Privacybeleid

We verzamelen alleen wat we nodig hebben om je bestelling te verkopen en te leveren en om je te antwoorden. We verkopen of delen je persoonsgegevens niet, en we gebruiken geen advertentie- of analysecookies.

Laatst bijgewerkt: 12 oktober 2026

1. Wie is verantwoordelijk

SIESTA LLC (handelend als SCULPTAVI), 1320 Stirling Road, Suite 5A, Dania Beach, FL 33004, United States, is verantwoordelijk voor je persoonsgegevens (“verwerkingsverantwoordelijke”). Contact: support@sculptavi.shop, +1 8525654215.

2. Wat we verzamelen en waarom

Gegevens	Doel	Rechtsgrondslag (EU/VK)
Naam, factuur- en afleveradres, e-mail, telefoon, bestelinhoud, besteltaal en valuta	Verwerken, leveren en ondersteunen van je bestelling; versturen van bestel- en verzendmails	Overeenkomst (art. 6 lid 1 sub b AVG)
Betalingsstatus en transactiereferentie (niet je kaartnummer)	Afhandelen van betalingen, terugbetalingen, fraudepreventie	Overeenkomst; gerechtvaardigd belang bij fraudepreventie (art. 6 lid 1 sub f)
Bestel- en factuurdossiers	Fiscale en boekhoudkundige verplichtingen	Wettelijke verplichting (art. 6 lid 1 sub c)
Accountgegevens (e-mail, wachtwoordhash, adressen) als je een account aanmaakt	Je bestellingen laten zien en adressen opslaan	Overeenkomst
Berichten die je ons stuurt, contactformulier en herroepingsverklaringen	Je antwoorden, afhandelen van retouren en herroepingen, bewijs daarvan bijhouden	Overeenkomst; wettelijke verplichting; gerechtvaardigd belang
Technische gegevens: IP-adres, browser, opgevraagde pagina’s, in serverlogbestanden	Beveiliging en draaiend houden van de website	Gerechtvaardigd belang
Cookies die nodig zijn voor de winkelmand, checkout, inloggen, taal en valuta	De webshop laten werken	Strikt noodzakelijk (geen toestemming vereist); zie Cookies

Je hoeft je gegevens niet aan ons te geven, maar we kunnen een bestelling niet verwerken zonder de gegevens die als verplicht zijn gemarkeerd bij het afrekenen. We nemen geen beslissingen over je die uitsluitend zijn gebaseerd op geautomatiseerde verwerking; onze betalingsproviders kunnen geautomatiseerde fraudecontroles gebruiken die ertoe kunnen leiden dat een betaling wordt geweigerd, en je kunt contact met ons opnemen om dit door een persoon te laten beoordelen.

3. Wie ontvangt je gegevens

• Betalingsproviders (Stripe en PayPal, wanneer je die kiest) om betalingen af te handelen en fraude te voorkomen. Zij zijn voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijk; zie hun privacyverklaringen.
• Onze hostingprovider (Hostinger), die deze website draait, en onze e-mailserviceprovider.
• Vervoerders die je pakket bezorgen, ontvangen je naam, adres, telefoonnummer en, voor internationale pakketten, de informatie die nodig is voor de douane.
• Professionele adviseurs en autoriteiten waar de wet dit vereist.

We verkopen je persoonsgegevens niet en we delen ze niet voor gedragsgerichte reclame over verschillende contexten.

4. Internationale doorgifte

We zijn gevestigd in de Verenigde Staten, dus gegevens van klanten in de EU, EER, VK en Zwitserland worden doorgegeven aan de Verenigde Staten. Wanneer de ontvanger niet is gecertificeerd onder het EU-U.S. Data Privacy Framework (of zijn VK- en Zwitserse uitbreidingen), vertrouwen we op de Standaardcontractbepalingen van de Europese Commissie (en het UK Addendum) samen met aanvullende waarborgen. Je kunt ons om een kopie vragen.

5. Hoe lang we het bewaren

• Bestel- en factuurdossiers: 7 jaar, voor fiscale en boekhoudkundige doeleinden.
• Herroepingsverklaringen en retourdossiers: 3 jaar nadat de retour is afgesloten.
• Klantaccount: totdat je het verwijdert of ons vraagt dit te doen; bestellingen daarin zoals hierboven.
• E-mails en contactformulierberichten: tot 24 maanden nadat het gesprek eindigt.
• Serverlogbestanden: tot 30 dagen.

6. Je rechten

Iedereen kan ons vragen om toegang tot, correctie of verwijdering van zijn persoonsgegevens, of om te stoppen met het sturen van iets anders dan bestelmails.

Inwoners van de EU, EER, VK en Zwitserland hebben het recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigde belangen (art. 15–21 AVG), en het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in het land waar je woont (bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland of de Gegevensbeschermingsautoriteit in België).

Inwoners van Californië en andere Amerikaanse staten (waaronder Virginia, Colorado, Connecticut, Utah, Texas en Oregon) hebben het recht om te weten welke persoonsgegevens we verzamelen, gebruiken en openbaar maken; om toegang tot een kopie ervan te krijgen; om ze te corrigeren; om ze te verwijderen; en om bezwaar te maken tegen de verkoop of deling ervan en tegen gerichte reclame, hoewel we ze niet verkopen of delen. Je kunt een gemachtigde aanwijzen. Als we een verzoek weigeren, kun je in beroep gaan door te antwoorden op ons antwoord.

Hoe je een verzoek indient: stuur een e-mail naar support@sculptavi.shop of gebruik het contactformulier (kies “privacy request”). Je hebt geen account nodig. We kunnen om informatie vragen om je identiteit te verifiëren, zoals het e-mailadres en een bestelnummer. We antwoorden binnen een maand (EU/VK) of 45 dagen (Amerikaanse staten), en laten je weten of we meer tijd nodig hebben. We zullen je nooit meer laten betalen, je een ander serviceniveau geven of je anderszins benadelen omdat je een recht uitoefent.

7. Global Privacy Control

We behandelen een Global Privacy Control (GPC)-signaal van je browser als een geldig verzoek om bezwaar te maken tegen de verkoop of deling van je persoonsgegevens. Omdat we ze niet verkopen of delen, hoeft er niets op de website te veranderen, maar het signaal wordt gerespecteerd. Zie Verkoop of deel mijn persoonsgegevens niet.

8. Kinderen

Onze webshop is niet gericht op kinderen onder de 16 en we verzamelen niet bewust hun persoonsgegevens.

9. Beveiliging

De website gebruikt versleutelde HTTPS-verbindingen. Kaartbetalingen worden afgehandeld op PCI DSS-gecertificeerde formulieren van onze betalingsproviders. Toegang tot klantgegevens is beperkt tot mensen die het nodig hebben. Als een datalek de waarschijnlijkheid heeft je rechten in gevaar te brengen, zullen we jou en de relevante autoriteiten informeren zoals de wet vereist.

10. Wijzigingen

We werken dit beleid bij wanneer onze verwerking verandert en tonen de datum bovenaan.