Privacybeleid

1. Wie is verantwoordelijk voor je gegevens?

Murset 3D (hierna: wij) is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. Onze volledige contact- en vestigingsgegevens staan onderaan deze pagina.

Winkels op het platform

Murset 3D is onderdeel van een platform waarop ook zelfstandige winkels verkopen. Bestel je bij zo'n winkel, dan is die winkelier de verwerkingsverantwoordelijke voor jouw order- en klantgegevens. Het platform verwerkt die gegevens dan alleen namens de winkelier als verwerker, strikt volgens diens instructies en zoals vastgelegd in artikel 13 van de algemene voorwaarden. Platformbeheerders hebben geen structurele toegang tot de klantgegevens van een winkel: tijdelijke ondersteuningssessies zijn alleen mogelijk met een verplichte reden, duren maximaal 60 minuten en worden onveranderlijk geregistreerd in een auditregister.

2. Welke gegevens verwerken we?

Afhankelijk van je gebruik van de website en de ontwerpstudio verwerken we de volgende categorieen persoonsgegevens:

• Bestel- en contactgegevens: naam, e-mailadres, telefoonnummer, factuur- en afleveradres en eventueel je btw-nummer bij zakelijke bestellingen. Deze gegevens vul je in tijdens het veilige afrekenproces van onze betaalprovider.
• Ontwerpgegevens: de tekst, het lettertype, de afmetingen, het materiaal en de montagemethode van je ontwerp, plus de gegenereerde productiebestanden. Deze zijn nodig om je bestelling exact te kunnen produceren.
• Betaalgegevens: betaaltransacties worden volledig verwerkt door onze betaalprovider. Wij slaan geen volledige bank- of kaartgegevens op; we bewaren wel het transactiereferentienummer, het betaalde bedrag en de betaalmethode voor de administratie.
• Communicatie: berichten die je naar ons stuurt per e-mail of via het contactformulier, zodat we je vraag of klacht kunnen behandelen.
• Technische gegevens: bij een foutmelding in de app kunnen technische foutgegevens (zoals een foutomschrijving, paginapad en sessie-id) worden geregistreerd om het probleem te kunnen oplossen. Deze bevatten geen inhoud van je ontwerpen.
• Accountgegevens: als je een account aanmaakt (bijvoorbeeld als winkelier), bewaren we je inlogidentiteit, taalvoorkeur en rollen binnen het platform.

3. Waarvoor en op welke grondslag?

We verwerken je gegevens alleen voor welbepaalde doelen en alleen met een van de wettelijke grondslagen uit artikel 6 AVG:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het verwerken van je bestelling, het produceren van je ontwerp, de verzending met track & trace, het verstrekken van de factuur en de klantenservice eromheen.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): het 7 jaar bewaren van de facturatie- en orderadministratie volgens de fiscale bewaarplicht, en het verleggen van btw bij een gevalideerd buitenlands EU-btw-nummer via de officiële EU-controledienst VIES.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het beveiligen en verbeteren van onze dienst (zoals het oplossen van technische fouten), fraudepreventie en het vastleggen van supporttoegang in het auditregister.
• Toestemming (art. 6 lid 1 sub a AVG): voor verwerkingen die dit vereisen, zoals een optionele nieuwsbrief. Je kunt toestemming altijd intrekken via dezelfde weg waarop je die hebt gegeven, zonder dat dit de eerdere verwerking aantast.

We gebruiken je gegevens niet voor profiling, niet voor gepersonaliseerde advertenties en we verkopen je gegevens nooit aan derden.

4. Hoe lang bewaren we je gegevens?

• Facturen en orderadministratie: 7 jaar, conform de fiscale bewaarplicht (art. 52 Wet op de omzetbelasting).
• Ontwerp- en productiebestanden: zolang nodig voor herbestellingen en garantie, minimaal de garantietermijn van 2 jaar; op verzoek verwijderen we ze eerder.
• Communicatie: maximaal 2 jaar na de laatste interactie, tenzij de inhoud onderdeel is van de orderadministratie.
• Technische foutgegevens en loggegevens: maximaal 12 maanden.
• Supportsessies in het auditregister: minimaal 12 maanden en maximaal 5 jaar, als verantwoordingsdossier van gegevenstoegang.

