Wie is verantwoordelijk?
Kunst- en Siersmederij Rein Tupker & Zn. V.O.F., handelend onder de naam Smeedlokaal, is verantwoordelijk voor de verwerking van persoonsgegevens via deze website. Ons bezoek- en contactadres is Koningsweg 6A, 3762 EC Soest. Voor privacyvragen kun je mailen naar info@tupker.nl of bellen naar +31 (0)35 – 602 15 52.
Welke gegevens verwerken wij?
Wanneer je een cursus of cadeaubon aanvraagt, boekt of contact met ons opneemt, kunnen wij jouw naam, e-mailadres, telefoonnummer, cursus- of bedragkeuze, cursusdatum, aantal deelnemers, factuurgegevens, naam van de ontvanger en persoonlijke boodschap verwerken. Digitale cadeaubonnen worden uitsluitend naar de koper gestuurd.
Bij een online betaling bewaren wij daarnaast het interne bestelnummer, het Mollie-payment-ID, de betaalstatus, het bedrag, de valuta en de betaal- en bevestigingstijd. Wij ontvangen via deze betaalroute geen volledige kaart- of bankgegevens van Mollie.
Onze hosting- en beveiligingsdiensten kunnen daarnaast beperkte technische gegevens verwerken, zoals IP-adres, browsertype, tijdstip van een verzoek en beveiligingslogs. Deze gegevens zijn nodig om de website betrouwbaar en veilig aan te bieden.
Wij vragen via deze website niet om bijzondere persoonsgegevens of identiteitsdocumenten. Vermeld zulke gegevens daarom niet in een vrij tekstveld. Aanvragen van deelnemers jonger dan 16 jaar horen door een ouder of wettelijk vertegenwoordiger te worden gedaan.
Online boekingen en tijdelijke reserveringen
Bij het starten van een online cursusbetaling reserveren wij het gekozen aantal plaatsen tijdelijk. De technische reservering duurt 30 minuten. Een geannuleerde, mislukte of verlopen betaling geeft de tijdelijke reservering vrij. Een betaling die pas na het verlopen van de reservering binnenkomt wordt alleen automatisch bevestigd als er nog voldoende capaciteit is; anders volgt handmatige controle.
De online betaalroute berekent prijs en capaciteit op de server. Een ingevoerd klantbedrag is niet leidend. Wij leggen ook vast met welke versie van de cursusvoorwaarden en privacyverklaring bij het afrekenen is ingestemd.
Afgebroken, geannuleerde, mislukte en verlopen bestellingen die niet tot een betaling leiden worden maximaal 90 dagen bewaard en daarna verwijderd of geanonimiseerd, tenzij een beveiligingsincident of wettelijke verplichting langere bewaring noodzakelijk maakt.
Mollie als betaaldienstverlener
Voor online betalingen gebruiken wij Mollie. Vanuit de betaalomgeving sturen wij het bedrag, de valuta, een omschrijving, factuurgegevens en beperkte bestelmetadata naar Mollie. Mollie verzorgt de gekozen betaalmethode en geeft de betaalstatus aan ons door. De Smeedlokaal-checkout biedt iDEAL, credit- en debitcard en voor particuliere bestellingen Klarna aan. Voor Klarna kunnen aanvullende factuur- en adresgegevens nodig zijn en beoordeelt Klarna zelf of deze betaalmethode aan de klant wordt aangeboden.
Nog te bevestigen: de precieze privacyrechtelijke rolverdeling, de toepasselijke Mollie-bewaartermijnen en eventuele internationale doorgiften moeten vóór openbaar gebruik juridisch worden gecontroleerd.
E-mail voor en na je cursus
Voor een betaalde, bevestigde cursusboeking sturen wij eenmalig, zeven dagen voor de eerste cursusdag, een praktische herinnering naar het e-mailadres van de boeking. Bij een handmatige inschrijving gebruiken wij daarvoor het opgegeven contactadres. De herinnering bevat cursusdatum, tijd, locatie en veiligheidsinformatie en bevat geen marketing. Daarvoor gebruiken wij je naam, e-mailadres en cursusgegevens.
Na een betaalde, bevestigde cursusboeking sturen wij eenmalig een bedankmail, 24 uur na de laatste les. Deze vraagt om een vrijwillige, eerlijke review. Bij nieuwe boekingen kan de mail ook Vuurspoor-voordeel voor een volgende cursus bevatten; bij het boeken kun je aangeven deze mail niet te willen ontvangen. Via de afmeldlink kun je verdere bedankmails stopzetten. Wij bewaren de verzendregistratie van herinneringen maximaal 30 dagen na de eerste cursusdag en de registratie van bedankmails om dubbele mails te voorkomen en je afmelding te respecteren. Je afmelding heeft geen gevolgen voor noodzakelijke boekings- of betalingsmails.
Resend voor transactionele e-mail
Wij gebruiken Resend om transactionele berichten te verzenden, zoals een boekingsbevestiging met factuur of een digitale cadeaubon. Na een betaalde productieboeking gaat de bevestiging naar het opgegeven klantadres, een interne boekingsmelding naar info@tupker.nl en een administratiekopie van de factuur naar facturen@tupker.nl. In de afgeschermde testomgeving worden alle berichten uitsluitend naar info@tupker.nl gestuurd, ook als in het formulier een ander klantadres staat. Testberichten bevatten [TEST] in het onderwerp en vermelden duidelijk dat er geen echte boeking of betaling is.
