Ons privacybeleid

Verwerkingsverantwoordelijke

Miron Digital (handelend als Studio Miron)

Adres

Deken Darraslaan 5 bus 101, 8700 Tielt, België

Ondernemingsnummer

0793239175

Btw-nummer

BE0793239175

E-mail

hallo@studiomiron.nl

Telefoon

+32 (0)51 58 40 52

We werken vanuit onze eigen studio in België en bezorgen in de Europese Unie, het Verenigd Koninkrijk, de Verenigde Staten en Canada, met Nederland als thuisbestemmingen. Wat je bestelt, wordt bij ons ontworpen, gedrukt en verpakt; je gegevens gaan dus niet naar een externe drukkerij.

• Bestelgegevens: je naam, e-mailadres, factuur- en verzendadres, telefoonnummer als je dat invult, bestelnummer, gekozen producten, uitvoering en aantallen.
• Klantaccount: je inlogstatus en de profiel-, contact- en adresgegevens die je in je account bekijkt of opslaat. Je account staat in dezelfde beveiligde winkelomgeving als je bestellingen; onze site bewaart daarnaast alleen de strikt noodzakelijke cookies om je ingelogd te houden.
• Personalisatiegegevens: de tekst die jij op een kaart, spel, uitnodiging, poster of bord laat drukken. Meestal is dat een naam, een datum of een korte zin. Kies je de uitvoering Gepersonaliseerd, dan gaat die tekst precies zo mee met je bestelling. Ook een opmerking die je bij je bestelling zet, bewaren we bij die bestelling. Vul alleen gegevens in die je op het product en in je bestelling wilt laten verwerken.
• Betaalgegevens: we zien of een betaling is gelukt en met welke methode. Je volledige kaart- of rekeninggegevens komen nooit bij ons binnen. Die verwerkt de betaaldienstverlener.
• Communicatie: je naam, e-mailadres en wat je ons mailt of via het contact- of herroepingsformulier stuurt, inclusief bestelnummer en retourgegevens als die nodig zijn.
• Nieuwsbriefgegevens: je e-mailadres, bevestigingsstatus en afmeldstatus.
• Technische gegevens: IP-adres, tijdstip, browser- en aanvraaggegevens en beperkte serverlogs voor beveiliging en foutonderzoek. Je winkelmand gebruikt twee noodzakelijke cookies en tijdelijke sessieopslag voor focusherstel. Daarnaast bewaren we in je browser je cookiekeuze en een lijst met de producten die je onlangs bekeek; die lijst blijft maximaal 30 dagen in je browser en wordt niet naar ons gestuurd. Kan onze server je keuze op dat moment niet bevestigen, dan onthouden we dat binnen dit browsertabblad, zodat je keuze niet bij elke paginaweergave opnieuw naar ons gaat; die vlag is functioneel en niet strikt noodzakelijk. Klik je de mix & match-balk onderaan het scherm weg, dan onthouden we binnen dit browsertabblad dat hij dicht moet blijven; die vlag is strikt noodzakelijk voor het sluiten dat je zelf vroeg. Zie ons cookiebeleid.
• Statistiekgegevens: per uur opgetelde pagina- en productweergaven, taal, markt en apparaatcategorie, plus winkelstappen zoals zoeken, toevoegen aan of verwijderen uit de winkelmand en het starten van de checkout. Bij een toevoeging tellen we ook het product, de Shopify-variant en het aantal. In deze statistiektelling bewaren we geen ruwe events, IP-adres, zoektekst, cookie, bezoeker-, sessie-, winkelmand- of bestel-ID. De meting plaatst niets op je apparaat en is niet herleidbaar tot je naam, account of bestelling.
• Advertentiegegevens, alleen met jouw aparte toestemming: Google en Meta kunnen dan een pseudonieme advertentieklik en browser-ID aan winkelstappen koppelen. Bij een betaalde bestelling sturen we alleen met jouw toestemming server-side de aankoopwaarde, valuta, productregels en bestel-ID door. Voor Meta worden beschikbare contact- en adresvelden eerst onomkeerbaar gehasht voor matching; het blijven persoonsgegevens. De querystring van de bezochte pagina, het IP-adres en ruwe contactvelden bewaren we niet in onze attributiecookie. Alle details lees je in ons cookiebeleid.

