Inhoudsopgave

1. 1. Introductie en wie zijn wij?
2. 2. Persoonsgegevens die wij verwerken
3. 3. Rechtsgrondslagen voor de verwerking
4. 4. Bestellingen, klantaccounts en betalingen
5. 5. Verzending en internationale leveringen
6. 6. Cookies
7. 7. Websiteanalyse, Google Analytics 4 en Consent Mode
8. 8. Marketing, gepersonaliseerde advertenties en sociale media
9. 9. Nieuwsbrieven, e-mailcommunicatie en direct marketing
10. 10. Delen van persoonsgegevens met derden en internationale gegevensoverdracht
11. 11. Bewaartermijnen en gegevensminimalisatie
12. 12. Uw privacyrechten onder de AVG/GDPR
13. 13. Beveiliging van persoonsgegevens
14. 14. Contact, privacyvragen en klachten
15. 15. Wijzigingen van deze privacyverklaring

1. Wie zijn wij?

Welkom bij Kunstuwel.nl. Wij vinden uw privacy belangrijk en gaan zorgvuldig om met uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze verwerken, hoe wij deze beveiligen en welke rechten u heeft volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere toepasselijke privacywetgeving.

Deze privacyverklaring is van toepassing op alle diensten, producten en activiteiten van Kunstuwel.nl, inclusief alle internationale taalversies van onze webshop. Afhankelijk van de gekozen taal of regio kan onze webshop onder een andere domeinnaam of merknaam worden weergegeven. Ongeacht de gebruikte taal of domeinnaam blijft Kunstuwel.nl de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens.

Wij streven naar maximale transparantie. Daarom informeren wij u duidelijk over welke gegevens wij verzamelen, met wie wij deze eventueel delen, hoe lang wij deze bewaren en welke keuzes u zelf kunt maken met betrekking tot uw privacy.

Wie zijn wij?

Kunstuwel.nl
Adres: Zonnehorst 16
7207 BT Zutphen
Nederland

E-mail: info@kunstuwel.nl
Website: https://www.kunstuwel.nl
Telefoon: 06-12452958

KVK 98022334
BTW NL868327839B01
IBAN NL58 RABO 0167 2778 39

Kunstuwel.nl is een internationale online kunstgalerie gespecialiseerd in de verkoop van originele schilderijen, kunstwerken, sculpturen en exclusieve decoratieve objecten van professionele kunstenaars uit binnen- en buitenland. Wij brengen kunstenaars en kunstliefhebbers wereldwijd met elkaar in contact via een veilige en gebruiksvriendelijke webshop.

Onze verantwoordelijkheid

Kunstuwel.nl is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor onze dienstverlening, het uitvoeren van overeenkomsten, het voldoen aan wettelijke verplichtingen of waarvoor u toestemming heeft gegeven.

Wij verkopen uw persoonsgegevens nooit aan derden. Wanneer wij samenwerken met externe dienstverleners, zoals betaalproviders, bezorgdiensten of IT-leveranciers, gebeurt dit uitsluitend wanneer dit noodzakelijk is voor onze dienstverlening en uitsluitend onder passende contractuele en wettelijke waarborgen.

Ons uitgangspunt

Bij Kunstuwel.nl staan vertrouwen, veiligheid en transparantie centraal. Wij passen passende technische en organisatorische beveiligingsmaatregelen toe om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of andere vormen van onrechtmatige verwerking.

Wij evalueren onze privacymaatregelen regelmatig en passen deze waar nodig aan om te blijven voldoen aan de nieuwste Europese privacywetgeving en beveiligingsstandaarden.

2. Welke persoonsgegevens verwerken wij?

Om onze webshop goed te laten functioneren en u optimaal van dienst te kunnen zijn, verwerkt Kunstuwel.nl persoonsgegevens. Persoonsgegevens zijn alle gegevens die direct of indirect naar een natuurlijke persoon te herleiden zijn.

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het uitvoeren van onze dienstverlening, het verwerken van bestellingen, het verbeteren van onze webshop, het voldoen aan wettelijke verplichtingen of wanneer u hiervoor zelf toestemming heeft gegeven.

Persoonsgegevens die wij kunnen verwerken

Categorie	Voorbeelden van persoonsgegevens
Persoonlijke gegevens	Voor- en achternaam, geslacht (indien opgegeven), bedrijfsnaam.
Adresgegevens	Straat, huisnummer, postcode, woonplaats, provincie en land.
Contactgegevens	E-mailadres, telefoonnummer.
Klantaccount	Gebruikersnaam, versleuteld wachtwoord, accountvoorkeuren.
Bestellingen	Bestelhistorie, facturen, ordernummer, bestelde producten.
Betalingen	Betaalmethode, betaalstatus, transactiegegevens via onze betaalproviders.
Verzending	Afleveradres, Track & Trace-gegevens en verzendinformatie.
Communicatie	E-mails, contactformulieren, klantenservicevragen en correspondentie.
Nieuwsbrief	Voorkeuren en aan- of afmelding voor onze nieuwsbrief.
Technische gegevens	IP-adres, browsertype, apparaatgegevens, besturingssysteem, taalinstellingen, datum en tijd van bezoek.
Websitegebruik	Pagina's die u bezoekt, klikgedrag, bezochte producten, winkelwagenactiviteiten en zoekopdrachten.
Cookies	Cookie-ID's, sessiegegevens en voorkeuren zoals beschreven in ons cookiebeleid.

Hoe ontvangen wij deze gegevens?

Persoonsgegevens kunnen rechtstreeks door u worden verstrekt of automatisch worden verzameld tijdens het gebruik van onze webshop.

• Wanneer u een bestelling plaatst.
• Wanneer u een klantaccount aanmaakt.
• Wanneer u contact met ons opneemt.
• Wanneer u zich inschrijft voor onze nieuwsbrief.
• Wanneer u onze webshop bezoekt.
• Wanneer u cookies accepteert.
• Wanneer u een betaling uitvoert.
• Wanneer u gebruik maakt van interactieve functies op onze website.