Nog te bevestigen: de precieze privacyrechtelijke rolverdeling, de definitieve bewaartermijnen voor verzend- en afleverlogs en eventuele internationale doorgiften moeten vóór openbaar gebruik juridisch worden gecontroleerd.
Cadeaubonnen en unieke codes
Een online cadeaubon kan worden gekocht voor een specifieke cursus en een gekozen aantal personen, of als vrij te besteden bedrag. Na een als betaald bevestigde cadeaubonbestelling wordt één unieke code gemaakt. In de testomgeving begint die code met TEST- en is de bijbehorende pdf duidelijk als niet-inwisselbaar gemarkeerd. De code, oorspronkelijke waarde, resterend tegoed, cadeautype, het aantal personen, de naam van de ontvanger en een persoonlijke boodschap kunnen worden bewaard om uitgifte, gedeeltelijk gebruik, vervanging en blokkering te beheren.
De cadeaubon is twee jaar geldig vanaf de uitgiftedatum. Naam van de ontvanger en persoonlijke boodschap worden uiterlijk 30 dagen nadat de bon volledig is gebruikt of verlopen verwijderd. Code, saldo en gebruikshistorie worden tot twee jaar daarna bewaard voor controle en geschillen. Financiële administratie bij de aankoop wordt zeven jaar bewaard.
Doeleinden en wettelijke grondslagen
Wij verkopen persoonsgegevens niet en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen.
- Aanvragen beantwoorden en een cursusboeking of cadeaubonbestelling voorbereiden: noodzakelijk voor stappen vóór en de uitvoering van een overeenkomst.
- Communicatie over planning, veiligheid, betaling en deelname: uitvoering van de overeenkomst en, waar passend, ons gerechtvaardigde belang bij goede dienstverlening.
- Facturatie en financiële administratie: voldoen aan wettelijke verplichtingen.
- Websitebeveiliging, fraudepreventie en storingsonderzoek: ons gerechtvaardigde belang bij een veilige en betrouwbare website.
- Optionele analyse- of marketingtechnieken: uitsluitend na jouw voorafgaande toestemming.
Hoe lang bewaren wij gegevens?
Losse aanvragen die niet tot een boeking leiden worden niet langer bewaard dan nodig. Nog te bevestigen: de beoogde maximale termijn van 12 maanden na het laatste contact moet juridisch worden gecontroleerd.
Gegevens die nodig zijn voor een boeking bewaren wij voor de cursus, nazorg en eventuele juridische aanspraken. Informatie over gezondheid die voor veilige deelname nodig is wordt volgens de cursusvoorwaarden in beginsel uiterlijk vier weken na de cursus verwijderd, tenzij een incident of wettelijke verplichting langere bewaring noodzakelijk maakt.
Facturen en de basisgegevens die tot de financiële administratie behoren worden zeven jaar bewaard.
Gewone technische beveiligings- en foutlogs worden maximaal 30 dagen bewaard. Bij een beveiligingsincident, onderzoek of wettelijke verplichting kunnen relevante logregels apart en langer worden bewaard zolang dat noodzakelijk is.
De cookievoorkeur wordt maximaal 12 maanden in jouw browser bewaard. Je kunt deze eerder verwijderen of wijzigen via de knop ‘Cookie-instellingen’.
Met wie delen wij gegevens?
Wij delen gegevens alleen wanneer dat nodig is voor onze dienstverlening of wanneer de wet dit verplicht. Denk aan IT-, hosting-, e-mail- en administratieve dienstverleners. Met partijen die namens ons persoonsgegevens verwerken maken wij passende afspraken. Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij een wettelijk toegestane doorgiftegrond en passende waarborgen.
Cookiepopup en jouw keuze
In de afgeschermde betaaltest staan tracking, advertenties, Google Analytics en Meta Pixel volledig uit. De testomgeving laadt deze technieken niet, ook niet wanneer in dezelfde browser eerder toestemming op een andere website is gegeven.
Bij het eerste bezoek tonen wij een cookiepopup. Je kunt optionele technieken daar met één handeling accepteren of weigeren, of per categorie instellen. Optionele categorieën staan standaard uit en de website blijft normaal bruikbaar als je weigert.
Je keuze wordt opgeslagen in de strikt noodzakelijke cookie ‘smeedlokaal_cookie_consent’. Deze bevat alleen de gekozen categorieën en de versie van de toestemmingsvraag, zonder uniek bezoekersnummer. De cookie is maximaal 12 maanden geldig, geldt voor de hele website en wordt niet gebruikt om je te volgen.
Je kunt toestemming altijd net zo eenvoudig intrekken als geven via de blijvende knop ‘Cookie-instellingen’. Als wij doeleinden, leveranciers of gebruikte technieken wezenlijk wijzigen, verhogen wij de toestemmingsversie en vragen wij opnieuw om een keuze.
