Studio Samen | Producten, diensten en memberships

Wie is verantwoordelijk?

Studio Samen B.V. is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Handelsnaam: Studio Samen
Vestigingsadres: Voorbeeldstraat 24, 1234 AB Utrecht, Nederland
E-mail voor privacyverzoeken: hallo@starter-showcase.test
Telefoon: +31 30 000 00 00

Doeleinden en rechtsgronden

Deze verklaring geldt voor deze website, de communicatie daarover en de hieronder genoemde actieve diensten. Gegevens komen rechtstreeks van u, ontstaan bij het gebruik van een dienst of komen van een genoemde externe bron.

Afhankelijk van de verwerking gebruiken wij gegevens om een overeenkomst of verzoek uit te voeren, aan een wettelijke verplichting te voldoen, een gerechtvaardigd belang zoals beveiliging en klantenservice te behartigen, of nadat u toestemming heeft gegeven. Toestemming kan altijd worden ingetrokken.

Kernfuncties

Accounts, authenticatie en beveiligde toegang

Accountregistratie, login, sessies, herstel en toegangsbeveiliging.

Gegevens: accounts, authenticatiegegevens, sessie- en beveiligingsgegevens.

Doelen: dienstverlening, beveiligde toegang, misbruikpreventie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Account- en authenticatiegegevens worden bewaard zolang het account actief is. Na beëindiging worden direct herleidbare accountgegevens verwijderd of geanonimiseerd zodra zij niet meer nodig zijn. Gegevens die tevens nodig zijn voor een bestelling, fiscale administratie, beveiligingsincident of concrete rechtsvordering volgen de daarvoor geldende afzonderlijke bewaartermijn..

Contact en communicatie

Berichten en contactgegevens worden gebruikt om vragen te beantwoorden en op te volgen.

Gegevens: contactgegevens, berichtinhoud.

Doelen: beantwoorden van vragen, klantenservice.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Contactberichten en contactgegevens worden bewaard zolang de vraag of dienstverlening loopt en daarna maximaal 2 jaar. Als een bericht noodzakelijk bewijs vormt voor een lopende overeenkomst, klacht of concrete rechtsvordering, wordt alleen dat noodzakelijke bewijs langer bewaard binnen de toepasselijke wettelijke verjaringstermijn; daarna wordt het verwijderd of geanonimiseerd..

Beveiliging

Formulierbeveiliging

Geblokkeerde inzendingen en technische signalen helpen formulieren tegen misbruik te beschermen.

Gegevens: technische verzoekgegevens, blokkeerreden.

Doelen: misbruikpreventie, beveiligingsonderzoek.

Rechtsgrond: gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 1 maanden.

Audit-, beveiligings- en operationele logging

Belangrijke beheer- en systeemgebeurtenissen worden vastgelegd voor beveiliging en betrouwbare dienstverlening.

Gegevens: accountidentifiers, IP-adres, actie- en foutgegevens.

Doelen: beveiliging, controleerbaarheid, incidentonderzoek.

Rechtsgrond: gerechtvaardigd belang, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

Webshop en dienstverlening

Webshop, winkelwagen en bestellingen

Winkelwagen-, checkout-, bestel-, klant-, betaalstatus- en aflevergegevens worden gebruikt om aankopen uit te voeren.

Gegevens: contactgegevens, bestel- en factuurgegevens, afleveradres, betaalstatus.

Doelen: overeenkomst uitvoeren, klantenservice, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Herroepingsverklaringen

Wettelijke herroepingsverklaringen worden verwerkt, bevestigd en veilig geadministreerd voor opvolging.

Gegevens: naam, order- of contractreferentie, e-mailadres, inhoud en tijdstip van de verklaring, verkopersnapshot, noodzakelijke opvolgingsstatus, eventuele koppeling met de bestelling.

Doelen: herroepingsverklaring verwerken, ontvangst bevestigen, wettelijke en contractuele administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 7 jaar.

Niet-afgeronde aankopen

Een achtergelaten winkelwagen en opgegeven e-mailadres kunnen worden gebruikt voor herstel en een ingestelde herinnering.

Gegevens: e-mailadres, winkelwageninhoud, sessie-identificatie.

Doelen: winkelwagen herstellen, herinnering verzenden.

Rechtsgrond: gerechtvaardigd belang, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: actieve winkelwagens 14 dagen en persoonsgegevens daarna nog 30 dagen.

Digitale downloads

Downloadrechten en technische downloadgebeurtenissen beveiligen gekochte bestanden.

Gegevens: account- en bestelreferentie, downloadtoken, downloadgebeurtenis.