Bijzondere persoonsgegevens

Kunstuwel.nl heeft niet de intentie bijzondere persoonsgegevens te verzamelen, zoals gegevens over ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, gezondheid, biometrische gegevens of andere bijzondere categorieën van persoonsgegevens zoals bedoeld in de AVG.

Onze webshop en dienstverlening zijn bovendien niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of wettelijke vertegenwoordiger. Wanneer u vermoedt dat wij dergelijke gegevens onbedoeld hebben verzameld, verzoeken wij u contact met ons op te nemen zodat wij deze kunnen verwijderen.

Waarom vragen wij alleen noodzakelijke gegevens?

Wij volgen het principe van dataminimalisatie. Dit betekent dat wij uitsluitend persoonsgegevens verzamelen die noodzakelijk zijn voor het leveren van onze producten en diensten. Wij vragen nooit meer gegevens dan redelijkerwijs nodig zijn voor het doel waarvoor deze worden verwerkt.

3. Rechtsgrondslagen voor de verwerking van persoonsgegevens

Kunstuwel.nl verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat zoals vastgesteld in de Algemene Verordening Gegevensbescherming (AVG/GDPR). Afhankelijk van de situatie verwerken wij uw persoonsgegevens op basis van één of meerdere van onderstaande wettelijke grondslagen.

1. Uitvoering van een overeenkomst

De meeste persoonsgegevens verwerken wij omdat dit noodzakelijk is voor de uitvoering van een overeenkomst tussen u en Kunstuwel.nl. Zonder deze gegevens kunnen wij onze producten en diensten niet leveren.

Hieronder vallen onder andere:

• Het verwerken van uw bestelling.
• Het leveren van kunstwerken.
• Het verwerken van betalingen.
• Het versturen van orderbevestigingen.
• Klantenservice en aftersales.
• Garantie en retourafhandeling.

2. Wettelijke verplichting

In sommige gevallen zijn wij wettelijk verplicht persoonsgegevens te verwerken. Dit geldt bijvoorbeeld voor administratieve verplichtingen op grond van de Nederlandse belastingwetgeving en andere toepasselijke regelgeving.

Voorbeelden hiervan zijn:

• Het bewaren van facturen.
• Financiële administratie.
• Verwerking van betalingen.
• Verstrekking van gegevens wanneer een bevoegde overheidsinstantie dit wettelijk vereist.

3. Gerechtvaardigd belang

In bepaalde situaties verwerken wij persoonsgegevens op basis van ons gerechtvaardigd belang. Daarbij maken wij altijd een zorgvuldige afweging tussen ons bedrijfsbelang en uw privacybelangen.

Voorbeelden hiervan zijn:

• Het verbeteren van onze webshop.
• Beveiliging van onze systemen.
• Fraudepreventie.
• Netwerk- en informatiebeveiliging.
• Analyse van websitegebruik.
• Klantenservice en kwaliteitsverbetering.

4. Toestemming

Wanneer de wet dit vereist, verwerken wij persoonsgegevens uitsluitend nadat u hiervoor expliciet toestemming heeft gegeven. U kunt deze toestemming op ieder moment weer intrekken.

Dit geldt bijvoorbeeld voor:

• Nieuwsbrieven.
• Marketingcommunicatie.
• Niet-noodzakelijke cookies.
• Persoonlijke advertenties.
• Bepaalde analytische cookies.

Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment waarop u uw toestemming introk.

5. Bescherming van vitale belangen

In uitzonderlijke situaties kunnen persoonsgegevens worden verwerkt wanneer dit noodzakelijk is ter bescherming van vitale belangen van u of van een andere natuurlijke persoon. Deze grondslag zal door Kunstuwel.nl slechts in zeer uitzonderlijke omstandigheden worden toegepast.

Transparantie en verantwoordelijkheid

Voor iedere verwerking bepalen wij vooraf welke wettelijke grondslag van toepassing is. Wij verwerken persoonsgegevens nooit zonder geldige wettelijke basis en evalueren onze verwerkingen regelmatig om ervoor te zorgen dat deze blijven voldoen aan de geldende privacywetgeving.

Rechtsgrondslag	Voorbeelden
Uitvoering overeenkomst	Bestellingen, betalingen, verzendingen, klantenservice.
Wettelijke verplichting	Belastingadministratie, facturen, wettelijke bewaarplicht.
Gerechtvaardigd belang	Websitebeveiliging, fraudepreventie, analyses en optimalisatie.
Toestemming	Nieuwsbrief, marketingcookies, gepersonaliseerde advertenties.
Vitale belangen	Uitsluitend in uitzonderlijke noodsituaties.

4. Bestellingen, klantaccounts en betalingen

Wanneer u een bestelling plaatst via Kunstuwel.nl verwerken wij uitsluitend de persoonsgegevens die noodzakelijk zijn om uw bestelling correct af te handelen, de overeenkomst uit te voeren en u optimaal van dienst te kunnen zijn.

Deze gegevens worden uitsluitend gebruikt voor het verwerken van uw bestelling, de levering van uw aankoop, klantenservice, administratie en het voldoen aan wettelijke verplichtingen.

Bestellingen

Bij het plaatsen van een bestelling kunnen wij onder andere de volgende persoonsgegevens verwerken:

Gegevens	Doel van verwerking
Naam	Identificatie van de klant.
Factuuradres	Facturatie en administratie.
Afleveradres	Verzending van uw bestelling.
E-mailadres	Orderbevestigingen, facturen en communicatie.
Telefoonnummer	Contact bij vragen over levering of bestelling.
Bestelgegevens	Producten, aantallen, prijzen en orderhistorie.
Betaalmethode	Verwerking van uw betaling.

