Privacyverklaring | Uitgeverij Blau

1. Wie is verantwoordelijk voor je persoonsgegevens?

Comma Nova B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die via de website en webshop van Uitgeverij Blau worden verwerkt.

Uitgeverij Blau

Comma Nova B.V.
Atoomweg 63
3542 AA Utrecht
Nederland
KvK-nummer: 42168487
Website: www.uitgeverijblau.nl
E-mail voor privacyvragen: info@uitgeverijblau.nl

2. Welke persoonsgegevens verwerken we?

Welke gegevens we verwerken, hangt af van wat je op onze website doet en of je bij ons bestelt. Het kan gaan om:

naam en adresgegevens;
e-mailadres en, als je dit opgeeft, telefoonnummer;
bestelgegevens, zoals het bestelnummer, bestelde product(en), besteldatum en afleveradres;
betaal- en administratieve gegevens, zoals de betaalstatus en transactiereferentie; de betaling zelf loopt via de betaalprovider;
gegevens over verzending en bezorging, zoals track-and-trace- en afleverstatus;
gegevens die je verstrekt als je contact met ons opneemt, een retour meldt of een klacht indient;
je nieuwsbriefvoorkeur en gegevens waarmee we je toestemming of afmelding kunnen vastleggen, als je je voor een nieuwsbrief inschrijft;
technische gegevens over het gebruik van de website, voor zover die via cookies, technische logbestanden of vergelijkbare technieken worden verwerkt;
als je een account aanmaakt: je inloggegevens (je e-mailadres en een beveiligd opgeslagen wachtwoord) en de bestellingen die bij je account horen.

3. Waar komen je gegevens vandaan?

De meeste persoonsgegevens krijgen we rechtstreeks van jou, bijvoorbeeld als je een bestelling plaatst, een formulier invult of contact met ons opneemt. Soms ontvangen we ook gegevens van partijen die bij je bestelling betrokken zijn, zoals de betaalprovider of vervoerder. Denk bijvoorbeeld aan de betaal- of bezorgstatus.

4. Waarvoor gebruiken we je gegevens en op welke grondslag?

We verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is. Dit zijn de belangrijkste:

Bestellingen verwerken, produceren, betalen, verzenden, retourneren en klantenservice bieden. Grondslag: uitvoering van de overeenkomst of het nemen van stappen op jouw verzoek vóór het sluiten daarvan.
Onze financiële administratie voeren en voldoen aan fiscale en andere wettelijke verplichtingen. Grondslag: wettelijke verplichting.
De website, webshop en systemen beveiligen, fraude en misbruik voorkomen en onze rechten beschermen. Grondslag: gerechtvaardigd belang, voor zover jouw belangen of rechten niet zwaarder wegen.
Klachten, geschillen en juridische aanspraken behandelen. Grondslag: uitvoering van de overeenkomst, wettelijke verplichting en/of gerechtvaardigd belang, afhankelijk van de situatie.
Een nieuwsbrief of andere marketingmail sturen wanneer je je daarvoor hebt ingeschreven. Grondslag: toestemming. Je kunt je altijd weer afmelden.
Een klantaccount aanmaken en beheren wanneer je daarvoor kiest. Grondslag: uitvoering van de overeenkomst voor het klantaccount.

5. Welke gegevens zijn nodig?

Voor het verwerken van een bestelling hebben we bepaalde gegevens nodig, zoals je naam, e-mailadres en afleveradres. Zonder deze gegevens kunnen we de bestelling niet uitvoeren. Andere gegevens zijn optioneel. Je hoeft je nooit voor een nieuwsbrief in te schrijven om een bestelling te kunnen plaatsen.

6. Met wie delen we persoonsgegevens?

We verkopen je persoonsgegevens niet. We delen gegevens alleen als dat nodig is voor onze dienstverlening, als de wet dat van ons vraagt of als je daarvoor toestemming hebt gegeven.

