Privacybeleid

Laatst bijgewerkt: 27 oktober 2026

In dit privacybeleid lees je welke persoonsgegevens Pexh Studio verwerkt wanneer je onze website bezoekt, iets bestelt, een ontwerp maakt, een afspraak aanvraagt of contact met ons opneemt. Persoonsgegevens zijn gegevens die iets over jou zeggen of naar jou te herleiden zijn.

1. Wie is verantwoordelijk?

Pexh Studio is een handelsnaam van Pexh, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 75906848. Pexh is verantwoordelijk voor de verwerkingen die in dit beleid worden beschreven, behalve waar een dienstverlener zelf verantwoordelijk is.

Je kunt ons bereiken via info@pexh.nl of per post op ons bedrijfsadres: Buys Ballotstraat 25, 1704 SK Heerhugowaard, Nederland.

2. Welke gegevens gebruiken we en waarom?

• Bestellingen en offertes. We verwerken je naam, bedrijfsnaam indien opgegeven, contactgegevens, factuur- en bezorgadres, gekozen producten, maten, aantallen, personalisatie, bestelgeschiedenis en betaal- en transactiestatus. Hiermee maken we offertes, voeren we je bestelling uit, regelen we levering en behandelen we vragen, retouren en klachten. De grondslag is het voorbereiden of uitvoeren van onze overeenkomst met jou. Betalingen worden via de betaalomgeving en betrokken betaaldienstverleners verwerkt.
• Online ontwerpen. We verwerken de bestanden, afbeeldingen, logo’s en teksten die je uploadt of invoert, de gekozen opmaak en productinstellingen, ontwerpvoorbeelden en koppelingen met je sessie, account of bestelling. Dit is nodig om je ontwerp te tonen, te bewaren wanneer je daarvoor kiest en je gepersonaliseerde bestelling te produceren. De grondslag is het voorbereiden of uitvoeren van de overeenkomst. Een ontwerpbestand kan persoonsgegevens bevatten, bijvoorbeeld een naam of foto. Upload alleen informatie die nodig is voor je ontwerp en die je mag gebruiken.
• Klantaccount en bedrijfsprofiel. We verwerken je klantidentificatie, e-mailadres, accountvoorkeuren en de contact-, adres- en bedrijfsgegevens die je opgeeft. Hiermee bieden we toegang tot je account, opgeslagen ontwerpen en bestellinggerelateerde functies. De grondslag is de uitvoering van de overeenkomst voor deze functies.
• Afspraakaanvragen. We verwerken je naam, e-mailadres, telefoonnummer, eventuele bedrijfsnaam, gewenste datum en tijd, reden van je bezoek, aantal personen, eventuele kledingwensen en je bericht. Hiermee plannen, bevestigen of wijzigen we je afspraak en bereiden we je bezoek voor. De grondslag is het voorbereiden of uitvoeren van een overeenkomst.
• Contact en service. Bij contact via een formulier, e-mail, telefoon, WhatsApp of sociale media verwerken we je contactgegevens en de inhoud van je bericht. Voor vragen over een offerte of bestelling is de grondslag de overeenkomst of de voorbereiding daarvan. Voor overige correspondentie is dit ons gerechtvaardigde belang om vragen te beantwoorden en onze dienstverlening te organiseren.
• Administratie. We gebruiken de benodigde bestel-, betaal- en factuurgegevens om onze administratie bij te houden en aan fiscale verplichtingen te voldoen. De grondslag is een wettelijke verplichting.
• Technische werking en beveiliging. Bij websitegebruik worden onder meer IP-adres, browser- en apparaatgegevens, sessie-identificatie en informatie over het gebruik van de website verwerkt. Dit dient de werking van de webshop en ontwerptool, foutopsporing, toegangscontrole en fraudepreventie. De grondslag is ons gerechtvaardigde belang om de dienstverlening veilig en betrouwbaar te laten werken. Voor opslag of uitlezen op je apparaat gelden daarnaast de cookieregels.

