Privacy

Wat deze winkel over je weet, geschreven vanuit wat de software werkelijk doet en niet vanuit een sjabloon. De verwerkingsverantwoordelijke is Donker Solutions; de registratiegegevens staan op contact & gegevens. Schrijf naar robbedonker@gmail.com over alles op deze pagina.

Er wordt hier niets gevolgd

Geen analytics, geen advertentiepixels, geen socialmediaknoppen, geen lettertypen die van andermans server komen. Deze site laadt helemaal niets van een derde partij — dat wordt afgedwongen door een content security policy in de configuratie van de site zelf, het is niet alleen de bedoeling. Niemand bouwt een profiel van je op uit deze pagina's, want er is hier niets om er een mee te bouwen.

Daarom is er ook geen cookiebanner. De enige cookies die worden gezet zijn die hieronder, en die zijn allemaal strikt noodzakelijk voor wat je zelf hebt gevraagd; daarvoor is geen toestemming nodig.

Cookies

cart

Bevat de productcodes en aantallen in je winkelwagen, en verder niets — geen identificatie, geen naam, niets dat zegt wie je bent. Zo overleeft je winkelwagen het laden van een pagina. Wordt gezet zodra je iets toevoegt, blijft 30 dagen staan, en is niet leesbaar voor scripts. Het ís de hele winkelwagen: er staat bij ons geen mandje op een server met jouw naam erop.

lang

Of je de winkel in het Nederlands of in het Engels leest, en niets anders. Wordt gezet als je op de taalknop drukt, blijft een jaar staan, en is niet leesbaar voor scripts. Zonder cookie krijg je Nederlands.

checkout

De nummers van de afrekensessies die deze browser is begonnen, maximaal drie, 24 uur lang. Dat is waaraan de bedanktpagina ziet dat jij degene bent die betaald heeft, in plaats van iemand die het sessienummer ergens is tegengekomen. Geen naam, geen bedrag, geen betaalgegevens.

admin_session

De inlog van de winkelier, alleen op de beheerpagina's. Blijft 12 uur staan. Lees je dit als klant, dan zul je er nooit een hebben.

Wat we bewaren als je iets koopt

Betalen gebeurt op de pagina's van Stripe zelf. Je kaartnummer bereikt deze winkel nooit — ons wordt verteld dat een betaling geslaagd is en niet meer dan dat.

Stripe geeft door, en wij bewaren, een verslag van de verkoop met daarin:

• je naam en e-mailadres;
• het bezorgadres dat je hebt opgegeven;
• wat je gekocht hebt, de aantallen, en wat je betaald hebt;
• het betaalkenmerk en de datum.

We hebben dit nodig om je een kleed te sturen en om bij te houden wat we verkocht hebben, en dat is de overeenkomst tussen ons — dat is de grondslag, en daarom kunnen we een recente bestelling niet zomaar op verzoek wissen zonder de verkoop terug te draaien.

Waar het staat, en hoe lang

Het gezaghebbende verslag is dat van Stripe. Het onze is een gemakslijst op de server van de winkel, zodat de winkelier ziet wat er gemaakt en ingepakt moet worden; die bevat de laatste 500 bestellingen en de oudste vallen er aan de achterkant af naarmate er nieuwe bij komen. Stripe bewaart zijn verslag zo lang als de belastingdienst vereist, en dat is in Nederland zeven jaar.

Als je een eigen ontwerp aanlevert

Bij een kleed naar eigen ontwerp kun je een afbeelding uploaden. Zolang je alleen kijkt wat ervan wordt, bewaren we niets: die afbeelding wordt in het geheugen verwerkt en met het antwoord meegestuurd, en er komt geen bestand op onze schijf te staan. Er valt dus ook niets te wissen, te lekken of te vergeten.

Leg je het kleed in je winkelwagen, dan bewaren we de afbeelding wél — anders kunnen we hem niet maken. Betaal je niet, dan is hij binnen een dag weg zonder dat iemand daar iets voor hoeft te doen. Betaal je wel, dan houden we hem tot 90 dagen nadat je kleed is afgerond, zodat we hem nog eens kunnen maken of een klacht kunnen nakijken, en daarna wordt hij verwijderd. Wordt je bestelling geannuleerd en terugbetaald, dan verwijderen we de afbeelding meteen. Alleen de winkelier kan hem inzien, achter een wachtwoord; er is geen openbare link naar een aangeleverd ontwerp.

Verwerkers

Stripe

Stripe Payments Europe, Ltd., Ierland. Neemt de betaling aan, bewaart de kaartgegevens die wij nooit zien, stuurt je betaalbewijs, en handelt terugbetalingen af. Stripe is voor fraudebestrijding zelf verwerkingsverantwoordelijke en heeft een eigen privacyverklaring.

Onze host

De server waar deze site op draait, en de vervoerder die het kleed bezorgt — beide zien wat ze nodig hebben om hun werk te doen en niet meer.

Verder is er niemand. We verkopen, verhuren of delen geen persoonsgegevens, en er is geen mailinglijst om op te belanden.

Serverlogboeken

De server legt verzoeken vast zoals ze binnenkomen, inclusief IP-adressen, voor de beveiliging en om uit te zoeken wat er stuk was toen er iets stuk ging. Herhaald mislukte aanmeldingen op de beheerpagina's worden per IP-adres geteld, zodat wie het wachtwoord van de winkelier staat te raden zichzelf buitensluit in plaats van de winkelier. Beide zijn ons gerechtvaardigd belang om de winkel overeind te houden, en geen van beide wordt gebruikt om een klant te identificeren.

Je rechten

Je kunt ons vragen om een kopie van wat we over je bewaren, ons vragen het te corrigeren, het te wissen, een bepaald gebruik te beperken of te staken, of het in een overdraagbare vorm te krijgen. Schrijf naar robbedonker@gmail.com en we antwoorden binnen een maand.

De eerlijke kanttekening: voor een bestelling die we hebben uitgevoerd is het grootste deel van het verslag een commercieel en fiscaal document dat we moeten bewaren, dus "wis alles" betekent doorgaans "wis alles wat we niet verplicht zijn te bewaren". We vertellen je precies wat er is blijven staan en waarom.

Gaan we er slecht mee om, dan kun je klagen bij de Autoriteit Persoonsgegevens. We horen het liever eerst zelf, maar het is hoe dan ook jouw recht en je hebt onze toestemming niet nodig.