AVG

1. Inleiding en toepassingsgebied

Wij respecteren uw privacy en zetten ons in om uw persoonsgegevens te beschermen wanneer u onze website bezoekt of gebruikt.

Dit AVG-gegevensbeschermingsbeleid is bedoeld om uit te leggen hoe wij uw persoonsgegevens kunnen verzamelen, gebruiken, bewaren, verstrekken en op andere wijze verwerken wanneer u onze website en de bijbehorende elektronische handelsdiensten bezoekt of gebruikt.

Onze website biedt hoofdzakelijk de volgende categorieën meubelproducten aan:

Opbergmeubilair

Kantoormeubilair

Woonkamermeubilair

Wij streven ernaar persoonsgegevens op een rechtmatige, eerlijke en transparante manier te verwerken. Daarbij verzamelen wij uitsluitend gegevens die relevant en noodzakelijk zijn voor duidelijk omschreven verwerkingsdoeleinden.

Dit beleid is voornamelijk van toepassing op consumenten die onze website bezoeken of producten kopen in Nederland. Waar van toepassing geldt dit beleid ook voor andere betrokkenen van wie de persoonsgegevens door de Algemene Verordening Gegevensbescherming worden beschermd.

Dit beleid dient samen met ons afzonderlijke privacybeleid en cookiebeleid te worden gelezen, zodat u een volledig beeld krijgt van onze privacybeschermingsmaatregelen en het gebruik van cookies en vergelijkbare technologieën.

2. Toepasselijke wetgeving inzake gegevensbescherming

Onze verwerkingsactiviteiten met betrekking tot persoonsgegevens moeten voldoen aan de toepasselijke wetgeving inzake gegevensbescherming en de bijbehorende voorschriften, waaronder:

De Algemene Verordening Gegevensbescherming: Verordening (EU) 2016/679 van het Europees Parlement en de Raad, waarin de belangrijkste wettelijke regels zijn vastgelegd voor de verwerking van persoonsgegevens en de bescherming daarvan binnen de Europese Unie.

De Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming: de Nederlandse wet die de relevante bepalingen van de AVG uitvoert en aanvult binnen de ruimte die de Europese regelgeving daarvoor biedt.

Toepasselijke Nederlandse en Europese regels inzake elektronische privacy: waaronder de relevante bepalingen van de Nederlandse Telecommunicatiewet met betrekking tot cookies, elektronische communicatie en het opslaan van of toegang verkrijgen tot informatie op de apparatuur van gebruikers.

De AVG is van toepassing op organisaties die binnen de Europese Economische Ruimte zijn gevestigd. Onder bepaalde voorwaarden is de AVG ook van toepassing op organisaties buiten de Europese Economische Ruimte die goederen of diensten aanbieden aan personen binnen de Europese Unie of hun gedrag binnen de Europese Unie volgen.

Of de AVG van toepassing is op onze specifieke verwerkingsactiviteiten, wordt daarom bepaald aan de hand van de toepasselijke wettelijke voorwaarden en de feitelijke omstandigheden van de verwerking.

3. Categorieën persoonsgegevens die wij mogelijk verwerken

Afhankelijk van de manier waarop u met onze website omgaat en de diensten die u gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken.

Niet iedere bezoeker of consument valt noodzakelijkerwijs onder alle hieronder genoemde categorieën.

3.1 Identiteitsgegevens

Wij kunnen identiteitsgegevens verwerken die verband houden met uw aankopen of contacten met onze klantenservice, zoals:

Uw naam.

De naam van de ontvanger van een bestelling.

Andere basisgegevens over uw identiteit die u tijdens het bestelproces of bij contact met onze klantenservice verstrekt.

3.2 Contactgegevens

Afhankelijk van uw interactie met ons kunnen de volgende gegevens worden verwerkt:

E-mailadres.

Telefoonnummer.

Factuuradres.

Bezorgadres.

Andere contactgegevens die u vrijwillig verstrekt.

