevens op basis van de uitvoering van een overeenkomst (boeking of bestelling), jouw toestemming (contactformulier) of wettelijke verplichtingen.

Betalingen worden verwerkt via Mollie. Mollie is een gecertificeerde betaalprovider die voldoet aan de PCI DSS-standaard. Wij hebben geen toegang tot je volledige betaalgegevens (zoals creditcardnummers of bankrekeningnummers). Wij ontvangen uitsluitend een bevestiging van de betaling.

Meer informatie over hoe Mollie met je gegevens omgaat, vind je in het privacybeleid van Mollie.

Op onze formulieren (contact, prijsaanvraag, trooststolpen, workshopboeking en bestelling) gebruiken we Cloudflare Turnstile. Dat is een korte controle die nagaat of er een mens het formulier invult en geen spambot. Meestal merk je er niets van; soms vraagt de controle je om een vakje aan te vinken.

Voor die controle verwerkt Cloudflare je IP-adres en technische kenmerken van je browser en apparaat, zoals het type browser, de taalinstelling en het schermformaat. Cloudflare gebruikt deze gegevens alleen om spam en misbruik tegen te gaan, niet voor advertenties, en plaatst geen advertentiecookies. We doen dit op basis van ons gerechtvaardigd belang: de website en onze inbox beschermen tegen misbruik. Meer hierover lees je in het privacybeleid van Cloudflare.

Onze website maakt uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor het goed functioneren van de website. Wij gebruiken geen tracking cookies, analytische cookies of cookies van derden voor advertentiedoeleinden.

Omdat wij alleen functionele cookies gebruiken, is hiervoor geen toestemming vereist conform de AVG.

Wij bewaren je gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Workshopboekingen: 2 jaar na de workshopdatum
• Webshopbestellingen: 7 jaar (wettelijke bewaarplicht voor financiele administratie)
• Contactformulier: maximaal 1 jaar na het laatste contact

Wij delen je gegevens alleen met derde partijen die noodzakelijk zijn voor onze dienstverlening:

• Mollie: verwerking van betalingen
• Resend: verzenden van bevestigingsmails
• Supabase: opslag van boekingen, bestellingen en berichten via de formulieren, in een database in de EU (Ierland)
• Vercel: hosting van de website
• Cloudflare: bewaren van een versleutelde back-up van die database, en controle tegen spambots op onze formulieren (Turnstile)

Wij verkopen je gegevens nooit aan derden en delen ze niet voor marketingdoeleinden.

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je mag opvragen welke gegevens wij van je bewaren
• Recht op correctie: je mag onjuiste gegevens laten aanpassen
• Recht op verwijdering: je mag verzoeken je gegevens te laten verwijderen (voor zover wettelijk toegestaan)
• Recht op beperking: je mag verzoeken de verwerking van je gegevens te beperken
• Recht op overdraagbaarheid: je mag verzoeken je gegevens in een gangbaar formaat te ontvangen

Voor het uitoefenen van deze rechten kun je contact opnemen via studiomrbunny@outlook.com. Wij reageren binnen 30 dagen op je verzoek.

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Onze website is beveiligd met een SSL-certificaat (HTTPS).

Mocht je een klacht hebben over de verwerking van je persoonsgegevens, dan kun je contact met ons opnemen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij behouden ons het recht voor dit privacybeleid aan te passen. Wijzigingen worden op deze pagina gepubliceerd. Wij adviseren je regelmatig deze pagina te raadplegen.