Privacy
Bijgewerkt op 8 september 2026 / Updated 8 September 2026
Wie verantwoordelijk is
Dad & Sawdust is een initiatief van SB Digital, KvK 90232119. SB Digital is verantwoordelijk voor de verwerking van persoonsgegevens voor deze website, bestellingen en klantenservice. Je bereikt ons via hello@dadandsawdust.com. Ons vestigingsadres en de overige bedrijfsgegevens staan bij Contact & voorwaarden.
Welke gegevens we gebruiken en waarom
Als je een bestelling plaatst, gebruiken we je e-mailadres, gekozen taal, opgegeven woonland en postcode, je verklaring over het EU-btw-gebied, de bijbehorende marktvoorwaarden, bestel- en betaalreferenties, bedrag, betaalstatus en relevante tijdstippen om de aankoop uit te voeren, de bestanden te leveren en je te helpen. We bewaren ook de aankoopvoorwaarden en je instemming met directe digitale levering, de status van de aankoopmail en het tijdstip van de eerste downloadpoging. De grondslag is de uitvoering van je aankoopovereenkomst. Je e-mailadres en de benodigde betaalgegevens zijn nodig om een aankoop af te ronden en te leveren.
Kies je op de website een eigen naamtekst, dan sturen we die naar onze server om de voorbeeldweergave en naambestanden te maken. Bij je bestelling bewaren we de bevestigde tekst, de versie van lettertype en sjabloon, bestandskenmerken en de gemaakte bestanden. Eerdere versies blijven beschikbaar voor correcties en ondersteuning. We gebruiken deze gegevens alleen voor de gevraagde personalisatie, levering en hulp, op grond van je overeenkomst of de stappen die je daarvoor vraagt. De naamtekst gaat niet mee naar Stripe of Brevo en komt niet in websiteadressen of de aankoopmail. Een voornaam of korte bijnaam is voldoende; voeg geen andere gegevens over je kind toe. Bewaring en verwijderingsverzoeken volgen de doelen en criteria hieronder.
Stripe verwerkt de gegevens die je op zijn afrekenscherm invult, zoals je naam, factuuradres en betaalgegevens. Wij kunnen de voor je betaling en administratie relevante gegevens in Stripe bekijken. Onze eigen besteladministratie bewaart geen volledig kaartnummer of beveiligingscode.
Voor onze boekhouding en toepasselijke fiscale bewaarplichten verwerken we de noodzakelijke aankoop- en betaalgegevens op grond van een wettelijke verplichting. Voor het beantwoorden van algemene vragen, het beveiligen van de website en het onderzoeken van misbruik hebben we een gerechtvaardigd belang. Daarbij beperken we de gegevens tot wat nodig is. Als je mailt, verwerken we je e-mailadres en de informatie die je zelf meestuurt. Stuur geen betaalkaartgegevens of onnodige gegevens over kinderen.
Bij een websitebezoek ontvangen de webserver en hostingdienst technische gegevens, zoals je IP-adres, het opgevraagde adres, tijdstip en browserinformatie. Die zijn nodig om de pagina te leveren en fouten of beveiligingsincidenten te onderzoeken. De naamhulp in je gedownloade pakket werkt lokaal in je browser; de naam die je daar invult wordt door die hulp niet naar ons verstuurd.
Gebruik je Koop ongedaan maken, dan bewaren we je naam, e-mailadres, aankoopgegevens, gekozen taal, meldingsreferentie en het tijdstip van je verklaring. We gebruiken die gegevens om je herroeping te verwerken en te bevestigen, op grond van onze wettelijke verplichtingen en de afhandeling van je aankoop. We bewaren ook de verzendstatus van de ontvangstbevestiging. Je hoeft geen reden op te geven. De melding blijft bewaard zolang dat nodig is voor de afhandeling, een eventueel geschil en toepasselijke wettelijke bewaarplichten.
