Privacybeleid

1. Wie zijn wij
BVDART ("wij", "ons", "onze") wordt beheerd vanuit Nederland door Berend van Dijk. Wij verkopen limited-edition algoritmische abstracte kunstprints en on-demand reproducties via onze website op https://bvdart.nl.
Contact: berend@bvdart.nl

2. Welke gegevens wij verzamelen
Wij verzamelen persoonsgegevens alleen wanneer dit noodzakelijk is voor de hieronder beschreven doeleinden.

2.1 Bestellingen & Betalingen
Wanneer u een print koopt, verzamelen wij:
- Volledige naam en e-mailadres- Verzendadres
- Betalingsgegevens (veilig verwerkt door Stripe; wij zien of bewaren uw kaartnummer nooit)

2.2 Nieuwsbrief
Wanneer u zich aanmeldt voor onze nieuwsbrief verzamelen wij:
- E-mailadres- Voornaam (optioneel)
- Bronpagina en verwijzer- UTM-campagneparameters (indien aanwezig)

2.3 Contactverzoeken
Wanneer u ons contactformulier gebruikt, verzamelen wij:
- Naam en e-mailadres
- De inhoud van uw bericht

2.4 Automatisch verzamelde gegevens
Onze website kan automatisch het volgende verzamelen:
- IP-adres (standaard geanonimiseerd)
- Browsertype en apparaatinformatie
- Bezochte pagina's en interactie-events- Verwijzingsbron

Deze gegevens worden alleen verzameld wanneer u hiervoor uitdrukkelijk toestemming hebt gegeven (zie Sectie 4).

3. Hoe wij uw gegevens gebruiken
Wij gebruiken verzamelde gegevens voor de volgende doeleinden:
- Orderafhandeling — betalingen verwerken, facturen genereren, verzending regelen
- Klantcommunicatie — orderbevestigingen, verzendingsupdates, beantwoorden van vragen
- Nieuwsbrief — kunstupdates en releases verzenden (alleen na uw aanmelding)
- Analytics — begrijpen hoe bezoekers onze site gebruiken om de ervaring te verbeteren (alleen met toestemming)
- Marketing — advertentieprestaties meten (alleen met toestemming, en momenteel standaard uitgeschakeld)

Wij verkopen uw persoonsgegevens niet aan derden.

4. Cookies & Toestemming
Wij gebruiken een gelaagd toestemmingssysteem. Bij uw eerste bezoek kunt u kiezen welke categorieën u toestaat.

Noodzakelijke cookies
Altijd actief. Deze zijn vereist voor kernfunctionaliteit zoals themavoorkeuren en winkelsessies. Er worden geen persoonsgegevens bijgehouden.

Analytische cookies (opt-in)
Wanneer u toestemming geeft voor analytics, activeren wij:
- Vercel Analytics — anonieme paginaweergave- en prestatiestatistieken
- Google Analytics 4 — sitegebruiksstatistieken met IP-anonimisering ingeschakeld

Marketingcookies (opt-in)
Wanneer u toestemming geeft voor marketing, kunnen wij het volgende activeren:
- Meta Pixel — paginaweergave-tracking voor prestatierapportage van Facebook/Instagram-advertenties

Marketingtracking is standaard uitgeschakeld. U kunt uw voorkeuren op elk moment wijzigen via de cookietoestemmingsbanner.

5. Diensten van derden
Wij delen gegevens met de volgende verwerkers, uitsluitend voor de beschreven doeleinden:
- Stripe — Betalingsverwerking. Gedeelde gegevens: naam, e-mail, adres, betalingsinformatie.
- Resend — Transactionele en nieuwsbrief-e-mail. Gedeelde gegevens: e-mailadres, voornaam.
- Attio — Klantrelatiebeheer. Gedeelde gegevens: e-mail, naam, bestelgeschiedenis, vraagdetails.
- Vercel — Websitehosting en analytics. Gedeelde gegevens: anonieme gebruiksgegevens.
- Google Analytics — Site-analytics. Gedeelde gegevens: anonieme browsegegevens (IP geanonimiseerd).
- Meta (Facebook) — Marketingmeting. Gedeelde gegevens: paginaweergave-events (alleen met toestemming).
- Werk aan de Muur — Print-on-demand fulfilment. Gedeelde gegevens: bestel- en verzendgegevens voor reproducties.

Elk van deze diensten werkt onder hun eigen privacybeleid. Wij zorgen ervoor dat alle verwerkers voldoen aan de AVG-vereisten door middel van passende verwerkersovereenkomsten.

6. Bewaartermijnen
- Bestelgegevens worden 7 jaar bewaard om te voldoen aan de Nederlandse fiscale en boekhoudkundige wet- en regelgeving.
- Nieuwsbriefabonnementen worden bewaard totdat u zich afmeldt.
- Analytische gegevens worden bewaard volgens de standaard bewaartermijnen van elke analysedienst.
- Contactverzoeken worden tot 2 jaar na de laatste interactie bewaard.

7. Uw rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming hebt u het recht op:
- Inzage — een kopie opvragen van de persoonsgegevens die wij van u bewaren
- Rectificatie — ons vragen onjuiste gegevens te corrigeren
- Wissing — verzoeken om verwijdering van uw gegevens ("recht om vergeten te worden")
- Beperking — ons vragen de verwerking van uw gegevens te beperken- Overdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
- Toestemming intrekken — toestemming op elk moment intrekken (dit heeft geen invloed op de rechtmatigheid van eerdere verwerking)

Om een van deze rechten uit te oefenen, neemt u contact op via berend@bvdart.nl. Wij reageren binnen 30 dagen.

Als u van mening bent dat uw rechten niet zijn gerespecteerd, hebt u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging van gegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS) voor alle gegevensoverdracht
- Veilige betalingsverwerking via Stripe (PCI DSS-gecompliant)
- Toegangscontroles en auditlogging voor administratieve systemen
- Regelmatige beoordeling van verwerkersovereenkomsten

9. Internationale doorgifte
Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER). Waar dit het geval is, zorgen wij voor passende waarborgen, zoals standaard contractbepalingen of adequaatheidsbesluiten van de Europese Commissie.

10. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden gecommuniceerd via onze website. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

11. Contact
Voor vragen over dit privacybeleid of hoe wij met uw gegevens omgaan:
E-mail: berend@bvdart.nlWebsite: https://bvdart.nl