Doelen: digitale levering, misbruikpreventie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Abonnementen

Contract-, betaalstatus- en contactgegevens worden verwerkt voor terugkerende dienstverlening.

Gegevens: contactgegevens, contractgegevens, betaalstatus.

Doelen: abonnement uitvoeren, facturatie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Betalingen

Betalingen via Mollie

Mollie verwerkt betaalinformatie en het CMS verwerkt betaalstatus en providerreferenties.

Gegevens: betaalstatus, bedrag, providerreferentie.

Doelen: betaling uitvoeren, fraudepreventie, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Boekhouding en financiële administratie

Financiële records worden verwerkt en volgens wettelijke verplichtingen bewaard.

Gegevens: klant- en leveranciersgegevens, factuur- en transactiegegevens.

Doelen: boekhouding, belastingverplichtingen.

Rechtsgrond: wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: volgens de wettelijke financiële bewaartermijn die per document in de onveranderlijke bewaargrens is vastgelegd.

Supportacties en Mollie-betaallink

Een vrijwillige bijdrage wordt via een geactiveerde Mollie-betaallink afgehandeld.

Gegevens: betaalstatus, bedrag, providerreferentie.

Doelen: bijdrage verwerken, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Communicatie

Reviews, foto’s en meldingen

Reviews, afbeeldingen, stemmen, meldingen en uitnodigingen worden gebruikt om ervaringen te publiceren en modereren.

Gegevens: naam, reviewtekst, foto, stem- en meldingsgegevens.

Doelen: review publiceren, moderatie, reviewuitnodiging.

Rechtsgrond: toestemming, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Een gepubliceerde review blijft bewaard zolang publicatie gerechtvaardigd is of totdat deze wordt verwijderd of geanonimiseerd. Persoonsgegevens in reviewuitnodigingen en open reviewverzoeken blijven alleen bewaard zolang de ingestelde reviewtermijn en eventuele herinnering lopen en worden daarna verwijderd of geanonimiseerd, tenzij zij nog nodig zijn voor moderatie, een klacht of concrete rechtsvordering..

Transactionele e-mail

Bestel-, account- en dienstberichten worden via de actieve mailinfrastructuur verzonden.

Gegevens: naam, e-mailadres, bericht- en afleverstatus.

Doelen: transactionele communicatie, dienstverlening.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 24 maanden.

Klantmail, tracking en afleverfeedback

Klantmails kunnen aflever-, open- en klikstatus en bounce-, klacht- en suppressiegegevens vastleggen.

Gegevens: e-mailadres, ontvangersegment, open- en klikgegevens, bounce- en klachtstatus.

Doelen: klantcommunicatie, afleverbaarheid, afmelding respecteren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 24 maanden.

Zakelijke mailbox

Zakelijke e-mail, bijlagen, afzenders, ontvangers en synchronisatiestatus worden verwerkt in de mailboxdienst.

Gegevens: e-mailadressen, berichtinhoud, bijlagen, technische mailmetadata.

Doelen: zakelijke communicatie, mailboxbeveiliging.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 90 dagen, 90 dagen, 730 dagen.

Browser Web Push

Een browserabonnement en afleverstatus worden gebruikt om aangevraagde meldingen te versturen.

Gegevens: pushendpoint, browserkeys, afleverstatus.

Doelen: meldingen bezorgen.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 90 dagen, 90 dagen.

Chatbot en supportvragen

Chatbotvragen en bewust ingediende supportgegevens worden verwerkt volgens de ingestelde geschiedenisoptie.

Gegevens: vraagtekst, e-mailadres bij support, supportstatus.

Doelen: informatie verbeteren, support bieden.

Rechtsgrond: gerechtvaardigd belang, uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 3 maanden.

Dienstverlening

Boekingen

Contactgegevens, gekozen dienst en afspraakgegevens worden verwerkt om afspraken te beheren.

Gegevens: contactgegevens, afspraakgegevens, opmerkingen.

Doelen: afspraak uitvoeren, communicatie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Boekingsgegevens worden bewaard tot de afspraak en noodzakelijke nazorg zijn afgerond en daarna maximaal 2 jaar. Alleen het minimale bewijs dat nog nodig is voor een concrete contractuele rechtsvordering kan langer worden bewaard binnen de toepasselijke wettelijke verjaringstermijn. Fiscale gegevens volgen de afzonderlijke fiscale bewaartermijn..

Formulieren, inzendingen en uploads

Ingevulde antwoorden en eventuele uploads worden gebruikt om een aanvraag te beoordelen en uit te voeren.

Gegevens: contactgegevens, formulierantwoorden, uploads.