3.3 Bestelgegevens

Voor het beheren van aankopen en de bijbehorende dienstverlening kunnen wij de volgende gegevens verwerken:

Bestelnummer en bestelreferenties.

Aangekochte producten.

Aankoopgeschiedenis.

Besteldatum.

Bestelstatus.

Orderbevestigingen.

Relevante transactie- en aankoopgegevens.

3.4 Betalingsgerelateerde gegevens

Wij kunnen informatie verwerken die nodig is om betalingstransacties te begrijpen en te beheren, zoals:

Betalingsstatus.

Transactiereferentienummers.

Betalingsbevestigingen.

Terugbetalingsstatus.

Andere relevante betalingsgegevens.

Wanneer betalingen worden verwerkt door externe betaaldienstverleners, kunnen deze dienstverleners betalingsgegevens en andere gevoelige betaalinformatie rechtstreeks verzamelen en verwerken overeenkomstig hun eigen toepasselijke privacy- en beveiligingsregels.

Wij beschrijven volledige bankkaartnummers, beveiligingscodes van bankkaarten of wachtwoorden van betaalrekeningen niet als gegevens die wij via onze website zelf verzamelen of bewaren.

3.5 Bezorggegevens

Voor bestellingen die binnen Nederland worden bezorgd, kunnen wij de volgende gegevens verwerken:

Naam van de ontvanger.

Bezorgadres.

Contactgegevens voor de bezorging.

Referentienummers van de verzending.

Bezorgstatus.

Informatie die noodzakelijk is om de bezorging te coördineren of bezorgproblemen op te lossen.

3.6 Communicatiegegevens

Wanneer u contact met ons opneemt via e-mail of andere communicatiekanalen die wij daadwerkelijk aanbieden, kunnen wij de volgende gegevens verwerken:

Uw naam en contactgegevens.

De inhoud van uw vraag.

Verzoeken aan de klantenservice.

Klachten en feedback.

Communicatie over retourzendingen, terugbetalingen of annuleringen van bestellingen.

Relevante communicatie over dienstverlening na aankoop.

3.7 Technische gegevens en websitegebruiksgegevens

Wanneer u onze website bezoekt, kunnen bepaalde technische gegevens automatisch worden gegenereerd of verzameld, afhankelijk van de daadwerkelijke configuratie van de website.

Deze gegevens kunnen onder meer bestaan uit:

Internetprotocoladres.

Type en versie van de browser.

Apparaatgegevens en informatie over het besturingssysteem.

Websitebezoekgegevens.

Bezochte webpagina's.

Interactie- en gebruiksgegevens van de website.

Technische gegevens met betrekking tot de prestaties en beveiliging van de website.

3.8 Cookiegerelateerde gegevens

Afhankelijk van de cookies en vergelijkbare technologieën die daadwerkelijk op onze website worden gebruikt en van uw persoonlijke voorkeuren, kunnen wij gegevens verwerken die door deze technologieën worden gegenereerd.

Deze gegevens kunnen onder meer cookie-identificatoren, cookievoorkeuren, browsegegevens en andere technische gegevens omvatten.

Raadpleeg ons afzonderlijke cookiebeleid voor meer informatie.

In het kader van onze reguliere activiteiten op het gebied van elektronische meubelhandel vragen of verzamelen wij niet actief bijzondere categorieën persoonsgegevens zoals bedoeld in artikel 9 van de AVG.

4. Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens via de volgende kanalen verkrijgen:

4.1 Gegevens die u zelf verstrekt

Wanneer u de volgende handelingen verricht, kunnen wij uw persoonsgegevens ontvangen:

Een bestelling plaatsen via onze website.

Gegevens invullen tijdens het afrekenen.

Contact met ons opnemen via e-mail of andere beschikbare communicatiekanalen.

Een vraag, klacht of verzoek aan de klantenservice indienen.

Informatie verstrekken over het annuleren van een bestelling, een retourzending of een terugbetaling.