Klantaccount

Wanneer u ervoor kiest een klantaccount aan te maken, bewaren wij uw accountgegevens zodat toekomstige bestellingen eenvoudiger kunnen worden geplaatst en u uw bestelgeschiedenis kunt bekijken.

Een klantaccount kan onder andere bevatten:

• Naam- en adresgegevens.
• E-mailadres.
• Versleuteld wachtwoord.
• Bestelgeschiedenis.
• Factuur- en afleveradressen.
• Voorkeursinstellingen.

Uw wachtwoord wordt nooit leesbaar opgeslagen maar uitsluitend in versleutelde vorm (gehashte opslag).

Betalingen

Voor het veilig verwerken van betalingen maakt Kunstuwel.nl gebruik van erkende betaaldienstverleners. Afhankelijk van de door u gekozen betaalmethode worden de noodzakelijke betaalgegevens rechtstreeks verwerkt door de betreffende betaalprovider.

Kunstuwel.nl ontvangt nooit uw volledige creditcardgegevens of andere vertrouwelijke betaalinformatie.

Afhankelijk van de gekozen betaalmethode kunnen betalingen worden verwerkt via onder andere:

• Mollie Payments
• PayPal
• Stripe
• Klarna
• Visa
• Mastercard
• Apple Pay
• Google Pay
• iDEAL (indien beschikbaar)
• Bancontact (indien beschikbaar)

Op de verwerking van betaalgegevens zijn tevens de privacyverklaringen van de betreffende betaaldienstverleners van toepassing.

Fraudepreventie

Om fraude, misbruik en ongeautoriseerde transacties te voorkomen kunnen bestellingen automatisch worden gecontroleerd op mogelijke risico's. Hierbij kunnen verschillende gegevens worden gebruikt, zoals betaalgegevens, IP-adres, afleveradres, factuuradres en bestelgedrag.

Deze controles zijn noodzakelijk om zowel onze klanten als onze onderneming te beschermen tegen fraude en misbruik.

Administratieve verplichtingen

Op grond van de Nederlandse fiscale wetgeving zijn wij verplicht bepaalde administratieve gegevens, waaronder facturen en betaalgegevens, gedurende een wettelijk vastgestelde periode te bewaren.

Veilige verwerking

Alle gegevens die tijdens het bestel- en betaalproces worden verwerkt, worden beveiligd met moderne beveiligingstechnieken zoals SSL/TLS-versleuteling, beveiligde verbindingen en passende organisatorische maatregelen.

5. Verzending en internationale leveringen

Kunstuwel.nl levert kunstwerken aan klanten binnen Nederland en, afhankelijk van de beschikbaarheid van het betreffende kunstwerk, ook aan klanten in andere landen. Om uw bestelling correct te kunnen verwerken en afleveren, delen wij uitsluitend de persoonsgegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst met onze logistieke partners.

Wij verwerken alleen gegevens die noodzakelijk zijn voor het voorbereiden, verzenden, volgen en afleveren van uw bestelling.

Welke gegevens worden gedeeld?

Afhankelijk van de gekozen bezorgmethode kunnen onder andere de volgende persoonsgegevens worden gedeeld:

Persoonsgegeven	Doel van verwerking
Naam	Identificatie van de ontvanger.
Afleveradres	Bezorgen van uw bestelling.
E-mailadres	Verzenden van verzendbevestigingen en Track & Trace-informatie.
Telefoonnummer (indien nodig)	Contact opnemen over de levering.
Ordernummer	Herkenning van de zending.

Verzendpartners

Voor het verzenden van bestellingen werkt Kunstuwel.nl samen met professionele logistieke dienstverleners. Afhankelijk van het land van bestemming en de aard van het kunstwerk kunnen wij gebruikmaken van verschillende vervoerders.

Wij kunnen onder andere samenwerken met:

• DHL
• Sendcloud
• Lokale en internationale vervoerders
• Gespecialiseerde kunsttransporteurs voor kwetsbare of grote kunstwerken

Onze logistieke partners verwerken persoonsgegevens uitsluitend voor het uitvoeren van de levering en mogen deze gegevens niet gebruiken voor eigen commerciële doeleinden.

Track & Trace

Wanneer een zending voorzien is van een Track & Trace-code ontvangt u deze per e-mail of via de gekozen vervoerder. Hierdoor kunt u de voortgang van uw bestelling volgen totdat deze is afgeleverd.

Internationale leveringen

Bij internationale verzendingen kunnen persoonsgegevens worden verwerkt door logistieke partners buiten Nederland. Indien persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, zorgen wij ervoor dat dit uitsluitend gebeurt met passende waarborgen, zoals de Standard Contractual Clauses (SCC's) van de Europese Commissie of andere wettelijk toegestane beschermingsmechanismen.

Wij streven ernaar uw persoonsgegevens ook bij internationale leveringen op een zorgvuldige en veilige wijze te beschermen.

Douane en invoerformaliteiten

Bij leveringen buiten de Europese Unie kunnen persoonsgegevens worden gedeeld met douaneautoriteiten of andere bevoegde instanties wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen of invoerprocedures.

Kunstuwel.nl verstrekt uitsluitend de gegevens die hiervoor wettelijk of praktisch noodzakelijk zijn.

6. Cookies en vergelijkbare technologieën

Kunstuwel.nl maakt gebruik van cookies en vergelijkbare technologieën om onze webshop goed te laten functioneren, uw gebruikerservaring te verbeteren, bezoekersstatistieken te analyseren en - uitsluitend na uw toestemming - gepersonaliseerde advertenties te tonen.

Een cookie is een klein tekstbestand dat tijdens uw bezoek aan onze webshop op uw computer, tablet of smartphone wordt opgeslagen. Cookies kunnen geen programma's uitvoeren of virussen verspreiden. Ze helpen ons onder andere om uw voorkeuren te onthouden en de prestaties van onze webshop te verbeteren.

Welke soorten cookies gebruiken wij?

