Atelier Kristallicht

Privacybeleid

Laatst bijgewerkt: 9 oktober 2025

Hoe wij met persoonsgegevens omgaan

Wij zijn Atelier Kristallicht (Prinsengracht 281, 1016 GW Amsterdam). Dit privacybeleid legt uit welke persoonsgegevens wij verwerken wanneer je onze website bezoekt of contact met ons opneemt, voor welke doelen en op basis van welke grondslagen volgens de AVG.

Welke gegevens verzamelen wij?

  • Contactgegevens: voornaam, achternaam, telefoonnummer en e‑mailadres — wanneer je deze invult in het contactformulier of aan ons doorgeeft.
  • Communicatie: je bericht en eventuele bijlagen of referentiefoto’s die je met ons deelt.
  • Gebruiksgegevens: beperkte, geaggregeerde informatie over het gebruik van de website (zoals paginaweergaven en laadtijden) via privacyvriendelijke analytics; zie ook het cookiebeleid.

Doeleinden en rechtsgronden

  • Advies en offerte: om je vraag te beantwoorden, een afspraak te plannen en (indien gewenst) een offerte te sturen. Grondslag: uitvoering van of voorbereiding op een overeenkomst.
  • Projectuitvoering en nazorg: om maatwerk te ontwerpen, te produceren en te plaatsen, inclusief planning en facturatie. Grondslag: uitvoering van een overeenkomst.
  • Websiteverbetering: om onze site te analyseren en te optimaliseren. Grondslag: toestemming (voor analytische cookies) of gerechtvaardigd belang bij een goed functionerende website, met minimale privacy‑impact.
  • Wettelijke verplichtingen: fiscale bewaarplichten en administratie. Grondslag: wettelijke verplichting.

Bewaartermijnen

  • Contactaanvragen en offertes: maximaal 24 maanden na het laatste contact, tenzij een klantrelatie ontstaat.
  • Projectdossiers (incl. tekeningen, facturen): tot 7 jaar na afronding, conform fiscale verplichtingen en garantieafhandeling.
  • Analytische gegevens: maximaal 14 maanden, geaggregeerd waar mogelijk.

Delen met derden

Wij delen gegevens alleen wanneer dat nodig is: met hosting‑ en e‑mailproviders, administratiekantoor en — bij projectrealisatie — met vaste montagepartners. Met deze verwerkers sluiten wij passende verwerkersovereenkomsten. Wij verkopen geen persoonsgegevens.

Beveiliging

Wij treffen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (HTTPS), toegangsbeheer en minimale dataminimalisatie. Geen enkele methode is 100% waterdicht, maar we streven naar een passend beveiligingsniveau.

Je rechten

Je hebt recht op inzage, rectificatie, gegevenswissing, beperking van verwerking, overdraagbaarheid en het maken van bezwaar tegen verwerking op basis van gerechtvaardigd belang of toestemming. Je kunt je toestemming altijd intrekken; dit raakt niet de rechtmatigheid van eerdere verwerking.

Je verzoek kun je sturen naar [email protected]. Voeg ter verificatie een beschrijving toe waarmee we je kunnen herkennen (we vragen geen kopie ID tenzij strikt noodzakelijk). We reageren in de regel binnen 30 dagen.

Buiten de EU/EER

Wij streven ernaar gegevens binnen de EU/EER te verwerken. Wanneer doorgifte naar landen buiten de EU/EER nodig is (bijvoorbeeld door onze e‑mail‑ of hostingprovider), zorgen wij voor passende waarborgen, zoals Standard Contractual Clauses.

Kinderen

Onze diensten zijn gericht op volwassenen. We hebben niet de intentie om gegevens van kinderen jonger dan 16 jaar te verwerken zonder toestemming van ouder/voogd.

Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Controleer daarom regelmatig de datum bovenaan. Bij ingrijpende wijzigingen doen we ons best je actief te informeren.

Contact