Artikel 1 – Inleiding
1.1 Opus Zwart respecteert de privacy van bezoekers, klanten en vendors.
1.2 In deze Privacyverklaring wordt uitgelegd welke persoonsgegevens Opus Zwart verwerkt, waarvoor deze gegevens worden gebruikt en hoe hiermee wordt omgegaan.
1.3 Opus Zwart verwerkt persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.
1.4 Deze Privacyverklaring geldt voor persoonsgegevens die via de website, bestellingen, accounts en contactmomenten worden verwerkt.
Artikel 2 – Welke persoonsgegevens verwerken wij?
2.1 Opus Zwart verwerkt persoonsgegevens die nodig zijn voor het functioneren van de website, accounts, bestellingen, betalingen, uitbetalingen en communicatie.
2.2 Afhankelijk van de situatie kan het onder andere gaan om:
naam en contactgegevens;
e-mailadres en telefoonnummer;
factuur- en afleveradres;
informatie over bestellingen en aankopen;
vendoraccount- en verkoopgegevens;
betaal- en uitbetalingsgegevens;
communicatie met Opus Zwart;
technische gegevens die automatisch worden verwerkt bij het gebruik van de website.
2.3 Opus Zwart maakt onder andere gebruik van WordPress, WooCommerce en Dokan. Deze systemen kunnen persoonsgegevens verwerken die nodig zijn voor accounts, bestellingen, verkopen en het functioneren van het platform.
2.4 Opus Zwart maakt gebruik van betaalproviders, waaronder WooPayments. Deze partijen kunnen persoonsgegevens verwerken die nodig zijn voor betalingen, beveiliging en fraudepreventie.
2.5 Opus Zwart probeert niet meer persoonsgegevens te verwerken dan noodzakelijk, tenzij verwerking wettelijk verplicht of toegestaan is.
Artikel 3 – Waarvoor gebruiken wij persoonsgegevens?
3.1 Persoonsgegevens kunnen worden gebruikt voor:
het aanmaken en beheren van accounts;
het verwerken van bestellingen;
betalingen en uitbetalingen;
annuleringen, retouren en terugbetalingen;
het beantwoorden van vragen en klachten;
communicatie met klanten en vendors;
het beheren en beveiligen van de website;
het verbeteren van de website;
het voorkomen van fraude en misbruik;
het voldoen aan wettelijke en administratieve verplichtingen.
3.2 Persoonsgegevens worden alleen gebruikt voor de verzamelde doeleinden of voor andere doeleinden wanneer dit wettelijk is toegestaan.
3.3 Voor marketing en nieuwsbrieven wordt een passende wettelijke grondslag gebruikt. Wanneer toestemming vereist is, wordt vooraf toestemming gevraagd.
Artikel 4 – Rechtsgronden
4.1 Opus Zwart verwerkt persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.
4.2 Dit kan onder andere zijn:
uitvoering van een overeenkomst;
voldoen aan een wettelijke verplichting;
een gerechtvaardigd belang;
toestemming, wanneer deze wettelijk vereist is.
4.3 Wanneer verwerking gebaseerd is op toestemming, kan deze toestemming worden ingetrokken.
4.4 Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór het intrekken van de toestemming heeft plaatsgevonden.
Artikel 5 – Delen van persoonsgegevens
5.1 Opus Zwart deelt persoonsgegevens alleen wanneer dit noodzakelijk is voor de dienstverlening, wettelijk verplicht is of op een andere manier wettelijk is toegestaan.
5.2 Persoonsgegevens kunnen worden gedeeld met dienstverleners die Opus Zwart ondersteunen bij bijvoorbeeld hosting, software, betalingen en technische dienstverlening.
5.3 Betaalproviders, waaronder WooPayments, kunnen gegevens verwerken voor het uitvoeren van betalingen, beveiliging en fraudepreventie.
5.4 Wanneer een klant een kunstwerk van een externe vendor koopt, kan Opus Zwart de gegevens die noodzakelijk zijn voor de uitvoering van de verkoop met de vendor delen, zoals naam en afleveradres.
5.5 Vendors mogen ontvangen klantgegevens alleen gebruiken voor de uitvoering van de verkoop en het nakomen van wettelijke verplichtingen. Zij mogen deze gegevens niet gebruiken voor eigen marketing zonder daarvoor een geldige wettelijke grondslag te hebben.
5.6 Opus Zwart verkoopt geen persoonsgegevens.
Artikel 6 – Bewaartermijnen
6.1 Persoonsgegevens worden niet langer bewaard dan noodzakelijk, tenzij een wettelijke bewaartermijn van toepassing is.
6.2 Gegevens voor administratie, boekhouding en belastingverplichtingen kunnen gedurende de daarvoor geldende wettelijke termijn worden bewaard.