Type cookie	Doel	Toestemming vereist
Essentiële cookies	Noodzakelijk voor het functioneren van de webshop, zoals de winkelwagen, het afrekenen en beveiliging.	Nee
Voorkeurscookies	Onthouden van taalinstellingen, valuta en andere persoonlijke voorkeuren.	Ja
Analytische cookies	Meten van bezoekersgedrag en verbeteren van de webshop.	Ja (indien wettelijk vereist)
Marketingcookies	Personaliseren van advertenties en meten van advertentiecampagnes.	Ja

Essentiële cookies

Essentiële cookies zijn noodzakelijk om de webshop correct te laten functioneren. Zonder deze cookies kunnen bepaalde onderdelen van de website niet goed werken. Deze cookies kunnen daarom niet worden uitgeschakeld via de cookiebanner.

Voorbeelden zijn:

• Winkelwagenfunctionaliteit.
• Inloggen op uw klantaccount.
• Beveiliging tegen misbruik.
• Opslaan van sessiegegevens.
• Voorkomen van technische fouten tijdens het bestelproces.

Voorkeurscookies

Voorkeurscookies onthouden instellingen die u zelf kiest, zoals taalvoorkeuren, weergave-instellingen of andere persoonlijke voorkeuren. Hierdoor hoeft u deze niet bij ieder bezoek opnieuw in te stellen.

Analytische cookies

Met analytische cookies verkrijgen wij inzicht in het gebruik van onze webshop. Deze informatie helpt ons om de website gebruiksvriendelijker te maken, technische problemen op te lossen en onze dienstverlening voortdurend te verbeteren.

Wij maken onder andere gebruik van:

• Google Analytics 4 (GA4)
• Microsoft Clarity

Waar mogelijk worden IP-adressen geanonimiseerd of gepseudonimiseerd en worden de verzamelde gegevens uitsluitend gebruikt voor statistische en kwaliteitsverbeterende doeleinden.

Marketingcookies

Na uw toestemming kunnen marketingcookies worden geplaatst om advertenties beter af te stemmen op uw interesses en om de effectiviteit van advertentiecampagnes te meten.

Hiervoor kunnen wij onder andere gebruikmaken van:

• Google Ads
• Google Consent Mode v2
• Meta Pixel (Facebook & Instagram)
• Pinterest Tag (indien actief)
• YouTube

Marketingcookies maken het mogelijk advertenties relevanter te tonen op andere websites en sociale mediaplatformen.

Cookievoorkeuren beheren

Wanneer u onze webshop voor de eerste keer bezoekt, vragen wij u toestemming voor het plaatsen van niet-noodzakelijke cookies. U kunt uw voorkeuren op ieder moment wijzigen via de cookie-instellingen of via de instellingen van uw internetbrowser.

Het uitschakelen van bepaalde cookies kan ertoe leiden dat onderdelen van onze webshop minder goed functioneren.

Bewaartermijnen van cookies

Cookiecategorie	Maximale bewaartermijn
Sessiecookies	Tot het sluiten van de browser.
Voorkeurscookies	Maximaal 12 maanden.
Analytische cookies	Maximaal 14 maanden.
Marketingcookies	Afhankelijk van de betreffende aanbieder, maximaal 24 maanden.

Cookies van derden

Sommige cookies worden geplaatst door externe partijen waarmee Kunstuwel.nl samenwerkt. Op het gebruik van deze cookies zijn tevens de privacy- en cookieverklaringen van deze partijen van toepassing.

Wij adviseren u deze verklaringen regelmatig te raadplegen, aangezien deze door de betreffende organisaties kunnen worden gewijzigd.

7. Websiteanalyse, Google Analytics 4 en Google Consent Mode v2

Kunstuwel.nl analyseert het gebruik van haar webshop om de gebruikerservaring continu te verbeteren, technische problemen op te lossen en de prestaties van de website te optimaliseren. Hiervoor maken wij gebruik van moderne analyse- en meetinstrumenten die voldoen aan de geldende privacywetgeving.

Wij streven ernaar uw privacy zoveel mogelijk te beschermen. Daarom verzamelen wij uitsluitend gegevens die noodzakelijk zijn voor statistische analyses en verbetering van onze dienstverlening.

Google Analytics 4 (GA4)

Kunstuwel.nl maakt gebruik van Google Analytics 4 (GA4) om inzicht te verkrijgen in het gebruik van onze webshop. Met behulp van deze informatie kunnen wij onze website verbeteren, de prestaties meten en de gebruiksvriendelijkheid optimaliseren.

Google Analytics kan onder andere de volgende gegevens verwerken:

• Bezochte pagina's.
• Duur van een bezoek.
• Klikgedrag.
• Gebruikte apparaten.
• Besturingssysteem.
• Browsertype.
• Taalinstellingen.
• Globale locatie op basis van het IP-adres.
• Verkeersbron (bijvoorbeeld zoekmachine of advertentie).

Waar mogelijk worden IP-adressen geanonimiseerd of gepseudonimiseerd voordat deze worden verwerkt. Wij gebruiken deze gegevens uitsluitend voor statistische doeleinden en om onze webshop verder te verbeteren.

Google Consent Mode v2

Kunstuwel.nl maakt gebruik van Google Consent Mode v2. Deze technologie zorgt ervoor dat Google-services de privacyvoorkeuren respecteren die u via onze cookiebanner heeft aangegeven.

Wanneer u geen toestemming geeft voor analytische of marketingcookies, beperkt Google Consent Mode automatisch de verwerking van persoonsgegevens en worden gegevens uitsluitend verwerkt voor zover dit wettelijk is toegestaan.

Hierdoor voldoen wij beter aan de eisen van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Europese ePrivacy-regelgeving.

Microsoft Clarity

Kunstuwel.nl kan gebruikmaken van Microsoft Clarity om inzicht te verkrijgen in de manier waarop bezoekers onze webshop gebruiken.

