Betrouwbaarheid is een belangrijke factor bij FestivalStories. Respect voor de privacy en een zorgvuldige omgang met gegevens is een belangrijk onderdeel van die betrouwbaarheid. Wij willen transparant zijn over de wijze waarop wij, als verwerkingsverantwoordelijke, omgaan met de verwerking van (persoons)gegevens van onze klanten, verzenders en ontvangers van onze producten en diensten, en bezoekers van onze website. In deze privacyverklaring lichten we dit verder toe, waarbij voorop staat dat we de wet- en regelgeving, zoals de ‘Algemene Verordening Gegevensbescherming (AVG)’, naleven. Daarnaast leggen we uit welke persoonsgegevens wij verzamelen en voor welke doeleinden wij deze gebruiken. We raden je aan deze verklaring zorgvuldig te lezen.

Deze privacyverklaring is niet van toepassing op websites of diensten van derden, waaronder hyperlinks naar websites van anderen dan FestivalStories en social media buttons. FestivalStories is niet verantwoordelijk voor het privacybeleid en het gebruik van cookies op die websites en social media platforms.

Gebruik van persoonsgegevens

Via onze website worden gegevens verwerkt, die zowel direct als indirect herleidbaar kunnen zijn tot personen (al dan niet door de gebruiker ter beschikking gesteld). Een zorgvuldige omgang met deze persoonsgegevens is van groot belang. Deze worden door ons dan ook zorgvuldig verwerkt en beveiligd. Bij onze verwerking houden wij ons aan de eisen die de toepasselijke wet- en regelgeving stelt. Dat betekent onder andere dat:

• wij duidelijk vermelden voor welke doeleinden wij persoonsgegevens verwerken. Dat doen we via deze privacyverklaring;
• wij onze verzameling van persoonsgegevens beperken tot alleen de persoonsgegevens die nodig zijn voor legitieme doeleinden;
• wij je in gevallen waarin jouw goedkeuring vereist is eerst vragen om toestemming om jouw persoonsgegevens te verwerken;
• wij passende beveiligingsmaatregelen nemen om jouw persoonsgegevens te beschermen en die maatregelen ook eisen van partijen die onder onze verantwoordelijkheid persoonsgegevens verwerken;
• wij jou het recht geven om jouw persoonsgegevens op jouw aanvraag inzichtelijk te maken, te corrigeren, verwijderen of exporteren.

FestivalStories biedt verschillende producten en diensten aan in het kader waarvan er (persoons)gegevens worden verwerkt. Hieronder vind je daar per afzonderlijk product en dienst meer informatie over.

Bestelproces

Wanneer je puzzels bestelt op onze website om die bij iemand thuis te laten verzorgen, dan verwerken wij zowel persoonsgegevens van de verzender als persoonsgegevens van degene aan wie jij de verrassing zendt (ontvanger).

Verzender: Wanneer je als verzender tijdens het bestelproces bent ingelogd, verwerken wij de volgende gegevens: NAW-gegevens, e-mailadres, IP-adres en informatie over de bestelling, zoals de bestel- en bezorgdatum. Wanneer je als verzender tijdens het bestelproces niet bent ingelogd, verwerken wij de volgende gegevens: naam, e-mailadres en IP-adres.

Jouw NAW-gegevens en overige informatie over de bestelling worden verwerkt om jouw bestelling en betaling te kunnen verwerken en tijdig te kunnen (laten) bezorgen. Jouw e-mailadres gebruiken wij om je op de hoogte te houden van de bestelstatus, op andere wijze te communiceren over de bestelling en je te informeren over onze dienstverlening en acties. Jouw IP-adres wordt verwerkt om trends in aankoopgedrag te analyseren en (identiteits)fraude te voorkomen en tegen te gaan.

Ontvanger: Wanneer er via FestivalStories een bestelling wordt geplaatst, worden de volgende gegevens van de ontvanger verwerkt: NAW-gegevens, type adres en e-mailadres.

De NAW-gegevens van de ontvanger en overige informatie over de bestelling worden in dit geval door FestivalStories verwerkt om de verrassing tijdig op het juiste adres te kunnen (laten) bezorgen. Het e-mailadres wordt verwerkt om de ontvanger op de hoogte te kunnen stellen van het feit dat er een verrassing wordt bezorgd.