Afhankelijk van de situatie kan het gaan om:

Cloudflare, Inc., voor de werking en beveiliging van onze website;
Pressable, onderdeel van Automattic Inc., voor de hosting van ons webshopsysteem (WordPress en WooCommerce);
Fast 4 You, voor de bouw en het beheer van onze webshop en de hosting van onze e-mail;
Mollie B.V., voor het verwerken van betalingen;
Bink Opmeer, voor de productie, fulfilment, verzending en retourafhandeling van bestellingen;
PostNL, voor de bezorging van bestellingen en het verwerken van de benodigde verzendgegevens;
Sendcloud, voor het aanmaken van verzendlabels en het verwerken van verzendgegevens in opdracht van onze fulfilmentpartner;
onze accountant, boekhouder of andere professionele adviseurs, voor zover dat noodzakelijk is;
overheidsinstanties, toezichthouders of andere partijen wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Verwerkt een dienstverlener persoonsgegevens namens ons, dan maken we waar nodig in een verwerkersovereenkomst afspraken over beveiliging, vertrouwelijkheid, gebruik en verwijdering van die gegevens.

7. Bink Opmeer en fulfilment

Voor de productie, verpakking, verzending en retourafhandeling van bestellingen werken we samen met Bink Opmeer. Hiervoor ontvangt Bink de persoonsgegevens die nodig zijn om de bestelling uit te voeren, zoals het bestelnummer, het aantal bestelde exemplaren, de naam, eventuele bedrijfsnaam, het afleveradres en het e-mailadres.

Voor de bezorging kunnen noodzakelijke gegevens worden gedeeld met de vervoerder. Waar nodig maken we met de betrokken partijen afspraken over de bescherming en verwerking van persoonsgegevens.

8. Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan nodig is, behalve wanneer de wet of een lopend geschil vraagt om een langere bewaartermijn.

Gegevens die onderdeel zijn van onze fiscale administratie, waaronder relevante factuur- en bestelgegevens, bewaren we in beginsel 7 jaar. Als voor een specifieke regeling een langere wettelijke bewaartermijn geldt, bijvoorbeeld bij bepaalde EU-btw-regelingen, houden we die langere termijn aan.
Gegevens over retouren, klachten en klantenservice bewaren we zolang dat nodig is om de zaak af te handelen en daarna alleen zolang dat redelijkerwijs nodig is voor eventuele vervolgvragen, geschillen of wettelijke verplichtingen.
Nieuwsbriefgegevens bewaren we zolang je bent ingeschreven. Na uitschrijving bewaren we alleen gegevens die nodig zijn om je afmelding te respecteren of om aan te tonen dat aan privacyregels is voldaan.
Cookie- en technische gegevens bewaren we volgens de termijnen die horen bij de daadwerkelijk gebruikte cookies en technieken.
Gegevens van klantaccounts bewaren we zolang het account actief is. Als er gedurende 24 maanden niet is ingelogd en er in die periode ook geen bestelling is geplaatst, verwijderen we het account. Je kunt ook eerder verzoeken om je account te verwijderen. Gegevens die we op grond van een wettelijke verplichting moeten bewaren, zoals bepaalde factuur- en bestelgegevens, bewaren we gedurende de daarvoor geldende bewaartermijn.

9. Nieuwsbrief en marketing

Op dit moment versturen we geen nieuwsbrief. Als we in de toekomst een nieuwsbrief aanbieden, gebruiken we je e-mailadres alleen wanneer je je daarvoor hebt ingeschreven. Je kunt je toestemming op ieder moment intrekken via de afmeldlink in iedere nieuwsbrief of door contact op te nemen via info@uitgeverijblau.nl. Als je je toestemming intrekt, verandert dat niets aan verwerkingen die vóór dat moment al rechtmatig hebben plaatsgevonden.

10. Cookies en websiteanalyse

Onze website gebruikt alleen functionele cookies. Deze zijn nodig om de website en webshop goed te laten werken, bijvoorbeeld om je winkelmand te onthouden, je bestelling veilig af te ronden en je ingelogd te houden als je een account hebt. Voor deze cookies is geen toestemming nodig.