Hiermee kunnen onder andere geanonimiseerde heatmaps, klikgedrag, scrollgedrag en sessie-analyses worden opgesteld. Deze informatie helpt ons om de gebruiksvriendelijkheid van de webshop verder te verbeteren.

Microsoft Clarity verwerkt geen gegevens met als doel individuele bezoekers te identificeren.

Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om ervoor te zorgen dat de verzamelde analysegegevens veilig worden verwerkt. Waar mogelijk worden gegevens geanonimiseerd of gepseudonimiseerd voordat zij worden opgeslagen of geanalyseerd.

Bewaartermijnen

Analysetool	Doel	Maximale bewaartermijn
Google Analytics 4	Websiteanalyse en statistieken.	Maximaal 14 maanden.
Microsoft Clarity	Gebruikersanalyse en optimalisatie.	Conform de ingestelde bewaartermijn binnen de dienst.

Uw privacykeuzes

Wanneer u geen toestemming geeft voor analytische cookies, worden uitsluitend de strikt noodzakelijke cookies geplaatst die nodig zijn voor het functioneren van de webshop. Uw keuze kunt u op ieder moment wijzigen via de cookie-instellingen.

8. Marketing, gepersonaliseerde advertenties en sociale media

Kunstuwel.nl kan persoonsgegevens verwerken voor marketingdoeleinden om onze producten, kunstenaars en diensten onder de aandacht te brengen. Dit gebeurt uitsluitend binnen de kaders van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de geldende ePrivacy-regelgeving.

Wij streven ernaar onze bezoekers uitsluitend relevante informatie en advertenties te tonen. Voor het plaatsen van niet-noodzakelijke marketingcookies vragen wij altijd vooraf uw toestemming via onze cookie-instellingen.

Gepersonaliseerde advertenties

Wanneer u hiervoor toestemming heeft gegeven, kunnen wij gegevens gebruiken om advertenties beter af te stemmen op uw interesses. Dit kan bijvoorbeeld gebeuren op basis van eerder bezochte pagina's, bekeken kunstwerken of andere interacties met onze webshop.

Deze gegevens worden uitsluitend gebruikt om advertenties relevanter te maken en de effectiviteit van marketingcampagnes te meten.

Marketingplatformen

Afhankelijk van de gebruikte diensten kan Kunstuwel.nl samenwerken met onder andere de volgende marketing- en advertentieplatformen:

• Google Ads
• Google Merchant Center
• Meta (Facebook & Instagram)
• Pinterest
• LinkedIn
• YouTube

Deze partijen kunnen, uitsluitend na uw toestemming waar dit wettelijk vereist is, cookies of vergelijkbare technologieën gebruiken om de prestaties van advertenties te meten of advertenties te personaliseren.

Remarketing

Wanneer u hiervoor toestemming heeft gegeven, kan Kunstuwel.nl gebruikmaken van remarketingtechnieken. Hierdoor kunt u advertenties van Kunstuwel.nl tegenkomen op andere websites of sociale mediaplatformen nadat u onze webshop heeft bezocht.

Remarketing is uitsluitend bedoeld om bezoekers relevante informatie over onze producten en diensten te tonen en vindt alleen plaats wanneer daarvoor de vereiste toestemming is verleend.

Conversiemeting

Om het succes van onze marketingcampagnes te beoordelen, kunnen wij gebruikmaken van conversiemeting. Hiermee kunnen wij bijvoorbeeld analyseren of een bezoeker na het klikken op een advertentie een bestelling heeft geplaatst of een andere gewenste actie heeft uitgevoerd.

Deze analyses worden gebruikt om onze marketingcampagnes te verbeteren en efficiënter in te zetten.

Sociale media

Kunstuwel.nl is actief op verschillende sociale mediaplatformen om bezoekers, kunstliefhebbers en kunstenaars te informeren over nieuwe kunstwerken, tentoonstellingen, acties en andere ontwikkelingen.

Wanneer u onze sociale mediapagina's bezoekt of via sociale media met ons communiceert, zijn tevens de privacyverklaringen van de betreffende sociale mediaplatformen van toepassing.

Uw toestemming

Marketingcookies, remarketing en gepersonaliseerde advertenties worden alleen gebruikt wanneer u hiervoor toestemming heeft gegeven via onze cookiebanner. U kunt uw toestemming op ieder moment wijzigen of intrekken via de cookie-instellingen op onze website.

Uw privacy

Kunstuwel.nl verkoopt uw persoonsgegevens nooit aan derden voor commerciële doeleinden. Persoonsgegevens worden uitsluitend verwerkt voor de doeleinden zoals beschreven in deze privacyverklaring en uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat.

9. Nieuwsbrieven, e-mailcommunicatie en direct marketing

Kunstuwel.nl communiceert met klanten en bezoekers via e-mail om bestellingen correct af te handelen, vragen te beantwoorden en - uitsluitend wanneer u hiervoor toestemming heeft gegeven of wanneer dit wettelijk is toegestaan - informatie te verstrekken over nieuwe kunstwerken, kunstenaars, exposities, aanbiedingen en andere relevante ontwikkelingen.

Servicecommunicatie

Na het plaatsen van een bestelling ontvangt u automatisch e-mails die noodzakelijk zijn voor de uitvoering van de overeenkomst. Deze berichten zijn geen marketingcommunicatie en kunnen daarom niet worden uitgeschakeld zolang de betreffende bestelling wordt verwerkt.

Voorbeelden van serviceberichten zijn:

• Orderbevestigingen.
• Betalingsbevestigingen.
• Facturen.
• Verzendbevestigingen.
• Track & Trace-informatie.
• Retourinformatie.
• Klantenservice en garantieafhandeling.

Nieuwsbrief

Wanneer u zich aanmeldt voor onze nieuwsbrief verwerken wij uw e-mailadres en, indien door u verstrekt, uw naam om u periodiek te informeren over:

• Nieuwe kunstwerken.
• Nieuwe kunstenaars.
• Exclusieve collecties.
• Tentoonstellingen.
• Speciale acties en aanbiedingen.
• Inspiratie en kunstnieuws.

