Privacy- en cookiebeleid

Wie we zijn (verwerkingsverantwoordelijke)

Leaf & Loom is verantwoordelijk voor de persoonsgegevens die op deze pagina worden beschreven (de verwerkingsverantwoordelijke onder de AVG). Je kunt ons op elk moment met privacyvragen bereiken via info@leafandloom.nl.

• Handelsnaam: Leaf & Loom
• Eenmanszaak, The Netherlands
• Eigenaar: Nihan Elmaci Basaran
• Adres: Mathenesserweg 49B3, 3027HE Rotterdam, The Netherlands
• E-mail: info@leafandloom.nl
• KvK (Kamer van Koophandel): 93806574
• Btw-id (VAT): NL005043749B04

Welke persoonsgegevens we verwerken, en waarom

We verzamelen alleen wat we nodig hebben om de studio te runnen, onze stukken te verkopen, workshops te geven en maatwerk te maken. In de praktijk betekent dat:

• Account & inloggen. Je e-mailadres. We gebruiken inloggen zonder wachtwoord: je ontvangt een eenmalige code (OTP) per e-mail in plaats van een wachtwoord.
• Shopbestellingen & maatwerk. Je naam, bezorgadres, e-mail, telefoonnummer (optioneel), eventuele bestelnotities en je bestelgeschiedenis — zodat we de betaling kunnen verwerken, je bestelling kunnen maken en versturen, en retouren of vragen kunnen afhandelen.
• Workshopinschrijvingen. Je naam, e-mail, aantal deelnemers en eventuele notities, zodat we je plek(ken) kunnen reserveren en je over de sessie kunnen bereiken.
• Ontwerpstudio. De ontwerpen die je maakt en opslaat (voor op maat gemaakte stukken). Schetsen die je alleen lokaal maakt, blijven in je eigen browser — zie de cookietabel hieronder.
• Analytics. Anonieme, first-party gebruiksstatistieken: de bezochte pagina, een geschat land (door Cloudflare afgeleid uit je verbinding), apparaattype en de site waar je vandaan kwam. Deze worden alleen met jouw toestemming verzameld en identificeren je nooit.

Grondslagen voor de verwerking

Op grond van artikel 6 AVG baseren we ons op de volgende grondslagen:

• Uitvoering van een overeenkomst (art. 6(1)(b)). Om je shopbestellingen, maatwerkontwerpen en workshopinschrijvingen te verwerken.
• Toestemming (art. 6(1)(a)). Voor analytics-cookies en voor onze marketingnieuwsbrief. Je kunt je toestemming op elk moment intrekken.
• Wettelijke verplichting (art. 6(1)(c)). Om bestel- en factuurgegevens te bewaren gedurende de bewaartermijn van 7 jaar die de Nederlandse belastingwet vereist.
• Gerechtvaardigd belang (art. 6(1)(f)). Alleen waar het echt van toepassing is — bijvoorbeeld basisbeveiliging en fraudepreventie om de dienst veilig te houden.

Met wie we gegevens delen

We gebruiken een klein aantal vertrouwde dienstverleners (verwerkers) om de dienst te runnen. Ze verwerken je gegevens alleen volgens onze instructies en voor deze doeleinden:

• Mollie — betalingsverwerking.
• Cloudflare — hosting, onze D1-database en R2-bestandsopslag.
• Resend — versturen van transactionele e-mail (inlogcodes, bestel- en inschrijfbevestigingen).
• PostNL — verzending en track & trace.

We verkopen je gegevens niet. De verwerking vindt waar mogelijk plaats in de EU/EER. Mocht een doorgifte buiten de EER ooit nodig zijn, dan wordt deze gedekt door passende waarborgen (zoals de modelcontractbepalingen van de Europese Commissie).

Hoe lang we je gegevens bewaren

• Bestel- & factuurgegevens: ongeveer 7 jaar, omdat de Nederlandse belastingwet dit vereist.
• Accountgegevens: totdat je ons vraagt deze te verwijderen.
• Analytics-records: verwijderd na 14 maanden.
• Eenmalige inlogcodes (OTP): een paar minuten, daarna verwijderd.

Nieuwsbrief & marketingmail

We sturen marketingmail (nieuws, nieuwe stukken en workshops) alleen naar mensen die zich hebben aangemeld. Je kunt je aanmelden wanneer je je account aanmaakt, bij het afrekenen, of vanuit je accountpagina. Elke marketingmail bevat een uitschrijflink met één klik, en je kunt je voorkeur op elk moment vanuit je account wijzigen. We verkopen je adres nooit en gebruiken het niet voor de reclame van iemand anders.

Je rechten

Op grond van de AVG (artikelen 15–22) heb je het recht op inzage in je gegevens, op rectificatie, op verwijdering, op beperking van de verwerking, op gegevensoverdraagbaarheid en op bezwaar — en je kunt je toestemming op elk moment intrekken. Om hier gebruik van te maken, mail naar info@leafandloom.nl.

Je kunt ook zelf je account verwijderen op elk moment vanuit je accountpagina. Hiermee wis je je profiel, opgeslagen ontwerpen, winkelmandjes en nieuwsbriefabonnement. We moeten bestel- en factuurgegevens bewaren gedurende de fiscale bewaartermijn van 7 jaar, maar deze worden losgekoppeld van je verwijderde account en verwijderd zodra die termijn afloopt.

Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Kinderen

Deze dienst is niet gericht op kinderen. In Nederland is de leeftijd voor geldige digitale toestemming 16 jaar; ben je jonger, gebruik de dienst dan alleen met toestemming van een ouder of voogd.

Cookies en lokale opslag

We houden het aantal cookies tot een minimum beperkt. De onderstaande tabel toont alles wat we plaatsen, waarvoor het dient, of het essentieel is of je toestemming vereist, en hoe lang het bewaard blijft.

Analytics-cookies worden pas geplaatst nadat je op Accepteren klikt. Je kunt je keuze op elk moment via je browser wijzigen of wissen, en we respecteren Do-Not-Track- en Global Privacy Control (GPC)-signalen.

Wat we niet doen

We gebruiken geen advertentietrackers, Google Analytics of analytics-scripts van derden. We verkopen geen gegevens, en we bewaren je IP-adres niet in analytics-records.

Contact

Voor privacyvragen of om je rechten uit te oefenen, mail naar info@leafandloom.nl.