Privacyverklaring

Welke gegevens we gebruiken

Voor je bestelling verwerken we: naam, adres, e-mailadres, telefoonnummer (optioneel), je bestelgegevens en betaalstatus. Voor je account: e-mailadres, wachtwoord (versleuteld) en de video's waar je toegang toe hebt. Geef je een bestelling cadeau, dan verwerken we ook de naam, het adres en (optioneel) het e-mailadres van de ontvanger — uitsluitend om het cadeau te bezorgen en de video's klaar te zetten; de ontvanger krijgt van ons geen mail. Boek je een workshop, dan verwerken we de namen en kleurkeuzes van de deelnemers die je opgeeft. Stuur je ons feedback of een vraag, dan bewaren we je bericht (en alleen als je dat zelf aanvinkt: een schermafbeelding en technische gegevens van je browser).

Waarvoor we ze gebruiken

• Het uitvoeren en verzenden van je bestelling (grondslag: overeenkomst).
• Toegang tot je video-instructies via je account (grondslag: overeenkomst).
• De administratie en facturen (grondslag: wettelijke plicht, bewaartermijn 7 jaar).
• Beantwoorden van je vragen (grondslag: gerechtvaardigd belang). Om sneller te kunnen reageren kan een AI-assistent een concept-antwoord voorbereiden; een medewerker controleert en verstuurt altijd zelf.
• Nieuwsbrief: alleen met jouw aanmelding; afmelden kan altijd onderaan elke mail (grondslag: toestemming).
• Websitestatistieken met een eigen, cookieloze meting (grondslag: gerechtvaardigd belang): we tellen paginaweergaven met een dag-gebonden, niet-herleidbare code — we volgen je niet over andere sites en kunnen bezoeken niet aan jou als persoon koppelen.

Met wie we gegevens delen

Alleen met partijen die nodig zijn om je bestelling uit te voeren: onze betaalprovider (Mollie), verzendpartners (SendCloud en MyParcel/PostNL), onze hostingpartij (Render, EU/Frankfurt), ons boekhoudpakket (e-Boekhouden), onze e-mailvoorziening (Microsoft), onze spamcontrole op formulieren (Cloudflare) en — voor concept-antwoorden op berichten — onze AI-leverancier (Anthropic, Verenigde Staten). Daarnaast: Laposta (verzending van de nieuwsbrief), YouTube/Google (het afspelen van de instructievideo's, en Google Maps op de contactpagina pas nadat je erop klikt), Meta (Instagram-berichten die je ons stuurt en de Instagram-foto's op de homepage), GitHub (versleutelde back-ups, Verenigde Staten) en PDOK van de Nederlandse overheid (straat en plaats aanvullen bij het afrekenen). Voor partijen buiten de EU gelden het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We verkopen nooit gegevens aan derden.

Spamcontrole op onze formulieren

Op onze contact- en aanvraagformulieren gebruiken we Cloudflare Turnstile om spam en misbruik te voorkomen. Daarbij verwerkt Cloudflare, Inc. technische gegevens van je browser en je IP-adres om te beoordelen of je een echte bezoeker bent (grondslag: gerechtvaardigd belang). Cloudflare treedt hierbij op als verwerker en gebruikt deze gegevens niet voor eigen doeleinden. Meer informatie vind je in de privacyverklaring van Cloudflare.

Bewaartermijnen

Ordergegevens bewaren we 7 jaar (fiscale plicht). Je account blijft bestaan zolang je het gebruikt; je kunt ons altijd vragen het te verwijderen — video-toegang vervalt dan ook.

Jouw rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen, en je toestemming intrekken. Mail naar info@creatodapris.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

De webshop gebruikt alleen functionele cookies en vergelijkbare lokale opslag (inloggen, winkelwagen en het onthouden van een weggeklikte melding). Voor deze cookies is geen toestemming vereist; tracking- of marketingcookies gebruiken we niet. Op enkele pagina's staan ingesloten video's of berichten van YouTube en Instagram — zodra je die afspeelt, kunnen die platforms eigen cookies plaatsen volgens hun eigen privacybeleid. De Instagram-foto's op de homepage worden rechtstreeks bij Instagram (Meta) opgehaald; Meta ziet daarbij je IP-adres.