Met welke diensten we werken
Hetzner host de website en besteladministratie. OVHcloud verzorgt onze Zimbra-mailbox voor vragen en de e-mailvoorziening voor aankoopmails. Stripe verzorgt het afrekenen en de verwerking van betalingen. Brevo verwerkt aanmeldingen en verstuurt bevestigingsmails en de updates waarvoor je je apart inschrijft. Zij ontvangen de gegevens die voor hun taak nodig zijn. Stripe verwerkt sommige gegevens ook voor eigen wettelijke verplichtingen en fraudepreventie; daarvoor is Stripe zelf verantwoordelijk. We verstrekken noodzakelijke gegevens aan bevoegde instanties als de wet dat vereist.
Stripe kan persoonsgegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Stripe beschrijft de toepasselijke waarborgen, zoals adequaatheidsbesluiten en Europese standaardcontractbepalingen, in zijn privacyverklaring en voorwaarden voor gegevensverwerking. Neem contact met ons op voor informatie over de waarborgen die op jouw gegevens van toepassing zijn.
Hoe lang we gegevens bewaren
De fiscale basisadministratie bewaren we in beginsel zeven jaar. Voor gegevens die onder een bijzondere wettelijke bewaarplicht vallen, geldt die termijn; voor de OSS-btwregeling kan dat tien jaar zijn. Dat betekent niet dat we alle berichten en technische gegevens zo lang bewaren.
Het minimale bestel- en toegangsrecord blijft nodig zolang we je gekochte downloadtoegang ondersteunen. Voor overige gegevens kijken we naar het doel: een openstaande betaling of terugbetaling afronden, een supportvraag beantwoorden of een concreet geschil of beveiligingsincident afhandelen. Zodra gegevens daarvoor niet meer nodig zijn en geen bewaarplicht geldt, verwijderen of anonimiseren we ze. Je kunt ook zelf een verwijderingsverzoek doen; we leggen dan uit welke gegevens eventueel nog nodig zijn en waarom.
Cookies, browseropslag en e-mail
Deze website gebruikt geen advertentietrackers. Op openbare pagina’s gebruiken we zelf gehoste Umami voor bezoekersstatistieken zonder analysecookies. We sturen alleen het openbare paginapad, de herkomstsite, een vaste sitetitel, schermgrootte en browsertaal; Umami toont samengevoegde gegevens over apparaat, browser en land. URL-zoekopdrachten en fragmenten, bestel-, betaal-, personalisatie- en downloadpagina’s sturen we niet mee. Do Not Track en Global Privacy Control worden gerespecteerd. Bij het starten van een betaling bewaren we tijdelijk een willekeurige bestelcode in de sessieopslag van je browser. Die helpt dubbele bestelpogingen voorkomen en wordt verwijderd zodra we je naar Stripe doorsturen, of wanneer de browsersessie eindigt. We gebruiken die code niet om je over websites te volgen. Stripe heeft op zijn eigen afrekenscherm eigen noodzakelijke betaal- en beveiligingstechnieken; zie ook het cookiebeleid van Stripe.
Een aankoop schrijft je niet in voor een nieuwsbrief. We sturen aankoop-, toegangs- en servicemails die bij je bestelling horen. Voor nieuws over de Europese bouwkit in ontwikkeling kun je je apart aanmelden. Algemene Dad & Sawdust-updates zijn een afzonderlijke, vrijwillige keuze. Aanmelden is geen aankoop, reservering of voorbestelling.
Voor deze aanmeldingen verwerken wij en Brevo je e-mailadres, opgegeven EU-land, taal, gekozen soorten updates, aanmeldbron en het tijdstip en de versie van je toestemmingsverzoek. Na aanmelden ontvang je een e-mail: pas als je de link daarin gebruikt, wordt je inschrijving voor de gekozen updates bevestigd. De grondslag is je toestemming. Je kunt die altijd intrekken via de afmeldlink in een update of door ons te mailen. Dit verandert niets aan je aankoop of noodzakelijke servicemails.
