Privacyverklaring

Wie is verantwoordelijk?

Criet is verantwoordelijk voor het gebruik van persoonsgegevens voor de eigen klantenadministratie, ondersteuning en website. Je kunt ons bereiken via info@criet.nl. Ons KvK-nummer is 85739367. Ons post- en vestigingsadres vind je bij Contact & bedrijfsgegevens.

Welke gegevens gebruiken we en waarom?

• Bestellingen en terugbetalingen: je e-mailadres, naam als die is opgegeven, het bestelde product, bestelnummer, datum, bedrag, betaalstatus en relevante belasting- en transactiegegevens. We ontvangen deze gegevens via Payhip en de betaalverwerker om de bestelling te ondersteunen, terugbetalingen af te handelen en onze administratie te voeren.
• Online herroeping: je naam, e-mailadres, eventuele aankoopgegevens, referentie en tijdstip van je verzoek worden opgeslagen in de database van deze website. We bewaren ook de verzendstatus van de bevestiging en de afhandelstatus. Voor bescherming tegen misbruik gebruiken we tijdelijk afgeleide codes van IP-adres en e-mailadres met aanvraagtellers. Deze verlopen na 24 uur en worden bij de eerstvolgende nieuwe aanvraag opgeruimd.
• Vragen en klachten: je e-mailadres, naam en wat je zelf in je bericht of bijlagen deelt. We gebruiken dit om je vraag te beantwoorden en problemen op te lossen.
• Websitebezoek: bij het opvragen van een pagina worden technische gegevens verwerkt, zoals je IP-adres, browsergegevens, opgevraagde pagina en tijdstip. Dit is nodig om de site te leveren en te beveiligen. ChatGPT Sites houdt daarnaast automatisch bezoekstatistieken bij, zoals aantallen bezoekers en paginaweergaven. Wij gebruiken die om het gebruik van de site te begrijpen.

Je e-mailadres en de gegevens die de betaalomgeving verplicht vraagt zijn nodig om de aankoop af te handelen. Zonder een bereikbaar e-mailadres kunnen we je niet per mail helpen. Stuur geen wachtwoorden, betaalkaartgegevens of complete personeelsbestanden mee bij een hulpvraag; een voorbeeld met fictieve gegevens is meestal voldoende.

Op welke grond gebruiken we deze gegevens?

Voor het afhandelen van je eigen aankoop, terugbetaling en bijbehorende ondersteuning gebruiken we gegevens om de overeenkomst uit te voeren. Voor het verwerken van een wettelijke herroeping en bijbehorende ontvangstbevestiging gebruiken we gegevens ook om aan onze wettelijke verplichtingen te voldoen. Voor wettelijke administratieve verplichtingen is de grondslag een wettelijke verplichting. Voor vragen vóór een aankoop, contact met medewerkers van zakelijke klanten en de beveiliging van de website baseren we ons op ons gerechtvaardigde belang: bereikbaar zijn, zakelijke afspraken uitvoeren, misbruik voorkomen en het gebruik van onze website begrijpen. Daarbij wegen we je privacybelang mee.

De gegevens in jouw pakket blijven bij jou

Het Excel-register en de Word-documenten versturen je invoer niet automatisch naar Criet. Je kiest zelf waar je bestanden bewaart en met wie je ze deelt. Criet heeft daardoor geen toegang tot jouw apparatenregister of medewerkersgegevens. Als je zelf een bestand naar ons mailt, ontvangen we uiteraard wel de inhoud daarvan.

Welke diensten zijn betrokken?

• Payhip: verzorgt de bestel- en downloadomgeving en verwerkt bestelgegevens. Privacyverklaring van Payhip.
• PayPal: verwerkt de betaling wanneer je via PayPal of de bijbehorende kaartbetaalmogelijkheid afrekent. Criet ontvangt transactiegegevens, maar niet je PayPal-wachtwoord of volledige betaalkaartgegevens. Privacyverklaring van PayPal.
• Resend: verstuurt de ontvangstbevestiging van een online herroeping naar het opgegeven e-mailadres en een melding met de aanvraaggegevens aan Criet. We gebruiken deze gegevens niet voor marketing. Privacyverklaring van Resend.
• Hostnet: levert onze zakelijke e-maildienst en verwerkt daardoor berichten die je naar ons stuurt. Privacyinformatie van Hostnet.
• OpenAI / ChatGPT Sites: verzorgt de hosting en database van deze website. Daarbij worden technische bezoekgegevens en ingediende herroepingsverzoeken verwerkt. Privacyrollen bij ChatGPT Sites.

Deze partijen ontvangen alleen gegevens die bij hun dienstverlening horen. Payhip en PayPal verwerken ook gegevens voor eigen doeleinden, zoals belastingverplichtingen en fraudepreventie; daarvoor gelden hun eigen privacyverklaringen. We verkopen je persoonsgegevens niet. We verstrekken gegevens aan bevoegde instanties wanneer dat wettelijk verplicht is.

Verwerking buiten de Europese Economische Ruimte

De verwerking vindt niet uitsluitend in Nederland of de Europese Economische Ruimte (EER) plaats. Voor diensten die in onze opdracht gegevens verwerken gelden verwerkersafspraken.

