AVG- en GDPR-beleid

Bij Sarnelianora vinden wij het belangrijk dat u begrijpt hoe uw persoonsgegevens worden gebruikt en welke rechten u heeft. Wanneer u onze webshop bezoekt, meubels bestelt of contact opneemt met onze klantenservice, kunnen persoonsgegevens nodig zijn om uw verzoek te behandelen.

Dit beleid geeft uitleg over de Algemene verordening gegevensbescherming (AVG), de beginselen die gelden voor de verwerking van persoonsgegevens en de manier waarop u uw privacyrechten kunt uitoefenen.

Dit beleid vormt een aanvulling op ons Privacybeleid en Cookiebeleid. De toepasselijke privacywetgeving blijft leidend.

1. Toepasselijkheid van dit beleid

Dit beleid heeft betrekking op de verwerking van persoonsgegevens in verband met het gebruik van sarnelianora.com, waaronder het bekijken en bestellen van producten, het afhandelen van betalingen, het organiseren van leveringen en het beantwoorden van klantvragen.

De AVG beschermt persoonsgegevens van natuurlijke personen. Hieronder vallen gegevens waarmee iemand rechtstreeks of indirect kan worden geïdentificeerd.

Bij de verwerking van persoonsgegevens moeten de toepasselijke regels van de AVG en de Nederlandse privacywetgeving worden nageleefd.

2. Verantwoordelijkheid voor persoonsgegevens

De verwerkingsverantwoordelijke is de partij die bepaalt voor welke doeleinden en met welke middelen persoonsgegevens worden verwerkt.

Voor privacyvragen en verzoeken over persoonsgegevens die verband houden met onze webshop kunt u contact opnemen via:

E-mail: service@sarnelianora.com

Contactadres: 5 Dunham Rd, Park Forest, IL 60466, United States

De naam van een webshop en het contactadres zijn niet noodzakelijk hetzelfde als de juridische identiteit van de verwerkingsverantwoordelijke. De verplichtingen van de daadwerkelijke verwerkingsverantwoordelijke worden bepaald door de toepasselijke privacywetgeving.

3. Persoonsgegevens bij het plaatsen van een bestelling

Wanneer u een bestelling plaatst, zijn bepaalde gegevens nodig om uw aankoop te verwerken en de levering mogelijk te maken.

Het kan daarbij gaan om:

Uw naam en contactgegevens.
Uw e-mailadres en telefoonnummer.
Uw afleveradres en eventuele factuurgegevens.
De artikelen die u bestelt.
Uw bestelnummer en orderbedrag.
De betaalstatus en gegevens over eventuele terugbetalingen.
Informatie die nodig is voor verzending en aflevering.

Wij gebruiken de gegevens die noodzakelijk zijn om uw bestelling te behandelen, de overeengekomen levering te organiseren en vragen over uw aankoop te beantwoorden.

Voor het verwerken van betalingen kunnen betrokken betaaldienstverleners gegevens verwerken die noodzakelijk zijn om de transactie uit te voeren.

4. Gegevens bij klantenservice en retourverzoeken

Wanneer u contact met ons opneemt, kunnen wij de informatie verwerken die u in uw bericht verstrekt.

Dit kan bijvoorbeeld betrekking hebben op:

Vragen over producten en bestellingen.
Verzoeken om een bestelling te annuleren.
Vragen over verzending en levering.
Retouraanvragen en terugbetalingen.
Klachten over beschadigde of verkeerd geleverde artikelen.
Eerdere correspondentie die relevant is voor de behandeling van uw verzoek.

Wij vragen u om bij een vraag over een bestelling bij voorkeur uw bestelnummer te vermelden.

Stuur geen volledige betaalkaartnummers, CVV-codes, wachtwoorden of andere gevoelige betaalgegevens naar onze klantenservice.

5. Doeleinden en rechtsgrondslagen

Persoonsgegevens mogen alleen worden verwerkt wanneer daarvoor een geldige rechtsgrond bestaat.

Voor de verwerking van persoonsgegevens in verband met onze webshop zijn onder meer de volgende rechtsgrondslagen relevant:

Verwerkingsdoel	Rechtsgrond
Bestellingen verwerken en leveren	Uitvoering van een overeenkomst
Betalingen en contractuele terugbetalingen afhandelen	Uitvoering van een overeenkomst of, waar van toepassing, een wettelijke verplichting
Verplichte administratie en fiscale gegevens bewaren	Wettelijke verplichting
Vrijwillige e-mailmarketing waarvoor toestemming vereist is	Toestemming
Niet-noodzakelijke cookies waarvoor toestemming vereist is	Toestemming

Voor andere verwerkingen, zoals bepaalde beveiligingsactiviteiten, kan een gerechtvaardigd belang een passende rechtsgrond zijn wanneer aan alle wettelijke voorwaarden is voldaan, waaronder een belangenafweging.

Het plaatsen van een bestelling betekent niet dat u automatisch toestemming geeft voor alle vormen van marketing, profilering of tracking.

6. Beginselen van gegevensbescherming

Bij de verwerking van persoonsgegevens gelden de beginselen van artikel 5 van de AVG.

Deze beginselen houden onder andere in dat persoonsgegevens:

Rechtmatig, behoorlijk en transparant worden verwerkt.
Voor specifieke en gerechtvaardigde doeleinden worden verzameld.
Beperkt blijven tot wat noodzakelijk is.
Waar nodig juist en actueel worden gehouden.
Niet langer worden bewaard dan noodzakelijk of wettelijk toegestaan.
Passend worden beschermd tegen ongeoorloofde toegang, verlies en onrechtmatige verwerking.

De verantwoordelijke partij moet kunnen aantonen dat aan deze beginselen wordt voldaan.

7. Dienstverleners en ontvangers

Onze webshop maakt gebruik van Shopify als e-commerceplatform. Dit platform ondersteunt de technische werking van de online winkel en de verwerking van bestellingen.

Bij de uitvoering van een bestelling kunnen persoonsgegevens worden verstrekt aan partijen die betrokken zijn bij de betaling, verzending of aflevering van artikelen, voor zover dat noodzakelijk is voor hun werkzaamheden.

Afhankelijk van de betreffende verwerking kunnen externe partijen optreden als verwerker, zelfstandig verwerkingsverantwoordelijke of, waar toepasselijk, gezamenlijk verwerkingsverantwoordelijke.

Wanneer een partij persoonsgegevens namens een verwerkingsverantwoordelijke verwerkt, moeten de toepasselijke vereisten van artikel 28 AVG worden nageleefd.

Persoonsgegevens mogen niet zonder geldige rechtsgrond aan derden worden verstrekt.

8. Bewaartermijnen van persoonsgegevens

De AVG vereist dat persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of andere geldige reden voor verdere bewaring bestaat.

Voor verschillende gegevenscategorieën kunnen verschillende bewaartermijnen gelden.

Bij het bepalen van een bewaartermijn moet onder andere rekening worden gehouden met:

De noodzaak om een bestelling uit te voeren.
De afhandeling van retouren, terugbetalingen en klachten.
Toepasselijke fiscale en administratieve bewaarplichten.
De noodzaak om rechtsvorderingen vast te stellen, uit te oefenen of te onderbouwen.
De geldigheid en eventuele intrekking van toestemming.
De daadwerkelijke instellingen van cookies en andere technische diensten.

Wanneer persoonsgegevens niet langer noodzakelijk zijn en geen geldige grond voor verdere bewaring bestaat, moeten zij worden verwijderd of op passende wijze worden geanonimiseerd.

9. Beveiliging van persoonsgegevens

Artikel 32 AVG vereist dat persoonsgegevens worden beschermd met technische en organisatorische maatregelen die passend zijn bij de risico's van de verwerking.

Bij de beoordeling van passende maatregelen spelen onder andere de aard van de persoonsgegevens, de doeleinden van de verwerking, de beschikbare technologie en de mogelijke gevolgen voor betrokkenen een rol.

De bescherming van persoonsgegevens omvat ook het voorkomen van ongeoorloofde toegang en het zorgvuldig omgaan met gegevens die nodig zijn voor bestellingen en klantenservice.

Geen enkele technische omgeving kan volledige bescherming tegen alle mogelijke beveiligingsincidenten garanderen.

10. Uw rechten onder de AVG

Als betrokkene beschikt u over verschillende rechten met betrekking tot uw persoonsgegevens. Welke rechten in een bepaalde situatie kunnen worden uitgeoefend, hangt af van de aard van de verwerking en de toepasselijke wettelijke voorwaarden.

Recht op inzage
U kunt verzoeken om informatie over de verwerking van uw persoonsgegevens en, waar van toepassing, een kopie van de betreffende gegevens ontvangen.

Recht op rectificatie
U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.

Recht op gegevenswissing
U kunt onder de wettelijke voorwaarden verzoeken om verwijdering van persoonsgegevens. Dit recht is niet absoluut, bijvoorbeeld wanneer gegevens moeten worden bewaard vanwege een wettelijke verplichting.

Recht op beperking van de verwerking
In bepaalde situaties kunt u verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken.

Recht op overdraagbaarheid
Wanneer aan de voorwaarden van artikel 20 AVG is voldaan, kunt u bepaalde persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.

Recht van bezwaar
U kunt onder de toepasselijke voorwaarden bezwaar maken tegen verwerkingen die zijn gebaseerd op een gerechtvaardigd belang of een taak van algemeen belang. Tegen verwerking voor direct marketing kunt u te allen tijde bezwaar maken.

Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming berust, kunt u die toestemming intrekken. De intrekking heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking op geldige toestemming waren gebaseerd.

Rechten bij geautomatiseerde besluitvorming
Artikel 22 AVG biedt onder bepaalde voorwaarden bescherming tegen uitsluitend geautomatiseerde besluiten die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

11. Een privacyverzoek indienen

Wilt u gebruikmaken van een van uw privacyrechten? Dan kunt u uw verzoek per e-mail indienen via:

service@sarnelianora.com

Beschrijf in uw bericht welk recht u wilt uitoefenen en op welke persoonsgegevens uw verzoek betrekking heeft.

Wij behandelen privacyverzoeken overeenkomstig de toepasselijke bepalingen van de AVG.

Volgens artikel 12 AVG moet in beginsel binnen één maand na ontvangst van een verzoek worden gereageerd. Wanneer dat noodzakelijk is vanwege de complexiteit of het aantal verzoeken, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. U moet dan binnen de eerste maand over de verlenging en de redenen daarvoor worden geïnformeerd.

Wanneer er redelijke twijfel bestaat over de identiteit van de verzoeker, kan aanvullende informatie worden gevraagd die noodzakelijk is om de identiteit te bevestigen.

Het uitoefenen van privacyrechten is in beginsel kosteloos. Alleen in de gevallen waarin de AVG dat toestaat, kan een redelijke vergoeding worden gevraagd of een verzoek worden geweigerd.

12. Cookies en uw keuzes

Onze webshop gebruikt Shopify en beschikt over een cookiebanner waarmee u keuzes kunt maken over niet-noodzakelijke cookies.

U kunt niet-noodzakelijke cookies accepteren of weigeren. Daarnaast kunt u uw voorkeuren aanpassen en eerder gegeven toestemming intrekken.

Cookies die wettelijk niet zijn vrijgesteld van de toestemmingsplicht mogen pas worden geplaatst of uitgelezen nadat daarvoor geldige toestemming is verkregen.

Uw keuze om een bestelling te plaatsen, geldt niet automatisch als toestemming voor niet-noodzakelijke cookies.

Meer informatie over cookies, toestemming en het beheren van voorkeuren vindt u in ons Cookiebeleid.

13. E-mailcommunicatie

Via onze webshop kunt u zich aanmelden voor e-mailcommunicatie. Hiervoor wordt een functie van Shopify gebruikt.

Wanneer voor het versturen van commerciële e-mails toestemming vereist is, moet die toestemming voldoen aan de toepasselijke wettelijke voorwaarden.

U kunt uw toestemming voor dergelijke communicatie intrekken. Het intrekken van toestemming voor marketing heeft geen invloed op noodzakelijke berichten over een bestaande bestelling of andere communicatie waarvoor een afzonderlijke rechtsgrond bestaat.

Een aanmelding voor e-mailcommunicatie vormt niet automatisch toestemming voor het gebruik van marketingcookies.

14. Internationale doorgifte van persoonsgegevens

Wanneer persoonsgegevens worden doorgegeven aan een ontvanger buiten de Europese Economische Ruimte, moeten de toepasselijke regels van hoofdstuk V van de AVG worden nageleefd.

Afhankelijk van de omstandigheden kan een internationale doorgifte bijvoorbeeld plaatsvinden op basis van een toepasselijk adequaatheidsbesluit of passende waarborgen zoals standaardcontractbepalingen.

Welke doorgiftemechanismen van toepassing zijn, hangt af van de daadwerkelijke ontvangers, de betrokken landen en de aard van de gegevensverwerking.

Ons contactadres bevindt zich in de Verenigde Staten. Dit betekent op zichzelf niet dat alle persoonsgegevens daar worden opgeslagen of dat iedere verwerking een internationale doorgifte naar de Verenigde Staten inhoudt.

Voor internationale doorgiften die daadwerkelijk plaatsvinden, moeten de betrokkenen overeenkomstig de AVG worden geïnformeerd over de toepasselijke doorgiftevoorwaarden en over de mogelijkheid om informatie over passende waarborgen te verkrijgen.

15. Datalekken en beveiligingsincidenten

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, moet worden beoordeeld welke verplichtingen uit de AVG van toepassing zijn.

Als een datalek waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, geldt in beginsel de meldplicht aan de bevoegde toezichthoudende autoriteit, tenzij een wettelijke uitzondering van toepassing is.

Wanneer een datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, kan daarnaast een verplichting bestaan om de betrokken personen zonder onredelijke vertraging te informeren.

16. Klachten bij de toezichthouder

Wanneer u van mening bent dat uw persoonsgegevens in strijd met de AVG worden verwerkt, heeft u het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

In Nederland is dit de Autoriteit Persoonsgegevens (AP).

U kunt ons eerst benaderen via service@sarnelianora.com wanneer u vragen of zorgen heeft over de verwerking van uw persoonsgegevens.

Contact opnemen met onze klantenservice is echter geen voorwaarde om een klacht bij een bevoegde toezichthouder in te dienen.

17. Gegevens van minderjarigen

Bij de verwerking van persoonsgegevens van minderjarigen kunnen aanvullende wettelijke beschermingsregels gelden.

Wanneer toestemming wordt gebruikt als rechtsgrond voor een rechtstreeks aan kinderen aangeboden dienst van de informatiemaatschappij, moeten de toepasselijke leeftijds- en toestemmingsvereisten worden nageleefd.

De verwerking van persoonsgegevens van minderjarigen wordt beoordeeld volgens de toepasselijke bepalingen van de AVG en de Nederlandse uitvoeringswetgeving.

18. Wijzigingen in dit beleid

Dit AVG- en GDPR-beleid kan worden aangepast wanneer de verwerking van persoonsgegevens, de gebruikte diensten of de toepasselijke wettelijke vereisten veranderen.

Bij belangrijke wijzigingen moeten betrokkenen op passende wijze worden geïnformeerd wanneer de wet dit vereist.

Wanneer een nieuwe verwerking toestemming vereist, moet die toestemming worden verkregen voordat de betreffende verwerking plaatsvindt.

19. Contactgegevens

Heeft u vragen over dit beleid, uw persoonsgegevens of de uitoefening van uw privacyrechten? Neem dan bij voorkeur per e-mail contact met ons op.

Website: sarnelianora.com