1. Verantwoordelijkheid en contact
Verwerkingsverantwoordelijke is Drukflink, KvK 72417641, Scottweg 29B, 4462 GS Goes (geen bezoekadres). Privacyvragen kunt u sturen naar privacy@drukflink.nl.
2. Welke gegevens en waarom
De winkel verwerkt account- en contactgegevens, factuur- en bezorgadressen, ingevulde bedrijfsgegevens, productkeuzes, bestellingen en betaalstatus. Ontwerpen, bewerkte versies, controleresultaten en goedkeuringen worden bij de bestelling of winkelmand bewaard. Deze gegevens ondersteunen de uitvoering van uw bestelling en service. Financiële administratie kan nodig zijn voor wettelijke verplichtingen. Upload niet meer persoonsgegevens dan nodig voor uw drukwerk. Instemming met voorwaarden is geen algemene toestemming voor marketing.
3. Betaling, hosting en uitvoering
Mollie verwerkt online betalingen. De winkel ontvangt betaalreferenties en de betaalstatus voor uw bestelling, niet uw volledige kaartgegevens. Vercel verzorgt de frontendhosting. Hosting- en e-maildienstverleners verwerken technische gegevens en berichten die nodig zijn om de winkel te laten werken. Productie- en bezorgpartners ontvangen de relevante ontwerpen, bestelgegevens en aflevergegevens voor de uitvoering van uw bestelling. Om bij een Nederlands adres straat en plaats voor te stellen, stuurt onze server alleen de postcode en het huisnummer naar postcode.tech, zonder naam of andere gegevens; u kiest zelf of u het voorstel gebruikt. Zoekt u in de Ontwerper naar stockfoto’s, dan stuurt onze server alleen uw zoekwoord naar Pexels; de voorbeelden en de gekozen foto laadt uw browser rechtstreeks van Pexels, waarbij Pexels uw IP-adres ziet.
Wij gebruiken deze gegevens voor de overeenkomst, wettelijke administratie en ons gerechtvaardigd belang bij beveiliging en klantenservice. Optionele statistieken en marketing gebruiken uw toestemming. Bij internationale dienstverleners kan verwerking buiten de Europese Economische Ruimte plaatsvinden. U kunt ons vragen welke ontvangers en doorgiftegrondslagen op uw gegevens van toepassing zijn; deze verklaring houdt geen toestemming voor doorgifte in.
4. Bewaren en verwijderen
Voor de bewaartermijn kijken we naar het doel van de gegevens: uitvoering van een lopende bestelling, noodzakelijke service, wettelijke administratie en eventuele geschillen. Bestanden en goedgekeurde versies worden aan de winkelmand of bestelling gekoppeld; een nieuwe upload verwijdert eerdere versies niet automatisch. Accountgegevens blijven beschikbaar voor uw account en bestelgeschiedenis. Er geldt geen automatische verwijdering van alle gegevens zodra een bestelling is geleverd.
U kunt verwijdering of sluiting van uw account aanvragen via ons privacyadres. We beoordelen welke gegevens kunnen worden verwijderd en welke nog nodig zijn, bijvoorbeeld voor een wettelijke bewaarplicht of een lopend geschil. Technische reservekopieën kunnen niet altijd afzonderlijk worden aangepast. Voor onze eigen bezoekersstatistieken geldt een termijn van 90 dagen; gedeelde winkelmandlinks verlopen na 30 dagen.
5. Cookies en browseropslag
Functionele browseropslag ondersteunt onder meer uw winkelmand, recent bekeken producten en een lopende zoekopdracht. Zoek- en sorteerkeuzes kunnen in het webadres staan. Login, beveiliging en toegang tot een afgeschermde testomgeving gebruiken sessiegegevens. U kunt lokale gegevens verwijderen via de browserinstellingen; bewaarde keuzes kunnen dan verloren gaan. Optionele meet- en marketingscripts laden alleen na de bijbehorende toestemming. U kunt uw keuze wijzigen via ‘Privacykeuzes’.
Pushmeldingen
U kunt op een ondersteund apparaat zelf browsermeldingen inschakelen. Updates over bestellingen en aanbiedingen zijn afzonderlijke keuzes. Browsertoestemming geeft geen toestemming voor marketing. Via ‘Meldingen’ in uw account kunt u uw voorkeuren per apparaat wijzigen of een apparaat uitschakelen. Gasten beheren hun keuze op de beveiligde bestelpagina.
