Ons privacybeleid

Verwerkingsverantwoordelijke

Miron Digital (handelend als Studio Miron)

Adres

Deken Darraslaan 5 bus 101, 8700 Tielt, België

Ondernemingsnummer

0793239175

Btw-nummer

BE0793239175

E-mail

hallo@studiomiron.nl

Telefoon

+32 (0)51 58 40 52

We werken vanuit onze eigen studio in België en bezorgen in de Europese Unie, het Verenigd Koninkrijk, de Verenigde Staten en Canada, met Nederland als thuisbestemmingen. Wat je bestelt, wordt bij ons ontworpen, gedrukt en verpakt; je gegevens gaan dus niet naar een externe drukkerij.

• Bestelgegevens: je naam, e-mailadres, factuur- en verzendadres, telefoonnummer als je dat invult, bestelnummer, gekozen producten, uitvoering en aantallen.
• Klantaccount: je inlogstatus en de profiel-, contact- en adresgegevens die je in je account bekijkt of opslaat. Je account staat in dezelfde beveiligde winkelomgeving als je bestellingen; onze site bewaart daarnaast alleen de strikt noodzakelijke cookies om je ingelogd te houden.
• Personalisatiegegevens: de tekst die jij op een kaart, spel, uitnodiging, poster of bord laat drukken. Meestal is dat een naam, een datum of een korte zin. Kies je de uitvoering Gepersonaliseerd, dan gaat die tekst precies zo mee met je bestelling. Ook een opmerking die je bij je bestelling zet, bewaren we bij die bestelling. Vul alleen gegevens in die je op het product en in je bestelling wilt laten verwerken.
• Betaalgegevens: we zien of een betaling is gelukt en met welke methode. Je volledige kaart- of rekeninggegevens komen nooit bij ons binnen. Die verwerkt de betaaldienstverlener.
• Communicatie: je naam, e-mailadres en wat je ons mailt of via het contact- of herroepingsformulier stuurt, inclusief bestelnummer en retourgegevens als die nodig zijn.
• Nieuwsbriefgegevens: je e-mailadres, bevestigingsstatus en afmeldstatus.
• Technische gegevens: IP-adres, tijdstip, browser- en aanvraaggegevens en beperkte serverlogs voor beveiliging en foutonderzoek. Je winkelmand gebruikt twee noodzakelijke cookies en tijdelijke sessieopslag voor focusherstel. Daarnaast bewaren we in je browser je cookiekeuze en een lijst met de producten die je onlangs bekeek; die lijst blijft maximaal 30 dagen in je browser en wordt niet naar ons gestuurd. Kan onze server je keuze op dat moment niet bevestigen, dan onthouden we dat binnen dit browsertabblad, zodat je keuze niet bij elke paginaweergave opnieuw naar ons gaat; die vlag is functioneel en niet strikt noodzakelijk. Klik je de mix & match-balk onderaan het scherm weg, dan onthouden we binnen dit browsertabblad dat hij dicht moet blijven; die vlag is strikt noodzakelijk voor het sluiten dat je zelf vroeg. Zie ons cookiebeleid.
• Statistiekgegevens: per uur opgetelde pagina- en productweergaven, taal, markt en apparaatcategorie, plus winkelstappen zoals zoeken, toevoegen aan of verwijderen uit de winkelmand en het starten van de checkout. Bij een toevoeging tellen we ook het product, de Shopify-variant en het aantal. In die uurtelling bewaren we geen ruwe events, IP-adres, zoektekst, cookie, bezoeker-, sessie-, winkelmand- of bestel-ID. Daarnaast berekent onze server, nooit je browser, bij elke gebeurtenis een bezoekhash: een SHA-256-hash van een willekeurig daggeheim dat ons eigen dashboard uitgeeft, je IP-adres, de user-agent van je browser en het adres van deze website. Je IP-adres en user-agent gebruikt de server alleen in het geheugen voor die berekening; ze worden nooit opgeslagen, gelogd of doorgestuurd. Het daggeheim wisselt elke dag (UTC), dus dezelfde browser krijgt de volgende dag een andere hash, bezoeken zijn niet over dagen heen te koppelen en de hash is niet terug te rekenen naar een IP-adres. Bij die hash bewaren we per bezoek de stappen van dat bezoek en de herkomst waarmee het begon: de verwijzende website (alleen de domeinnaam), bron, medium, campagne, inhoud en zoekterm uit de link, of je via een advertentieklik van Google of Meta binnenkwam (alleen ja of nee, nooit het klik-ID zelf) en de eerste pagina van je bezoek. Deze meting plaatst niets op je apparaat, en we koppelen een bezoek niet aan je naam, account of bestelling. Los daarvan staat de herkomst van je bezoek (bron, medium en campagne uit de link, zonder ID) tot je het tabblad sluit in je browser, en gaat hij mee op je winkelmand en een bestelling daaruit, zodat we zien welke campagnes bestellingen opleveren.
• Meet- en advertentiegegevens, alleen met jouw aparte toestemming: Google Analytics meet hoe de site wordt gebruikt. Google en Meta kunnen een pseudonieme advertentieklik en browser-ID aan winkelstappen koppelen; de pixel van Meta krijgt daarbij de pagina’s en producten die je bekijkt, wat je in je winkelmand legt en wanneer je gaat afrekenen, met product-ID’s, waarde en valuta. Na jouw ja meten we een aankoop ook via onze eigen server: bij een bestelling geven we Google en Meta het ordernummer, de aankoopwaarde met valuta en productregels, en de pseudonieme klik- en browser-ID’s uit onze attributiecookies door, zonder naam, e-mailadres, adres of IP-adres, ook niet gehasht. Zonder ja gaat er geen aankoop naar Google Ads of Meta; Google Analytics krijgt dan alleen de bestelling zelf, zonder cookie of ID die naar jou verwijst. Microsoft Clarity legt voor sessieopnames en heatmaps vast waar je klikt, hoe ver je scrolt en hoe je de muis beweegt; wat je in velden invult en je personalisatieteksten worden daarin afgeschermd. De querystring van de bezochte pagina, het IP-adres en contactgegevens bewaren we niet in onze attributiecookies. Alle details lees je in ons cookiebeleid.