Doelen: aanvraag beoordelen, dienst voorbereiden.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Intakeantwoorden en uploads worden bewaard zolang nodig voor beoordeling en uitvoering van de aanvraag en daarna maximaal 1 jaar. Wordt een onderdeel noodzakelijk bewijs voor een overeenkomst, klacht of concrete rechtsvordering, dan wordt alleen dat noodzakelijke deel langer bewaard binnen de toepasselijke wettelijke verjaringstermijn; niet meer benodigde uploads worden eerder verwijderd..

Offertes, acceptatie en betaalverzoeken

Aanvraag-, offerte-, acceptatie- en betaalverzoekgegevens worden gebruikt om afspraken aantoonbaar uit te voeren.

Gegevens: contactgegevens, offerte-inhoud, acceptatiebewijs, betaalstatus.

Doelen: offerte uitbrengen, overeenkomst aantonen, betaling aanvragen.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Niet-geaccepteerde of verlopen offertes en bijbehorende contactgegevens worden maximaal 2 jaar na verval of afwijzing bewaard. Geaccepteerde offertes en acceptatiebewijs blijven alleen bewaard zolang nodig voor overeenkomst en bewijs binnen de toepasselijke wettelijke verjaringstermijn; voor fiscale basisadministratie geldt 7 jaar en voor OSS/IOSS 10 jaar indien van toepassing..

Metingen en marketing

First-party analytics

Gepseudonimiseerde gebruiks- en klantreisgegevens geven inzicht in websitegebruik en conversie.

Gegevens: gepseudonimiseerde sessiesleutel, paginapad, winkelactie.

Doelen: websitegebruik meten, dienst verbeteren.

Rechtsgrond: gerechtvaardigd belang, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 30 dagen.

Google Analytics

Google Analytics meet websitegebruik wanneer de koppeling actief is en cookievoorkeuren dat toestaan.

Gegevens: cookie- en gebruiksgegevens, technische browsergegevens.

Doelen: websitegebruik meten.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Google Analytics: gebruikers- en gebeurtenisgegevens maximaal 2 maanden, zonder verlenging van de gebruikersbewaartermijn door nieuwe activiteit. Microsoft Clarity: opnames 30 dagen en klik-, heatmap-, gelabelde en favoriete sessiegegevens maximaal 9 maanden. Kortere technisch afgedwongen termijnen gaan voor..

Microsoft Clarity

Clarity analyseert websitegebruik wanneer de koppeling actief is en cookievoorkeuren dat toestaan.

Gegevens: cookie- en gebruiksgegevens, technische browsergegevens.

Doelen: gebruikservaring analyseren.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Google Analytics: gebruikers- en gebeurtenisgegevens maximaal 2 maanden, zonder verlenging van de gebruikersbewaartermijn door nieuwe activiteit. Microsoft Clarity: opnames 30 dagen en klik-, heatmap-, gelabelde en favoriete sessiegegevens maximaal 9 maanden. Kortere technisch afgedwongen termijnen gaan voor..

Platform en beheer

CMS Companion en Firebase

Gekoppelde apparaten, pushtokens en afleverstatus worden verwerkt om beheerwaarschuwingen te bezorgen.

Gegevens: apparaatidentificatie, pushtoken, voorkeuren, afleverstatus.

Doelen: apparaat koppelen, beheerwaarschuwingen bezorgen.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 7 dagen, 90 dagen, 90 dagen, 180 dagen.

Google Merchant Center

Product- en diagnostische informatie en gekozen accountgegevens worden verwerkt voor productsynchronisatie.

Gegevens: Google-account- en merchantidentificatie, product- en diagnostische gegevens.

Doelen: producten synchroniseren, diagnose.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

SEO-AI en OpenAI

Geselecteerde website- en Search Console-afgeleide gegevens kunnen worden verwerkt om conceptvoorstellen te genereren.

Gegevens: websitecontent, zoekprestatiegegevens, prompt- en resultaatmetadata.

Doelen: SEO-voorstellen genereren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

Software en community

Softwaredownloads en downloadtelemetrie

Downloadrechten en DownloadEvent-telemetrie beveiligen releases en leveren beperkte gebruiksstatistiek.

Gegevens: IP-hash of technische downloadidentificatie, release- en downloadgebeurtenis.

Doelen: software leveren, misbruikpreventie, downloadstatistiek.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 30 dagen.

