GDPR-verklaring inzake gegevensbescherming
zebrinowalnut hecht veel waarde aan de bescherming van persoonsgegevens en privacy.
In deze verklaring leggen wij uit hoe wij persoonsgegevens verwerken wanneer de Algemene verordening gegevensbescherming (AVG/GDPR) van toepassing is, op welke rechtsgronden wij deze verwerking baseren en hoe gebruikers hun rechten op het gebied van gegevensbescherming kunnen uitoefenen.
Deze verklaring dient samen te worden gelezen met het op onze website gepubliceerde Privacybeleid en Cookiebeleid.
1. Toepasselijkheid van de AVG/GDPR
Wanneer zebrinowalnut goederen of diensten aanbiedt aan personen binnen de Europese Unie of Europese Economische Ruimte, of wanneer de AVG/GDPR om een andere reden wettelijk van toepassing is, verwerken wij persoonsgegevens overeenkomstig de toepasselijke regels inzake gegevensbescherming.
De AVG/GDPR is gebaseerd op belangrijke beginselen zoals rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, beperkte bewaartermijnen, beveiliging en verantwoordingsplicht.
2. Verwerkingsverantwoordelijke
Voor persoonsgegevens waarvoor zebrinowalnut zelf het doel en de wijze van verwerking bepaalt, treden wij, voor zover de toepasselijke wetgeving dit bepaalt, op als verwerkingsverantwoordelijke.
Contactgegevens:
Wilt u een recht op grond van de AVG/GDPR uitoefenen, dan kunt u via bovenstaande gegevens contact met ons opnemen.
3. Wat zijn persoonsgegevens?
Persoonsgegevens zijn gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.
Binnen onze dienstverlening kan het bijvoorbeeld gaan om:
naam;
e-mailadres;
telefoonnummer;
afleveradres;
factuuradres;
IP-adres;
apparaat- en browsergegevens;
bestelgegevens;
informatie over betaalstatus;
bezorggegevens;
gegevens uit contact met de klantenservice;
cookie-identificatoren;
informatie over retouren, terugbetalingen en service na aankoop.
Ook gepseudonimiseerde of versleutelde informatie kan onder de AVG/GDPR nog steeds als persoonsgegeven worden beschouwd wanneer een persoon opnieuw kan worden geïdentificeerd.
4. Beginselen voor gegevensverwerking
Wij streven ernaar persoonsgegevens te verwerken overeenkomstig de kernbeginselen van de AVG/GDPR.
Rechtmatigheid, behoorlijkheid en transparantie
Persoonsgegevens worden alleen verwerkt wanneer daarvoor een passende rechtsgrond bestaat en wij leggen zo duidelijk mogelijk uit hoe en waarom gegevens worden verwerkt.
Doelbinding
Wij verzamelen persoonsgegevens uitsluitend voor duidelijke, specifieke en gerechtvaardigde doeleinden.
Wij gebruiken gegevens niet zonder meer voor doeleinden die duidelijk onverenigbaar zijn met het oorspronkelijke doel.
Minimale gegevensverwerking
Wij verzamelen alleen persoonsgegevens die redelijkerwijs nodig zijn voor het betreffende doel.
Voor een gewone meubelbestelling hebben wij bijvoorbeeld doorgaans een naam, contactgegevens en afleveradres nodig, maar geen gegevens die geen verband houden met de bestelling.
Juistheid
Wij nemen redelijke maatregelen om persoonsgegevens correct en actueel te houden en bieden gebruikers de mogelijkheid om onjuiste gegevens te laten corrigeren.
Opslagbeperking
Wij bewaren persoonsgegevens niet onbeperkt wanneer daarvoor geen wettelijke of praktische noodzaak meer bestaat.
Integriteit en vertrouwelijkheid
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder meer onbevoegde toegang, verlies, openbaarmaking, wijziging of vernietiging.
Verantwoordingsplicht
Wij zijn verantwoordelijk voor het treffen van passende maatregelen om aan onze toepasselijke verplichtingen inzake gegevensbescherming te voldoen.
5. Welke gegevens wij kunnen verwerken
Afhankelijk van de manier waarop u onze website gebruikt, kunnen wij verschillende categorieën persoonsgegevens verwerken.
Identiteits- en contactgegevens
Bijvoorbeeld:
naam;
e-mailadres;
telefoonnummer;
afleveradres;
factuurgegevens.
Bestelgegevens
Bijvoorbeeld:
bestelnummer;
productnaam;
aantal;
productspecificaties;
betaalstatus;
bezorgstatus;
gegevens over retouren en terugbetalingen.
Klantenservicegegevens
Bijvoorbeeld:
inhoud van vragen;
e-mailcorrespondentie;
foto's van beschadigde producten;
informatie over ontbrekende onderdelen;
klachten of andere gegevens over ondersteuning na aankoop.
