Privacybeleid
1. Verwerkingsverantwoordelijke
UAB „ARTAREA“, Vytauto pr. 60, LT-47423 Kaunas, Litouwen
E-mail: bestellingen@paveikslai.nl (Nederland) · bestellingen@paveikslai.nl (België)
Er is geen functionaris voor gegevensbescherming aangesteld; de wettelijke voorwaarden daarvoor zijn niet vervuld.
2. Algemeen
Wij verwerken persoonsgegevens alleen voor zover dat nodig is voor het aanbieden van deze website, het afwikkelen van bestellingen of op basis van uw toestemming. Rechtsgrondslag is de Algemene verordening gegevensbescherming (AVG) en de toepasselijke ePrivacy-regels.
3. Hosting en serverlogbestanden
Deze website wordt gehost bij Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS. Bij het bezoeken van de website worden automatisch gegevens in serverlogbestanden verwerkt (IP-adres, datum en tijd, opgevraagde pagina, referrer-URL, browsertype, besturingssysteem), ter waarborging van de werking en de veiligheid van de website (art. 6 lid 1 sub f AVG).
De database draait bij MongoDB Inc. (MongoDB Atlas) op servers in de EU. Afbeeldingen en statische inhoud worden geleverd via Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, VS (CDN/R2); daarbij wordt het IP-adres verwerkt voor levering en bescherming tegen aanvallen (art. 6 lid 1 sub f AVG).
Met de genoemde aanbieders bestaan verwerkersovereenkomsten conform art. 28 AVG. Voor zover gegevens naar de VS worden doorgegeven, gebeurt dit op basis van het EU-U.S. Data Privacy Framework en/of de EU-standaardcontractbepalingen.
4. Bestelling en uitvoering van de overeenkomst
Voor de afwikkeling van uw bestelling verwerken wij: naam, adres (factuur- en bezorgadres), e-mailadres, telefoonnummer, bestelgegevens en betaalinformatie (art. 6 lid 1 sub b AVG). Wij geven gegevens door voor zover dat nodig is voor de uitvoering van de overeenkomst:
Vervoerders (FedEx/DHL resp. de in het bestelproces genoemde koeriersdienst) — ontvangen naam, bezorgadres en eventueel e-mail/telefoon voor bezorgmeldingen.
Betaaldienstverleners — zie punt 5.
Bestel- en factuurgegevens bewaren wij op grond van fiscale en handelsrechtelijke bewaarplichten 10 jaar (art. 6 lid 1 sub c AVG).
5. Betaaldienstverleners
Afhankelijk van de gekozen betaalmethode worden uw betaalgegevens aan de betreffende aanbieder doorgegeven (art. 6 lid 1 sub b AVG):
Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland (kaartbetalingen, Apple Pay, Google Pay en afwikkeling van PayPal- en Klarna-betalingen). Bij betaling via PayPal worden gegevens doorgegeven aan PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; bij Klarna aan Klarna Bank AB (publ), Zweden.
Betaalgegevens worden niet op onze servers opgeslagen, maar rechtstreeks bij de betaaldienstverlener verwerkt.
6. Klantaccount en Google-aanmelding
Als u een klantaccount aanmaakt, bewaren wij de daar ingevoerde gegevens tot het account wordt verwijderd (art. 6 lid 1 sub b AVG). Optioneel kunt u zich aanmelden met uw Google-account (Google Ireland Ltd.); wij ontvangen dan van Google uw e-mailadres en naam.
7. Contact
Bij contact per e-mail of via een formulier verwerken wij uw gegevens voor de behandeling van uw verzoek (art. 6 lid 1 sub b resp. f AVG).
8. Transactionele e-mails
Bestel- en accountbevestigingen versturen wij via Resend (Resend, Inc., VS; doorgifte op basis van de EU-standaardcontractbepalingen). Commerciële e-mails versturen wij alleen met uw toestemming.
9. Cookies en toestemming
Technisch noodzakelijke cookies en vergelijkbare technologieën (winkelwagen, aanmelding, cookie-instelling, beveiligings-/botbescherming) gebruiken wij op grond van de ePrivacy-regels en art. 6 lid 1 sub f AVG. Alle overige technologieën (statistiek, marketing) gebruiken wij alleen met uw toestemming (art. 6 lid 1 sub a AVG), die u via onze cookiebanner geeft en te allen tijde via „Cookie-instellingen“ in de footer kunt wijzigen of intrekken. Details: Cookiebeleid.
10. Webanalyse
Wij gebruiken Vercel Web Analytics, een privacyvriendelijke analysetool zonder cookies en zonder apparaatoverstijgende tracking (art. 6 lid 1 sub f AVG).
Alleen met uw toestemming gebruiken wij Google Analytics 4 van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland. Gegevens kunnen aan Google LLC in de VS worden doorgegeven (Data Privacy Framework). Intrekken kan te allen tijde via de cookie-instellingen.
11. Marketing
Alleen met uw toestemming gebruiken wij de Meta-pixel van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland (conversiemeting; doorgifte naar de VS mogelijk, Data Privacy Framework). Intrekken kan te allen tijde via de cookie-instellingen.
12. Google reCAPTCHA
Ter bescherming van onze formulieren tegen misbruik gebruiken wij Google reCAPTCHA v3 (Google Ireland Ltd.). reCAPTCHA analyseert het gedrag van de websitebezoeker (bijv. IP-adres, verblijfsduur, muisbewegingen). Rechtsgrondslag: art. 6 lid 1 sub f AVG (bescherming tegen bots en fraude).
13. Uw rechten
U heeft recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21 AVG). Een gegeven toestemming kunt u te allen tijde met werking voor de toekomst intrekken via de onder punt 1 genoemde contactgegevens.
U heeft bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor ons bevoegd is de Litouwse toezichthouder: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt. U kunt zich ook wenden tot de toezichthouder van uw woonland (bijv. de Autoriteit Persoonsgegevens in Nederland of de Gegevensbeschermingsautoriteit in België).
14. Recht van bezwaar (art. 21 AVG)
Voor zover wij gegevens verwerken op grond van art. 6 lid 1 sub f AVG, kunt u om redenen die voortvloeien uit uw specifieke situatie te allen tijde bezwaar maken. Tegen direct marketing kunt u zonder opgave van redenen bezwaar maken.
15. Gegevensbeveiliging, wijzigingen
De website gebruikt TLS-versleuteling. Wij passen dit privacybeleid aan wanneer de rechtssituatie of onze verwerkingen wijzigen; de gepubliceerde versie geldt.
Versie: september 2026