• Je bestelling verwerken, in de studio maken en drukken, versturen en factureren. Grondslag: uitvoering van de overeenkomst.
• Je laten inloggen en je profiel, adressen en bestelgegevens in het klantaccount tonen en bijwerken. Grondslag: uitvoering van de overeenkomst en dienstverlening op jouw verzoek.
• Je vragen en klachten beantwoorden. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Onze wettelijke plichten nakomen, zoals de bewaarplicht voor facturen. Grondslag: wettelijke verplichting.
• Je een nieuwsbrief sturen, maar alleen als je daar zelf toestemming voor geeft. Grondslag: toestemming. Eerst bevestig je via een link en een knop. Daarna kun je je met één klik afmelden.
• Formuliermisbruik, dubbele verzendingen en technische aanvallen beperken en storingen oplossen. Grondslag: ons gerechtvaardigd belang om de winkel en maildienst veilig en beschikbaar te houden.
• Begrijpen welke kanalen bezoeken en bestellingen opleveren en welke pagina's en producten bezoekers helpen, en de winkel daarmee verbeteren, via onze eigen cookieloze bezoekstatistieken met een bezoekhash die elke dag verandert. Grondslag: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG); de meting geldt voor iedere bezoeker, met of zonder ja in de cookiebanner, plaatst geen cookie en gaat niet naar Google of Meta, en we koppelen een bezoek niet aan je naam, account of bestelling; alleen de herkomst van je bezoek (bron, medium en campagne uit de link, zonder ID) staat tot je het tabblad sluit in je browser en gaat mee op je winkelmand en een bestelling daaruit. Je hebt recht van bezwaar tegen deze verwerking; vragen of bezwaar: mail ons.
• Meten hoe de site wordt gebruikt en of advertenties via Google of Meta bezoekers en betaalde bestellingen opleveren. Grondslag: jouw aparte toestemming via de cookiebanner. Een aankoop gaat alleen naar Google Ads en Meta wanneer de bestelling een geldige toestemmingsmarkering draagt; zonder ja krijgt Google Analytics alleen de bestelling zelf, zonder cookie of ID die naar jou verwijst. Ook deze keuze trek je altijd in via de knop Cookievoorkeuren.
• Met sessieopnames en heatmaps van Microsoft Clarity zien waar bezoekers vastlopen, zodat we de site kunnen verbeteren. Grondslag: jouw aparte toestemming, met dezelfde ene vraag in de cookiebanner. Wat je in velden invult en je personalisatieteksten worden afgeschermd, op je klantaccount laden we Clarity nooit, en ook deze keuze trek je altijd in via de knop Cookievoorkeuren.

We gebruiken je gegevens niet om profielen op te bouwen, en we verkopen ze niet door aan derden.