Technische gegevens
Bijvoorbeeld:
IP-adres;
browsertype;
apparaattype;
bezochte pagina's;
gegevens afkomstig van cookies of vergelijkbare technologieën.
6. Rechtsgronden voor verwerking
Op grond van de AVG/GDPR verwerken wij persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.
De toepasselijke rechtsgrond kan onder meer zijn:
Uitvoering van een overeenkomst
Wanneer verwerking noodzakelijk is voor het uitvoeren van een bestelling, bijvoorbeeld voor:
het verwerken van de bestelling;
het bevestigen van de betaalstatus;
het regelen van levering;
het verstrekken van verzendinformatie;
het behandelen van vragen na aankoop.
Wettelijke verplichting
Bijvoorbeeld voor:
fiscale verplichtingen;
boekhouding;
consumentenbescherming;
wettelijk verplichte transactieregistraties.
Gerechtvaardigd belang
Voor zover uw fundamentele rechten en vrijheden niet zwaarder wegen, kunnen wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, bijvoorbeeld voor:
fraudepreventie;
beveiliging van de website;
voorkomen van misbruik;
verbeteren van de technische werking van de website.
Toestemming
Wanneer toestemming vereist is, bijvoorbeeld voor:
bepaalde marketingcommunicatie;
niet-noodzakelijke cookies;
bepaalde analyse- of advertentietechnologieën.
In die gevallen verwerken wij de gegevens pas nadat geldige toestemming is verkregen.
De AVG/GDPR kent verschillende mogelijke rechtsgronden, waaronder toestemming, uitvoering van een overeenkomst, wettelijke verplichting en gerechtvaardigd belang. Bij verwerking op basis van gerechtvaardigd belang moeten de belangen van de organisatie worden afgewogen tegen de rechten en vrijheden van de betrokken persoon.
7. Toestemming intrekken
Wanneer een verwerking gebaseerd is op uw toestemming, kunt u die toestemming op ieder moment intrekken.
U kunt bijvoorbeeld:
zich afmelden voor marketing-e-mails;
niet-noodzakelijke cookies weigeren;
cookievoorkeuren aanpassen;
eerder gegeven toestemming voor een specifieke verwerking intrekken.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van gegevensverwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.
8. Uw rechten onder de AVG/GDPR
Wanneer aan de wettelijke voorwaarden is voldaan, kunt u onder de AVG/GDPR verschillende rechten hebben.
Recht op informatie
U heeft het recht om informatie te ontvangen over onder meer:
welke persoonsgegevens wij verzamelen;
waarom wij deze verzamelen;
welke rechtsgrond wij gebruiken;
met wie gegevens worden gedeeld;
hoe lang gegevens worden bewaard;
of persoonsgegevens internationaal worden doorgegeven.
Recht op inzage
U kunt ons vragen te bevestigen of wij persoonsgegevens van u verwerken en, indien dat het geval is, inzage vragen in die gegevens en relevante informatie over de verwerking.
Recht op rectificatie
Wanneer uw persoonsgegevens onjuist of onvolledig zijn, kunt u verzoeken om correctie of aanvulling.
Recht op gegevenswissing
Onder bepaalde wettelijke voorwaarden kunt u verzoeken om verwijdering van persoonsgegevens.
Wij kunnen bepaalde gegevens echter blijven bewaren wanneer dit noodzakelijk is voor bijvoorbeeld:
het naleven van wettelijke verplichtingen;
fiscale of boekhoudkundige administratie;
het uitvoeren van nog openstaande bestellingen;
het behandelen van juridische geschillen;
het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
Recht op beperking van de verwerking
In bepaalde situaties kunt u verzoeken om de verwerking van bepaalde persoonsgegevens tijdelijk te beperken.
Recht op gegevensoverdraagbaarheid
Wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken om bepaalde persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze, waar technisch mogelijk, aan een andere verwerkingsverantwoordelijke te laten overdragen.
Recht van bezwaar
Onder bepaalde voorwaarden kunt u bezwaar maken tegen verwerking die is gebaseerd op een gerechtvaardigd belang.
Tegen de verwerking van persoonsgegevens voor direct marketing kunt u te allen tijde bezwaar maken.
Rechten bij geautomatiseerde besluitvorming
Wanneer een beslissing uitsluitend is gebaseerd op geautomatiseerde verwerking en voor u rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft, kunt u onder bepaalde omstandigheden aanvullende rechten hebben, waaronder het recht op menselijke tussenkomst.
De kernrechten van betrokkenen onder de AVG/GDPR omvatten onder meer inzage, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid, bezwaar en rechten met betrekking tot bepaalde vormen van geautomatiseerde besluitvorming en profilering.
