Privacyverklaring

1 · Wie wij zijn

Grafsteenatelier is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring (de “verwerkingsverantwoordelijke” in de zin van de Algemene verordening gegevensbescherming, AVG).

• Grafsteenatelier
• Adres: Nijverheidsstraat 28, 7461 AE Rijssen
• Telefoon: +31 6 44 60 46 14 (maandag t/m vrijdag, 9:00–17:00 uur)
• E-mail: info@grafsteenatelier.nl
• KvK-nummer: 42092638

2 · Welke gegevens wij verwerken

Wij verwerken alleen de gegevens die nodig zijn om uw aanvraag of bestelling uit te voeren. Afhankelijk van wat u bij ons doet, gaat het om:

• Contact- en klantgegevens: naam, adres, postcode en woonplaats, e-mailadres en telefoonnummer.
• Grafgegevens: de begraafplaats, het adres van de begraafplaats en het grafnummer, en de gegevens die op het monument komen te staan (zoals namen, data en teksten). Gegevens van een overledene zijn geen persoonsgegevens in de zin van de AVG; wij behandelen ze uiteraard met dezelfde zorg.
• Ontwerp- en bestelgegevens: het door u samengestelde ontwerp (model, afmetingen, materialen, belettering, symbolen en accessoires), bewaarde concepten, offertes, de orderstatus en de bijbehorende documenten (zoals de lay-out-proef en de factuur).
• Betaalgegevens: het betaalde bedrag en de betaalstatus. De betaling zelf verloopt volledig via onze betaaldienstverlener; wij ontvangen of bewaren geen rekening- of kaartgegevens.
• Accountgegevens: uw e-mailadres en de inloggeschiedenis van uw klantaccount. Inloggen gebeurt met een eenmalige inloglink per e-mail; wij bewaren geen wachtwoorden.
• Correspondentie: berichten die u ons stuurt per e-mail, telefoon of WhatsApp, inclusief eventueel meegestuurde foto’s of schetsen voor een eigen ontwerp.

3 · Waarvoor wij uw gegevens gebruiken

Wij gebruiken uw gegevens uitsluitend voor:

• het opstellen van een offerte en het beantwoorden van uw vragen;
• het uitvoeren van de overeenkomst: het vervaardigen van het monument, het opstellen en laten goedkeuren van de lay-out-proef, de vergunningaanvraag bij de begraafplaats of gemeente, en de plaatsing;
• de facturatie en onze administratie;
• uw klantaccount, waarin u de status van uw bestelling volgt en documenten bekijkt;
• servicemails over uw bestelling (zoals de bevestiging, de lay-out-proef en de statusberichten).

De grondslagen hiervoor zijn de uitvoering van de overeenkomst (of de aanloop daarnaar), het voldoen aan wettelijke verplichtingen (zoals de fiscale bewaarplicht) en ons gerechtvaardigd belang bij een goed beveiligde website en administratie. Wij versturen geen nieuwsbrieven of reclame en gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering.

4 · Hoe lang wij gegevens bewaren

• Facturen en administratie: 7 jaar, op grond van de fiscale bewaarplicht.
• Bestel- en ontwerpgegevens: gedurende de uitvoering van de opdracht en daarna zolang dat nodig is voor de garantie op het geplaatste monument.
• Bewaarde concept-ontwerpen en accounts: totdat u ze laat verwijderen; op uw verzoek verwijderen wij uw account en niet-bestelde ontwerpen.
• Correspondentie: zolang dat voor de afhandeling van uw vraag of bestelling redelijkerwijs nodig is.

5 · Met wie wij gegevens delen

Wij verkopen uw gegevens nooit aan derden. Wij delen ze alleen met partijen die nodig zijn om onze dienstverlening uit te voeren:

• Betaaldienstverlener (Mollie): verwerkt uw betaling in een beveiligde betaalomgeving.
• E-maildienstverlener: verstuurt namens ons de servicemails over uw bestelling.
• Hostingpartij: onze website en gegevens draaien op beveiligde servers binnen de Europese Economische Ruimte (EER).
• Begraafplaats of gemeente: voor de vergunningaanvraag delen wij de daarvoor benodigde gegevens (zoals de maten van het monument en het grafnummer).

Met dienstverleners die als verwerker voor ons werken, sluiten wij een verwerkersovereenkomst. Voor zover een dienstverlener gegevens buiten de EER verwerkt, gebeurt dat op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. Daarnaast verstrekken wij gegevens als een wettelijke plicht ons daartoe verplicht.

6 · Cookies en website

Onze website gebruikt geen tracking- of marketingcookies. Wij plaatsen alleen een functionele sessiecookie wanneer u inlogt op uw klantaccount, zodat u ingelogd blijft; deze vervalt na afloop van de sessie.

Voor de weergave van de lettertypen maakt de website gebruik van Google Fonts. Bij het laden daarvan wordt uw IP-adres doorgegeven aan Google. Een ontwerp dat u in de configurator samenstelt, wordt pas naar ons verzonden op het moment dat u het bewaart, een offerte aanvraagt of bestelt.

Om de website te verbeteren houden wij geanonimiseerde bezoekstatistieken bij (welke pagina’s en functies worden gebruikt). Hierbij wordt uw IP-adres niet opgeslagen: het wordt omgezet in een versleutelde, dagelijks wisselende code die niet naar u te herleiden is. Deze gegevens worden na uiterlijk 90 dagen verwijderd. Daarnaast registreren wij technische foutmeldingen om problemen te kunnen oplossen.

7 · Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegde toegang, waaronder een versleutelde verbinding (https), beveiligde en beperkte toegang tot de ordergegevens en eenmalige, kort geldige inloglinks voor het klantaccount. Vermoedt u desondanks een beveiligingsprobleem, meld dit dan via info@grafsteenatelier.nl.

8 · Uw rechten

U heeft het recht om:

• uw persoonsgegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen, voor zover geen wettelijke bewaarplicht geldt;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• uw gegevens in een gangbaar bestandsformaat te ontvangen (overdraagbaarheid).

Stuur uw verzoek naar info@grafsteenatelier.nl. Om er zeker van te zijn dat het verzoek van u afkomstig is, kunnen wij u vragen uw identiteit aan te tonen. U ontvangt binnen een maand een reactie.

9 · Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op; we lossen het graag samen op. Daarnaast heeft u altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10 · Wijzigingen en contact

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wetgeving. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Vragen over deze privacyverklaring of over uw gegevens? Neem contact op via info@grafsteenatelier.nl of +31 6 44 60 46 14.