Gegevens die ik verzamel

Om uw bestelling te kunnen voldoen, moet u bepaalde gegevens aan mij overleggen. (U hebt Etsy toestemming gegeven om deze aan ons door te geven), zoals uw naam, e-mailadres, postadres, betaalgegevens en de details van het door uw bestelde product. Als u direct contact met me opneemt (bijvoorbeeld wanneer je een custombestelling plaatst) kan u er ook voor kiezen om mij additionele persoonlijke informatie te geven.


Waarom ik je gegevens nodig heb en hoe ik deze gebruik

Ik vertrouw op een aantal wettelijke grondslagen om je gegevens te verzamelen, gebruiken en delen, zoals:
• waar nodig om onze diensten te verlenen, zoals wanneer wij uw gegevens gebruiken om uw bestelling te voldoen, om geschillen te beslechten of om klantenservice te bieden;
• wanneer u uw uitdrukkelijke toestemming hebt gegeven, die u op elk moment kunt intrekken, zoals door je aan te melden voor mijn mailinglijst;
• indien nodig om te voldoen aan een wettelijke verplichting of gerechtelijk bevel of in verband met een rechtsvordering, zoals het bewaren van informatie over uw aankopen indien vereist door de belastingwetgeving; en
• voor zover nodig voor het doel van mijn legitieme belangen, indien die legitieme belangen niet worden overschreven door uw rechten of belangen, zoals 1) het leveren en verbeteren van onze diensten. Wij gebruiken uw gegevens om de door u gevraagde diensten te verlenen en in mijn legitieme belang voor het verbeteren van onze diensten; en 2) Naleving van Etsy's Verkopersbeleid en de Gebruiksvoorwaarden. Wij gebruiken uw gegevens zo nodig om te voldoen aan onze verplichtingen onder Etsy's Verkopersbeleid en de Gebruiksvoorwaarden.


Gegevensuitwisseling en openbaarmaking
De gegevens van mijn klanten zijn belangrijk voor onze onderneming. Wij delen jouw persoonlijke gegevens alleen om hele beperkte redenen en hele specifieke situaties, als volgt:
• Etsy. Wij delen gegevens met Etsy waar nodig om U mijn diensten te kunnen verlenen en om onze verplichtingen zoals beschreven in zowel Etsy's Verkoperbeleid en Gebruiksvoorwaarden na te komen.;
• Dienstverleners. Wij schakelen bepaalde vertrouwde derden in om bepaalde functies uit te voeren en diensten aan onze shop te leveren, zoals bezorgers. Wij zullen uw persoonlijke gegevens met deze derde partijen delen, maar alleen zover nodig om deze diensten te kunnen verlenen.
• Bedrijfsoverdrachten. Als wij onze onderneming verkopen of een fusie aangaan, kunnen wij uw gegevens als onderdeel van die transactie bekendmaken, maar alleen zover dat wettelijk is toegestaan. 
• Naleving van wetten. Wij kunnen jouw gegevens verzamelen, gebruiken, bewaren en delen als wij te goeder trouw van mening zijn dat het redelijkerwijs noodzakelijk is om/voor: (a) te reageren op een juridisch proces of op overheidsverzoeken; (b) naleving van mijn overeenkomsten, voorwaarden en beleid; (c) het voorkomen, onderzoeken en aanpakken van fraude en andere illegale activiteiten, beveiliging of technische problemen; of (d) de rechten, het eigendom en de veiligheid van mijn klanten of anderen te beschermen.


Dataretentie

Wij bewaren uw persoonlijke gegevens alleen zolang als nodig is om u mijn diensten te leveren en zoals beschreven in mijn Privacybeleid. Wij kunnen echter ook verplicht zijn om deze informatie te bewaren om te voldoen aan onze wettelijke en reglementaire verplichtingen, om geschillen op te lossen en om mijn overeenkomsten te handhaven. Over het algemeen bewaar ik uw gegegevens 4 jaar lang.

Overdracht van persoonlijke gegevens naar buiten de EU

Wij kunnen uw gegevens opslaan en verwerken via hostingdiensten van derden in de Verenigde Staten en andere rechtsgebieden. Dientengevolge kan het zijn dat wij uw persoonlijke gegevens overdragen naar een rechtsgebied met andere gegevensbeschermings- en overheidstoezichtswetten dan die van U. Als wij geacht worden jouw gegevens naar buiten de EU over te dragen, vertrouw ik op Privacy Shield als de wettelijke basis voor de overdracht, aangezien Google Cloud door Privacy Shield gecertificeerd is.


Jouw rechten

Als je in bepaalde gebieden, waaronder de EU, woont, hebt je een aantal rechten met betrekking tot je persoonlijke gegevens. Hoewel sommige van deze rechten algemeen gelden, hebben sommige rechten betrekking op bepaalde, beperkte gevallen. Ik beschrijf die rechten hieronder:
• Toegang. Je hebt mogelijk recht op toegang tot en het ontvangen van een kopie van de persoonlijke gegevens die ik van u bezit. U kunt daarvoor via onderstaande gegevens contact met mij opnemen. 
• Wijzigen, beperken, verwijderen. Je hebt mogelijk ook het recht om je persoonlijke gegevens te wijzigen, mijn gebruik daarvan te beperken, of ze te verwijderen. Als er geen uitzonderlijke omstandigheden zijn (zoals waar ik om wettelijke redenen gegevens moet opslaan) zal ik je persoonlijke gegevens doorgaans op verzoek verwijderen. 
• Bezwaar. Je kunt bezwaar maken tegen (i) mijn verwerking van sommige van je gegevens op basis van mijn legitieme belangen en (ii) het ontvangen van marketingberichten na het geven van uw uitdrukkelijke toestemming om ze te ontvangen. In dergelijke gevallen zal ik je persoonlijke gegevens verwijderen, tenzij ik dwingende en legitieme redenen heb om door te gaan met het gebruik van die informatie of als dit om juridische redenen nodig is. 
• Klachten. Als je in de EU woont en je zorgen over mijn gebruik van je gegevens wilt uiten (en onverminderd eventuele andere rechten die u mogelijk heeft), heb je het recht om dit bij je lokale autoriteit voor gegevensbescherming te doen.


Hoe je contact met me kan opnemen
In het kader van de EU-wetgeving inzake gegevensbescherming zijn wij ‘Oldwoodenstool’, de gegevensbeheerder van jouw persoonlijke gegevens. Als je vragen of zorgen hebt, kan je contact met me opnemen via shop@oldwoodenstool.com. Of je kunt een brief sturen naar:
Oldwoodenstool.com, Mijnsherenlaan 54C, Rotterdam, The Netherlands