9. Hoe u uw AVG/GDPR-rechten kunt uitoefenen
Wilt u een van bovenstaande rechten uitoefenen, neem dan contact met ons op via:
E-mail: simplevbfghj@zebrinowalnut.com
Telefoon: +81 70 9266 5154
Vermeld indien mogelijk:
welk recht u wilt uitoefenen;
relevante bestel- of accountgegevens;
andere informatie die redelijkerwijs nodig is om de betreffende gegevens terug te vinden.
Om te voorkomen dat persoonsgegevens aan onbevoegde personen worden verstrekt, kunnen wij om redelijke en noodzakelijke informatie vragen om uw identiteit te verifiëren.
Volgens de AVG/GDPR moet een geldig verzoek in beginsel zonder onnodige vertraging en doorgaans uiterlijk binnen één maand worden beantwoord. In wettelijk toegestane complexe gevallen kan deze termijn worden verlengd.
10. Bewaartermijnen
Hoe lang wij persoonsgegevens bewaren, hangt af van het doel van de verwerking en de toepasselijke wettelijke vereisten.
Factoren die van invloed kunnen zijn op de bewaartermijn zijn onder meer:
uitvoering van bestellingen;
levering;
retouren en terugbetalingen;
service na aankoop;
fiscale en boekhoudkundige verplichtingen;
consumentengeschillen;
fraudepreventie;
wettelijke verjarings- en bewaartermijnen.
Wanneer persoonsgegevens niet langer nodig zijn voor een rechtmatig doel en wij deze niet wettelijk hoeven te bewaren, verwijderen of anonimiseren wij deze waar passend.
11. Delen van persoonsgegevens
Wij kunnen persoonsgegevens, voor zover noodzakelijk voor onze dienstverlening, delen met bepaalde categorieën dienstverleners, waaronder:
betalingsdienstverleners;
logistieke dienstverleners en vervoerders;
website- en technische dienstverleners;
beveiligingsdienstverleners;
accountants, belastingadviseurs of juridische dienstverleners;
analyse- of marketingdienstverleners wanneer daarvoor de vereiste toestemming is verkregen.
Wij passen waar mogelijk het beginsel van minimale gegevensverwerking toe en verstrekken alleen gegevens die redelijkerwijs nodig zijn voor de betreffende dienstverlening.
12. Betaalgegevens
Betalingen kunnen worden verwerkt door externe betalingsdienstverleners.
Wij kunnen bijvoorbeeld informatie ontvangen over:
de status van een betaling;
transactiereferenties;
de status van een terugbetaling.
Wij bewaren doorgaans geen volledige kaartnummers, beveiligingscodes of vergelijkbare volledige betaalgegevens.
Voor bepaalde betaalgegevens kunnen de privacy- en beveiligingsvoorwaarden van de betreffende betalingsdienstverlener van toepassing zijn.
13. Bezorggegevens
Om een bestelling te kunnen bezorgen, kunnen wij noodzakelijke gegevens verstrekken aan vervoerders of logistieke dienstverleners, zoals:
naam van de ontvanger;
adres;
telefoonnummer;
pakketgegevens;
noodzakelijke bestelgegevens.
Deze gegevens dienen te worden gebruikt voor de uitvoering van de levering en het behandelen van eventuele logistieke problemen.
14. Cookies
Onze website kan noodzakelijke en niet-noodzakelijke cookies gebruiken.
Noodzakelijke cookies kunnen bijvoorbeeld worden gebruikt voor:
winkelwagenfuncties;
afrekenen;
beveiliging;
websitesessies;
het onthouden van cookievoorkeuren.
Analytische, advertentie- of andere niet-noodzakelijke cookies worden verwerkt op basis van hun werkelijke functie en de toepasselijke wettelijke vereisten.
Wanneer toestemming vereist is, vragen wij deze voordat de betreffende niet-noodzakelijke cookies worden geactiveerd.
Meer informatie vindt u in ons Cookiebeleid.
15. Internationale doorgifte van persoonsgegevens
Omdat bepaalde technische, betaal-, logistieke of andere dienstverleners buiten de Europese Unie of Europese Economische Ruimte gevestigd kunnen zijn, kunnen persoonsgegevens internationaal worden doorgegeven.
Wanneer de AVG/GDPR dit vereist, maken wij gebruik van passende waarborgen voor dergelijke doorgiften.
Dit kunnen wettelijk erkende doorgiftemechanismen of andere passende beschermingsmaatregelen zijn.
16. Beveiliging van persoonsgegevens
Wij nemen redelijke technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen.
Deze maatregelen kunnen onder meer gericht zijn op:
het beperken van toegang tot gegevens;
het beveiligen van accounts en systemen;
het voorkomen van ongeautoriseerde verwerking;
het verminderen van het risico op verlies of beschadiging;
het beperken van onnodige toegang tot persoonsgegevens.
