Privacyverklaring

1. Wie verwerkt jouw gegevens

SintStuurt.nl is een handelsnaam van Inprovo, gevestigd aan Dorpsstraat 11, 4284 EE Rijswijk (NB). Wij zijn verwerkingsverantwoordelijke voor de gegevens die je bij ons achterlaat.

• KVK-nummer: 62352636
• E-mail: info@sintstuurt.nl
• WhatsApp: 06 1260 2131 (dit nummer is niet telefonisch bereikbaar)

2. Welke gegevens wij verwerken

Van jou als besteller:

• je naam en e-mailadres;
• het ordernummer, de bestelde producten en het bedrag;
• een kenmerk van je betaling bij Mollie. Je rekeningnummer en betaalgegevens komen niet bij ons binnen.

Over het kind, voor zover jij die invult:

• de naam, en bij een brief ook de leeftijd en of het een jongen of meisje is;
• wat je over je kind vertelt: hobby's, waar het goed in is, wat beter mag, de naam van een vriendje of vriendinnetje en eventuele extra details;
• het telefoonnummer waarop de SMS ontvangen moet worden, en het gekozen verzendmoment;
• het bezorgadres voor een brief of Sintpakket;
• de tekst van het bericht en de brief-PDF die daaruit ontstaat.

Wij vragen nooit meer dan nodig is voor het bericht. Vul alleen in wat je kwijt wilt: hoe minder je invult, hoe algemener de tekst wordt, maar bestellen kan altijd.

3. Waarom wij ze verwerken

• Om je bestelling uit te voeren: het bericht schrijven, de SMS op tijd versturen, de brief drukken en op de post doen, en je bevestigingsmail sturen. Grondslag: uitvoering van de overeenkomst.
• Om onze administratie te voeren en aan de belastingregels te voldoen. Grondslag: wettelijke verplichting.
• Om je in de aanloop naar het volgende Sinterklaasseizoen te herinneren dat je bij ons besteld hebt. Dat doen wij hoogstens vier keer, tussen begin oktober en half november, en wij stoppen zodra je iets besteld hebt. Grondslag: gerechtvaardigd belang. Je kunt je in elke mail met een klik afmelden, en dat verzoek voeren wij meteen door.

Wij gebruiken de gegevens van je kind uitsluitend voor het bestelde bericht. Nooit voor reclame, nooit om profielen op te bouwen, en wij verkopen ze aan niemand.

4. Gegevens van kinderen

Onze site is bedoeld voor volwassenen die iets voor een kind bestellen. Jij vult de gegevens in en jij bepaalt als ouder of verzorger wat je met ons deelt. Wij richten ons niet op kinderen en vragen kinderen niet zelf om gegevens.

Omdat het om gegevens van kinderen gaat, gaan wij er extra zorgvuldig mee om: alleen de mensen die je bestelling uitvoeren kunnen erbij, en we bewaren ze korter dan de rest (zie artikel 6).

5. Wie jouw gegevens nog meer ziet

Wij schakelen een aantal partijen in om je bestelling mogelijk te maken. Zij mogen de gegevens alleen gebruiken voor de opdracht die wij ze geven:

• Anthropic, voor het schrijven van de brieftekst. Wat je over je kind invult, gaat naar deze dienst om de brief te laten schrijven. De verwerking vindt plaats op servers die buiten de Europese Unie kunnen staan.
• MessageBird, voor het versturen van de SMS. Deze partij ontvangt het telefoonnummer en de berichttekst.
• Mollie, voor de betaling. Deze partij ontvangt je betaalgegevens; wij krijgen alleen te horen of de betaling geslaagd is.
• Onze e-maildienst, voor het versturen van bevestigingen en links naar je bestellingen.
• PostNL, voor de bezorging van brieven en Sintpakketten. Deze partij ontvangt het bezorgadres.
• Onze hostingpartij, waar de website en de opgeslagen brieven draaien. De servers staan in de Europese Unie.

Verder geven wij niets door, tenzij wij daartoe wettelijk verplicht zijn.

6. Hoe lang wij bewaren

• Gegevens over het kind, de berichttekst en het bezorgadres: tot 60 dagen nadat je bestelling is uitgevoerd. Voor een bestelling rond pakjesavond is dat begin februari. Daarna maken wij ze onherleidbaar en verwijderen wij de brief van onze opslag, zodat er van je bestelling alleen nog een anonieme regel overblijft.
• Bestellingen die niet zijn afgerekend: 30 dagen. Er is dan geen overeenkomst, dus bewaren wij de gegevens van je kind korter.
• Je naam en e-mailadres als besteller: 12 maanden na je bestelling, zodat wij je in het volgende seizoen kunnen herinneren en je bestelling kunnen terugzoeken als je een vraag hebt. Meld je je af, dan verwijderen wij je gegevens eerder.
• Factuur- en betaalgegevens: 7 jaar. Dat is de bewaartermijn die de Belastingdienst voorschrijft; die gegevens mogen wij niet eerder wissen.

7. Cookies

Wij gebruiken alleen cookies die nodig zijn om de site te laten werken: om je winkelwagen te onthouden, om formulieren te beveiligen en om je ingelogd te houden nadat je op een link uit je mail hebt geklikt. Daarvoor is geen toestemming nodig, dus je krijgt bij ons geen cookiebanner.

Wij plaatsen geen advertentiecookies en volgen je niet over andere websites.

8. Beveiliging

De site werkt volledig over een beveiligde verbinding. Toegang tot bestellingen is afgeschermd: jij komt bij je eigen bestellingen via een tijdelijke link naar je e-mailadres, en bij ons kan alleen personeel dat de bestellingen uitvoert erbij. Wij bewaren geen wachtwoorden, want je hebt bij ons geen account nodig.

9. Jouw rechten

Je mag ons altijd vragen om:

• inzage in de gegevens die wij van je hebben;
• correctie als er iets niet klopt;
• verwijdering van je gegevens, voor zover wij ze niet wettelijk moeten bewaren;
• beperking van het gebruik, of bezwaar tegen het gebruik voor herinneringen;
• overdracht van je gegevens in een gangbaar bestandsformaat.

Stuur je verzoek naar info@sintstuurt.nl. Wij reageren binnen een maand. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Verandert er iets aan hoe wij met gegevens omgaan, dan passen wij deze verklaring aan. Bovenaan staat wanneer dat voor het laatst gebeurd is. Bij ingrijpende wijzigingen laten wij het je weten als wij je e-mailadres nog hebben.