4.2 Gegevens die ontstaan tijdens het gebruik van de website

Wanneer u onze website bezoekt of gebruikt, kunnen bepaalde technische gegevens en gebruiksgegevens automatisch worden gegenereerd. Dit gebeurt uitsluitend met inachtneming van de toepasselijke privacywetgeving en de wettelijke regels voor cookies.

4.3 Gegevens die worden verkregen tijdens de uitvoering van bestellingen

Wanneer dit noodzakelijk is, kunnen wij relevante informatie verkrijgen tijdens de betalingsverwerking, de uitvoering van bestellingen en de organisatie van bezorgingen.

Dergelijke gegevens worden uitsluitend verwerkt wanneer daarvoor een passende wettelijke grondslag bestaat en de verwerking aansluit bij het betreffende doel.

5. Doeleinden van de verwerking van persoonsgegevens

Afhankelijk van de diensten die u gebruikt en de specifieke omstandigheden kunnen wij uw persoonsgegevens voor de volgende doeleinden verwerken.

5.1 Verwerken en beheren van bestellingen

Wij kunnen uw identiteitsgegevens, contactgegevens, bestelgegevens en bezorggegevens gebruiken om:

Aankoopbestellingen te ontvangen en te verwerken.

Bestelgegevens te bevestigen.

Besteladministratie bij te houden.

De uitvoering van bestellingen te coördineren.

Vragen over bestellingen te beantwoorden.

5.2 Organiseren van betalingstransacties

Wij kunnen relevante gegevens verwerken om betalingstransacties mogelijk te maken, de betalingsstatus te bevestigen, transactieregistraties te beheren en, indien van toepassing, terugbetalingen af te handelen.

5.3 Organiseren van productbezorging

Wij kunnen gegevens van de ontvanger en bezorggegevens gebruiken om de noodzakelijke ondersteuning te bieden bij de bezorging van producten binnen Nederland en om vragen over bezorgingen af te handelen.

5.4 Verlenen van klantenondersteuning

Wij kunnen communicatiegegevens en contactgegevens verwerken om vragen van klanten te beantwoorden, ondersteuning te bieden en klachten of dienstverleningsproblemen af te handelen.

5.5 Afhandelen van annuleringen, retourzendingen en terugbetalingen

Wij kunnen relevante bestelgegevens, betalingsgegevens en communicatiegegevens verwerken om verzoeken tot annulering, retourzendingen, terugbetalingen en bijbehorende klantenservice te beoordelen en af te handelen.

5.6 Verzenden van bestel- en serviceberichten

Wij kunnen contact met u opnemen over:

Orderbevestigingen.

Betalingsgerelateerde meldingen.

Verzend- en bezorginformatie.

De voortgang van annuleringen of terugbetalingen.

Belangrijke dienstverleningsmededelingen.

Deze berichten houden verband met de door u gevraagde dienstverlening en het beheer daarvan en vormen niet automatisch commerciële reclame.

5.7 Onderhouden van de functionaliteit en beveiliging van de website

Waar van toepassing kunnen wij technische gegevens verwerken om de normale werking van de website te onderhouden, technische problemen vast te stellen, de functionaliteit van de website te beschermen en mogelijke beveiligingsrisico's aan te pakken.

5.8 Voldoen aan wettelijke en regelgevende verplichtingen

Wij kunnen relevante gegevens verwerken en bewaren om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder verplichtingen op het gebied van financiën, boekhouding, belastingen, consumentenbescherming en gegevensbescherming.

5.9 Verbeteren van de websiteprestaties en klantervaring

Waar van toepassing en wanneer daarvoor een passende wettelijke grondslag bestaat, kunnen wij bepaalde technische gegevens en websitegebruiksgegevens gebruiken om inzicht te krijgen in de werking van de website, technische problemen vast te stellen en de klantervaring te verbeteren.

5.10 Marketingactiviteiten

Waar van toepassing kunnen wij persoonsgegevens verwerken voor marketingcommunicatie of promotionele activiteiten, mits daarvoor een passende wettelijke grondslag bestaat en, indien vereist, aan de aanvullende toestemmingsvereisten en wettelijke regels voor elektronische marketing is voldaan.