• Je bestelling verwerken, in de studio maken en drukken, versturen en factureren. Grondslag: uitvoering van de overeenkomst.
• Je laten inloggen en je profiel, adressen en bestelgegevens in het klantaccount tonen en bijwerken. Grondslag: uitvoering van de overeenkomst en dienstverlening op jouw verzoek.
• Je vragen en klachten beantwoorden. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Onze wettelijke plichten nakomen, zoals de bewaarplicht voor facturen. Grondslag: wettelijke verplichting.
• Je een nieuwsbrief sturen, maar alleen als je daar zelf toestemming voor geeft. Grondslag: toestemming. Eerst bevestig je via een link en een knop. Daarna kun je je met één klik afmelden.
• Formuliermisbruik, dubbele verzendingen en technische aanvallen beperken en storingen oplossen. Grondslag: ons gerechtvaardigd belang om de winkel en maildienst veilig en beschikbaar te houden.
• Begrijpen welke pagina's en producten bezoekers helpen en de winkel daarmee verbeteren, via cookieloze, anonieme bezoekstatistieken. Grondslag: ons gerechtvaardigd belang om de winkel te verbeteren; de meting plaatst niets op je apparaat en is niet tot jou herleidbaar. Vragen of bezwaar: mail ons.
• Meten hoe de site wordt gebruikt en of advertenties via Google of Meta bezoekers en betaalde bestellingen opleveren. Grondslag: jouw aparte toestemming via de cookiebanner. Aankoopmeting gebeurt server-side en alleen wanneer de bestelling een geldige toestemmingsmarkering draagt. Ook deze keuze trek je altijd in via de knop Cookievoorkeuren.

We gebruiken je gegevens niet om profielen op te bouwen, en we verkopen ze niet door aan derden.

• Shopify, de winkelomgeving achter onze webwinkel: daar draaien je klantaccount, de winkelmand, het afrekenen, de betaling en het orderbeheer op. Shopify ontvangt je profiel-, adres-, bestel- en contactgegevens en, bij een gepersonaliseerd product, de tekst die erop moet, zodat je bestelling gemaakt kan worden.
• Betaaldienstverleners bij het afrekenen: verwerken de gegevens die nodig zijn voor de betaalmethode die je kiest. Welke partij dat is, hangt af van die methode en zie je bij het afrekenen. Wij ontvangen geen volledig kaart- of rekeningnummer.
• De vervoerder: ontvangt naam, afleveradres en de noodzakelijke bezorggegevens.
• Vercel, het bedrijf dat onze site host: daardoor worden technische gegevens verwerkt zoals je IP-adres, tijdstip en browsergegevens. Ook wat je in een formulier of je winkelmand invult, loopt via die servers.
• SEO Overview en Supabase, onze eigen bezoekstatistieken: ons eigen interne dashboard stuurt alleen de beperkte statistiekvelden hierboven naar onze Supabase-database in de gekozen EU-regio. Daar bewaren we uitsluitend optellingen per uur, geen ruwe gebeurtenissen of bezoekersprofielen. Er worden hiervoor geen cookies geplaatst en er wordt niets op je apparaat opgeslagen.
• OpenFreeMap, de dienst achter de kaartbeelden: alleen op de kaartposterpagina. Zodra de kaart in beeld komt, haalt je browser de kaartbeelden en de bijbehorende lettertypen rechtstreeks bij OpenFreeMap op, op basis van gegevens van OpenStreetMap. Dat gebeurt automatisch bij het laden van de kaart, dus ook als je zelf niets zoekt. OpenFreeMap ziet daarbij je IP-adres, je browsergegevens en welk kaartgebied je opvraagt. Wij voegen daar geen naam en geen account aan toe en houden zelf niet bij welke uitsnede je bekijkt; alleen wat je uiteindelijk bestelt komt in je bestelling terecht.
• Photon (Komoot), de plaatszoeker: alleen als je op de kaartposter- of de sterrenkaartpagina een plaats zoekt. Die zoekopdracht gaat niet vanuit je browser weg maar via onze eigen server, die uitsluitend de zoekterm doorgeeft. Photon ziet daardoor het IP-adres van onze server en niet dat van jou, en krijgt geen naam, geen account en geen andere browsergegevens mee. Wij bewaren de zoekterm niet.
• Google en Meta (site- en advertentiemeting), alleen met jouw aparte toestemming: Google ontvangt via zijn meetcode hoe onze site wordt gebruikt en kan na toestemming een advertentieklik en aankoop meten. Google handelt volgens zijn eigen privacybeleid. Meta ontvangt geen browserpixel van onze site. Alleen na jouw ja bewaren we pseudonieme Meta-attributie en kan een betaalde aankoop server-side naar Meta worden gestuurd, met gehashte matchingvelden en de aankoopgegevens die hierboven staan. Zonder ja laden we niets van Google, bewaren we geen Meta-attributie en sturen we geen aankoop naar deze advertentieplatforms. Trek je jouw ja in, dan stoppen beide routes en wissen we de attributiecookies.
• Judge.me, ons reviewplatform: beheert de beoordelingen die klanten over onze producten en onze winkel schrijven, en vraagt die na een bestelling per e-mail bij hen op. Staat er een foto bij een review, dan laadt die foto rechtstreeks van de servers van Judge.me; daardoor ontvangt Judge.me op dat moment je IP-adres en browsergegevens. De reviewteksten zelf halen wij op bij het bouwen van de site, niet vanuit je browser, en van elke review tonen we alleen de weergavenaam die de schrijver zelf koos.
• Resend, onze mailprovider (Verenigde Staten): verstuurt onze e-mail en verwerkt daarvoor ontvanger, afzender, onderwerp, berichtinhoud en bezorgmetadata. Dat omvat nieuwsbriefbevestigingen, contact- en herroepingsberichten en de ontvangstbevestiging van een herroeping. Contact- en herroepingsmails komen ook in onze eigen mailbox terecht.

