Privacybeleid

Kunstuitleen.nl hecht veel waarde aan de bescherming van je persoonsgegevens. In dit privacybeleid leggen we helder uit welke gegevens we verwerken, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We verwerken je gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG/GDPR).

Laatst bijgewerkt: 9 oktober 2026

1. Wie zijn wij?

Kunstuitleen.nl is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.

Kunstuitleen.nl
Hendrik Figeeweg 3, 2031 BJ Haarlem
Telefoon: +31 (0) 23 211 22 00
E-mail: willem@kunstuitleen.nl
KvK-nummer: 33202103 · BTW-nummer: NL0015.25.386.B.09

2. Welke gegevens verwerken we en waarom?

We verwerken alleen de gegevens die nodig zijn voor het doel waarvoor je ze aan ons geeft.

Contact en aanvragen

Als je het contact- of aanvraagformulier invult, of ons belt of mailt, verwerken we je naam, e-mailadres, telefoonnummer en de inhoud van je bericht. Doel: je vraag beantwoorden en contact met je opnemen. Grondslag: jouw toestemming en/of ons gerechtvaardigd belang om je vraag te kunnen behandelen.

Bij een zakelijke aanvraag kun je optioneel je huidige offerte of contract meesturen. We gebruiken dat uitsluitend om je een passend voorstel te maken. Dit bestand slaan we niet op de website op; het gaat als bijlage rechtstreeks naar ons team en we verwijderen het zodra het niet meer nodig is. Meesturen is nooit verplicht.

Kunst huren, bestellingen en cadeaubonnen

Voor het huren van kunst, een proefplaatsing of de aankoop van een cadeaubon verwerken we je naam, adres, e-mailadres, telefoonnummer en gegevens over je bestelling of overeenkomst. Doel: uitvoering van de overeenkomst, levering en administratie. Grondslag: uitvoering van de overeenkomst en het voldoen aan wettelijke (o.a. fiscale) verplichtingen.

Betalingen

Betalingen verlopen via onze betaaldienstverlener Mollie. Je betaalgegevens (zoals kaart- of rekeninggegevens) worden rechtstreeks door Mollie verwerkt; wij bewaren zelf geen volledige betaalgegevens. Grondslag: uitvoering van de overeenkomst.

Account en favorieten

Maak je een account aan om je favorieten en kamers te bewaren, dan verwerken we je e-mailadres en de werken die je bewaart. Doel: je selectie bewaren en op al je apparaten tonen. Grondslag: uitvoering van de overeenkomst (de dienst die je zelf aanvraagt).

Nieuwsbrief en e-mailmarketing

Onze marketingmails verstuurt ActiveCampaign. Daarvoor verwerken we je e-mailadres, naam, taal, hoe je bij ons binnenkwam (bijvoorbeeld via een proefplaatsing of cadeaubon) en of je favorieten hebt bewaard. We gebruiken ook of je onze mails opent en op links klikt, zodat we je mails kunnen sturen die beter bij je passen.

• Nieuwsbrief, herinneringen aan je bewaarde werken en nieuwe kunst: alleen met jouw toestemming (je meldt je aan of vinkt het vakje aan).
• Tips en nieuwe kunst na een proefplaatsing of de aankoop van een cadeaubon:op basis van ons gerechtvaardigd belang (de zogeheten soft opt-in voor bestaande klanten). Je kunt dit bij de aanvraag uitzetten en je kunt er altijd bezwaar tegen maken.
• Servicemails (bevestigingen, inloglinks, je cadeaubon) en een verzoek om een review nadat je kunst bent gaan huren: voor de uitvoering van de overeenkomst. Deze servicemails versturen we via Postmark.

Afmelden kan altijd met één klik onderaan elke marketingmail. We leggen vast wanneer en hoe je toestemming gaf (datum, formulier en de tekst die je zag), zonder je IP-adres.

Website, cookies en statistieken

We gebruiken cookies en vergelijkbare technieken om de website te laten werken en — alléén met jouw toestemming — om het gebruik te meten (o.a. Google Analytics via Google Tag Manager) en om advertenties te kunnen inzetten. Je toestemming beheer je via de cookiebanner; die kun je op elk moment aanpassen of intrekken. Grondslag: jouw toestemming voor niet-noodzakelijke cookies; gerechtvaardigd belang voor strikt noodzakelijke cookies.

3. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die ons helpen de website en onze dienst te leveren (verwerkers), en alleen voor de hierboven genoemde doelen:

• Mollie — afhandeling van betalingen
• ActiveCampaign — nieuwsbrief en e-mailmarketing
• Postmark — servicemails (bevestigingen, inloglinks, cadeaubonnen)
• Vercel — hosting van de website
• Neon — database-hosting (bestellingen en accountgegevens)
• Sentry — foutmeldingen van de website opsporen
• Google — statistieken en advertenties (alleen na toestemming)
• CookieYes — beheer van je cookievoorkeuren

Met deze partijen hebben we, waar de wet dat vereist, verwerkersovereenkomsten gesloten. Daarnaast kunnen we gegevens delen als we daartoe wettelijk verplicht zijn.

4. Doorgifte buiten de EU

Sommige van onze dienstverleners (zoals Google, ActiveCampaign en Postmark) kunnen gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Dat gebeurt op basis van het EU-VS Data Privacy Framework of, waar dat niet van toepassing is, de door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's).

5. Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig. Gegevens over bestellingen en betalingen bewaren we zolang de wettelijke (fiscale) bewaarplicht van 7 jaar dit vereist. Contactgegevens en aanvragen bewaren we zolang dat nodig is om je vraag af te handelen en onze relatie te onderhouden. Marketinggegevens bewaren we tot je je afmeldt, of tot je twee jaar lang niets met onze mails of website hebt gedaan. Het bewijs van je toestemming bewaren we vijf jaar.

6. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), beveiligde toegang tot onze systemen en het principe dat alleen bevoegde personen bij je gegevens kunnen.

7. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• inzage in de gegevens die we van je verwerken;
• correctie van onjuiste gegevens;
• verwijdering van je gegevens («recht om vergeten te worden»);
• beperking van of bezwaar tegen de verwerking;
• overdraagbaarheid van je gegevens (dataportabiliteit);
• het intrekken van eerder gegeven toestemming.

Wil je een van deze rechten uitoefenen? Mail dan naar willem@kunstuitleen.nl. We reageren zo snel mogelijk, uiterlijk binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.