Marketingactiviteiten zijn niet noodzakelijk voor de uitvoering van uw aankoopovereenkomst.

U kunt te allen tijde bezwaar maken tegen direct marketing die op u betrekking heeft. Wanneer de betreffende marketingactiviteit op uw toestemming is gebaseerd, kunt u deze toestemming eveneens op ieder moment intrekken.

6. Wettelijke grondslagen voor de verwerking van persoonsgegevens

Op grond van artikel 6, lid 1, van de AVG mogen persoonsgegevens uitsluitend worden verwerkt wanneer daarvoor ten minste één toepasselijke wettelijke grondslag bestaat.

Afhankelijk van het verwerkingsdoel en de feitelijke omstandigheden kunnen wij gebruikmaken van de volgende wettelijke grondslagen.

6.1 Toestemming — artikel 6, lid 1, onder a, van de AVG

Wanneer u vrijwillig, specifiek, geïnformeerd en ondubbelzinnig toestemming geeft, kunnen wij uw toestemming gebruiken als wettelijke grondslag voor bepaalde verwerkingsactiviteiten.

Voorbeelden hiervan zijn:

Niet-noodzakelijke cookies en vergelijkbare technologieën waarvoor toestemming vereist is.

Bepaalde marketingcommunicatie waarvoor toestemming vereist is.

Andere optionele verwerkingsactiviteiten waarvoor toestemming van de gebruiker een passende wettelijke grondslag vormt.

U kunt uw eerder gegeven toestemming op ieder moment intrekken.

Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.

Wanneer toestemming wettelijk vereist is, mag het weigeren daarvan geen gevolgen hebben voor het gebruik van andere diensten die niet afhankelijk zijn van de betreffende verwerkingsactiviteit.

6.2 Noodzakelijk voor de uitvoering van een overeenkomst — artikel 6, lid 1, onder b, van de AVG

Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst tussen u en ons, of om vóór het sluiten van een overeenkomst op uw verzoek bepaalde maatregelen te nemen, kunnen wij uw persoonsgegevens op deze wettelijke grondslag verwerken.

Deze grondslag kan van toepassing zijn op:

Het verwerken en beheren van uw bestellingen.

Het organiseren van de bezorging van aangekochte meubels.

Het beheren van noodzakelijke betalingstransacties.

Het verstrekken van noodzakelijke communicatie over bestellingen.

Het afhandelen van contractgerelateerde annuleringen, retourzendingen en terugbetalingen.

Voor verwerkingsactiviteiten die geen rechtstreeks verband houden met de uitvoering van de aankoopovereenkomst, zullen wij de noodzakelijkheid voor de uitvoering van een overeenkomst niet als wettelijke grondslag gebruiken.

6.3 Wettelijke verplichting — artikel 6, lid 1, onder c, van de AVG

Wanneer de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting die op de betreffende verwerkingsverantwoordelijke rust, kunnen wij deze grondslag gebruiken.

Afhankelijk van de omstandigheden kan dit onder meer betrekking hebben op:

Het bewaren van wettelijk verplichte transactiegegevens.

Het naleven van toepasselijke boekhoudkundige en fiscale verplichtingen.

Het beantwoorden van wettelijk verplichte verzoeken van bevoegde autoriteiten.

Het nakomen van andere toepasselijke wettelijke verplichtingen.

De omvang van de verwerking en de bewaartermijnen zijn afhankelijk van de toepasselijke wettelijke vereisten.

6.4 Gerechtvaardigd belang — artikel 6, lid 1, onder f, van de AVG

Wanneer aan de wettelijke voorwaarden is voldaan, kunnen wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang van onszelf of een derde, mits de belangen of grondrechten en fundamentele vrijheden van de betrokkenen niet zwaarder wegen.

Afhankelijk van de omstandigheden kunnen gerechtvaardigde belangen onder meer bestaan uit:

Het beschermen van de beveiliging en stabiele werking van de website.