Wij versturen onze nieuwsbrief uitsluitend wanneer hiervoor een geldige rechtsgrond bestaat, bijvoorbeeld uw toestemming of een andere wettelijke grondslag zoals toegestaan onder de AVG en toepasselijke wetgeving.

Afmelden voor de nieuwsbrief

U kunt zich op ieder moment kosteloos afmelden voor onze nieuwsbrief via de afmeldlink onderaan iedere nieuwsbrief of door contact op te nemen met onze klantenservice.

Na uitschrijving ontvangt u geen commerciële nieuwsbrieven meer. U kunt echter nog wel noodzakelijke serviceberichten ontvangen met betrekking tot lopende bestellingen of wettelijke verplichtingen.

Direct marketing

Indien wettelijk toegestaan kan Kunstuwel.nl u informeren over producten of diensten die vergelijkbaar zijn met eerdere aankopen of interesses. Hierbij houden wij altijd rekening met de geldende privacywetgeving en uw rechten als betrokkene.

U kunt zich te allen tijde kosteloos verzetten tegen direct marketing door gebruik te maken van de afmeldmogelijkheden of door contact met ons op te nemen.

Bewaartermijnen

Gegeven	Bewaartermijn
Nieuwsbriefinschrijving	Tot het moment van uitschrijving.
Marketingvoorkeuren	Zolang noodzakelijk om uw voorkeuren te respecteren.
Servicecommunicatie	Zolang noodzakelijk voor de uitvoering van de overeenkomst en de wettelijke bewaarplicht.

Beveiliging van communicatie

Kunstuwel.nl neemt passende technische en organisatorische maatregelen om e-mailcommunicatie zo veilig mogelijk te laten verlopen. Wij adviseren u echter ook zelf zorgvuldig om te gaan met e-mails en nooit vertrouwelijke gegevens via onbeveiligde e-mail te verzenden.

Uw keuze staat centraal

Wij respecteren uw communicatievoorkeuren. U bepaalt zelf of u commerciële nieuwsbrieven en marketingcommunicatie wilt ontvangen. Uw keuze kan op ieder moment worden aangepast.

10. Delen van persoonsgegevens met derden en internationale gegevensoverdracht

Kunstuwel.nl behandelt uw persoonsgegevens vertrouwelijk. Wij verkopen, verhuren of verhandelen uw persoonsgegevens nooit aan derden voor commerciële doeleinden.

Uw persoonsgegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening, om te voldoen aan een wettelijke verplichting of wanneer u hiervoor toestemming heeft gegeven.

Met wie kunnen wij persoonsgegevens delen?

Afhankelijk van de door u gebruikte diensten kunnen persoonsgegevens worden gedeeld met zorgvuldig geselecteerde dienstverleners die werkzaamheden namens Kunstuwel.nl uitvoeren.

Categorie	Doel van verwerking
Betaaldienstverleners	Verwerken van betalingen en terugbetalingen.
Logistieke partners	Verzending en aflevering van bestellingen.
Hostingproviders	Hosting van de webshop en technische infrastructuur.
IT-dienstverleners	Onderhoud, beveiliging en ondersteuning van onze systemen.
Analyse- en marketingdiensten	Websiteanalyse, advertentiemeting en optimalisatie.
Boekhoud- en administratiesoftware	Financiële administratie en wettelijke verplichtingen.
Klantenservicepartners	Ondersteuning bij vragen, retouren en serviceverzoeken.

Verwerkersovereenkomsten

Wanneer een externe partij persoonsgegevens namens Kunstuwel.nl verwerkt, sluiten wij - indien wettelijk vereist - een verwerkersovereenkomst. Hierin worden afspraken gemaakt over de vertrouwelijkheid, beveiliging en rechtmatige verwerking van persoonsgegevens, zodat uw gegevens overeenkomstig de AVG worden beschermd.

Wettelijke verplichtingen

In uitzonderlijke gevallen kunnen wij persoonsgegevens verstrekken aan overheidsinstanties, toezichthouders of andere bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor de bescherming van onze rechten, eigendommen of veiligheid.

Internationale gegevensoverdracht

Kunstuwel.nl kan samenwerken met internationale dienstverleners. Hierdoor kan het voorkomen dat persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat dit uitsluitend gebeurt met passende wettelijke waarborgen, zoals:

• Standard Contractual Clauses (SCC's) van de Europese Commissie.
• Het EU-U.S. Data Privacy Framework, indien van toepassing.
• Andere wettelijk erkende beschermingsmechanismen.

Hiermee streven wij ernaar een passend beschermingsniveau voor uw persoonsgegevens te waarborgen, ongeacht waar deze worden verwerkt.

Beveiliging van gegevensuitwisseling

Wanneer persoonsgegevens met externe partijen worden gedeeld, nemen wij passende technische en organisatorische maatregelen om de veiligheid van deze gegevens te waarborgen. Waar mogelijk worden gegevens versleuteld verzonden en worden uitsluitend de persoonsgegevens gedeeld die noodzakelijk zijn voor het betreffende doel.

Onze verantwoordelijkheid

Kunstuwel.nl blijft verantwoordelijk voor een zorgvuldige omgang met uw persoonsgegevens. Wij beoordelen onze samenwerkingen regelmatig en werken uitsluitend samen met partijen die passende beveiligings- en privacymaatregelen treffen.

11. Bewaartermijnen en gegevensminimalisatie

Kunstuwel.nl bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld. Hierbij houden wij rekening met wettelijke bewaartermijnen, contractuele verplichtingen en de beginselen van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Zodra persoonsgegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld, worden deze verwijderd, geanonimiseerd of op een andere veilige wijze vernietigd, tenzij wij wettelijk verplicht zijn de gegevens langer te bewaren.

