Privacybeleid
Wie zijn wij
Galerie Postpartum is een eigentijdse kunstgalerie gevestigd in Holwert, Nederland. Wij organiseren tentoonstellingen, werken samen met kunstenaars en verkopen beeldende kunst. In het kader van deze activiteiten verwerken wij persoonsgegevens van bezoekers, klanten, kunstenaars en andere relaties.
Galerie Postpartum is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR). Dat betekent dat wij bepalen welke persoonsgegevens worden verzameld en met welk doel.
Welke persoonsgegevens verwerken wij
Afhankelijk van uw contact met ons kunnen wij de volgende categorieën gegevens verwerken:
- Naam, e-mailadres, telefoonnummer en correspondentieadres
- Betalingsinformatie bij aankoop van kunstwerken (via beveiligde betaaldiensten)
- Communicatiehistorie: e-mailcorrespondentie, aanvragen en reacties op berichten
- Inschrijvingsgegevens voor nieuwsbrieven en uitnodigingen
- Aankoophistorie en collectieoverzichten van klanten
- Portfoliogegevens en bankgegevens van vertegenwoordigde kunstenaars
- Technische gegevens bij websitebezoek (IP-adres, browsertype, bezochte pagina’s)
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gegevens over gezondheid, religie of politieke opvattingen), tenzij u deze zelf en vrijwillig deelt.
Waarvoor gebruiken wij uw gegevens
Wij verwerken uw persoonsgegevens uitsluitend voor welomschreven doeleinden:
- Het afhandelen van aankopen, opdrachten en betalingen
- Het informeren over tentoonstellingen, evenementen en nieuw werk via onze nieuwsbrief (alleen met uw toestemming)
- Het onderhouden van relaties met kunstenaars, verzamelaars en andere zakelijke contacten
- Het uitvoeren van onze wettelijke verplichtingen op het gebied van boekhouding en belastingen
- Het verbeteren van onze website en dienstverlening
- Het beantwoorden van vragen en klachten
Grondslag voor verwerking
Voor elke verwerking hanteren wij een rechtmatige grondslag zoals bepaald in de AVG:
- Uitvoering van een overeenkomst — bij aankopen en opdrachten
- Toestemming — voor het verzenden van nieuwsbrieven en marketingberichten; u kunt deze toestemming te allen tijde intrekken
- Wettelijke verplichting — voor administratie en fiscale bewaarplicht
- Gerechtvaardigd belang — voor het onderhouden van bestaande klant- en kunstenaarsrelaties en het verbeteren van onze dienstverlening, voor zover dit niet zwaarder weegt dan uw belangen of rechten
Hoe lang bewaren wij uw gegevens
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:
- Klant- en transactiegegevens: 7 jaar (fiscale bewaarplicht)
- Nieuwsbriefabonnees: tot het moment van uitschrijving, plus maximaal 1 jaar daarna
- Contactformulieren en e-mailcorrespondentie: maximaal 2 jaar na het laatste contact
- Gegevens van kunstenaars waarmee wij actief samenwerken: zolang de samenwerking duurt, plus 5 jaar
- Websitestatistieken (geanonimiseerd): maximaal 13 maanden
Delen met derden
Wij verkopen uw persoonsgegevens niet aan derden en verstrekken deze uitsluitend indien dit noodzakelijk is voor onze dienstverlening of wettelijk verplicht is. Denk daarbij aan:
- Betaaldienstverleners voor de verwerking van transacties (zoals iDEAL of Stripe)
- E-mailplatformen voor nieuwsbriefdistributie (bijv. Mailchimp of Brevo), gebonden aan verwerkersovereenkomsten
- Onze accountant of belastingadviseur, voor zover wettelijk vereist
- Transporteurs bij verzending van kunstwerken, uitsluitend naam en afleveradres
Met alle partijen die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst conform artikel 28 AVG. Gegevens worden niet doorgegeven buiten de Europese Economische Ruimte (EER), tenzij er passende waarborgen van toepassing zijn.
Cookies en website-analyse
Onze website maakt gebruik van cookies. Wij onderscheiden drie categorieën:
- Functionele cookies — noodzakelijk voor het correct functioneren van de website; hiervoor is geen toestemming vereist
- Analytische cookies — wij maken gebruik van geanonimiseerde statistieken om het gebruik van onze website te begrijpen en te verbeteren
- Marketingcookies — alleen geplaatst met uw expliciete toestemming via onze cookiebanner
U kunt uw cookievoorkeuren te allen tijde aanpassen via de cookiebanner of uw browserinstellingen.
Uw rechten
Als betrokkene heeft u onder de AVG de volgende rechten:
Om een verzoek in te dienen, neemt u contact op via de gegevens onder artikel 12. Wij reageren binnen 4 weken. Om uw identiteit te verifiëren kunnen wij u om een geldig legitimatiebewijs vragen; wij vragen u BSN en pasfoto af te schermen.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of misbruik. Dit omvat onder meer versleutelde verbindingen (HTTPS), beperkte toegang tot systemen op basis van functiescheiding, en regelmatige beoordeling van onze beveiligingspraktijken.
Bij een datalek dat risico’s met zich meebrengt voor betrokkenen, zullen wij dit conform artikel 33 AVG melden bij de Autoriteit Persoonsgegevens en, indien van toepassing, de betrokkenen informeren.
Klachten
Als u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, vragen wij u dit eerst bij ons kenbaar te maken via het contactadres hieronder. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:
Wijzigingen in dit beleid
Galerie Postpartum behoudt zich het recht voor dit privacybeleid te allen tijde te wijzigen, bijvoorbeeld als gevolg van nieuwe wetgeving of gewijzigde verwerkingen. De meest actuele versie is altijd beschikbaar op onze website. Bij wezenlijke wijzigingen zullen wij u hiervan op de hoogte stellen, indien u een actieve relatie met ons heeft.
Contact
Voor vragen over dit privacybeleid, of om een beroep te doen op uw rechten, kunt u contact opnemen met: