Privacy

Je gegevens, in het kort

We gebruiken wat je ons geeft om je bestelling te maken en te bezorgen, en om je te helpen. We verkopen het niet, we volgen je niet, en niets over jou wordt gebruikt voor advertenties. Het meeste wissen we 90 dagen na je bestelling.

Wie we zijn

Galeri.nl B.V., handelend onder de naam Onlyonery, Osloweg 45, 9723 BH Groningen, is verantwoordelijk voor je gegevens in onze winkel en in elk kraampje daarin. Vragen: hello@onlyonery.com.

Wat we gebruiken, waarvoor en hoe lang

Je bestelling: wat je in een kraampje maakt, en je naam, adres en e-mailadres, om je bestelling te maken, te bezorgen en goed te maken. Grond: onze overeenkomst (zonder kunnen we niet bezorgen). Gewist 90 dagen na je bestelling, of meteen met ‘Mijn gegevens wissen’. Ook bij een geannuleerde bestelling blijven ze die 90 dagen, voor als je je bedenkt (gerechtvaardigd belang). Bestelrecords en btw-facturen: 7 jaar (10 voor België of Duitsland), zoals de wet vraagt.
Geboortegewicht en -lengte (Budling): gezondheidsgegevens, alleen gebruikt om je poster te drukken. Grond: je uitdrukkelijke toestemming, gegeven bij de proef.
Een Scribblemates-spel: de tekeningen en namen van de groep. Grond: de bestelling van de organisator, en voor elke tekenaar gerechtvaardigd belang. Bewaard tot 90 dagen na de laatste kaart of bestelling.
Een ontwerp dat je bewaart om opnieuw te bestellen: alleen als je daarvoor kiest. Grond: toestemming (uitdrukkelijk voor het gewicht en de lengte op een Budling-poster). Bewaard tot je stopt, of tot 3 jaar nadat je het voor het laatst bestelde.
Contact met ons: wat je in de chat, aan de telefoon of per e-mail schrijft of zegt, en foto's die je stuurt. Van gesprekken, ook die van ons met zakenpartners, bewaren we een uitgeschreven tekst, nooit een opname. Grond: onze overeenkomst of gerechtvaardigd belang (een bugmelding: toestemming, een gezondheidsgegeven: uitdrukkelijke toestemming). Bewaard 12 maanden (30 dagen als het niet aan je e-mailadres gekoppeld is), bestanden 180 dagen of 6 maanden na een claim, bugmeldingen hoogstens 90 dagen.
Onze nieuwsbrief, en bericht als een idee opengaat: je e-mailadres. Grond: toestemming. Bewaard tot je je afmeldt.
Een vraag om een review, en een code als bedankje: Trustpilot vraagt je één keer hoe je bestelling ging, en bestelt iemand die nieuw is bij ons met de code uit je pakket, dan mailen we je een code. Grond: gerechtvaardigd belang. Trustpilot bewaart je adres hoogstens 2 jaar, wij tot die code verloopt.
Een veilige winkel: serverlogs, en gehusselde codes van je e-mailadres of internetadres, om misbruik te stoppen, je bestellingen zonder account te vinden en te zien of er met een e-mailadres al eerder besteld is. Grond: gerechtvaardigd belang. Logs 14 dagen, codes 2 dagen tot 12 maanden (de code die je bestellingen vindt zo lang als het bestelrecord, de code die onthoudt dat je nee zei tegen reviews zo lang als we erom vragen). Versleutelde back-ups: hoogstens een jaar.
Beslissingen van Poppy: Poppy, onze AI-helper, kan zelf een vervanging, een code of een terugbetaling geven, volgens vaste regels. Poppy zegt nooit zelf nee: buiten de regels beslist een mens, en je kunt altijd vragen of een mens een beslissing opnieuw bekijkt. We maken geen profielen van je.

Wie ons helpen

Elk krijgt alleen wat nodig is voor zijn deel:

Print API (Groningen), onze eigen drukdienst: drukt en verstuurt je bestelling, met de bezorger
Stripe: betalingen (je kaart- of bankgegevens zien we nooit)
Lettermint (Zwolle): onze e-mails
Trustpilot (Kopenhagen): de vraag om een review
Anthropic (Dublin): AI-modellen
Twilio: onze telefoonlijn
Kadaster (Apeldoorn): Nederlandse adressen bij een postcode en huisnummer
Hetzner (Duitsland): onze servers
Cloudflare: onze domeinnaam, het doorsturen van e-mail en versleutelde back-ups

Sommige verwerken gegevens in de Verenigde Staten, het Verenigd Koninkrijk of Australië, op grond van adequaatheidsbesluiten van de EU (het Verenigd Koninkrijk, het EU-VS-gegevensprivacykader) of haar modelcontractbepalingen.

Cookies

Alleen de cookies die de winkel nodig heeft om te werken: voor je mandje (30 dagen), voor de chat (30 dagen) en voor een uur nadat je je code op ‘Je bestellingen’ typt. Geen analyse- of trackingcookies. Het afrekenen kan je adres in je browser onthouden, tot je tikt op ‘Vergeet dit adres op dit apparaat’. De betaalpagina van Stripe plaatst eigen cookies tegen fraude.

Je rechten

Je kunt vragen om je gegevens in te zien, te verbeteren of te wissen, om het gebruik ervan te beperken of er bezwaar tegen te maken, en om een kopie om mee te nemen. Je kunt een toestemming altijd intrekken. En je kunt altijd bezwaar maken tegen wat we op grond van ons gerechtvaardigd belang doen. Mail naar hello@onlyonery.com. Je kunt ook een klacht indienen bij een toezichthouder, zoals de Autoriteit Persoonsgegevens.