Onze uitgangspunten

Bij het bewaren van persoonsgegevens hanteert Kunstuwel.nl de volgende uitgangspunten:

• Wij bewaren nooit meer gegevens dan noodzakelijk.
• Wij bewaren gegevens niet langer dan nodig.
• Wij beoordelen periodiek welke gegevens kunnen worden verwijderd.
• Wij verwijderen of anonimiseren gegevens zodra dit mogelijk is.
• Wij voldoen aan de wettelijke bewaartermijnen.

Bewaartermijnen

Categorie persoonsgegevens	Bewaartermijn	Reden
Facturen en financiële administratie	7 jaar	Wettelijke fiscale bewaarplicht.
Bestellingen	Zolang noodzakelijk voor de overeenkomst en wettelijke verplichtingen.	Uitvoering overeenkomst en klantenservice.
Klantaccount	Zolang het account actief is of totdat de klant verwijdering verzoekt.	Gebruik van het klantaccount.
Nieuwsbriefgegevens	Tot het moment van uitschrijving.	Verzenden van nieuwsbrieven.
Marketingvoorkeuren	Zolang noodzakelijk om uw voorkeuren te respecteren.	Naleving van uw privacykeuzes.
Contactformulieren	Maximaal 24 maanden.	Afhandeling van vragen en klantenservice.
Klantenservicecorrespondentie	Zolang noodzakelijk voor de behandeling van uw verzoek.	Service en kwaliteitsbewaking.
Websiteanalyse (Google Analytics 4)	Maximaal 14 maanden.	Statistische analyses en optimalisatie.
Logbestanden en beveiligingsgegevens	Zolang noodzakelijk voor beveiligingsdoeleinden.	Beveiliging en fraudepreventie.

Verwijdering van persoonsgegevens

Wanneer persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, verwijderen wij deze op een veilige wijze of maken wij deze volledig anoniem, zodat zij niet langer tot een persoon kunnen worden herleid.

Wanneer u gebruik maakt van uw recht op verwijdering, zullen wij uw verzoek zorgvuldig beoordelen. Gegevens die wij op grond van een wettelijke verplichting moeten bewaren, kunnen gedurende de wettelijke bewaartermijn niet worden verwijderd.

Periodieke controle

Kunstuwel.nl controleert regelmatig of persoonsgegevens nog noodzakelijk zijn. Hierdoor voorkomen wij dat persoonsgegevens langer worden bewaard dan gerechtvaardigd is.

12. Uw privacyrechten onder de AVG/GDPR

Kunstuwel.nl respecteert uw privacy en uw rechten met betrekking tot de verwerking van persoonsgegevens. Op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) heeft u verschillende rechten waarmee u controle kunt uitoefenen over uw persoonsgegevens.

Wanneer u gebruik wilt maken van één of meerdere van onderstaande rechten, kunt u contact met ons opnemen via de contactgegevens onderaan deze privacyverklaring. Wij reageren in beginsel binnen één maand op uw verzoek, tenzij de wet een andere termijn toestaat.

1. Recht op inzage

U heeft het recht om te weten welke persoonsgegevens Kunstuwel.nl van u verwerkt. Op uw verzoek verstrekken wij een overzicht van de persoonsgegevens die wij van u bewaren, inclusief informatie over het doel van de verwerking, de bewaartermijn en eventuele ontvangers van deze gegevens.

2. Recht op rectificatie

Wanneer persoonsgegevens onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen. Wij zorgen ervoor dat uw gegevens zo snel mogelijk worden bijgewerkt.

3. Recht op gegevenswissing (recht op vergetelheid)

In bepaalde situaties heeft u het recht ons te verzoeken uw persoonsgegevens te verwijderen. Dit recht geldt bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel waarvoor zij zijn verzameld of wanneer u uw toestemming intrekt.

Dit recht is niet onbeperkt. Wanneer wij wettelijk verplicht zijn bepaalde gegevens te bewaren, bijvoorbeeld voor onze fiscale administratie, kunnen wij deze gegevens gedurende de wettelijke bewaartermijn niet verwijderen.

4. Recht op beperking van de verwerking

U kunt verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of bezwaar heeft gemaakt tegen de verwerking.

5. Recht op dataportabiliteit

U heeft het recht om persoonsgegevens die u zelf aan Kunstuwel.nl heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Indien technisch mogelijk kunnen wij deze gegevens op uw verzoek ook rechtstreeks overdragen aan een andere organisatie.

6. Recht van bezwaar

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze verwerking is gebaseerd op het gerechtvaardigd belang van Kunstuwel.nl of wordt gebruikt voor direct marketing.

Wanneer u bezwaar maakt tegen direct marketing zullen wij uw persoonsgegevens niet langer voor deze doeleinden gebruiken.

7. Recht om toestemming in te trekken

Wanneer de verwerking van persoonsgegevens is gebaseerd op uw toestemming, kunt u deze toestemming op ieder moment intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond vóór het moment waarop u uw toestemming introk.

8. Recht om een klacht in te dienen

Wanneer u van mening bent dat Kunstuwel.nl uw persoonsgegevens niet zorgvuldig of niet overeenkomstig de AVG verwerkt, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor Nederland is dit de Autoriteit Persoonsgegevens. Uiteraard stellen wij het op prijs wanneer u eerst contact met ons opneemt, zodat wij samen naar een passende oplossing kunnen zoeken.

Identificatie bij verzoeken

Om uw privacy te beschermen kunnen wij u vragen uw identiteit aan te tonen voordat wij uw verzoek in behandeling nemen. Dit doen wij uitsluitend om te voorkomen dat persoonsgegevens aan onbevoegde personen worden verstrekt.

Kosten

Het uitoefenen van uw privacyrechten is in beginsel kosteloos. Alleen wanneer een verzoek kennelijk ongegrond, buitensporig of herhaaldelijk wordt gedaan, kunnen wij op grond van de AVG een redelijke vergoeding vragen of het verzoek weigeren.

