Privacyverklaring

Versie: 23 juni 2026

1. Verwerkingsverantwoordelijke

Whippet, gevestigd te Marksingel 23, 4811 NW Breda, KvK 56706162, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Contact: via het contactformulier of contact@stroomnetposter.nl.

2. Welke gegevens wij verwerken

Afhankelijk van wat je op de site doet, verwerken wij:

  • Bestelgegevens — naam, e-mailadres, bezorgadres, de bestelde opties en de betaal- en bestelstatus. Wij maken geen klantaccounts aan en verzamelen niet meer gegevens dan nodig.
  • Contactformulier — gebruik je het contactformulier, dan verwerken wij je naam, e-mailadres en bericht. Deze worden per e-mail aan ons bezorgd en niet in een database opgeslagen.
  • Technische gegevens — bij elk bezoek je IP-adres en standaard loggegevens (zie Beveiliging en logbestanden).

3. Doel en grondslag

Wij gebruiken je gegevens om je bestelling te kunnen produceren, betalen en bezorgen (grondslag: uitvoering van de overeenkomst) en om je contactvraag te beantwoorden. Daarnaast bewaren wij ordergegevens om te voldoen aan wettelijke (fiscale) bewaarplichten (wettelijke verplichting) en verwerken wij technische log- en IP-gegevens om de site te beveiligen en misbruik tegen te gaan (gerechtvaardigd belang).

4. Ontvangers van je gegevens

Voor het uitvoeren van je bestelling schakelen wij de volgende verwerkers in, die uitsluitend in onze opdracht handelen:

  • Prodigi (drukken en verzenden) — ontvangt je naam, e-mailadres en bezorgadres om de poster te produceren en te bezorgen. De productie en verzending vinden plaats in Nederland. Prodigi is als platform gevestigd in het Verenigd Koninkrijk en verwerkt je ordergegevens daar (zie Doorgifte buiten de EU).
  • Zoho (e-mail) — onze e-mailprovider, via wie wij bevestigings-, verzend- en contactmails versturen en ontvangen.
  • Onze hosting — de server draait binnen de EU.

Met deze verwerkers hebben wij een verwerkersovereenkomst gesloten, of maken de verwerkersbepalingen deel uit van hun voorwaarden.

Mollie (betalingen) verwerkt je betaalgegevens als zelfstandig verwerkingsverantwoordelijke — niet als onze verwerker. Mollie bepaalt als betaaldienstverlener zelf welke gegevens het nodig heeft (onder meer voor wettelijke verplichtingen rond betalingen) en hanteert daarvoor een eigen privacybeleid. Wij geven Mollie geen bezorgadres door — alleen het te betalen bedrag en een verwijzing naar je bestelling.

Voor het invullen van je adres kun je een postcode + huisnummer laten opzoeken; die sturen wij naar PDOK, een API van de Nederlandse overheid, om de bijbehorende straat en plaats op te halen.

5. Doorgifte buiten de EU

De productie en verzending van je poster vinden plaats in Nederland. De verwerking van je ordergegevens loopt wel via Prodigi als Britse partij; voor die doorgifte naar het Verenigd Koninkrijk baseren wij ons op het adequaatheidsbesluit van de Europese Commissie. Mochten gegevens onverhoopt worden doorgegeven naar gebieden zónder adequaatheidsbesluit, dan passen wij passende waarborgen toe, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses).

6. Bewaartermijn

Wij bewaren je gegevens niet langer dan nodig. Voor de financiële administratie geldt de wettelijke bewaartermijn (7 jaar). Overige ordergegevens worden daarna verwijderd of geanonimiseerd. Technische logbestanden bewaren wij maar kort (zie hieronder).

7. Beveiliging en logbestanden

Om de site te beveiligen en misbruik tegen te gaan, verwerken wij je IP-adres. Voor het beperken van het aantal verzoeken (rate-limiting) houden wij IP-adressen alleen kortstondig in het werkgeheugen bij; ze worden daarna automatisch gewist. Daarnaast leggen onze servers standaard toegangslogs aan (met onder meer IP-adres en de opgevraagde pagina). Deze logs roteren automatisch en worden na een beperkte periode overschreven. Grondslag is ons gerechtvaardigd belang bij de beveiliging en goede werking van de site.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens (dataportabiliteit). Voor zover wij gegevens op basis van jouw toestemming verwerken, kun je die toestemming op elk moment intrekken. Stuur een verzoek via het contactformulier. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Cookies en analytics

Wij gebruiken alleen privacyvriendelijke statistieken (Umami) zonder persoonsgebonden tracking. Umami gebruikt geen cookies en stelt geen gebruikersprofielen samen. De bestelprocedure plaatst geen tracking-cookies.