• Shopify, de winkelomgeving achter onze webwinkel: daar draaien je klantaccount, de winkelmand, het afrekenen, de betaling en het orderbeheer op. Shopify ontvangt je profiel-, adres-, bestel- en contactgegevens en, bij een gepersonaliseerd product, de tekst die erop moet, zodat je bestelling gemaakt kan worden.
• Betaaldienstverleners bij het afrekenen: verwerken de gegevens die nodig zijn voor de betaalmethode die je kiest. Welke partij dat is, hangt af van die methode en zie je bij het afrekenen. Wij ontvangen geen volledig kaart- of rekeningnummer.
• De vervoerder: ontvangt naam, afleveradres en de noodzakelijke bezorggegevens.
• Vercel, het bedrijf dat onze site host: daardoor worden technische gegevens verwerkt zoals je IP-adres, tijdstip en browsergegevens. Ook wat je in een formulier of je winkelmand invult, loopt via die servers.
• SEO Overview en Supabase, onze eigen bezoekstatistieken: ons eigen interne dashboard stuurt alleen de beperkte statistiekvelden hierboven naar onze Supabase-database in de gekozen EU-regio. Daar bewaren we optellingen per uur en per dag en, per bezoek, de bezoekhash met de stappen en de herkomst van dat bezoek. Je IP-adres en user-agent komen daar niet terecht, en bezoeken zijn niet over dagen heen aan elkaar te koppelen. Er worden hiervoor geen cookies geplaatst en er wordt niets op je apparaat opgeslagen.
• OpenFreeMap, de dienst achter de kaartbeelden: alleen op de kaartposterpagina. Zodra de kaart in beeld komt, haalt je browser de kaartbeelden en de bijbehorende lettertypen rechtstreeks bij OpenFreeMap op, op basis van gegevens van OpenStreetMap. Dat gebeurt automatisch bij het laden van de kaart, dus ook als je zelf niets zoekt. OpenFreeMap ziet daarbij je IP-adres, je browsergegevens en welk kaartgebied je opvraagt. Wij voegen daar geen naam en geen account aan toe en houden zelf niet bij welke uitsnede je bekijkt; alleen wat je uiteindelijk bestelt komt in je bestelling terecht.
• Photon (Komoot), de plaatszoeker: alleen als je op de kaartposter- of de sterrenkaartpagina een plaats zoekt. Die zoekopdracht gaat niet vanuit je browser weg maar via onze eigen server, die uitsluitend de zoekterm doorgeeft. Photon ziet daardoor het IP-adres van onze server en niet dat van jou, en krijgt geen naam, geen account en geen andere browsergegevens mee. Wij bewaren de zoekterm niet.
• Microsoft (Clarity, sessieopnames), alleen met jouw aparte toestemming: ontvangt via Clarity hoe deze site wordt gebruikt (waar je klikt, hoe ver je scrolt en hoe je de muis beweegt) plus technische gegevens zoals je IP-adres, browser en apparaattype, voor sessieopnames en heatmaps. Wat je in velden invult en je personalisatieteksten worden in die opname afgeschermd, en op de pagina’s van je klantaccount laden we Clarity niet. Microsoft verwerkt dit voor ons als verwerker. Zonder jouw ja laadt Clarity niet en wordt er niets opgenomen.
• Google en Meta (site- en advertentiemeting), alleen met jouw aparte toestemming: Google ontvangt via zijn meetcode hoe onze site wordt gebruikt en kan na toestemming een advertentieklik en aankoop meten. Google handelt volgens zijn eigen privacybeleid. Meta ontvangt na jouw ja via zijn pixel welke pagina’s en producten je bekijkt, wat je in je winkelmand legt en wanneer je gaat afrekenen, met product-ID’s, waarde en valuta. Een betaalde bestelling gaat daarnaast server-side naar Google en Meta, met het ordernummer, de aankoopgegevens die hierboven staan en de pseudonieme klik- en browser-ID’s, zonder naam, e-mailadres, adres of IP-adres, ook niet gehasht. Zonder ja laden we niets van Google of Meta, bewaren we geen attributie en gaat er geen aankoop naar Google Ads of Meta; Google Analytics krijgt dan alleen de bestelling zelf, zonder cookie of ID die naar jou verwijst. Trek je jouw ja in, dan stoppen beide routes en wissen we de attributiecookies.
• Judge.me, ons reviewplatform: beheert de beoordelingen die klanten over onze producten en onze winkel schrijven, en vraagt die na een bestelling per e-mail bij hen op. Staat er een foto bij een review, dan laadt die foto rechtstreeks van de servers van Judge.me; daardoor ontvangt Judge.me op dat moment je IP-adres en browsergegevens. De reviewteksten zelf halen wij op bij het bouwen van de site, niet vanuit je browser, en van elke review tonen we alleen de weergavenaam die de schrijver zelf koos.
• Resend, onze mailprovider (Verenigde Staten): verstuurt onze e-mail en verwerkt daarvoor ontvanger, afzender, onderwerp, berichtinhoud en bezorgmetadata. Dat omvat nieuwsbriefbevestigingen, contact- en herroepingsberichten en de ontvangstbevestiging van een herroeping. Contact- en herroepingsmails komen ook in onze eigen mailbox terecht.

