Privacybeleid

1. Inleiding

Thuissouvenir B.V. (“wij”, “ons”, “onze”) beheert Thuissouvenir. Dit privacybeleid legt uit hoe we je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze dienst gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“AVG”) en de Nederlandse Uitvoeringswet AVG (“UAVG”).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Thuissouvenir B.V.
• Straatnaam 1, 1234 AB Amsterdam, Nederland
• KVK-nummer: 12345678
• E-mail: privacy@thuissouvenir.nl

3. Welke gegevens we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres en een gehasht wachtwoord wanneer je een account aanmaakt.
• Gebruiksgegevens: geanonimiseerde analysegegevens zoals bezochte pagina's, verwijzende site en browsertype. Deze gegevens verzamelen we alleen wanneer je toestemming hebt gegeven via onze cookiebanner.
• Technische gegevens: IP-adres, browsertype en apparaatinformatie die automatisch wordt verzonden wanneer je onze site bezoekt.

4. Grondslag voor de verwerking

We verwerken je persoonsgegevens op de volgende grondslagen (artikel 6 AVG):

• Uitvoering van een overeenkomst (art. 6(1)(b)): om je account aan te maken en te beheren en onze dienst te leveren.
• Toestemming (art. 6(1)(a)): voor het plaatsen van analytische cookies. Je kunt je toestemming op elk moment intrekken door je cookies te wissen en de site opnieuw te bezoeken.
• Gerechtvaardigd belang (art. 6(1)(f)): om de veiligheid en goede werking van onze dienst te waarborgen.

5. Doeleinden van de verwerking

• Het leveren en onderhouden van de dienst.
• Analyseren hoe bezoekers de site gebruiken om onze dienst te verbeteren (alleen met toestemming).
• Met je communiceren over je account of wijzigingen in onze dienst.
• De veiligheid van onze dienst waarborgen en fraude voorkomen.

6. Cookies

We gebruiken de volgende soorten cookies:

• Strikt noodzakelijke cookies: nodig voor authenticatie en sessiebeheer. Deze vereisen geen toestemming onder de Telecommunicatiewet.
• Analytische cookies: gebruikt via Google Analytics om het sitegebruik te begrijpen. Deze worden pas geplaatst nadat je expliciet toestemming hebt gegeven via onze cookiebanner.

Je kunt je cookietoestemming op elk moment intrekken door je browsercookies te wissen en de site opnieuw te bezoeken, waarna de cookiebanner weer verschijnt.

7. Gegevens delen en verwerkers

We verkopen je persoonsgegevens niet. We delen gegevens met de volgende externe verwerkers die namens ons handelen:

• Google Analytics: geanonimiseerde gebruiksanalyse (alleen wanneer je toestemming hebt gegeven).

Met elke verwerker zijn verwerkersovereenkomsten gesloten in overeenstemming met artikel 28 AVG.

8. Internationale doorgifte van gegevens

Sommige van onze verwerkers verwerken gegevens mogelijk buiten de Europese Economische Ruimte (EER). Waar dit gebeurt, zijn passende waarborgen getroffen, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's) of een adequaatheidsbesluit, zodat je gegevens net zo goed beschermd zijn als binnen de EER.

9. Bewaartermijn

We bewaren je persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit beleid zijn beschreven:

• Accountgegevens: bewaard zolang je account bestaat. Verwijderd binnen 30 dagen na het verwijderen van je account.
• Analysegegevens: automatisch geanonimiseerd en tot 14 maanden bewaard door Google Analytics.

10. Je rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: vraag een kopie op van de persoonsgegevens die we van je hebben.
• Recht op rectificatie: vraag om correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering: vraag om verwijdering van je persoonsgegevens.
• Recht op beperking: vraag ons de verwerking van je gegevens te beperken.
• Recht op dataportabiliteit: ontvang je gegevens in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: trek je toestemming op elk moment in zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@thuissouvenir.nl. We reageren binnen 30 dagen.

11. Klachten

Als je vindt dat we je persoonsgegevens niet goed hebben behandeld, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

• Autoriteit Persoonsgegevens
• Postbus 93374, 2509 AJ Den Haag
• Website: autoriteitpersoonsgegevens.nl

12. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Hieronder vallen versleutelde verbindingen (TLS), gehashte wachtwoorden en toegangscontroles.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina geplaatst met een bijgewerkte datum. We raden je aan dit beleid regelmatig te bekijken.

14. Contact

Heb je vragen over dit privacybeleid of je persoonsgegevens? Neem contact met ons op via privacy@thuissouvenir.nl.