Je verstrekt veel gegevens zelf. Andere gegevens ontstaan tijdens je websitegebruik of ontvangen we via Shopify, betaal- en bezorgdiensten, bijvoorbeeld een betaalbevestiging of bezorgstatus. Verplichte gegevens worden in formulieren aangegeven. Zonder de benodigde bestel- of contactgegevens kunnen we je bestelling of aanvraag niet goed uitvoeren. Een account, marketingtoestemming of toestemming voor tracking is geen voorwaarde om een gewone bestelling te plaatsen.

3. Cookies, analyse en marketing

De webshop gebruikt cookies en vergelijkbare technieken, waaronder lokale browseropslag. Die ondersteunen bijvoorbeeld de winkelwagen, je sessie, de ontwerptool en het onthouden van voorkeuren. Daarnaast zijn koppelingen met Google & YouTube en Instant AI Page Builder aanwezig. Daarbij kunnen apparaat-, gebruiks- en gebeurtenisgegevens worden verwerkt voor analyse, het meten van resultaten en het ondersteunen van de webshop. Google kan gegevens ook voor advertentiedoeleinden verwerken, afhankelijk van de gebruikte functies en je keuzes.

Voor tracking en andere cookies waarvoor toestemming wettelijk vereist is, is je toestemming de grondslag. Voor noodzakelijke technische functies geldt geen toestemmingsvereiste voor cookies. Je kunt je keuzes beheren via de cookiebanner en de link Cookievoorkeuren op de website. Het intrekken van toestemming verandert niets aan de rechtmatigheid van eerder gebruik op basis van die toestemming. Je kunt cookies ook via je browser verwijderen; sommige functies werken dan mogelijk minder goed.

Wanneer je je voor marketingberichten aanmeldt, gebruiken we je contactgegevens op basis van je toestemming. Als we de wettelijke uitzondering voor bestaande klanten gebruiken, betreft dit onze eigen soortgelijke producten of diensten en kun je bezwaar maken bij het verzamelen van je gegevens en in ieder bericht. Je kunt je afmelden via de afmeldlink of via info@pexh.nl. Berichten die nodig zijn voor je bestelling of afspraak staan daar los van.

4. Met wie delen we gegevens?

Gegevens worden verwerkt door partijen die betrokken zijn bij onze dienstverlening: Shopify voor de webshop, accounts en checkout; betaaldienstverleners voor betalingen; vervoerders voor bezorging; hosting-, IT-, e-mail- en agendadienstverleners voor de website, ontwerptool, communicatie en afspraken; en administratieve dienstverleners voor de boekhouding. Bij de hiervoor beschreven koppelingen kunnen ook Google en Instant gegevens ontvangen. Welke partij gegevens ontvangt, hangt af van de functie die je gebruikt. Voor de ontwerptool maken we gebruik van afzonderlijke hosting naast Shopify.

Waar een partij namens ons persoonsgegevens verwerkt, zijn afspraken over de verwerking en beveiliging nodig. Betaaldienstverleners, vervoerders en platformaanbieders kunnen voor bepaalde eigen verwerkingen zelfstandig verantwoordelijk zijn. Als je via WhatsApp of sociale media contact opneemt, verwerkt het betreffende platform ook gegevens volgens zijn eigen privacybeleid. Daarnaast kunnen we gegevens verstrekken wanneer de wet dat vereist of wanneer dit noodzakelijk is voor de behandeling van een juridisch geschil.

5. Shopify en internationale verwerking

Onze webshop draait op Shopify. Shopify verwerkt gegevens om de webshop aan te bieden en te beveiligen. Shopify Network Intelligence is ingeschakeld. Voor deze functies kan Shopify gegevens over interacties met onze winkel combineren met gegevens over interacties met Shopify en andere winkels om producten, personalisatie en advertenties te verbeteren. Voor bepaalde verwerkingen is Shopify zelf verwerkingsverantwoordelijke. Meer informatie en mogelijkheden om je rechten uit te oefenen vind je in het privacybeleid voor klanten van Shopify en via het Shopify-privacyportal.

