1. Gegevensbeheerder
De gegevensbeheerder voor de verwerking van jouw persoonsgegevens is:
4ma Skilte A/S (Dreamwall Scandinavia)
Elgårdsvej 14, 8370 Hadsten
CVR: 36455586
E-mail: info@dreamwall.art
Telefoon: +45 29 29 29 83
2. Gegevens die we verwerken
We verzamelen alleen de gegevens die nodig zijn om onze producten en diensten te leveren. Concreet verwerken we de volgende gegevens over jou:
Contactgegevens
- Naam, e-mailadres, telefoonnummer
- Leveringsadres en factuuradres
Accountgegevens (als je een account aanmaakt)
- Gebruikersnaam, versleuteld wachtwoord
- Klant-ID, bestelgeschiedenis
- Verlanglijst, opgeslagen adressen
- Dreamwall Wallet-saldo en transacties
Bestel- & betalingsgegevens
- Bestelde producten, hoeveelheid, prijzen
- Gekozen betalingsmethode (de kaartgegevens worden niet door ons opgeslagen — alleen door Flatpay)
- Eventuele kortingscode toegepast
- Leverings- en factuurgeschiedenis
Persoonlijke inhoud
- Foto's die je uploadt voor foto-posters of foto-tapet
- Tekst-prompts gebruikt in Imaginator AI
- Gegevens gegenereerd door AI
- Persoonlijke teksten voor persoonlijke posters
Technische gegevens
- IP-adres, browsertype, apparaats-ID
- Pagina's die je bezoekt en gedrag op de site
- Verwijs-URL, zoektermen
3. Doel van de verwerking
We gebruiken jouw gegevens voor:
- Bestelverwerking — het ontvangen, leveren en factureren van jouw bestellingen
- Klantenservice — het beantwoorden van vragen, het afhandelen van klachten en retouren
- Account & wallet — het beheren van jouw account en Dreamwall Wallet-saldo
- Persoonlijke producten — het afdrukken van jouw foto's of AI-gegeneerde beelden
- Marketing — alleen met toestemming (zie sectie 8)
- Site-optimalisatie — het analyseren van gebruikersgedrag om de ervaring te verbeteren
- Veiligheid — het voorkomen van fraude, misbruik en ongeautoriseerde toegang
- Wettelijke vereisten — het voldoen aan verplichtingen met betrekking tot boekhouding, belasting, consumentenwetgeving
4. Rechtsgrond
Onze verwerking vindt plaats op de volgende rechtsgronden (vgl. GDPR artikel 6):
- Overeenkomst-naleving (art. 6, lid 1, onder b) — voor bestelverwerking, levering, betaling en klantenservice
- Toestemming (art. 6, lid 1, onder a) — voor marketing, nieuwsbrief en niet-essentiële cookies
- Wettelijke vereisten (art. 6, lid 1, onder c) — bijvoorbeeld boekhouding (5 jaar volgens de boekhoudwet)
- Legitiem belang (art. 6, lid 1, onder f) — bijvoorbeeld fraude-preventie, site-beveiliging en algemene bedrijfsontwikkeling
5. Ontvangers & gegevensverwerkers
We delen jouw gegevens alleen met vertrouwde gegevensverwerkers die nodig zijn om onze diensten te leveren. Allen hebben een gegevensverwerkersovereenkomst met ons gesloten en mogen jouw gegevens niet voor eigen doeleinden gebruiken.
| Ontvanger | Doel | Locatie |
|---|---|---|
| Flatpay | Betalingsverwerking (PCI-DSS gecertificeerd) | Denemarken/EU |
| UPS, GLS, DAO | Levering van pakketten | Denemarken/EU |
| Klarna | Factuur en gespreide betaling | Zweden/EU |
| Google (Analytics, Ads) | Analyse en advertentiedoelgroep (alleen met toestemming) | EU/VS (SCC) |
| Meta (Facebook, Instagram) | Advertentiedoelgroep (alleen met toestemming) | EU/VS (SCC) |
| Mailchimp | Nieuwsbrieven (alleen voor ingeschrevenen) | VS (SCC) |
| Hotjar | Site-analyse, heatmaps (alleen met toestemming) | EU |
| Hosting & cloud-leveranciers | Serverbeheer en back-up | EU |
Bij overdrachten naar landen buiten de EU/EER zorgen we ervoor dat de ontvanger een voldoende beschermingsniveau heeft via de standaardcontractbepalingen van de EU (SCC) of andere wettelijke overdrachtmechanismen.