Ontvangers en leveranciers

Gegevens worden alleen gedeeld met bevoegde medewerkers, wettelijk bevoegde instanties en leveranciers die nodig zijn voor de hierboven beschreven actieve diensten.

hosting en e-mail
hosting en beveiligingsdiensten
hosting
betaal- en verzenddiensten
hosting en actieve e-maildienst
Mollie
hosting en opslag
hosting en betaaldienst
hosting, e-mail en betaaldienst
boekhoud- en betaaldiensten
Google
Microsoft
actieve e-maildienst
e-maildienst
Stalwart/JMAP en hosting
pushgateway
Firebase Cloud Messaging
OpenAI

Internationale doorgifte

Voor deze website is vastgesteld dat persoonsgegevens buiten de Europese Economische Ruimte kunnen worden verwerkt. Mollie is Europees gevestigd, maar persoonsgegevens kunnen volgens de Mollie-privacyvoorwaarden in bepaalde gevallen door partijen buiten de Europese Economische Ruimte worden verwerkt. Voor een niet-adequaat derde land gebruikt Mollie een passend doorgiftemechanisme, zoals de EU-modelcontractbepalingen. Google gebruikt wereldwijde infrastructuur. Persoonsgegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt, waaronder in de Verenigde Staten. Voor doorgiften wordt waar toepasselijk een adequaatheidsbesluit gebruikt, waaronder het EU-US Data Privacy Framework voor deelnemende Amerikaanse organisaties, en anders een passende waarborg zoals de EU-modelcontractbepalingen. Microsoft Clarity kan persoonsgegevens via wereldwijde Microsoft-infrastructuur verwerken, waardoor verwerking buiten de Europese Economische Ruimte kan plaatsvinden. Microsoft gebruikt voor gereguleerde derde-landdoorgiften passende waarborgen zoals de EU-modelcontractbepalingen; een toepasselijk adequaatheidsbesluit kan eveneens de transferbasis vormen. De mailtransportlaag is per tenant en provider configureerbaar. Afhankelijk van de actieve e-maildienst, routering en subverwerkers kunnen adres-, bericht-, tracking- en aflevergegevens buiten de Europese Economische Ruimte worden verwerkt. Waar dat gebeurt moet de actieve provider beschikken over een toepasselijk adequaatheidsbesluit of passende waarborg zoals de EU-modelcontractbepalingen. Browser Web Push wordt afgeleverd via de pushdienst die bij de browser of het apparaat van de gebruiker hoort. Endpoint-, sleutel- en aflevergegevens kunnen daardoor door een wereldwijde pushprovider en buiten de Europese Economische Ruimte worden verwerkt. Voor gereguleerde derde-landdoorgifte moet een toepasselijk adequaatheidsbesluit of een passende waarborg gelden. Firebase Cloud Messaging is een wereldwijde Google/Firebase-dienst. Gegevens kunnen worden verwerkt in landen waar Google of zijn subverwerkers faciliteiten hebben, waaronder buiten de Europese Economische Ruimte. Google gebruikt voor gereguleerde doorgiften een toepasselijk adequaatheidsmechanisme of, waar nodig, de EU-modelcontractbepalingen. De huidige SEO-AI-integratie gebruikt de standaard OpenAI API en geen aantoonbaar uitsluitend EER-resident verwerkingspad. OpenAI Ireland kan voor de dienstverlening subverwerkers buiten de Europese Economische Ruimte gebruiken. Dergelijke doorgiften vinden plaats op basis van een toepasselijk adequaatheidsbesluit of passende waarborgen zoals de EU-modelcontractbepalingen.

Een of meer actieve leveranciers maken een expliciete beoordeling van internationale doorgifte noodzakelijk. De software stelt daarbij niet zelfstandig juridische waarborgen vast.

Beveiliging en bewaren

Wij nemen passende technische en organisatorische maatregelen, zoals toegangsbeperking, beveiligde verbindingen, updates, back-ups en controle van relevante gebeurtenissen. Bewaartermijnen volgen per verwerking de hierboven genoemde technische bron, wettelijke plicht of handmatig vastgesteld juridisch criterium.

Uw rechten en contactprocedure

U kunt, voor zover van toepassing, vragen om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. U kunt toestemming intrekken zonder dat dit de rechtmatigheid van eerder gebruik aantast. Sommige financiële, contractuele, beveiligings- of bewijsrecords mogen of moeten tijdens een wettelijke of onveranderlijke bewaartermijn behouden blijven.

Stuur uw verzoek naar hallo@starter-showcase.test en beschrijf om welke gegevens of verwerking het gaat. Wij kunnen aanvullende informatie vragen om uw identiteit veilig te controleren. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen en contact

Deze verklaring wordt aangepast wanneer de dienstverlening, actieve configuratie of wetgeving verandert. De actuele versie staat op deze pagina. Bij belangrijke wijzigingen wordt op passende wijze geïnformeerd.

Neem contact op.

Bekijk het cookiebeleid en pas uw voorkeuren aan.