Het voorkomen en onderzoeken van mogelijke fraude of misbruik.

Het onderhouden van noodzakelijke zakelijke communicatie en klantenservice.

Het oplossen van operationele of technische problemen.

Het verbeteren van relevante websitefunctionaliteiten.

Voordat wij persoonsgegevens op basis van een gerechtvaardigd belang verwerken, beoordelen wij of de verwerking noodzakelijk is en wegen wij de betreffende belangen af tegen uw rechten, redelijke verwachtingen en vrijheden.

Wanneer de verwerking op een gerechtvaardigd belang is gebaseerd, hebt u onder de voorwaarden van artikel 21 van de AVG het recht om bezwaar te maken.

Na ontvangst van uw bezwaar beoordelen wij uw verzoek. Wij zullen de betreffende verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Wij passen niet automatisch één enkele wettelijke grondslag toe op alle verwerkingsactiviteiten. De toepasselijke grondslag wordt bepaald aan de hand van het doel en de feitelijke omstandigheden van iedere afzonderlijke verwerking.

7. Delen van persoonsgegevens en ontvangers

Wanneer dit noodzakelijk is voor de in dit beleid beschreven doeleinden en in overeenstemming is met de toepasselijke wetgeving, kunnen wij persoonsgegevens delen met bepaalde categorieën ontvangers.

Mogelijke ontvangers zijn onder meer:

7.1 Aanbieders van betalingsdiensten

Wij kunnen relevante betalings- en transactiegegevens delen met aanbieders van betalingsdiensten om betalingen te verwerken, transacties te bevestigen en terugbetalingen af te handelen.

7.2 Transport- en bezorgdiensten

Om de bezorging van producten binnen Nederland te organiseren en uit te voeren, kunnen wij noodzakelijke gegevens van de ontvanger, contactgegevens en bezorggegevens verstrekken aan transport- of bezorgdienstverleners.

7.3 Aanbieders van websitehosting en technische diensten

Waar van toepassing kunnen technische dienstverleners bepaalde gegevens verwerken ter ondersteuning van websitehosting, onderhoud, functionaliteit en beveiligingsbeheer.

7.4 Aanbieders van klantenondersteuning

Waar van toepassing kunnen dienstverleners op het gebied van klantenondersteuning relevante gegevens ontvangen om te helpen bij het afhandelen van klantvragen en dienstverleningsaangelegenheden.

7.5 Professionele adviseurs en juridische vertegenwoordigers

Wanneer dit noodzakelijk is voor legitieme professionele, boekhoudkundige of juridische doeleinden, kunnen wij relevante persoonsgegevens verstrekken aan professionele adviseurs, auditors of juridische vertegenwoordigers.

7.6 Bevoegde autoriteiten

Wanneer de toepasselijke wetgeving dit vereist of toestaat, kunnen wij relevante gegevens verstrekken aan rechtbanken, toezichthouders, wetshandhavingsinstanties of andere bevoegde overheidsinstanties.

7.7 Maatregelen ter bescherming van persoonsgegevens

Wij streven ernaar dat het delen van persoonsgegevens beperkt blijft tot hetgeen noodzakelijk is voor het betreffende doel.

Wanneer een derde als verwerker namens ons persoonsgegevens verwerkt, moeten passende contractuele afspraken worden gemaakt overeenkomstig artikel 28 van de AVG en moet deze derde de bijbehorende verplichtingen op het gebied van gegevensbescherming naleven.

Waar van toepassing kunnen andere ontvangers de betreffende gegevens verwerken op grond van hun eigen zelfstandige wettelijke verantwoordelijkheden.

Het feit dat persoonsgegevens met een derde worden gedeeld, betekent niet dat deze ontvanger toestemming heeft om de gegevens vrijelijk te gebruiken of voor niet-gerelateerde doeleinden te verwerken.

