Privacybeleid

Deze pagina legt uit hoe TEI Ceramics uw persoonsgegevens verwerkt wanneer u teiceramics.com bezoekt, een bestelling plaatst of contact opneemt. Wij volgen de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU en de Nederlandse Uitvoeringswet AVG.

Wie is de verwerkingsverantwoordelijke

TEI Ceramics · KvK 98959964 · BTW NL005363781B34 · Amsterdam, Netherlands · hello@teiceramics.com. Het atelier heeft minder dan 250 medewerkers en verwerkt gegevens op kleine, transactionele schaal, dus zijn wij niet verplicht een functionaris voor gegevensbescherming aan te stellen.

Wat we verzamelen

We verzamelen alleen wat we nodig hebben om uw bestelling uit te voeren en het atelier te runnen:

• Bestelgegevens: naam, e-mailadres, verzendadres, bestelde artikelen, betaald totaalbedrag, betalingstijdstippen. Verzameld bij het afrekenen.
• Betaalgegevens: rechtstreeks afgehandeld door Mollie. Wij zien nooit uw volledige kaartnummer, IBAN of bankgegevens — alleen een Mollie-betaal-ID en -status.
• Herroepings- & terugbetalingsgegevens: als u een bestelling herroept, bewaren we de reden die u opgeeft (indien van toepassing) en een IBAN als u die voor de terugbetaling verstrekt.
• Berichten via het contactformulier: naam, e-mail en de inhoud van uw bericht. Uitsluitend gebruikt om te antwoorden.
• Beheersessies van het atelier: één HMAC-ondertekend sessiecookie dat door de twee atelierbeheerders wordt gebruikt om in te loggen. Niet gebruikt om bezoekers te volgen.

We gebruiken geen analytics, advertentietrackers, fingerprinting-scripts, social pixels of cookies van derden. U krijgt geen cookiebanner te zien omdat wij geen niet-essentiële cookies plaatsen.

Waarom we het verwerken (rechtsgronden)

• Uitvoering van de overeenkomst (AVG Art. 6(1)(b)) — om uw bestelling aan te nemen en te verzenden, de bevestiging te sturen en retouren af te handelen.
• Wettelijke verplichting (Art. 6(1)(c)) — de Nederlandse belastingwetgeving (Algemene Wet inzake Rijksbelastingen art. 52) verplicht ons facturen en bestelgegevens 7 jaar te bewaren.
• Gerechtvaardigde belangen (Art. 6(1)(f)) — bescherming tegen frauduleuze bestellingen en het beheer van de beveiligde beheeromgeving van het atelier.

Wie uw gegevens nog meer ziet

We maken gebruik van een klein aantal in de EU gevestigde dienstverleners:

• Mollie B.V. (Amsterdam, NL) — verwerkt uw betaling als zelfstandig verwerkingsverantwoordelijke. Zie mollie.com/legal/privacy.
• Resend — verstuurt transactionele e-mails (bevestigingen, verzendberichten, herroepingsbevestigingen).
• Cloudflare — host de website en het CDN.
• Neon — beheerde Postgres-database waarin bestellingen worden opgeslagen.
• Cloudflare R2 — slaat productafbeeldingen op (geen klantgegevens).

Geen van deze dienstverleners ontvangt uw gegevens voor marketing. Wij verkopen of delen uw gegevens met niemand anders. Waar een dienstverlener servers buiten de EER gebruikt, berusten de doorgiften op de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses).

Hoe lang we het bewaren

• Bestelgegevens en facturen: 7 jaar vanaf het einde van het jaar van de transactie (Nederlandse fiscale bewaarplicht).
• Herroepingsverzoeken: bewaard naast de gekoppelde bestelling gedurende dezelfde periode van 7 jaar.
• Berichten via het contactformulier: binnen 12 maanden verwijderd, tenzij ze betrekking hebben op een lopende bestelling of garantiekwestie.
• Beheersessiecookies: 30 dagen, uitsluitend op de apparaten van de atelierbeheerders.

Uw rechten

Onder de AVG heeft u het recht om:

• De persoonsgegevens die wij over u hebben in te zien
• Onjuiste gegevens te corrigeren
• Uw gegevens te laten wissen (behoudens de hierboven genoemde fiscale bewaarplicht van 7 jaar)
• De verwerking te beperken of er bezwaar tegen te maken
• Uw gegevens in een overdraagbaar formaat te ontvangen
• Toestemming die u heeft gegeven in te trekken (waar toestemming de grondslag is)

Mail naar privacy@teiceramics.com en wij reageren binnen 1 werkdag. Bent u niet tevreden, dan kunt u een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Geen geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u heeft.

Beveiliging

Het verkeer naar de site is versleuteld met TLS. Betalingen worden door Mollie getokeniseerd. Toegang tot de database is beperkt tot de twee atelierbeheerders, achter een cryptografisch ondertekende beheersessie en strikte isolatie van verbindingen per verzoek.

Wijzigingen in dit beleid

Als we iets wezenlijks wijzigen, passen we de datum "laatst bijgewerkt" aan en stellen we u, waar vereist, per e-mail op de hoogte.