Uw recht	Omschrijving
Inzage	Opvragen welke persoonsgegevens wij verwerken.
Rectificatie	Onjuiste gegevens laten corrigeren.
Gegevenswissing	Persoonsgegevens laten verwijderen indien wettelijk mogelijk.
Beperking	Tijdelijk beperken van de verwerking.
Dataportabiliteit	Uw gegevens ontvangen of laten overdragen.
Bezwaar	Bezwaar maken tegen bepaalde verwerkingen.
Toestemming intrekken	Eerder gegeven toestemming op ieder moment intrekken.
Klacht indienen	Een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Beveiliging van persoonsgegevens

Kunstuwel.nl hecht grote waarde aan de bescherming van uw persoonsgegevens. Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongeoorloofde openbaarmaking, wijziging of vernietiging.

Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en waar nodig aangepast om te blijven voldoen aan de actuele beveiligingsstandaarden en de vereisten van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Technische beveiligingsmaatregelen

Ter bescherming van persoonsgegevens maakt Kunstuwel.nl onder andere gebruik van moderne beveiligingstechnieken.

Beveiligingsmaatregel	Doel
SSL/TLS-versleuteling	Beveiligde communicatie tussen uw apparaat en onze webshop.
Versleutelde wachtwoorden	Wachtwoorden worden uitsluitend versleuteld opgeslagen en zijn niet leesbaar.
Beveiligde servers	Bescherming van persoonsgegevens tegen ongeautoriseerde toegang.
Firewalls en netwerkbeveiliging	Bescherming tegen ongewenste toegang en cyberaanvallen.
Software-updates	Regelmatig installeren van beveiligingsupdates en patches.
Back-ups	Bescherming tegen gegevensverlies en herstel bij calamiteiten.
Monitoring	Controle op technische storingen en verdachte activiteiten.

Organisatorische maatregelen

Naast technische beveiliging neemt Kunstuwel.nl ook organisatorische maatregelen om persoonsgegevens zorgvuldig te beschermen.

• Toegang tot persoonsgegevens is beperkt tot personen die deze nodig hebben voor hun werkzaamheden.
• Medewerkers en dienstverleners gaan vertrouwelijk om met persoonsgegevens.
• Wij werken uitsluitend samen met zorgvuldig geselecteerde verwerkers en dienstverleners.
• Wij beoordelen onze beveiligingsmaatregelen periodiek.
• Waar wettelijk vereist sluiten wij verwerkersovereenkomsten met externe partijen.

Datalekken

Ondanks alle genomen beveiligingsmaatregelen kan een beveiligingsincident nooit volledig worden uitgesloten. Wanneer zich een datalek voordoet dat een risico kan opleveren voor de rechten en vrijheden van betrokkenen, handelt Kunstuwel.nl overeenkomstig de wettelijke verplichtingen uit de AVG.

Indien vereist melden wij een datalek bij de bevoegde toezichthoudende autoriteit en informeren wij betrokkenen wanneer dit wettelijk noodzakelijk is.

Uw eigen verantwoordelijkheid

Ook u kunt bijdragen aan de bescherming van uw persoonsgegevens. Wij adviseren u onder andere:

• Kies een sterk en uniek wachtwoord voor uw klantaccount.
• Bewaar uw inloggegevens zorgvuldig.
• Deel uw wachtwoord nooit met anderen.
• Controleer altijd of u zich op de officiële website van Kunstuwel.nl bevindt.
• Neem direct contact met ons op wanneer u vermoedt dat uw account onbevoegd is gebruikt.

Continue verbetering

Beveiliging is een continu proces. Daarom evalueren wij regelmatig onze beveiligingsmaatregelen en passen wij deze aan wanneer technologische ontwikkelingen, gewijzigde risico's of nieuwe wetgeving daarom vragen.

14. Contact, privacyvragen en klachten

Kunstuwel.nl vindt transparantie en een zorgvuldige omgang met persoonsgegevens belangrijk. Heeft u vragen over deze privacyverklaring, wilt u gebruikmaken van uw privacyrechten of heeft u een klacht over de verwerking van uw persoonsgegevens? Dan kunt u altijd contact met ons opnemen.

Contactgegevens

Bedrijfsnaam	Kunstuwel.nl
Adres	Zonnehorst 16
Postcode en plaats	7207 BT Zutphen
E-mailadres	info@kunstuwel.nl
Telefoonnummer	06-39589471
KvK-nummer	98022334
BTW-nummer	NL868327839B01

Privacyverzoeken

Wanneer u gebruik wilt maken van uw rechten onder de AVG/GDPR, zoals het recht op inzage, correctie, verwijdering of dataportabiliteit, kunt u een verzoek indienen via bovenstaande contactgegevens.

Om uw privacy te beschermen kunnen wij u vragen om uw identiteit te verifiëren voordat wij uw verzoek behandelen. Dit voorkomt dat persoonsgegevens aan onbevoegde personen worden verstrekt.

Wij reageren in beginsel binnen één maand op uw verzoek. Indien uw verzoek complex is of wanneer wij meerdere verzoeken tegelijkertijd ontvangen, kan deze termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u tijdig over de reden van de vertraging.

Klachten

Bent u niet tevreden over de manier waarop Kunstuwel.nl met uw persoonsgegevens omgaat? Neem dan eerst contact met ons op. Wij doen ons uiterste best om samen met u tot een passende oplossing te komen.

Komt u er met ons niet uit, dan heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Autoriteit Persoonsgegevens

Voor bezoekers in Nederland is de bevoegde toezichthouder de Autoriteit Persoonsgegevens.

Bezoekers uit andere lidstaten van de Europese Unie kunnen zich, indien van toepassing, eveneens wenden tot de privacytoezichthouder in hun eigen land.

Onze inzet

Kunstuwel.nl streeft naar een open, transparante en zorgvuldige communicatie over privacy. Wij behandelen iedere vraag, opmerking of klacht vertrouwelijk en met de grootst mogelijke zorg.