Privacyverklaring

1. Wie zijn wij?

StoneLinked B.V. is een onderneming gevestigd in Amersfoort, Nederland. Wij bieden QR-gedenktekens aan waarmee nabestaanden digitale gedenkpagina's kunnen aanmaken en beheren. In het kader van de Algemene Verordening Gegevensbescherming (AVG) treedt StoneLinked B.V. op als verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken.

2. Welke gegevens verwerken wij?

Wij verwerken alleen de persoonsgegevens die noodzakelijk zijn voor het uitvoeren van onze dienstverlening. Dit betreft de volgende categorieën:

Contactgegevens van kopers

• Naam en adresgegevens (voor verzending)
• E-mailadres (voor orderbevestiging en communicatie)
• Telefoonnummer (optioneel, voor leveringsafspraken)
• Betaalgegevens (verwerkt via onze betaalprovider, niet opgeslagen door StoneLinked)

Gegevens op de digitale gedenkpagina

• Naam en levensjaren van de overledene
• Foto's, video's en teksten die de beheerder uploadt
• Gastenboekbijdragen van bezoekers
• IP-adressen van bezoekers (geanonimiseerd na 30 dagen)

Partnergegevens (uitvaartbegeleiders)

• Naam en naam van de organisatie
• E-mailadres en telefoonnummer
• Commissiegegevens en verkoophistorie

3. Op welke grondslag verwerken wij uw gegevens?

Wij verwerken persoonsgegevens op de volgende rechtsgrondslagen:

• Uitvoering van een overeenkomst – voor de verwerking van bestellingen, levering en klantcommunicatie.
• Toestemming – voor marketingcommunicatie en nieuwsbrieven. U kunt uw toestemming altijd intrekken.
• Gerechtvaardigd belang – voor het voorkomen van fraude, verbetering van onze dienstverlening en beveiliging van onze systemen.
• Wettelijke verplichting – voor het bewaren van boekhoudkundige gegevens conform de fiscale bewaarplicht (7 jaar).

4. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

• Klant- en ordergegevens: 7 jaar (fiscale bewaarplicht)
• Gegevens op de gedenkpagina: zolang de pagina actief is (ambitie: minimaal 20 jaar, afhankelijk van voortbestaan van StoneLinked B.V. - zie algemene voorwaarden)
• Contactformulierberichten: 2 jaar
• Geanonimiseerde analysegegevens: onbeperkt

5. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens uitsluitend met verwerkers die namens ons diensten verlenen, onder strikte geheimhoudingsplicht en conform de AVG:

• Betaalproviders – voor de veilige verwerking van betalingen (iDEAL, creditcard)
• Hostingpartners – uitsluitend op Nederlandse servers, AVG-conform
• Bezorgdiensten – voor de aflevering van fysieke producten
• E-mailprovider – voor transactionele e-mails zoals orderbevestigingen

Al onze verwerkers zijn contractueel gebonden via verwerkersovereenkomsten.

6. Waar gaan uw gegevens naartoe? (dataflow-overzicht)

Hieronder vindt u per verwerker precies welke gegevens wij delen, met welk doel, hoe lang ze worden bewaard en waar de verwerker is gevestigd. Dit voldoet aan AVG-artikel 13 lid 1 sub e en f (transparantieplicht).

EU = verwerker gevestigd binnen de Europese Unie. DPF-adequaat = VS-verwerker gecertificeerd onder het EU–VS Data Privacy Framework (adequaatheidsbesluit Europese Commissie, 10 juli 2023).

Wij sluiten met iedere verwerker een verwerkersovereenkomst (DPA). U kunt op verzoek inzicht krijgen in deze overeenkomsten via .

7. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Onder andere:

• Versleutelde verbindingen (HTTPS/TLS) voor alle dataoverdracht
• Toegangsbeveiliging met tweefactorauthenticatie voor medewerkers
• Regelmatige back-ups op geïsoleerde, versleutelde opslag
• Opslag uitsluitend op Nederlandse servers binnen de EU
• Jaarlijkse externe security-audit

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage – u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie – u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering – u kunt verzoeken uw gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren.
• Recht op beperking – u kunt de verwerking van uw gegevens laten beperken.
• Recht op overdraagbaarheid – u kunt uw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

U kunt uw verzoek indienen via . Wij reageren binnen 30 dagen. Indien u van mening bent dat wij uw gegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Cookies en analytische diensten

Zie §6 Dataflow-overzicht voor een compleet overzicht per verwerker, inclusief bewaartermijnen en vestiging.

Functionele cookies (altijd actief)

Onze website gebruikt functionele cookies en localStorage die strikt noodzakelijk zijn voor het functioneren van de site, zoals het onthouden van uw winkelwagensessie (sl-cart-v1) en uw cookiekeuze (sl-cookie-consent). Hier is geen toestemming voor vereist.

Analytische diensten (alleen met uw toestemming)

Alleen als u op "Akkoord" klikt in onze cookiebanner laden wij de volgende analytische diensten. Zolang u niets heeft gekozen of op "Weigeren" klikt, worden deze scripts niet geladen.

• Google Analytics 4 (Google Ireland Ltd.) – voor geaggregeerde bezoekstatistieken zoals paginabezoeken, sessieduur en verkeersbron. Wij hebben anonymize_ip aanstaan, waardoor uw IP-adres wordt ingekort voordat Google het verwerkt. Bewaartermijn: 14 maanden. Grondslag: toestemming (AVG art. 6 lid 1 sub a). Wij hebben een verwerkersovereenkomst met Google. Meer info: policies.google.com/privacy.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) – voor sessieopnames en heatmaps om de gebruiksvriendelijkheid te verbeteren. Toetsaanslagen in invoervelden worden automatisch gemaskeerd. Bewaartermijn: 12 maanden. Grondslag: toestemming (AVG art. 6 lid 1 sub a). Wij hebben een verwerkersovereenkomst met Microsoft. Meer info: privacy.microsoft.com/privacystatement.

Toestemming intrekken

U kunt uw toestemming op elk moment intrekken: open de browser-instellingen en verwijder cookies/localStorage voor deze site, of open DevTools → Application → Local Storage → verwijder sl-cookie-consent. Bij de volgende pagina-lading verschijnt de cookiebanner opnieuw.

Wij gebruiken geen advertentiecookies, marketing-tags, remarketing-pixels of cross-site tracking.

10. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren wij u per e-mail als u een actief account bij ons heeft.