We kunnen gegevens daarnaast delen wanneer de wet dat verplicht of met professionele adviseurs die aan vertrouwelijkheid zijn gebonden. De anonieme bezoekstatistieken plaatsen niets op je apparaat; aanvullende meting door Google en Meta staat uit tot jij die via de cookiebanner aanzet.

Shopify, de winkelomgeving achter onze webwinkel, is Canadees en kan gegevens in Canada en andere landen verwerken. Voor Canada geldt waar toepasselijk een adequaatheidsbesluit. Voor andere doorgiften gelden contractuele waarborgen. Resend, onze mailprovider, verwerkt gegevens vooral in de Verenigde Staten en gebruikt het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Vercel, dat onze site en ons interne dashboard host, gebruikt voor doorgiften buiten de EER eveneens passende waarborgen, waaronder standaardcontractbepalingen. De geaggregeerde bezoekstatistieken staan in onze gekozen Supabase-regio in de EU. Zet jij aanvullende meting aan, dan kunnen Google en Meta gegevens in de Verenigde Staten verwerken onder hun toepasselijke doorgiftewaarborgen. Je kunt ons mailen als je meer informatie of een kopie van deze waarborgen wilt.

• Bestel- en factuurgegevens, inclusief de personalisatietekst die bij je bestelling hoort: maximaal 10 jaar. Dat is de bewaartermijn die de Belgische btw-wetgeving aan facturen en boekhouding stelt; binnen die termijn kunnen we ook een geschil nog behandelen.
• Profiel- en adresgegevens in je klantaccount: zolang je account actief is of zolang ze nodig zijn voor de dienstverlening. Je kunt ons vragen het account en deze gegevens te wissen. Gegevens die ook onderdeel zijn van een bestelling of factuur bewaren we daarna alleen nog zolang de wettelijke bewaarplicht of een lopend geschil dat vereist.
• De drukbestanden die we in de studio voor jouw bestelling klaarmaken: niet langer dan nodig voor productie, levering, herdruk en klachtenafhandeling.
• E-mailcontact: 2 jaar na het laatste bericht.
• Nieuwsbrief: actief tot je je afmeldt. Daarna houdt onze mailprovider alleen je e-mailadres en afmeldstatus op een blokkadelijst, zolang dat nodig is om je afmelding te respecteren. Die gegevens worden niet gebruikt om nieuwsbrieven te sturen.
• Technische logs: volgens de beperkte bewaartermijn die bij het bedrijf dat onze site host is ingesteld. We bewaren ze alleen langer als dat nodig is om een concreet beveiligingsincident te onderzoeken.
• Voor de formulierbeveiliging bewaren we gehashte sleutels maximaal 24 uur en alleen binnen de actieve serverfunctie. Je e-mailadres zelf wordt niet in die teller opgeslagen.
• De winkelmand-cookies: 14 dagen.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten wissen, om de verwerking te beperken, om bezwaar te maken en om je gegevens over te laten dragen. Gaf je toestemming, dan mag je die altijd intrekken.

Mail daarvoor naar hallo@studiomiron.nl. We reageren binnen 30 dagen. Ben je het niet eens met hoe we het oplossen, dan kun je klagen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder in jouw land, zoals de Autoriteit Persoonsgegevens in Nederland.

Onze winkel is bedoeld voor volwassenen die iets bestellen voor een babyshower, een geboorte, een bruiloft of een ander feest. We richten ons niet op kinderen onder de 16 jaar en vragen bewust geen gegevens van kinderen. Zet je de naam of geboortedatum van je kind op een kaart, spel of poster, dan gebruiken we die alleen om dat product te maken en te versturen.

Denk je dat we toch gegevens van een kind hebben gekregen die er niet horen te zijn? Mail hallo@studiomiron.nl, dan verwijderen we ze.

De site draait volledig over een versleutelde verbinding. Je winkelmand staat in een cookie die JavaScript in je browser niet kan uitlezen (httpOnly). Betaalgegevens gaan rechtstreeks naar de betaaldienstverlener en passeren onze servers niet.

Toegang tot bestel- en klantgegevens is beperkt tot wie ze nodig heeft om je bestelling te maken, te versturen of je vraag te beantwoorden. Merk je toch iets dat niet klopt, laat het ons dan weten via contact.