Brevo bewaart de aanmeld- en bevestigingsgegevens en de verzend- en afmeldstatus. Onze website houdt hiervoor geen aparte contactenlijst bij. Voor bescherming tegen misbruik gebruiken we tijdelijk afgeleide codes van e-mail- en IP-adressen in het werkgeheugen; deze tellen hooguit één uur mee. We gebruiken ze alleen om te veel aanmeldpogingen tegen te houden. Technische serverloggegevens vallen onder de hierboven beschreven beveiligingsdoelen.
We gebruiken je inschrijving zolang je de gekozen updates wilt ontvangen. Na afmelding stoppen die updates. We bewaren alleen nog wat nodig is om je afmelding te respecteren, toestemming of intrekking te kunnen aantonen en eventuele vragen of geschillen af te handelen. Onbevestigde aanmeldingen bewaren we niet langer dan nodig voor bevestiging en misbruikpreventie. Voor verwijdering kun je ons mailen.
Meer over Brevo en eventuele verwerking buiten de Europese Economische Ruimte staat in de privacyinformatie van Brevo. Neem contact met ons op voor de toepasselijke verwerkingsafspraken en waarborgen.
Je rechten en vragen
Je kunt vragen om inzage, correctie, verwijdering, beperking van gebruik of overdracht van je gegevens, voor zover de wet dat recht geeft. Je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Als we een verwerking op toestemming baseren, mag je die toestemming weer intrekken zonder gevolgen voor het eerdere rechtmatige gebruik. Je toestemming voor directe digitale levering is een afzonderlijke consumentenrechtelijke afspraak, geen toestemming voor marketing.
Mail je verzoek naar hello@dadandsawdust.com. We reageren in beginsel binnen één maand. Als de wet een verlenging toestaat, laten we binnen die maand weten waarom. We kunnen beperkte informatie vragen om te controleren dat het verzoek van jou komt. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of je plaatselijke Europese privacytoezichthouder.
De website controleert automatisch of een betaling recht geeft op een download. Als je toegang wordt geblokkeerd of een betaling wordt afgewezen, kun je ons om een persoonlijke beoordeling vragen. Stripe kan eigen betaal- en fraudebeoordelingen uitvoeren; informatie daarover staat in zijn privacyverklaring.
Who is responsible
Dad & Sawdust is an initiative of SB Digital, registered with the Dutch Chamber of Commerce under number 90232119. SB Digital is responsible for personal data used for this website, orders and customer support. Contact hello@dadandsawdust.com. Our business address and other seller details are on the Contact & terms page.
What we use and why
When you order, we use your email address, selected language, declared country of residence and postcode, your EU VAT-area declaration, the applicable market-policy version, order and payment references, amount, payment status and relevant timestamps to fulfil your purchase, deliver the files and help you. We also retain the purchase terms and your consent to immediate digital delivery, purchase-email status and the time of the first download attempt. Our legal basis is performance of your purchase contract. Your email and the necessary payment details are required to complete and deliver a purchase.
If you choose your own name wording on the website, we send it to our server to generate the preview and name files. With your order, we store the confirmed wording, font and template version, file identifiers and generated files. Previous versions remain available for corrections and support. We use this information only for the requested personalisation, delivery and help, based on your contract or the steps you request before it. The name wording is not sent to Stripe or Brevo or placed in website URLs or the purchase email. A first name or short nickname is enough; do not add other information about your child. Retention and deletion requests follow the purposes and criteria below.
Stripe processes information entered in its checkout, such as your name, billing address and payment details. We can view information relevant to your payment and our records in Stripe. Our own order database does not store full card numbers or security codes.
We process necessary purchase and payment records to meet legal accounting and tax obligations. We have a legitimate interest in answering general enquiries, keeping the website secure and investigating misuse, using only the information needed. If you email us, we process your email address and the information you send. Please do not send payment-card details or unnecessary information about children.
During a visit, the web server and hosting provider receive technical information such as your IP address, requested URL, time and browser information. This is needed to serve pages and investigate errors or security incidents. The name helper in your downloaded bundle runs locally in your browser; it does not send the name you enter to us.
If you use Withdraw from purchase, we retain your name, email, purchase-identification details, selected language, notice reference and submission time. We use this information to process and acknowledge your withdrawal, based on our legal obligations and administration of your purchase. We also retain the acknowledgement-email status. No reason is required. We retain the notice as needed to handle it, resolve any dispute and meet applicable legal retention duties.