We gebruiken geen analytische cookies en geen tracking-, advertentie- of socialemediacookies.

De website gebruikt de volgende functionele cookies:

Cookie	Doel	Bewaartermijn
f4y_cart	Inhoud winkelmand onthouden	Maximaal enkele dagen
f4y_cart_n en f4y_cart_t	Aantal boeken en bedrag in winkelmand tonen	Zolang de winkelmand geldig is
f4y_co en f4y_draft	Dubbele bestellingen voorkomen	2 uur
f4y_last_order	Juiste bevestigingspagina tonen	6 uur
f4y_session en f4y_auth	Klant ingelogd houden	14 dagen of tot uitloggen
f4y_account_na	Onthouden of het aanmaken van een account na de bestelling is gelukt	1 uur

Om de website te beveiligen en storingen op te sporen, worden bij elk bezoek gedurende korte tijd technische gegevens vastgelegd, zoals het IP-adres, de opgevraagde pagina en het tijdstip. Dit doen we op basis van ons gerechtvaardigd belang.

Tijdens het betalen kom je op de betaalpagina van Mollie. Mollie kan daar eigen functionele cookies plaatsen.

We gebruiken geen marketing- of trackingtools en volgen je niet op andere websites. Mocht dat in de toekomst veranderen, dan vragen we waar nodig vooraf toestemming en passen we deze privacyverklaring aan.

11. Doorgifte buiten de Europese Economische Ruimte

Voor onze website en webshop maken we gebruik van Cloudflare, Inc. en Pressable, onderdeel van Automattic Inc. Dit zijn Amerikaanse ondernemingen. Hierdoor kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt.

Cloudflare en Automattic zijn aangesloten bij het EU-U.S. Data Privacy Framework. Voor doorgifte van persoonsgegevens aan deze gecertificeerde ondernemingen, voor zover de verwerking onder hun certificering valt, kan gebruik worden gemaakt van het adequaatheidsbesluit van de Europese Commissie.

Wanneer persoonsgegevens aan andere partijen buiten de EER worden doorgegeven, zorgen we ervoor dat hiervoor een geldige basis en passende waarborgen aanwezig zijn.

12. Beveiliging en datalekken

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Alleen personen en dienstverleners die de gegevens voor hun werkzaamheden nodig hebben, krijgen toegang.

Bij een datalek volgen we de regels van de AVG. Als dat verplicht is, melden we het datalek bij de Autoriteit Persoonsgegevens en informeren we de betrokken personen.

13. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, het recht om:

inzage te vragen in de persoonsgegevens die we van je verwerken;
onjuiste of onvolledige gegevens te laten corrigeren;
te vragen om verwijdering van persoonsgegevens;
te vragen om beperking van de verwerking;
bezwaar te maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang en altijd bezwaar te maken tegen direct marketing;
de persoonsgegevens die je zelf aan ons hebt verstrekt in een overdraagbaar formaat te ontvangen wanneer het recht op dataportabiliteit van toepassing is;
een eerder gegeven toestemming in te trekken.

Je kunt een verzoek sturen naar info@uitgeverijblau.nl. We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of veel verzoeken tegelijk kan die termijn volgens de AVG worden verlengd. We laten je dan binnen één maand weten dat we meer tijd nodig hebben. Om je gegevens te beschermen, kunnen we vragen om aanvullende informatie om je identiteit vast te stellen.

Ben je niet tevreden over de manier waarop we met je persoonsgegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

14. Geautomatiseerde besluitvorming

Uitgeverij Blau neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, en die voor jou rechtsgevolgen hebben of je op vergelijkbare wijze in aanmerkelijke mate treffen.

15. Wijzigingen

We kunnen deze privacyverklaring aanpassen als onze dienstverlening, website of de privacywetgeving verandert. De nieuwste versie staat altijd op www.uitgeverijblau.nl. Als een belangrijke wijziging gevolgen heeft voor bestaande klanten of nieuwsbriefabonnees, laten we dat waar nodig weten.