Privacybeleid

Inhoudsopgave

1. Verwerkingsverantwoordelijke
2. Gegevens die wij verzamelen
3. Doeleinden en grondslagen
4. Delen van gegevens met derden
5. Cookies
6. Bewaartermijnen
7. Beveiliging
8. Jouw rechten
9. Automatische besluitvorming en profilering
10. Internationale doorgifte van gegevens
11. Klachten
12. Wijzigingen
13. Contact

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:

2. Gegevens die wij verzamelen

Pivvy biedt de mogelijkheid om gepersonaliseerde producten te laten maken, zoals posters, hoodies, sieraden en andere cadeauartikelen, en deze bij jezelf of op een ander adres te laten bezorgen. Wij verzamelen jouw gegevens op de volgende manieren:

Gegevens die door jou worden verstrekt

Wanneer je een bestelling plaatst of contact met ons opneemt, verzamelen wij:

• Voor- en achternaam
• Adresgegevens (straat, huisnummer, postcode, plaats, land)
• E-mailadres
• Telefoonnummer
• Betaalgegevens
• Communicatie via e-mail, WhatsApp of andere kanalen

Personalisatiegegevens

Voor de productpersonalisatie verzamelen wij aanvullende gegevens die je invoert, waaronder:

• Teksten en namen die je op producten wilt laten drukken
• Afbeeldingen en foto's die je uploadt voor personalisatie
• Datums, locaties en andere persoonlijke informatie voor ontwerpen
• Kleur- en ontwerpvoorkeuren

Bijzondere persoonsgegevens: foto's

Sommige van onze producten bieden de mogelijkheid om foto's van personen te uploaden, bijvoorbeeld voor line-art posters of fotoposters. Dergelijke foto's kunnen kwalificeren als bijzondere persoonsgegevens in de zin van artikel 9 AVG. Wij verwerken deze foto's uitsluitend op basis van jouw uitdrukkelijke toestemming, die wij vragen op het moment van uploaden. De foto's worden alleen gebruikt voor het produceren van jouw bestelling en worden automatisch verwijderd binnen 90 dagen. Wij slaan geen biometrische kenmerken op en gebruiken de foto's niet voor identificatiedoeleinden.

Gegevens die wij automatisch verzamelen

Wanneer je onze website bezoekt, verzamelen wij automatisch bepaalde gegevens:

• IP-adres
• Browsertype en -versie
• Apparaattype en besturingssysteem
• Bezochte pagina's en klikgedrag
• Tijdstip en duur van je bezoek
• Verwijzende website

Minderjarigen

Het is niet de bedoeling van Pivvy om gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar, tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. We raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen. Ben je ervan overtuigd dat wij zonder toestemming persoonlijke gegevens hebben verzameld over een minderjarige? Neem dan contact met ons op via contact@pivvy.nl, zodat wij die informatie kunnen verwijderen.

3. Doeleinden en grondslagen van de verwerking

Jouw gegevens worden voor de volgende doeleinden gebruikt:

Uitvoering van de overeenkomst

Grondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)

• Het verwerken, produceren en bezorgen van je bestelling
• Het produceren van jouw gepersonaliseerde producten
• Het afhandelen van je betaling
• Het informeren over de status van je bestelling
• Het afhandelen van vragen, klachten en retouren
• Het beheren van jouw account

Op onze website kun je een eigen account aanmaken. In dit account slaan we onder andere je naam, aflever- en factuuradres, telefoonnummer en e-mailadres op. We bewaren ook gegevens over je eerdere bestellingen, zodat je deze gemakkelijk kunt terugvinden.

Marketing en nieuwsbrieven

Grondslag: art. 6 lid 1 sub a AVG (toestemming)

Met jouw toestemming kunnen we je gegevens gebruiken om je via e-mail commerciële informatie of aanbiedingen over onze producten en diensten toe te zenden. Je kunt je altijd afmelden via de afmeldlink onderaan elke e-mail of door contact op te nemen met onze klantenservice.

Voor bestaande klanten geldt dat wij op grond van art. 11.7 lid 3 Telecommunicatiewet e-mailberichten mogen sturen over soortgelijke producten als die je eerder bij ons hebt gekocht, mits je bij elke e-mail de mogelijkheid hebt om je af te melden.

Gebruik van persoonsgegevens voor gepersonaliseerde advertenties

Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)

Wij kunnen jouw persoonsgegevens gebruiken om je relevantere advertenties te tonen via externe advertentieplatformen. Hiervoor kunnen wij de volgende gegevens verwerken: e-mailadres, voornaam, achternaam, telefoonnummer en adresgegevens (straat, postcode, woonplaats).

Deze gegevens worden in gehashte (versleutelde) vorm geüpload naar de advertentieplatformen van Google (Google Ads, Google Customer Match) en Meta (Facebook, Instagram) om zogenaamde aangepaste doelgroepen (custom audiences) samen te stellen. Dit stelt ons in staat om:

• Retargeting: jou als bestaande klant gerichte en relevante advertenties te tonen op platforms van Google en Meta;
• Doelgroepsignalen: vergelijkbare doelgroepen (lookalike/similar audiences) te bereiken op basis van de kenmerken van onze bestaande klanten.

Je hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van je gegevens voor bovengenoemde doeleinden. Je kunt hiervoor contact met ons opnemen via contact@pivvy.nl.