We bewaren de versleutelde abonnementsgegevens, een apparaatlabel en uw keuzes met tijdstip, bron en versie van de toestemmingsverklaring. De pushdienst van uw browser, bijvoorbeeld Apple, Google, Microsoft of Mozilla, verwerkt de verzending. Onze bestelmeldingen bevatten geen adres of betaalgegevens. We meten acceptatie door de pushdienst, niet of u een melding heeft gelezen.
Gastabonnementen vervallen met de gasttoegang, uiterlijk na zeven dagen. Accountabonnementen verlopen na 180 dagen zonder vernieuwing. Bij uitschakeling of vastgestelde ongeldigheid verwijderen we de verzendsleutels. De verzendgeschiedenis blijft maximaal 90 dagen bewaard; gegevens van uitgeschakelde of verlopen apparaten en hun toestemmingshistorie worden na 180 dagen verwijderd.
Nieuwsbrief
U kunt zich zonder account aanmelden voor onze nieuwsbrief met aanbiedingen, nieuwe producten en drukwerktips, via het formulier onderaan de website, bij het afrekenen, bij het aanmaken van een account of in uw account. Na de aanmelding sturen we eerst een e-mail met een bevestigingslink die 72 uur werkt. Pas als u daarop bevestigt, staat u ingeschreven (dubbele bevestiging). Zonder bevestiging sturen we geen nieuwsbrief.
We bewaren uw e-mailadres, waar en wanneer u zich aanmeldde en bevestigde, en een versleutelde code van het netwerkadres van die aanvraag als bewijs van uw toestemming; niet het netwerkadres zelf. Afmelden kan altijd met de link onderaan elke nieuwsbrief of in uw account. Na afmelding bewaren we het adres met de afmelding in ons afmeldregister, zodat we u geen nieuwsbrief meer sturen. Een aanvraag die niet is bevestigd, telt niet als toestemming.
6. Uw rechten
Afhankelijk van de situatie kunt u vragen om inzage, verbetering, verwijdering, beperking of overdracht, of bezwaar maken. Wanneer toestemming de grondslag is, kunt u die intrekken. Een wettelijke bewaarplicht kan directe verwijdering beperken. Mail uw verzoek; passende identiteitscontrole kan nodig zijn. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Lees de uitleg over privacyrechten.
7. Vrijwillige statistieken
Alleen na uw toestemming meten we paginaweergaven, product- en prijsweergaven en stappen richting winkelmand en bestelling. Onze eigen meettabel bevat geen IP-adres, naam, e-mail, zoekopdracht of drukbestand. Een willekeurige sessiecode onderscheidt sessies; na 30 minuten inactiviteit begint een nieuwe sessie. De ingestelde bewaartermijn voor eigen meetgebeurtenissen is 90 dagen. Uw toestemmingskeuze blijft maximaal 180 dagen in uw browser staan en is via ‘Privacykeuzes’ aanpasbaar. Als Google Analytics door ons is ingesteld en geactiveerd, wordt deze dienst ook pas na toestemming geladen, rechtstreeks of via Google Tag Manager; advertentiepersonalisatie staat uit. Google kan hierbij technische browser- en apparaatgegevens verwerken. Meer informatie staat in het privacybeleid van Google. Als PostHog is geactiveerd, meten we na uw statistiektoestemming ook klikken, scrollgedrag, prestaties, technische fouten en browserlogs in ons PostHog-project in de EU. Sessie-opnamen tonen de zichtbare winkelpagina’s, productkeuzes, accountnavigatie en de ontwerpstudio, met een verkleinde weergave van uw ontwerp zoals het op uw scherm stond, zodat wij problemen met bestellen en ontwerpen kunnen oplossen. Opnamen worden na 30 dagen verwijderd. Wij gebruiken een willekeurige browsercode om bezoeken te verbinden, zonder uw accountnaam of e-mailadres aan PostHog te koppelen. Gewone paginatekst en zoek- en productkeuzes kunnen zichtbaar zijn. De betaalpagina van Mollie wordt nooit opgenomen. Op de afrekenpagina zijn alle ingevulde velden, uw naam, e-mailadres en adressen afgeschermd; wachtwoorden, betaalonderdelen en bestandsnamen zijn eveneens afgeschermd. PostHog ziet van welke website u kwam (alleen de domeinnaam) en de campagnecodes in de link. Na een bevestigde betaling, of een goedgekeurde betaling achteraf, melden wij PostHog het bestelnummer, het bedrag en de producten, gekoppeld aan dezelfde willekeurige browsercode. Om ook een betaling te kunnen meten die later binnenkomt, zoals een overboeking, bewaren wij de meetcodes bij uw bestelling maximaal 17 dagen. Netwerkdiagnose bevat timing en opgeschoonde URL’s, geen request- of response-inhoud, headers of URL-parameters. Technische berichten worden gefilterd op herkenbare geheimen en persoonsgegevens. U kunt de opname en metingen stoppen via ‘Cookievoorkeuren’; eerdere metingen worden daarmee niet automatisch verwijderd. PostHog ontvangt bij de verbinding ook uw IP-adres. Zie het privacybeleid van PostHog. We gebruiken bestel- en betaalgegevens daarnaast voor de uitvoering en administratie van uw bestelling, los van toestemming voor bezoekersstatistieken.