Services we use
Hetzner hosts the website and order database. OVHcloud provides our Zimbra support mailbox and the email service for purchase messages. Stripe provides checkout and payment processing. Brevo processes signups and sends confirmation emails and the updates you separately subscribe to. These services receive the information needed for their tasks. Stripe also processes some data for its own legal obligations and fraud prevention, for which it is independently responsible. We provide necessary information to competent authorities where the law requires it.
Stripe may process personal data outside the European Economic Area, including in the United States. Stripe explains applicable safeguards, including adequacy decisions and European standard contractual clauses, in its privacy policy and data-processing terms. Contact us for information about safeguards applicable to your data.
How long we keep information
We generally retain core tax and accounting records for seven years. A specific legal retention period applies where required; records under the OSS VAT scheme may require ten years. This does not mean we keep every message or technical record for that long.
We need the minimum order and access record for as long as we support your purchased download access. For other information, retention depends on completing an outstanding payment or refund, answering a support enquiry, or resolving a specific dispute or security incident. We delete or anonymise information when it is no longer needed for those purposes and no legal retention duty applies. You may also request deletion; we will explain which information, if any, is still needed and why.
Cookies, browser storage and email
This website uses no advertising trackers. On public pages, we use self-hosted Umami for visitor statistics without analytics cookies. We send only the public page path, referring site origin, a fixed site title, screen size and browser language; Umami provides aggregated device, browser and country statistics. We do not send URL searches or fragments, order, payment, personalisation or download pages. Do Not Track and Global Privacy Control are respected. When you start checkout, we temporarily save a random order-attempt code in your browser’s session storage to help prevent duplicate attempts. It is removed when we redirect you to Stripe or when the browser session ends. We do not use it to track you across websites. Stripe uses its own payment and security technologies on its checkout; see Stripe’s cookie policy.
Buying a guide does not subscribe you to a newsletter. We send purchase, access and service emails related to your order. You can separately request news about the assembly-only kit being developed for the EU. General Dad & Sawdust updates are a separate, optional choice. Signing up is not a purchase, reservation or preorder.
For these signups, we and Brevo process your email, selected EU country, language, chosen update topics, signup source, and the time and version of your consent request. You receive an email after submitting the form: your subscription to the selected updates is confirmed only when you use its confirmation link. We rely on your consent. You may withdraw it at any time through the unsubscribe link in an update or by emailing us. This does not affect a purchase or necessary service emails.
Brevo retains signup and confirmation information and delivery and unsubscribe status. Our website does not keep a separate contact list for this purpose. To prevent misuse, we temporarily keep codes derived from email and IP addresses in memory. These count towards the limit for at most one hour and are used only to limit excessive signup attempts. Technical server logs remain subject to the security purposes described above.
We use your subscription for as long as you want the selected updates. Those updates stop when you unsubscribe. We then retain only what is needed to respect your unsubscribe choice, demonstrate consent or withdrawal, and handle related questions or disputes. We keep unconfirmed requests only as needed for confirmation and abuse prevention. You can email us to request deletion.
See Brevo’s privacy information for more about Brevo and any processing outside the European Economic Area. Contact us for the applicable processing arrangements and safeguards.
Your rights and questions
You may request access, correction, deletion, restriction of processing or portability where the law provides those rights. You may object to processing based on our legitimate interests. Where we rely on consent, you may withdraw it without affecting earlier lawful processing. Consent to immediate digital delivery is a separate consumer-rights agreement, not marketing consent.
Email hello@dadandsawdust.com. We normally respond within one month. Where a legal extension is necessary, we will explain it within that month. We may request limited information to verify your identity. You can complain to the Dutch Autoriteit Persoonsgegevens or your local European data protection authority.
The website automatically checks whether a payment entitles you to download. If access is blocked or a payment declined, you can ask us for a personal review. Stripe may conduct its own payment and fraud assessments, described in its privacy policy.