Verbetering van onze dienstverlening

Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)

We gebruiken gegevens om onze website en dienstverlening te verbeteren en om de gebruikerservaring te optimaliseren. Ons gerechtvaardigd belang is het verbeteren van onze producten en dienstverlening.

Fraudepreventie

Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)

Wij gebruiken klantgegevens om fraude te onderzoeken, te voorkomen en tegen te gaan. Als dat moet op grond van een wettelijke verplichting, geven wij klantgegevens aan de overheid of een opsporingsinstantie.

Wettelijke verplichting

Grondslag: art. 6 lid 1 sub c AVG (wettelijke verplichting)

Het bewaren van administratieve gegevens voor fiscale doeleinden.

4. Delen van gegevens met derden

Om onze diensten te kunnen leveren, delen wij jouw persoonsgegevens met de volgende partijen:

Met bedrijven die je gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst. Zo spreken we met die bedrijven af dat zij met hetzelfde niveau van beveiliging en vertrouwelijkheid omgaan met jouw gegevens. Pivvy blijft verantwoordelijk voor deze verwerkingen.

5. Cookies

Pivvy gebruikt functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan onze website wordt opgeslagen in de browser van je computer, tablet of smartphone.

Noodzakelijke cookies

Deze cookies zijn essentieel voor het functioneren van de website, zoals het onthouden van je winkelwagen, inloggegevens en taalinstellingen. Deze cookies worden geplaatst door Shopify en zijn noodzakelijk voor de werking van de webshop. Hiervoor is geen toestemming vereist.

Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang) in combinatie met art. 11.7a Telecommunicatiewet

Analytische cookies

Wij gebruiken Google Analytics 4 om anonieme statistieken te verzamelen over websitegebruik. Deze cookies worden alleen geplaatst na jouw toestemming via onze cookiebanner.

Grondslag: art. 6 lid 1 sub a AVG (toestemming)

Marketing cookies

Marketing cookies kunnen worden gebruikt voor gepersonaliseerde advertenties. Deze cookies worden alleen geplaatst na jouw uitdrukkelijke toestemming.

Grondslag: art. 6 lid 1 sub a AVG (toestemming)

Cookievoorkeuren beheren

Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat hij geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen. Het uitschakelen van bepaalde cookies kan de functionaliteit van onze website beïnvloeden.

6. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

7. Beveiliging

Pivvy gaat uiterst zorgvuldig om met jouw gegevens. Wij hebben verschillende technische en organisatorische maatregelen genomen om jouw gegevens te beveiligen tegen verlies of onrechtmatig gebruik:

• SSL/TLS-encryptie voor alle gegevensoverdracht
• Beveiligde serveromgeving via Shopify (SOC 2 Type II, PCI DSS Level 1)
• Beperkte toegang tot persoonsgegevens
• Verwerkersovereenkomsten met alle derde partijen

Ieder product en alle daarin opgeslagen afbeeldingen of foto's worden daarnaast beveiligd door jouw unieke e-mailadres en wachtwoord. Andere gebruikers kunnen de door jou gemaakte producten niet inzien zonder in het bezit te zijn van deze gegevens. Daarom raden wij je aan om jouw wachtwoord met zorg te kiezen en deze niet te delen met anderen.

Heb je het idee dat jouw gegevens niet goed beveiligd zijn, of heb je aanwijzingen van misbruik? Neem dan contact op met onze klantenservice of mail naar contact@pivvy.nl.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: Je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken.
• Recht op rectificatie: Je hebt het recht om onjuiste gegevens te laten corrigeren.
• Recht op gegevenswissing: Je hebt het recht om je gegevens te laten verwijderen ("recht op vergetelheid").
• Recht op beperking: Je hebt het recht om de verwerking van je gegevens te beperken.
• Recht op overdraagbaarheid: Je hebt het recht om je gegevens in een gestructureerd formaat te ontvangen.
• Recht van bezwaar: Je hebt het recht om bezwaar te maken tegen bepaalde verwerkingen, waaronder de verwerking voor gepersonaliseerde advertenties.
• Recht om toestemming in te trekken: Je kunt gegeven toestemming altijd intrekken.

Je kunt een verzoek tot inzage, correctie, verwijdering of gegevensoverdracht sturen naar contact@pivvy.nl. Daarnaast kun je via je account op onze website zelf je gegevens inzien en wijzigen.

Om er zeker van te zijn dat jij het verzoek hebt gedaan, vragen we je een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone), paspoortnummer en Burgerservicenummer (BSN) zwart om je privacy te beschermen. We reageren zo snel mogelijk, maar binnen 30 dagen, op je verzoek.

9. Automatische besluitvorming en profilering

Pivvy maakt geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen heeft voor jou of jou op vergelijkbare wijze aanmerkelijk treft. Wij gebruiken geen profilering voor het automatisch nemen van beslissingen over jou.

10. Internationale doorgifte van gegevens

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens worden doorgegeven naar landen buiten de EER, zorgen wij ervoor dat passende waarborgen zijn getroffen:

11. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op zodat wij samen naar een oplossing kunnen zoeken. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor de bescherming van persoonsgegevens.

Meer informatie: autoriteitpersoonsgegevens.nl

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op onze website. Bij belangrijke wijzigingen zullen wij je hierover informeren via e-mail of een bericht op onze website.

13. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Neem dan contact met ons op:

Pivvy – Drukwerkdeal.nl B.V.  ·  KvK 08119373  ·  Versie 4 maart 2026