8. Gedeelde winkelmanden
Een deellink geeft iedere ontvanger toegang tot een kopie van uw producten, keuzes en eventuele drukbestanden. Deel daarom alleen bestanden die u met de ontvangers mag delen. De link vervalt na 30 dagen en kan door de maker worden ingetrokken. Eerder overgenomen kopieën blijven bij de ontvanger bestaan. Deel geen adres- of andere persoonsgegevens via drukbestanden als dat niet nodig is.
Winkelmand bewaren en herinneringen
Als u bij het afrekenen zonder account uw e-mailadres invult, bewaren we het bij uw winkelmand, ook voordat u bestelt. Ons team ziet het bij de open winkelmand. Een herinnering sturen we alleen als u daarom vraagt: met het vakje bij het afrekenen of met ‘Stuur naar je e-mail’ in de winkelmand. Over één winkelmand krijgt u hooguit twee herinneringen, en elke herinnering bevat een afmeldlink. Met een account kunt u winkelmandherinneringen ook uitzetten bij uw accountgegevens.
Het e-mailadres blijft bij de winkelmand zolang die bewaard wordt, standaard 30 dagen. De knop in de e-mail opent uw winkelmand 30 dagen lang op elk apparaat; stuur de e-mail daarom niet door.
9. Optionele advertentiepixels
Als wij Meta Pixel of TikTok Pixel inschakelen, laden deze alleen na uw aparte keuze voor ‘Marketing’. Advertentiemetingen die wij in Google Tag Manager instellen, krijgen ook pas met die keuze toestemming; Google ontvangt daarbij uw privacykeuze, en gepersonaliseerde Google-advertenties blijven uit. De aanbieders kunnen daarbij onder meer uw IP-adres, browserinformatie, cookies en bezochte openbare winkelpagina ontvangen. Op productpagina’s meten de pixels dan ook welk product u bekijkt en in de winkelmand legt: productnaam, aantal en prijs. Na een bevestigde betaling melden wij Meta vanaf onze server de aankoop, zodat Meta die aan een advertentieklik kan koppelen: bestelnummer, bedrag zonder btw en producten, met uw e-mailadres als onomkeerbare code (SHA-256-hash), de Meta-cookies in uw browser en uw browsertype. Google Ads kan de aankoop gebruiken die Google Analytics met uw keuze ontvangt. Namen, adressen, telefoonnummers, ontwerpen en betaalgegevens sturen wij niet naar deze aanbieders. Pixels worden niet gestart op winkelmand-, afreken-, account-, beheer-, gedeelde-winkelmand- en ontwerpbestandenpagina’s. Met ‘Alleen noodzakelijk’ of ‘Alleen statistieken’ bij Privacykeuzes trekt u marketingtoestemming in. Eerder verzamelde gegevens worden daarmee niet automatisch bij de aanbieders verwijderd. Meer informatie vindt u in het privacybeleid van Meta, het privacybeleid van TikTok en het privacybeleid van Google.
10. Vragen en wijzigingen
Voor vragen over deze verklaring, ontvangers of de bewaartermijn van uw gegevens kunt u contact opnemen via ons privacyadres. De datum bovenaan geeft aan wanneer de tekst is bijgewerkt. Een wijziging in deze verklaring vervangt geen toestemming die voor een nieuw verwerkingsdoel nodig is.