6.3 Wanneer gegevens niet langer nodig zijn en er geen wettelijke bewaarplicht bestaat, worden deze verwijderd of geanonimiseerd.
6.4 Na beëindiging van een account kunnen bepaalde gegevens worden bewaard vanwege bestellingen, geschillen, administratie of wettelijke verplichtingen.
Artikel 7 – Rechten van betrokkenen
7.1 Personen van wie Opus Zwart persoonsgegevens verwerkt hebben rechten op grond van de AVG.
7.2 Afhankelijk van de situatie kan een persoon verzoeken om:
inzage;
correctie;
verwijdering;
beperking van verwerking;
overdraagbaarheid van gegevens;
bezwaar tegen verwerking.
7.3 Wanneer verwerking gebaseerd is op toestemming, kan die toestemming worden ingetrokken.
7.4 Een verzoek kan worden ingediend via opuszwart@gmail.com.
7.5 Opus Zwart kan aanvullende informatie vragen om de identiteit van de verzoeker te controleren.
7.6 Opus Zwart behandelt verzoeken binnen de wettelijke termijn. Wanneer een verzoek niet kan worden uitgevoerd, wordt dit toegelicht.
7.7 Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.
Artikel 8 – Beveiliging
8.1 Opus Zwart neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en andere vormen van onrechtmatige verwerking.
8.2 Opus Zwart probeert persoonsgegevens zo goed mogelijk te beveiligen, maar kan niet garanderen dat de website en gegevensverwerking volledig vrij zijn van risico’s of beveiligingsincidenten.
8.3 Wanneer zich een datalek voordoet dat volgens de AVG moet worden gemeld, handelt Opus Zwart overeenkomstig de wettelijke verplichtingen.
8.4 Gebruikers en vendors zijn zelf verantwoordelijk voor het veilig houden van hun accountgegevens en wachtwoorden en dienen vermoedelijk ongeoorloofd gebruik zo snel mogelijk te melden.
Artikel 9 – Doorgifte en verwerking door derden
9.1 Opus Zwart maakt gebruik van externe dienstverleners voor onder andere hosting, websitebeheer, software, betalingen en technische diensten. Deze partijen kunnen persoonsgegevens verwerken wanneer dit nodig is om hun diensten aan Opus Zwart te leveren.
9.2 Opus Zwart maakt waar nodig afspraken met deze partijen over de verwerking en beveiliging van persoonsgegevens.
9.3 Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). Wanneer dit gebeurt, zorgt Opus Zwart ervoor dat de doorgifte voldoet aan de vereisten van de AVG.
9.4 Opus Zwart verstrekt persoonsgegevens niet aan derden voor hun eigen marketingdoeleinden, tenzij daarvoor een geldige wettelijke grondslag bestaat.
Artikel 10 – Cookies
10.1 Opus Zwart gebruikt cookies en vergelijkbare technieken.
10.2 Noodzakelijke cookies kunnen worden gebruikt voor onder andere accounts, winkelwagens, bestellingen en betalingen.
10.3 Voor cookies waarvoor volgens de wet voorafgaande toestemming nodig is, vraagt Opus Zwart deze toestemming.
10.4 Meer informatie staat in de afzonderlijke Cookieverklaring.
10.5 Derde partijen kunnen zelf cookies plaatsen of vergelijkbare technieken gebruiken. Opus Zwart heeft niet altijd volledige controle over hun verwerking.
Artikel 11 – Wijzigingen
11.1 Opus Zwart kan deze Privacyverklaring wijzigen wanneer dit nodig is door veranderingen in de website, dienstverlening, werkwijze of wetgeving.
11.2 Bij belangrijke wijzigingen wordt de aangepaste Privacyverklaring duidelijk op de website gepubliceerd.
11.3 De meest recente versie is altijd op de website te vinden.
11.4 Wanneer opnieuw toestemming nodig is vanwege een wijziging, zal Opus Zwart deze toestemming opnieuw vragen.
Artikel 12 – Contact en klachten
12.1 Voor vragen over deze Privacyverklaring of de verwerking van persoonsgegevens kan contact worden opgenomen via opuszwart@gmail.com.
12.2 Dit e-mailadres kan ook worden gebruikt voor verzoeken op grond van de AVG.
12.3 Opus Zwart probeert vragen en verzoeken zo snel mogelijk en binnen de wettelijke termijn te behandelen.
12.4 Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.
Artikel 13 – Verwerkingsverantwoordelijke en contactgegevens
13.1 Opus Zwart is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze Privacyverklaring, voor zover Opus Zwart volgens de AVG als verwerkingsverantwoordelijke optreedt.
13.2 Voor privacyvragen kan contact worden opgenomen via opuszwart@gmail.com.
13.3 De officiële bedrijfsgegevens van Opus Zwart worden in de definitieve versie opgenomen zodra de onderneming is geregistreerd.