6. Bewaarperiode
- Bestel- en factuurgegevens: 5 jaar (boekhoudwet)
- Accountgegevens: Totdat je jouw account verwijdert + 12 maanden
- Marketingtoestemming: Totdat je je afmeldt, maximaal 2 jaar bij inactiviteit
- Geüploade foto's & AI-prompts: 90 dagen na het afsluiten van de bestelling, daarna worden ze automatisch verwijderd
- Site-analyse gegevens: 14-26 maanden afhankelijk van het type cookie
- Ondersteuning-verzoeken: 3 jaar na laatste contact
7. Jouw rechten
Als geregistreerde heb je de volgende rechten onder de GDPR:
- Inzage — te weten welke gegevens we over jou hebben
- Correctie — onjuiste gegevens laten corrigeren
- Verwijdering ("recht om vergeten te worden") — jouw gegevens laten verwijderen, tenzij we wettelijk verplicht zijn ze te bewaren
- Beperking — de verwerking tijdelijk laten beperken
- Gegevensoverdraagbaarheid — jouw gegevens ontvangen in een gestructureerd formaat
- Bezwaar — bezwaar maken tegen verwerking op basis van legitiem belang
- Intrekking van toestemming — zonder gevolgen voor eerdere rechtmatige verwerking
Stuur een e-mail naar info@dreamwall.art om jouw rechten uit te oefenen. We beantwoorden jouw verzoek uiterlijk binnen 30 dagen na ontvangst.
8. Marketing & nieuwsbrief
We sturen alleen marketing-e-mails (nieuwsbrief, speciale aanbiedingen, nieuwe collecties) naar personen die zich actief hebben aangemeld. Je kunt je op elk moment afmelden:
- Via de "afmeld"-link onderaan elke e-mail
- Door een e-mail te sturen naar info@dreamwall.art
- In "Mijn account" → Nieuwsbrief-voorkeuren
9. Cookies
We gebruiken cookies om de functionaliteit van de site te waarborgen, verkeer te meten en relevante advertenties te targeten. Je beheert cookie-voorkeuren via onze cookie-banner en kunt deze altijd wijzigen onder cookiebeleid.
10. Veiligheid
We hebben redelijke technische en organisatorische maatregelen genomen om jouw gegevens te beschermen tegen ongeautoriseerde toegang, wijziging of openbaarmaking. Dit omvat:
- SSL-encryptie op alle pagina's en tijdens de checkout
- Versleutelde wachtwoorden (bcrypt-hashing)
- Regelmatige beveiligingsupdates op server en applicaties
- Toegangscontrole voor medewerkers
- Back-upprocedures en disaster recovery
Bij een beveiligingsincident dat een hoog risico voor jouw rechten met zich meebrengt, informeren we je zo snel mogelijk en uiterlijk binnen 72 uur.
11. Klachtmogelijkheden
Als je ontevreden bent over onze verwerking van jouw persoonsgegevens, moedigen we je aan om eerst rechtstreeks contact met ons op te nemen via info@dreamwall.art — we helpen je graag.
Als we er niet uitkomen, kun je een klacht indienen bij:
Gegevensbeschermingsautoriteit
Carl Jacobsens Vej 35
2500 Valby
Telefoon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk
12. Wijzigingen in dit beleid
We kunnen dit privacybeleid bijwerken om wijzigingen in de wetgeving, onze diensten of verwerkingsdoelen weer te geven. De nieuwste versie is altijd beschikbaar op dreamwall.art/privacypolicy. Belangrijke wijzigingen worden aangekondigd via e-mail of een duidelijke melding op de site.