De ingestelde hostinglocatie voor Shopify-klantgegevens is de Europese Unie. Dit betekent niet dat alle verwerking uitsluitend binnen de EU plaatsvindt. Shopify en andere internationale dienstverleners kunnen gegevens ook buiten de Europese Economische Ruimte verwerken. Daarbij moet een geldige doorgiftegrondslag gelden, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen met zo nodig aanvullende maatregelen. Je kunt ons vragen welke waarborgen voor de verwerking van jouw gegevens gelden en hoe je daarvan een kopie krijgt.

6. Hoelang bewaren we gegevens?

De bewaartijd hangt af van het doel en het soort gegevens:

• Facturen en fiscale basisadministratie: in beginsel zeven jaar volgens de fiscale bewaarplicht; voor gegevens waarvoor een andere wettelijke termijn geldt, volgen we die termijn.
• Bestellingen en bijbehorende productieontwerpen: zolang nodig om de bestelling uit te voeren, service en garantie te bieden en eventuele klachten of juridische aanspraken te behandelen. Niet ieder uploadbestand valt onder de fiscale bewaarplicht.
• Opgeslagen accountontwerpen: de bewaartijd wordt bepaald door de functie om je ontwerp later terug te vinden en te gebruiken, een eventueel verwijderverzoek en een eventuele koppeling aan een bestelling. Het verlopen van een sessie of downloadlink betekent niet automatisch dat het oorspronkelijke bestand is verwijderd.
• Contact en afspraken: zolang nodig voor de afhandeling, de bijbehorende dienstverlening en eventuele noodzakelijke opvolging of geschilafhandeling.
• Technische gegevens en voorkeuren: afhankelijk van de geldigheidsduur van de sessie of voorkeur en de noodzaak voor beveiliging en foutonderzoek. Bij cookies en vergelijkbare technieken hangt de duur ook af van de gebruikte dienst en je keuzes.
• Marketinggegevens: zolang de betreffende aanmelding of klantrelatie daarvoor een geldige grondslag biedt. Na afmelding kunnen beperkte gegevens nodig blijven om je afmelding te respecteren en toestemming of bezwaar aan te tonen.

Je kunt ons vragen welke bewaartermijn of welk criterium op jouw gegevens van toepassing is en om verwijdering verzoeken. Voor gegevens die we wettelijk moeten bewaren of nodig hebben voor een lopende juridische aanspraak kan verwijdering beperkt zijn.

7. Beveiliging

We gebruiken technische en organisatorische beveiligingsmaatregelen, waaronder beveiligde verbindingen en toegangscontrole voor afgeschermde functies en ontwerpbestanden. Geen enkele digitale omgeving is volledig risicovrij. Deel inlogcodes en persoonlijke ontwerp- of downloadlinks niet met anderen en stuur geen onnodige gevoelige gegevens mee in berichten of ontwerpbestanden.

8. Jouw privacyrechten

Onder de AVG heb je recht op inzage en correctie van je persoonsgegevens. Onder de voorwaarden van de AVG kun je ook om verwijdering, beperking van de verwerking of overdracht van je gegevens vragen. Bij verwerking op basis van een gerechtvaardigd belang kun je vanwege jouw situatie bezwaar maken. Tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je op ieder moment intrekken.

Mail je verzoek naar info@pexh.nl. We kunnen aanvullende informatie vragen om je identiteit zorgvuldig te controleren; stuur niet uit jezelf een kopie van je identiteitsbewijs. We reageren binnen één maand. Als verlenging nodig is vanwege de complexiteit of het aantal verzoeken, laten we dit binnen die maand weten, met de reden. De termijn kan dan met maximaal twee maanden worden verlengd.

Ben je niet tevreden over hoe we met je gegevens omgaan? Neem contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of de bevoegde privacytoezichthouder in het land waar je woont of werkt.

9. Wijzigingen en contact

We passen dit beleid aan als onze dienstverlening of gegevensverwerking verandert. De actuele versie staat op deze pagina, met bovenaan de datum van de laatste wijziging. Voor vragen over privacy kun je terecht bij Pexh Studio via info@pexh.nl of Buys Ballotstraat 25, 1704 SK Heerhugowaard.