Website

Om onze website en diensten te optimaliseren, verzamelen en gebruiken we ook statistische gegevens over zoek-, klik- en koopgedrag, waaronder eventueel informatie over je internetbrowser, eventuele taalinstellingen en informatie over de instellingen van het besturingssysteem van de computer of het mobiele toestel waarmee je ons bezoekt.

Ook gebruiken wij transactiegegevens om misbruik te voorkomen waarbij wij ogenschijnlijk ongebruikelijke transacties automatisch signaleren en detecteren om deze nader te kunnen onderzoeken.

Rechtmatigheid van verwerking

Wij verwerken jouw persoonsgegevens op basis van een van de volgende gronden:

• De verwerking van gegevens is noodzakelijk voor de uitvoering van een overeenkomst waarbij jij partij bent, of om op jouw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen, zoals het bezorgen van een door jou geplaatste bestelling.
• De verwerking van gegevens is noodzakelijk om te voldoen aan een wettelijke verplichting die op FestivalStories rust, zoals de fiscale bewaarplicht.
• De verwerking van gegevens is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van FestivalStories en/of derde(n), zoals de verwerking van de gegevens van ontvangers.
• Indien jij toestemming hebt gegeven voor de verwerking van jouw persoonsgegevens voor één of meer specifieke doeleinden. Je kunt eenmaal gegeven toestemming altijd weer intrekken. Het intrekken van de toestemming tast de rechtmatigheid van de verwerking van persoonsgegevens vóór de intrekking niet aan.

Bewaartermijnen

Vanwege de fiscale bewaarplicht zijn wij verplicht om sommige van jouw gegevens zeven jaar te bewaren (onder andere naam-, order- en betaalgegevens).

Wij bewaren foto’s die worden geplaatst maximaal twee jaar. Voor de overige door ons verzamelde persoonsgegevens geldt dat deze door ons worden bewaard zolang dat nodig is om jouw bestelling(en) af te ronden en/of andere beschreven doeleinden te vervullen. Daarna bewaren wij jouw gegevens nog maximaal twee jaar voor statistische doeleinden.

Verstrekking aan derden

Wij kunnen jouw gegevens doorgeven aan de volgende partijen:

• partijen die betrokken zijn bij de productie en uitvoering van de bestellingen en overige diensten van FestivalStories. Denk hierbij aan distributiepartners, logistieke partners en partijen de financiële afhandeling verzorgen;
• door ons ingeschakelde derden in het kader van marketing en hosting, onderhoud en ondersteuning van onze website;
• overheidsinstellingen, opsporingsinstanties en (toezichthoudende) autoriteiten, indien wij hiertoe een verzoek ontvangen of indien wij dit zelf noodzakelijk achten (bijvoorbeeld in verband met het opsporen van fraude);
• derden indien dit noodzakelijk is om de rechten van jou of die van ons te beschermen. Denk hierbij aan externe (juridische) adviseurs.

In dit kader delen wij onder meer persoonsgegevens met de volgende partijen:

• Bezorgers: XX
• Productie: Het Staat Gedrukt, Weerestein 26 in Gouda
• Betaling: Mollie

Beveiliging

Wij nemen passende beveiligingsmaatregelen om onder meer vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of ongeoorloofde toegang tot persoonsgegevens te voorkomen en te beperken.

Websites van derden en app store

Deze privacyverklaring is niet van toepassing op websites van derden die door middel van links met onze website zijn verbonden. Wij kunnen niet garanderen dat deze derden op een betrouwbare of veilige manier met jouw persoonsgegevens omgaan. We raden je aan de privacyverklaring van deze websites te lezen voordat je van deze websites gebruikmaakt.

Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om wijzigingen aan te brengen in deze privacyverklaring. We adviseren je dan ook om deze privacyverklaring geregeld te raadplegen, zodat je van deze wijzigingen op de hoogte bent.

Contact

Natuurlijk helpen wij je graag verder als je vragen of klachten hebt over de verwerking van jouw persoonsgegevens. Wij bieden via onze website de mogelijkheid om vragen te stellen via info@festivalstories.nl Op grond van de privacywetgeving heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

‍