De AVG/GDPR verlangt dat organisaties passende technische en organisatorische maatregelen treffen die zijn afgestemd op de risico's van de verwerking en die de integriteit en vertrouwelijkheid van persoonsgegevens beschermen.
17. Inbreuken in verband met persoonsgegevens
Wanneer zich een beveiligingsincident met persoonsgegevens voordoet, nemen wij maatregelen op basis van de aard en mogelijke gevolgen van het incident en de toepasselijke AVG/GDPR-verplichtingen.
Dit kan onder meer bestaan uit:
onderzoek naar het incident;
maatregelen om verdere gevolgen te beperken;
herstel van beveiligingsproblemen;
beoordeling van het risico voor de rechten en vrijheden van personen;
melding aan de bevoegde toezichthoudende autoriteit wanneer dit wettelijk vereist is;
informatie aan betrokken personen wanneer dit wettelijk vereist is.
18. Functionaris voor gegevensbescherming
Niet iedere organisatie is op grond van de AVG/GDPR verplicht een functionaris voor gegevensbescherming, oftewel Data Protection Officer (DPO), aan te stellen.
Of een dergelijke verplichting bestaat, hangt af van de aard, omvang en context van de gegevensverwerking en van de specifieke voorwaarden van de AVG/GDPR.
Wanneer zebrinowalnut in de toekomst wettelijk verplicht is een functionaris voor gegevensbescherming aan te stellen, worden de relevante contactgegevens waar nodig op passende wijze gepubliceerd.
19. Geautomatiseerde besluitvorming en profilering
Tenzij wij uitdrukkelijk anders vermelden, neemt zebrinowalnut bij gewone meubelbestellingen geen belangrijke beslissingen die uitsluitend zijn gebaseerd op volledig geautomatiseerde verwerking en die voor klanten rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.
Wanneer wij in de toekomst dergelijke technologie gebruiken, verstrekken wij de informatie en waarborgen die volgens de AVG/GDPR vereist zijn.
20. Direct marketing
Wanneer u ervoor kiest om marketingcommunicatie van ons te ontvangen, kunnen wij de door u verstrekte contactgegevens gebruiken om relevante commerciële berichten te sturen.
U kunt op ieder moment:
de afmeldmogelijkheid in een e-mail gebruiken;
uw relevante voorkeuren aanpassen;
contact met ons opnemen en verzoeken de marketingcommunicatie te stoppen.
Wanneer u bezwaar maakt tegen direct marketing, stoppen wij de verwerking van uw persoonsgegevens voor dat doel overeenkomstig de toepasselijke wetgeving.
21. Klacht indienen bij een toezichthouder
Wanneer u van mening bent dat uw persoonsgegevens niet op de juiste manier worden verwerkt, kunt u eerst contact met ons opnemen zodat wij uw vraag of klacht kunnen beoordelen.
U kunt daarnaast het recht hebben om een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit.
Onder de AVG/GDPR moeten betrokkenen worden geïnformeerd over hun recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.
22. Websites van derden
Onze website kan links bevatten naar externe websites of diensten.
Wanneer u de website van zebrinowalnut verlaat, kunnen deze derden uw persoonsgegevens verwerken op basis van hun eigen privacybeleid en voorwaarden.
Wij raden aan om het privacybeleid van een derde partij te lezen voordat u gebruikmaakt van de betreffende dienst of daar persoonsgegevens verstrekt.
23. Samenhang met ons Privacybeleid
Deze verklaring richt zich specifiek op de regels en rechten die voortvloeien uit de AVG/GDPR.
Voor uitgebreidere informatie over:
welke persoonsgegevens wij verzamelen;
waarvoor wij persoonsgegevens gebruiken;
het delen van gegevens;
cookies;
bewaartermijnen;
beveiligingsmaatregelen;
contactmogelijkheden voor gebruikers,
dient u tevens het volgende te raadplegen:
ons Privacybeleid;
ons Cookiebeleid.
Wanneer verschillende documenten onderling niet overeenkomen en de AVG/GDPR of andere dwingende privacywetgeving een hoger beschermingsniveau biedt, heeft de betreffende dwingende wetgeving voorrang.
24. Wijzigingen in deze verklaring
Wij kunnen deze GDPR-verklaring inzake gegevensbescherming aanpassen als gevolg van wijzigingen in bijvoorbeeld:
de manier waarop wij persoonsgegevens verwerken;
websitefunctionaliteit;
wet- en regelgeving;
onze dienstverleners;
interne beveiligingsmaatregelen.
Een bijgewerkte versie wordt op onze website gepubliceerd. Daarbij wordt ook de datum bovenaan de pagina aangepast.
25. Contact
Heeft u vragen over deze GDPR-verklaring, de verwerking van uw persoonsgegevens of uw rechten op het gebied van gegevensbescherming, neem dan contact met ons op: