AVG
1. Inleiding
Dit privacybeleid is van toepassing op uw bezoek aan en gebruik van onze website dreldaraavio.com. Via deze website verkopen wij kantoormeubilair en woonkamermeubilair aan consumenten in Nederland.
Wij vinden het belangrijk dat uw persoonsgegevens zorgvuldig en transparant worden verwerkt. In dit privacybeleid leggen wij uit welke persoonsgegevens wij mogelijk verzamelen, waarom wij deze gegevens verwerken, met welke derden wij deze mogelijk delen, hoe lang wij deze bewaren en welke rechten u met betrekking tot uw persoonsgegevens heeft.
Bij de verwerking van persoonsgegevens houden wij ons aan de Algemene Verordening Gegevensbescherming (AVG, ook bekend als GDPR), de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en andere toepasselijke Nederlandse en Europese wet- en regelgeving.
Wij verwerken persoonsgegevens volgens de beginselen van rechtmatigheid, behoorlijkheid, transparantie, doelbinding, dataminimalisatie, juistheid, opslagbeperking en passende beveiliging.
2. Welke persoonsgegevens verzamelen wij?
Afhankelijk van uw gebruik van onze website, het plaatsen van bestellingen en uw communicatie met onze klantenservice, kunnen wij verschillende categorieën persoonsgegevens verwerken.
2.1 Persoons- en contactgegevens
Wanneer u een bestelling plaatst of contact met ons opneemt, kunnen wij de volgende gegevens verwerken:
Uw voor- en achternaam;
Uw e-mailadres;
Uw telefoonnummer;
Uw afleveradres;
Uw factuuradres.
2.2 Bestel- en transactiegegevens
Om bestellingen te verwerken en onze diensten te kunnen leveren, kunnen wij de volgende gegevens verzamelen:
Uw bestelnummer;
De door u gekochte producten en de bijbehorende aantallen;
Het totale bedrag van uw bestelling;
De status van uw bestelling;
Informatie over verzending en levering;
Informatie over retourzendingen en terugbetalingen;
Correspondentie en andere informatie met betrekking tot uw bestelling.
2.3 Betalingsgegevens
Bij het verwerken van betalingen kunnen wij de volgende gegevens verwerken:
De betalingsstatus van uw bestelling;
Transactie- en betalingsreferenties;
Betalingsgerelateerde informatie die noodzakelijk is voor de financiële administratie van uw bestelling.
De daadwerkelijke betalingsgegevens kunnen worden verwerkt door de betreffende betaaldienstverlener. Zolang de gebruikte betaalmethoden en de bijbehorende gegevensstromen niet zijn bevestigd, doen wij geen onbevestigde uitspraken over het verzamelen of opslaan van volledige bankkaartnummers, CVV-beveiligingscodes of andere volledige betalingsgegevens.
2.4 Technische en gebruiksgegevens
Wanneer u onze website bezoekt, kunnen afhankelijk van de gebruikte technologie en browserinstellingen bepaalde technische gegevens worden verwerkt, waaronder:
Uw IP-adres;
Het type en de versie van uw browser;
Informatie over het gebruikte apparaat;
De datum en het tijdstip van uw websitebezoek;
De bezochte pagina's en uw interacties met de website;
Informatie die via cookies of vergelijkbare technologieën wordt verzameld.
Welke technische gegevens daadwerkelijk worden verzameld, is afhankelijk van de functionaliteiten en technologieën die op de website worden gebruikt.
3. Hoe verzamelen wij persoonsgegevens?
Afhankelijk van de manier waarop u onze website gebruikt, kunnen wij uw persoonsgegevens via verschillende kanalen verkrijgen.
Dit kan onder meer gebeuren wanneer:
U tijdens het bestel- of afrekenproces zelf uw persoonsgegevens invult;
U per e-mail of telefoon contact opneemt met onze klantenservice;
U een verzoek indient voor een retourzending, terugbetaling of annulering van een bestelling;
Technische informatie wordt gegenereerd wanneer u onze website bezoekt;
Informatie wordt verzameld via cookies of vergelijkbare technologieën, voor zover dit wettelijk is toegestaan.
Wij verzamelen persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor de betreffende verwerkingsdoeleinden en wanneer daarvoor een toepasselijke wettelijke grondslag bestaat.
4. Waarom verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens uitsluitend voor duidelijk omschreven, rechtmatige en gerechtvaardigde doeleinden. Afhankelijk van de situatie kunnen deze doeleinden onder meer de volgende omvatten.
4.1 Verwerking en uitvoering van bestellingen
Wij gebruiken uw persoonsgegevens om:
Uw bestellingen te ontvangen en te verwerken;
De door u gekochte meubels en andere producten te identificeren;
De administratieve afhandeling van uw bestelling te verzorgen;
De levering van producten op het door u opgegeven adres te regelen;
U informatie te verstrekken over de status van uw bestelling.
4.2 Betalingen en terugbetalingen
Uw gegevens kunnen worden gebruikt om:
De betaling van uw bestelling te verwerken;
De betalingsstatus te controleren;
Transacties vast te leggen en te beheren;
Terugbetalingen in verband met retourzendingen of annuleringen van bestellingen af te handelen.
4.3 Klantenservice en communicatie
Wij verwerken uw contactgegevens en relevante correspondentie om:
Uw vragen te beantwoorden;
Informatie over producten en bestellingen te verstrekken;
Problemen met leveringen of bestellingen te behandelen;
Verzoeken over retourzendingen, annuleringen en terugbetalingen af te handelen;
Andere relevante vragen over onze dienstverlening en aftersales te beantwoorden.
4.4 Wettelijke verplichtingen
Wij kunnen persoonsgegevens verwerken om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder verplichtingen op het gebied van belastingen, boekhouding, administratie en consumentenbescherming.
4.5 Websitebeveiliging en bedrijfsvoering
Indien noodzakelijk kunnen wij persoonsgegevens verwerken om:
De veiligheid en betrouwbaarheid van onze website en bijbehorende diensten te waarborgen;
Ongeoorloofd gebruik en mogelijk misbruik te voorkomen;
De normale werking van onze dienstverlening te ondersteunen;
Noodzakelijke administratieve en bedrijfsprocessen te beheren.
4.6 Verbetering van onze dienstverlening
Wanneer dit daadwerkelijk van toepassing is en er een geldige wettelijke grondslag bestaat, kunnen wij bepaalde gebruiksgegevens en technische informatie verwerken om de werking, toegankelijkheid en gebruikerservaring van onze website te verbeteren.
5. Rechtsgrondslagen voor de verwerking van persoonsgegevens
Op grond van artikel 6 AVG verwerken wij uw persoonsgegevens uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat.
Afhankelijk van het specifieke verwerkingsdoel kunnen de volgende wettelijke grondslagen van toepassing zijn.
5.1 Toestemming
In bepaalde situaties vragen wij uw toestemming voordat wij persoonsgegevens verwerken.
Dit geldt bijvoorbeeld voor niet-noodzakelijke cookies of andere gegevensverwerkingen waarvoor wettelijk voorafgaande toestemming vereist is.
U kunt uw eerder gegeven toestemming op ieder moment intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
5.2 Uitvoering van een overeenkomst
Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met u of om op uw verzoek stappen te ondernemen voordat een overeenkomst wordt gesloten.
Dit kan bijvoorbeeld betrekking hebben op:
Het verwerken van uw bestellingen;
Het afhandelen van betalingen;
Het regelen van productleveringen;
Het behandelen van verzoeken met betrekking tot uw bestelling;
Het verwerken van retourzendingen en terugbetalingen voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst.
5.3 Wettelijke verplichting
In bepaalde situaties zijn wij wettelijk verplicht persoonsgegevens te verwerken of te bewaren.
Dit kan bijvoorbeeld betrekking hebben op toepasselijke fiscale, boekhoudkundige en administratieve verplichtingen of andere wettelijke voorschriften.
5.4 Gerechtvaardigd belang
Wanneer aan de wettelijke voorwaarden is voldaan, kunnen wij persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, mits onze belangen in de betreffende situatie geen onevenredige inbreuk maken op uw belangen, grondrechten en fundamentele vrijheden.
Mogelijke doeleinden zijn:
Het beveiligen van onze website en bijbehorende diensten;
Het voorkomen en onderzoeken van misbruik;
Het beschermen van onze normale bedrijfsvoering;
Het beheren van noodzakelijke administratieve processen.
Wanneer wij persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, beoordelen wij of de verwerking noodzakelijk en passend is. In de wettelijk bepaalde gevallen heeft u het recht bezwaar te maken tegen deze verwerking.
6. Met wie delen wij persoonsgegevens?
Wij verkopen uw persoonsgegevens niet als afzonderlijk commercieel product.
Wij kunnen persoonsgegevens uitsluitend delen wanneer dit noodzakelijk is voor onze bedrijfsvoering, wanneer daarvoor een geldige wettelijke grondslag bestaat of wanneer wij daartoe wettelijk verplicht zijn.
Afhankelijk van de situatie kunnen persoonsgegevens worden gedeeld met de volgende categorieën ontvangers.
6.1 Betaaldienstverleners
Wanneer u een bestelling betaalt, kunnen wij de noodzakelijke betalings- en transactiegegevens verstrekken aan betaaldienstverleners om uw betaling te verwerken en de transactie af te handelen.
6.2 Bezorgdiensten
Om uw bestelling te kunnen bezorgen, kunnen wij noodzakelijke gegevens, zoals uw naam, afleveradres en relevante contactgegevens, verstrekken aan de betreffende bezorgdienst.
Deze gegevens worden uitsluitend gebruikt voor de levering en de bijbehorende logistieke afhandeling.
6.3 IT- en hostingdienstverleners
Wanneer wij gebruikmaken van externe IT-, hosting- of technische dienstverleners, kunnen deze partijen bepaalde persoonsgegevens verwerken voor zover dit noodzakelijk is om de werking, het onderhoud en de ondersteuning van onze website te verzorgen.
6.4 Overheidsinstanties en bevoegde autoriteiten
Wanneer wij wettelijk verplicht zijn persoonsgegevens te verstrekken of wanneer daarvoor een geldige wettelijke grondslag bestaat, kunnen wij noodzakelijke persoonsgegevens delen met bevoegde overheidsinstanties, toezichthouders of andere bevoegde autoriteiten.
6.5 Gegevensverwerking door derden
Wanneer externe dienstverleners namens ons persoonsgegevens verwerken, moet de betreffende verwerking voldoen aan de AVG. Waar wettelijk vereist, moeten passende afspraken over de verwerking van persoonsgegevens met de betreffende derden worden gemaakt.
Wij beperken de persoonsgegevens die met derden worden gedeeld tot hetgeen noodzakelijk is voor het betreffende doel.
7. Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte
Ons openbaar vermelde contactadres bevindt zich op het volgende adres:
1106 13th Ave NE, Poplar, MT 59255, United States.
Dit adres is het contactadres dat wij op onze website vermelden. Op basis van dit adres alleen kan niet worden vastgesteld waar onze servers zich bevinden, waar persoonsgegevens daadwerkelijk worden opgeslagen of waar de gegevensverwerking plaatsvindt.
Wanneer persoonsgegevens worden doorgegeven aan een ontvanger buiten de Europese Economische Ruimte (EER), moet deze doorgifte voldoen aan hoofdstuk V van de AVG, in het bijzonder de artikelen 44 tot en met 49.
Afhankelijk van de betreffende situatie kan een dergelijke doorgifte uitsluitend plaatsvinden wanneer daarvoor een wettelijk toegestaan doorgiftemechanisme bestaat, zoals:
Een adequaatheidsbesluit van de Europese Commissie;
Door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses, SCC's);
Andere toepasselijke doorgiftegrondslagen die op grond van de AVG zijn toegestaan.
Wanneer standaardcontractbepalingen worden gebruikt, kan het afhankelijk van de omstandigheden noodzakelijk zijn om het beschermingsniveau van het ontvangende land te beoordelen en aanvullende beschermingsmaatregelen te treffen.
Zolang de betreffende informatie niet daadwerkelijk is bevestigd, doen wij geen onbevestigde uitspraken over specifieke internationale gegevensdoorgiften, opslaglocaties of reeds toegepaste waarborgen voor gegevensdoorgifte.
8. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet onbeperkt.
Persoonsgegevens worden uitsluitend bewaard gedurende de periode die noodzakelijk is om de doeleinden waarvoor zij zijn verzameld te realiseren, tenzij een wettelijke verplichting of een andere geldige rechtsgrond een langere bewaartermijn vereist.
De bewaartermijn kan verschillen per type persoonsgegevens.
8.1 Bestel- en transactiegegevens
Bestel-, betalings- en transactiegegevens kunnen worden bewaard zolang dit noodzakelijk is voor de uitvoering van de overeenkomst, de administratieve afhandeling en het voldoen aan toepasselijke wettelijke verplichtingen.
8.2 Klantenservicegegevens
Correspondentie en persoonsgegevens met betrekking tot vragen van klanten, klachten, retourzendingen, annuleringen en terugbetalingen kunnen worden bewaard zolang dit noodzakelijk is voor de afhandeling van het betreffende verzoek en eventuele daaropvolgende administratieve of wettelijke verplichtingen.
8.3 Technische gegevens
Technische gegevens en websitegebruiksgegevens kunnen worden bewaard zolang dit noodzakelijk is voor de betreffende technische, functionele of beveiligingsdoeleinden, afhankelijk van de gebruikte technologie en toepasselijke wetgeving.
Wanneer persoonsgegevens niet langer noodzakelijk zijn voor de betreffende doeleinden en er geen andere geldige rechtsgrond voor verdere bewaring bestaat, zullen wij deze verwijderen of op een andere passende wijze anonimiseren.
9. Cookies en vergelijkbare technologieën
Onze website kan cookies en vergelijkbare technologieën gebruiken om de website goed te laten functioneren, bepaalde gebruikersvoorkeuren te onthouden en, indien van toepassing, inzicht te verkrijgen in het gebruik van de website.
Wij maken onderscheid tussen de volgende categorieën cookies.
9.1 Noodzakelijke cookies
Noodzakelijke cookies ondersteunen de basisfunctionaliteiten van de website, bijvoorbeeld om ervoor te zorgen dat de website correct functioneert of om een door u gevraagde dienst te leveren.
Wanneer deze cookies voldoen aan de wettelijke voorwaarden voor een uitzondering op de toestemmingsplicht, is voorafgaande toestemming niet vereist.
9.2 Niet-noodzakelijke cookies
Voor cookies die niet strikt noodzakelijk zijn voor het functioneren van de website, zoals bepaalde analytische of andere optionele cookies, vragen wij vooraf uw geldige toestemming wanneer dit wettelijk vereist is.
U kunt ervoor kiezen deze cookies te weigeren. Het weigeren van niet-noodzakelijke cookies heeft geen invloed op uw wettelijke privacyrechten.
9.3 Uw cookievoorkeuren wijzigen
Wanneer toestemming wettelijk vereist is, kunt u via de beschikbare cookie-instellingen toestemming geven, cookies weigeren of uw eerder gegeven toestemming later intrekken.
Het blijven bezoeken van onze website wordt niet beschouwd als geldige toestemming voor het plaatsen of uitlezen van niet-noodzakelijke cookies.
Voor meer informatie over de soorten cookies, het gebruik ervan en de beschikbare instellingen verwijzen wij u naar ons afzonderlijke Cookiebeleid.
10. Hoe beschermen wij persoonsgegevens?
Wij hechten veel waarde aan de bescherming van persoonsgegevens en dienen, afhankelijk van de aard, omvang, context en doeleinden van de verwerking, passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, onrechtmatige verwerking, wijziging of openbaarmaking.
Bij het bepalen van passende beschermingsmaatregelen moet rekening worden gehouden met de mogelijke risico's die de gegevensverwerking voor uw rechten en vrijheden met zich meebrengt.
Bij de bescherming van persoonsgegevens hanteren wij onder meer de volgende uitgangspunten:
De toegang tot persoonsgegevens beperken tot personen en dienstverleners die deze informatie voor hun werkzaamheden nodig hebben;
Persoonsgegevens zorgvuldig verwerken en uitsluitend gebruiken voor toegestane doeleinden;
Ongeoorloofde toegang en onnodige verspreiding van gegevens zoveel mogelijk voorkomen;
Rekening houden met de risico's die kunnen ontstaan bij het verwerken en verzenden van persoonsgegevens.
Wij kunnen niet garanderen dat gegevensoverdracht via internet of elektronische communicatie absoluut veilig is. Iedere vorm van elektronische gegevensoverdracht kan bepaalde risico's met zich meebrengen.
11. Uw rechten onder de AVG
Op grond van de AVG heeft u verschillende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten uitoefenen wanneer aan de wettelijke voorwaarden is voldaan.
11.1 Recht op inzage
U heeft het recht om te vragen of wij uw persoonsgegevens verwerken.
Wanneer dit het geval is, kunt u verzoeken om inzage in deze gegevens en om aanvullende informatie over de betreffende gegevensverwerking.
11.2 Recht op rectificatie
Wanneer uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht om ons te verzoeken deze gegevens te corrigeren of aan te vullen.
11.3 Recht op gegevenswissing
In bepaalde gevallen heeft u het recht om ons te verzoeken uw persoonsgegevens te verwijderen.
Dit kan bijvoorbeeld van toepassing zijn wanneer persoonsgegevens niet langer noodzakelijk zijn voor het oorspronkelijke verzameldoel en er geen andere geldige rechtsgrond voor bewaring bestaat.