5. Met welke partijen delen we gegevens?

We geven je gegevens alleen door aan partijen die ze nodig hebben om je bestelling te leveren of onze dienst te draaien. Met iedereen die namens ons verwerkt, hebben we een verwerkersovereenkomst gesloten. Onze belangrijkste categorieen verwerkers:

• Betaalverwerker: Stripe Payments Europe Ltd. verwerkt de betaling, het btw-nummer en de factuuradresgegevens binnen het afrekenproces. Stripe is voor die verwerking zelf verwerkingsverantwoordelijke en houdt zich aan de PCI-DSS-standaard.
• Hosting en database: onze website, database en bestandsopslag draaien op infrastructuur binnen de EU, beveiligd met versleuteling en strikte toegangscontrole op basis van rollen.
• Verzendservice: om je pakket te versturen met track & trace geven we naam, adres en telefoonnummer door aan de vervoerder (PostNL of DHL) en eventueel aan het labelplatform dat de verzendlabels aanmaakt.
• EU-btw-controle: bij een zakelijk EU-btw-nummer vragen we de geldigheid op bij de officiële VIES-dienst van de Europese Commissie. We sturen daarvoor alleen het btw-nummer en het land.
• Productie: de 3D-printers en hun beheersysteem verwerken de productiebestanden van je bestelling; daarin zit geen klantgegeven, alleen het ontwerp.

6. Doorgifte buiten de Europese Economische Ruimte

Waar een van onze verwerkers gegevens buiten de EER verwerkt (bijvoorbeeld een clouddienst met vestigingen in de VS), gebeurt dat op basis van een door de Europese Commissie goedgekeurde doorgiftegrondslag, zoals de standaardcontractbepalingen, eventueel aangevuld met aanvullende technische en organisatorische waarborgen zoals versleuteling. Op verzoek geven we je graag inzicht in de betrokken landen en de gebruikte waarborgen.

7. Hoe beveiligen we je gegevens?

• Versleuteld vervoer (HTTPS) en versleutelde opslag van bestanden.
• Toegang tot klantgegevens alleen op basis van rollen en het need-to-know-beginsel.
• Strikte scheiding van gegevens tussen de winkels op het platform.
• Onveranderlijke registratie van elke geplande toegang van platformbeheerders tot winkelgegevens.
• Geen volledige bank- of kaartgegevens in onze systemen; betalingen lopen volledig via onze betaalpartner.

Mocht er ondanks deze maatregelen een datalek ontstaan dat een risico voor jou oplevert, dan melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou direct als het risico hoog is.

8. Cookies

We gebruiken uitsluitend strikt noodzakelijke, functionele cookies en vergelijkbare opslag: je taalvoorkeur, je winkelmand, je sessie en de geselecteerde winkel. Er zijn geen marketing- of trackingcookies van derden actief, daarom vragen we geen toestemming voor cookies. Je kunt functionele opslag in je browser verwijderen; de site werkt dan wel beperkt (bijvoorbeeld zonder taalvoorkeur).

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage in de gegevens die we van je verwerken (art. 15).
• Correctie van onjuiste of onvolledige gegevens (art. 16).
• Verwijdering van gegevens, voor zover er geen wettelijke bewaarplicht tegenstaat, zoals de 7-jarige fiscale bewaarplicht voor facturen (art. 17).
• Beperking van de verwerking (art. 18).
• Overdraagbaarheid van je gegevens in een gangbaar, machineleesbaar formaat (art. 20).
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21).
• Intrekking van toestemming, zonder invloed op de verwerking vóór die intrekking (art. 7 lid 3).

Je kunt deze rechten uitoefenen door een e-mail te sturen naar . Om misbruik te voorkomen kunnen we je vragen je identiteit aan te tonen; doen we dat alleen met gegevens die we zelf al van je hebben. Reageren doen we binnen één maand; is de vraag complex, dan mogen we die termijn met twee maanden verlengen en laten we dat weten.

10. Bezwaar of klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; we lossen het graag op. Je hebt ook altijd het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

11. Geautomatiseerde besluitvorming

We nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtswerking hebben of je in vergelijkbare mate significant raken (art. 22 AVG). Prijzen worden berekend op basis van je eigen ontwerpkeuzes, niet op basis van een profiel.

12. Kinderen

Onze producten en diensten richten zich op consumenten en bedrijven, niet op kinderen. We verwerken bewust geen gegevens van personen jonger dan 16 jaar. Zijn die er toch bijgekomen, dan verwijderen we ze zodra we dat merken.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde wetgeving. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen kondigen we dat duidelijk op de website aan.

14. Contact

Voor vragen over dit privacybeleid of over je gegevens kun je terecht bij:

Murset 3D