Welke cookiecategorieën zijn er?
De onderstaande marketingmeting geldt alleen voor de openbare website. De OpenAI Pixel en Google Ads-tag zijn uitgeschakeld in de betaaltest en het beheer.
De Google Ads-tag van Google wordt alleen na marketingtoestemming geladen en koppelt websitebezoek en bevestigde betaalde cursusboekingen aan onze Google-advertenties. Voor een betaalde cursusboeking sturen we eenmaal het werkelijk betaalde bedrag in euro en een onomkeerbaar afgeleide transactiecode mee om dubbeltelling te voorkomen. Een begonnen, mislukte of testbetaling telt niet mee. Daarbij kunnen technische gegevens zoals browserinformatie, IP-adres en advertentieklikgegevens worden verwerkt. We sturen via onze meetcode geen namen, e-mailadressen, telefoonnummers, factuurgegevens of bestelzoekcodes mee. Gepersonaliseerde advertenties en automatische uitgebreide conversiematching staan in onze tag uit. Bij intrekking van toestemming stoppen we onze nieuwe meetaanroepen en verwijderen we de voor onze website toegankelijke Google-advertentiecookies (_gcl_*). Google verwerkt ontvangen gegevens volgens zijn privacybeleid.
De Meta Pixel wordt niet geladen zolang je geen marketingtoestemming hebt gegeven of wanneer je ‘Alles weigeren’ kiest. Na toestemming kan Meta technische gegevens verwerken, zoals de bezochte pagina, het type gebeurtenis, cookiekenmerken, IP-adres en informatie over browser en apparaat. Bij een succesvolle aanvraag sturen wij uitsluitend de aanvraagsoort en de categorie ‘Smeedlokaal aanvraag’ mee. Namen, e-mailadressen, telefoonnummers, opmerkingen en andere ingevulde formuliergegevens worden niet naar Meta gestuurd.
De OpenAI Measurement Pixel wordt uitsluitend na marketingtoestemming geladen. Deze meet paginabezoeken en bevestigde betaalde cursusboekingen, met het betaalde bedrag in euro, de cursus en het aantal deelnemers. Een begonnen of mislukte betaling telt niet als betaalde boeking. Wij geven geen namen, contactgegevens, factuuradressen, opmerkingen of bestelzoekcodes mee in onze gebeurtenisaanroepen.
OpenAI kan bij ingeschakelde automatische geavanceerde matching ondersteunde klantgegevens uit websiteformulieren herkennen, normaliseren en in de browser hashen met SHA-256 voor de koppeling aan advertenties. Deze hashes blijven persoonsgegevens. De Pixel verwerkt ook technische browsergegevens en advertentie-identificatoren. De eerstelijnscookies __oppref (maximaal 30 dagen) en __obref (maximaal 365 dagen) ondersteunen deze meting. Je kunt dit weigeren door marketing uit te laten.
Bij intrekking van marketingtoestemming stoppen wij nieuwe OpenAI-meetgebeurtenissen en verwijderen wij de voor onze website toegankelijke OpenAI-meetcookies. Reeds ontvangen gegevens kunnen volgens de OpenAI-conversievoorwaarden en het privacybeleid worden verwerkt, ook buiten de Europese Economische Ruimte met de daarvoor geldende waarborgen.
Je kunt marketingtoestemming altijd intrekken via ‘Cookie-instellingen’. Vanaf dat moment sturen wij geen nieuwe Pixel-gebeurtenissen meer en verwijderen wij de voor de website toegankelijke Meta-cookies. Meta verwerkt ontvangen gegevens volgens het eigen privacybeleid en kan gegevens buiten de Europese Economische Ruimte verwerken met de daarvoor geldende waarborgen.
- Noodzakelijk: beveiliging, basisfuncties en het onthouden van jouw cookievoorkeur. Hiervoor vragen wij geen toestemming.
- Analyse: bedoeld om geaggregeerd inzicht te krijgen in het gebruik van pagina’s. Analysetechnieken worden uitsluitend geladen nadat je hiervoor toestemming hebt gegeven.
- Marketing: na jouw toestemming gebruiken wij de Meta Pixel van Meta Platforms Ireland Limited, de OpenAI Measurement Pixel en de Google Ads-tag voor advertentiemeting. Meta meet ook aanvragen; Google en OpenAI meten bevestigde betaalde cursusboekingen.
Jouw privacyrechten
Je kunt ons vragen om inzage, correctie, verwijdering, beperking of overdracht van jouw persoonsgegevens. Ook kun je bezwaar maken tegen een verwerking of een eerder gegeven toestemming intrekken. Mail daarvoor naar info@tupker.nl. Wij kunnen om aanvullende informatie vragen om jouw identiteit vast te stellen.
Wij reageren in beginsel binnen één maand op een privacyverzoek. Ben je niet tevreden over hoe wij met jouw gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Beveiliging en wijzigingen
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of onjuist gebruik. Deze verklaring kan worden aangepast wanneer de website, onze werkwijze of de wet verandert. De meest actuele versie staat altijd op deze pagina.
Laatst bijgewerkt: 7 oktober 2026.