Het recht op gegevenswissing is niet in alle gevallen van toepassing. Wanneer wij wettelijk verplicht zijn bepaalde gegevens te bewaren of wanneer er een andere geldige rechtsgrond bestaat, kunnen wij verplicht zijn bepaalde informatie te blijven bewaren.
11.4 Recht op beperking van de verwerking
In de wettelijk bepaalde gevallen kunt u ons verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken.
Dit kan bijvoorbeeld van toepassing zijn wanneer u de juistheid van uw persoonsgegevens betwist of bezwaar maakt tegen een bepaalde gegevensverwerking.
11.5 Recht op gegevensoverdraagbaarheid
Wanneer aan de wettelijke voorwaarden is voldaan, heeft u het recht om bepaalde persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Wanneer dit op grond van de AVG is toegestaan en technisch mogelijk is, kunt u ons ook verzoeken de betreffende gegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke.
Dit recht is uitsluitend van toepassing op persoonsgegevens en verwerkingen die binnen het toepassingsgebied van artikel 20 AVG vallen.
11.6 Recht van bezwaar
Wanneer wij uw persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, heeft u in de wettelijk bepaalde gevallen het recht bezwaar te maken tegen deze verwerking.
Na ontvangst van uw bezwaar beoordelen wij of er zwaarwegende gerechtvaardigde gronden bestaan om de verwerking voort te zetten.
11.7 Recht om toestemming in te trekken
Wanneer een verwerking van persoonsgegevens is gebaseerd op uw toestemming, kunt u deze toestemming op ieder moment intrekken.
Het intrekken van uw toestemming heeft geen terugwerkende kracht en heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
11.8 Recht om een klacht in te dienen
Wanneer u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, kunt u eerst contact met ons opnemen.
Daarnaast heeft u het recht om een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming:
Autoriteit Persoonsgegevens
Officiële website: https://www.autoriteitpersoonsgegevens.nl/
Wanneer u vragen of klachten heeft over de verwerking van uw persoonsgegevens, kunt u rechtstreeks contact opnemen met deze toezichthouder.
11.9 Hoe kunt u uw privacyrechten uitoefenen?
U kunt een verzoek met betrekking tot uw persoonsgegevens indienen via het volgende e-mailadres:
E-mailadres: client@dreldaraavio.com
Om uw verzoek zorgvuldig te kunnen behandelen, kunnen wij u vragen aanvullende informatie te verstrekken om uw identiteit redelijkerwijs te verifiëren.
In beginsel beantwoorden wij uw verzoek binnen één maand na ontvangst.
Wanneer uw verzoek complex is of wanneer wij een groot aantal verzoeken ontvangen, kunnen wij de antwoordtermijn overeenkomstig artikel 12 AVG met maximaal twee maanden verlengen.
In dat geval informeren wij u binnen de eerste maand na ontvangst van uw verzoek over de verlenging en de redenen daarvoor.
Het uitoefenen van uw privacyrechten is in beginsel kosteloos. Voor kennelijk ongegronde of buitensporige verzoeken kunnen de uitzonderingen van artikel 12 AVG van toepassing zijn.
12. Geautomatiseerde besluitvorming
De AVG bevat bijzondere regels voor besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking van persoonsgegevens, waaronder profilering.
Wanneer dergelijke besluiten rechtsgevolgen hebben voor personen of hen anderszins in aanmerkelijke mate treffen, kunnen de bepalingen van artikel 22 AVG van toepassing zijn.
Wanneer wij dergelijke geautomatiseerde besluitvorming toepassen, moeten wij voldoen aan artikel 22 AVG en de overige toepasselijke wettelijke verplichtingen.
Afhankelijk van de situatie kan dit betekenen dat u het recht heeft om menselijke tussenkomst te vragen, uw standpunt kenbaar te maken en bezwaar te maken tegen het betreffende besluit.
Zolang dergelijke bedrijfsactiviteiten niet zijn bevestigd, doen wij geen uitspraken over het gebruik van specifieke geautomatiseerde beoordelingssystemen, kredietbeoordelingssystemen of profileringstechnologieën.
13. Privacyvragen en contactgegevens
Heeft u vragen over dit privacybeleid of wilt u uw rechten met betrekking tot persoonsgegevens uitoefenen? Dan kunt u contact met ons opnemen via de onderstaande contactgegevens.
E-mailadres: client@dreldaraavio.com
Telefoonnummer: +1 (406) 728-3916
Contactadres:1106 13th Ave NE, Poplar, MT 59255, United States
Openingstijden klantenservice: Maandag tot en met vrijdag 09:00–18:00 uur Europe/Amsterdam