We kunnen gegevens daarnaast delen wanneer de wet dat verplicht of met professionele adviseurs die aan vertrouwelijkheid zijn gebonden. Onze eigen bezoekstatistieken plaatsen geen cookie; alleen de herkomst van je bezoek staat, zonder ID, tot je het tabblad sluit in je browser; aanvullende meting door Google, Meta en Microsoft Clarity staat uit tot jij die via de cookiebanner aanzet.

Shopify, de winkelomgeving achter onze webwinkel, is Canadees en kan gegevens in Canada en andere landen verwerken. Voor Canada geldt waar toepasselijk een adequaatheidsbesluit. Voor andere doorgiften gelden contractuele waarborgen. Resend, onze mailprovider, verwerkt gegevens vooral in de Verenigde Staten en gebruikt het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Vercel, dat onze site en ons interne dashboard host, gebruikt voor doorgiften buiten de EER eveneens passende waarborgen, waaronder standaardcontractbepalingen. Onze eigen bezoekstatistieken, ook de gegevens per bezoek, staan in onze gekozen Supabase-regio in de EU. Zet jij aanvullende meting aan, dan kunnen Google, Meta en Microsoft gegevens in de Verenigde Staten verwerken onder hun toepasselijke doorgiftewaarborgen. Je kunt ons mailen als je meer informatie of een kopie van deze waarborgen wilt.

• Bestel- en factuurgegevens, inclusief de personalisatietekst die bij je bestelling hoort: maximaal 10 jaar. Dat is de bewaartermijn die de Belgische btw-wetgeving aan facturen en boekhouding stelt; binnen die termijn kunnen we ook een geschil nog behandelen.
• Profiel- en adresgegevens in je klantaccount: zolang je account actief is of zolang ze nodig zijn voor de dienstverlening. Je kunt ons vragen het account en deze gegevens te wissen. Gegevens die ook onderdeel zijn van een bestelling of factuur bewaren we daarna alleen nog zolang de wettelijke bewaarplicht of een lopend geschil dat vereist.
• De drukbestanden die we in de studio voor jouw bestelling klaarmaken: niet langer dan nodig voor productie, levering, herdruk en klachtenafhandeling.
• E-mailcontact: 2 jaar na het laatste bericht.
• Nieuwsbrief: actief tot je je afmeldt. Daarna houdt onze mailprovider alleen je e-mailadres en afmeldstatus op een blokkadelijst, zolang dat nodig is om je afmelding te respecteren. Die gegevens worden niet gebruikt om nieuwsbrieven te sturen.
• Technische logs: volgens de beperkte bewaartermijn die bij het bedrijf dat onze site host is ingesteld. We bewaren ze alleen langer als dat nodig is om een concreet beveiligingsincident te onderzoeken.
• Voor de formulierbeveiliging bewaren we gehashte sleutels maximaal 24 uur en alleen binnen de actieve serverfunctie. Je e-mailadres zelf wordt niet in die teller opgeslagen.
• Onze eigen bezoekstatistieken: de gegevens en stappen per bezoek 90 dagen, de optellingen per dag 400 dagen. Het daggeheim voor de bezoekhash bestaat hoogstens tot het einde van de volgende dag; je IP-adres en user-agent bewaren we hiervoor helemaal niet.
• De winkelmand-cookies: 14 dagen.
• De cookies voor meting door Google, Meta en Microsoft Clarity, alleen na jouw ja: van één dag tot ongeveer twee jaar, per cookie genoemd in ons cookiebeleid. Onze eigen attributiecookies: maximaal 90 dagen, of korter als je je toestemming intrekt.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten wissen, om de verwerking te beperken, om bezwaar te maken en om je gegevens over te laten dragen. Gaf je toestemming, dan mag je die altijd intrekken.

Mail daarvoor naar hallo@studiomiron.nl. We reageren binnen 30 dagen. Ben je het niet eens met hoe we het oplossen, dan kun je klagen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder in jouw land, zoals de Autoriteit Persoonsgegevens in Nederland.

Onze winkel is bedoeld voor volwassenen die iets bestellen voor een babyshower, een geboorte, een bruiloft of een ander feest. We richten ons niet op kinderen onder de 16 jaar en vragen bewust geen gegevens van kinderen. Zet je de naam of geboortedatum van je kind op een kaart, spel of poster, dan gebruiken we die alleen om dat product te maken en te versturen.

Denk je dat we toch gegevens van een kind hebben gekregen die er niet horen te zijn? Mail hallo@studiomiron.nl, dan verwijderen we ze.

De site draait volledig over een versleutelde verbinding. Je winkelmand staat in een cookie die JavaScript in je browser niet kan uitlezen (httpOnly). Betaalgegevens gaan rechtstreeks naar de betaaldienstverlener en passeren onze servers niet.

Toegang tot bestel- en klantgegevens is beperkt tot wie ze nodig heeft om je bestelling te maken, te versturen of je vraag te beantwoorden. Merk je toch iets dat niet klopt, laat het ons dan weten via contact.