• Resend: slaat berichtinhoud en verzendlogs in de Verenigde Staten op. Ierland als verzendregio bepaalt waar e-mail wordt verstuurd, niet waar gegevens worden opgeslagen. Resend neemt Europese standaardcontractbepalingen op in zijn verwerkersovereenkomst.
• ChatGPT Sites: de Sites-voorwaarden regelen de hosting onder OpenAI’s verwerkersovereenkomst. Die voorziet bij doorgifte vanuit de EER in standaardcontractbepalingen of een adequaatheidsbesluit. Sites biedt geen garantie dat onze websitegegevens in één gekozen land blijven.
• Hostnet: beschrijft in de verwerkersovereenkomst waarborgen voor eventuele verwerking buiten de EER, waaronder standaardcontractbepalingen als een passend beschermingsniveau ontbreekt.
• Payhip en PayPal: verwerken gegevens ook voor hun eigen bestel-, betaal- en wettelijke taken. Hun privacyverklaringen beschrijven internationale verwerking. PayPal noemt onder meer bindende bedrijfsregels en standaardcontractbepalingen. Payhip vermeldt ook verwerking buiten de EER en contractuele waarborgen. Zijn gepubliceerde verklaring verwijst daarnaast nog naar het verouderde Privacy Shield. Wij gebruiken die verwijzing niet als actuele waarborg; de precieze huidige doorgifteafspraken van Payhip hebben wij niet onafhankelijk kunnen bevestigen.

Je kunt via info@criet.nl meer informatie vragen over deze waarborgen en hoe je een kopie kunt verkrijgen.

Hoelang bewaren we gegevens?

• Financiële administratie: de gegevens die onder de fiscale bewaarplicht vallen bewaren we in beginsel zeven jaar; een langere wettelijke termijn geldt waar dat verplicht is.
• Herroepingsformulier: we bewaren de aanvraag tijdens de afhandeling en verwijderen die daarna uiterlijk binnen twaalf maanden. Dit gebeurt handmatig; als afgehandeld markeren verwijdert de gegevens nog niet. Financiële bewijsstukken bewaren we apart voor de toepasselijke wettelijke termijn. Bij een lopend geschil bewaren we alleen de benodigde gegevens langer.
• Automatische e-mails: Resend vermeldt voor de standaardabonnementen een bewaartermijn van 30 dagen voor e-mailgegevens en logs, met back-ups van 7 dagen. De kopie in onze Hostnet-mailbox valt onder onze eigen bewaartermijn voor de aanvraag of correspondentie.
• Gewone vragen en ondersteuning: als uitgangspunt verwijderen we correspondentie uiterlijk twaalf maanden na afhandeling. Bijlagen met persoonsgegevens die niet meer nodig zijn verwijderen we eerder.
• Geschillen en wettelijke verplichtingen: relevante gegevens bewaren we zo lang als nodig voor de afhandeling of de toepasselijke wettelijke verplichting. Dit betekent niet dat we alle correspondentie standaard langer bewaren.

Payhip vermeldt voor bepaalde transactiegegevens een eigen bewaartermijn van tien jaar vanwege btw-verplichtingen. Voor technische hostinglogs, platformstatistieken en back-ups is geen concrete Criet-specifieke bewaartermijn aan ons bevestigd. De hostingdienst verwerkt deze gegevens voor dienstverlening, beveiliging en herstel. Wij kunnen daarvoor geen vaste verwijdertermijn toezeggen; de termijnen voor onze aanvragen en correspondentie gelden niet automatisch voor deze technische kopieën. Neem contact met ons op als je hierover informatie of verwijdering wilt aanvragen; waar nodig betrekken we de dienstverlener daarbij.

Cookies en marketing

Criet heeft geen advertentiepixels, externe analysetools, externe lettertypen of ingesloten betaalformulieren aan de website toegevoegd. De hostingdienst Sites maakt zelf bezoekstatistieken. Het herroepingsformulier gebruikt geen browseropslag om je ingevulde gegevens na het sluiten van de pagina te bewaren. De hosting kan technische cookies gebruiken voor beveiliging of toegang. Zodra je de betaalomgeving bezoekt, kunnen Payhip en PayPal eigen cookies en technieken gebruiken; hun privacy- en cookie-informatie geldt daar ook.

Deze verklaring houdt geen toezegging in dat de website geheel cookie-vrij is. Voor cookies waarvoor toestemming vereist is, is een privacyverklaring op zichzelf geen toestemming. In de betaalomgeving kun je vrijwillig toestemming geven voor productnieuws en aanbiedingen. Deze keuze staat los van de aankoop en is niet verplicht. Criet gebruikt je gegevens hiervoor alleen met die toestemming. Je kunt die intrekken via de afmeldmogelijkheid in een marketingbericht of via info@criet.nl. Berichten die nodig zijn voor je bestelling, terugbetaling of een productprobleem staan daar los van.

Jouw rechten

Je kunt vragen om inzage, verbetering of verwijdering van je persoonsgegevens. Waar de AVG dat toestaat, kun je ook vragen om beperking of overdracht van gegevens en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Als een verwerking op toestemming berust, kun je die toestemming weer intrekken. Dat verandert niets aan de rechtmatigheid van eerder gebruik.

Mail je verzoek naar info@criet.nl. We reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laten we dat binnen die maand weten. We kunnen aanvullende informatie vragen om vast te stellen dat het verzoek van jou komt, maar vragen niet standaard om een kopie van je identiteitsbewijs. Gegevens die we wettelijk moeten bewaren kunnen we niet altijd meteen verwijderen.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Voor gegevens die Payhip of PayPal voor eigen doeleinden verwerken, kun je ook rechtstreeks bij hen terecht.

Automatische beslissingen en wijzigingen

Criet neemt zelf geen uitsluitend geautomatiseerde beslissingen die juridische of vergelijkbaar grote gevolgen voor je hebben en bouwt geen advertentieprofielen op. Betaaldiensten kunnen eigen fraudetoetsen uitvoeren. Als onze werkwijze verandert, passen we deze verklaring aan. De datum en versie bovenaan laten zien welke tekst je leest.