8. Internationale doorgifte van persoonsgegevens

Ons vermelde contactadres bevindt zich in de Verenigde Staten, terwijl het opgegeven bezorggebied Nederland is.

De locatie van het contactadres bewijst echter niet waar persoonsgegevens daadwerkelijk worden gehost, opgeslagen, geraadpleegd of doorgegeven.

Afhankelijk van de feitelijke inrichting van onze website en de dienstverlening kunnen persoonsgegevens mogelijk worden geraadpleegd of doorgegeven aan landen of gebieden buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens worden doorgegeven aan een land of gebied buiten de Europese Economische Ruimte, zorgen wij ervoor dat de doorgifte voldoet aan de vereisten van hoofdstuk V van de AVG.

Afhankelijk van de omstandigheden kunnen de toepasselijke doorgiftemechanismen onder meer bestaan uit:

Adequaatheidsbesluiten van de Europese Commissie: doorgifte aan landen of organisaties waarvan de Europese Commissie heeft vastgesteld dat zij een passend niveau van bescherming van persoonsgegevens bieden.

Standaardcontractbepalingen: het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen om passende contractuele waarborgen voor internationale doorgifte van persoonsgegevens te bieden.

Andere door de AVG erkende doorgiftemechanismen: het gebruik van andere toepasselijke waarborgen of uitzonderingen die op grond van hoofdstuk V van de AVG zijn toegestaan.

Wanneer de wet dit vereist, moeten de betreffende doorgiftemechanismen tevens worden beoordeeld in het licht van de specifieke omstandigheden van de doorgifte. Indien noodzakelijk worden aanvullende beschermingsmaatregelen getroffen.

Wij gaan niet uitsluitend op basis van ons contactadres in de Verenigde Staten ervan uit dat alle persoonsgegevens naar de Verenigde Staten worden doorgegeven. Evenmin gaan wij ervan uit dat alle dienstverleners of ontvangers zich in de Verenigde Staten bevinden.

Voor zover de toepasselijke wetgeving dit toestaat, kunt u via de contactgegevens in dit beleid informatie opvragen over relevante internationale doorgiften van persoonsgegevens en de toepasselijke waarborgen.

9. Bewaartermijnen van persoonsgegevens

Wij bewaren persoonsgegevens uitsluitend gedurende de periode die noodzakelijk is om de doeleinden waarvoor de gegevens zijn verzameld te verwezenlijken, of gedurende de periode die op grond van de toepasselijke wetgeving verplicht is.

De specifieke bewaartermijn is afhankelijk van de aard van de gegevens, het verwerkingsdoel en de relevante wettelijke vereisten.

Voor verschillende categorieën gegevens kunnen de volgende bewaarbeginselen gelden.

9.1 Bestel- en transactiegegevens

Bestelgegevens, aankoopgeschiedenis en relevante transactiegegevens kunnen worden bewaard voor het beheren van bestellingen, klantenservice, geschillenbeslechting en het nakomen van toepasselijke boekhoudkundige of fiscale verplichtingen.

9.2 Communicatiegegevens van de klantenservice

Vragen van klanten, klachten en communicatie over dienstverlening na aankoop kunnen gedurende een redelijk noodzakelijke periode worden bewaard om verzoeken te beantwoorden, geschillen af te handelen en relevante dienstverleningsgegevens bij te houden.

9.3 Betalingsgerelateerde gegevens

Betalingsbevestigingen, transactiereferentienummers en terugbetalingsgegevens kunnen worden bewaard zolang dit noodzakelijk is voor het beheer van transacties en het naleven van toepasselijke financiële of wettelijke verplichtingen.

9.4 Technische gegevens en websitegebruiksgegevens

Technische logbestanden en websitegebruiksgegevens kunnen gedurende een passende periode worden bewaard voor operationele, beveiligings- of analysedoeleinden, met inachtneming van de toepasselijke wettelijke vereisten.

9.5 Toestemmingsregistraties en cookievoorkeuren

Wanneer dit noodzakelijk is, kunnen wij toestemmingsregistraties en cookievoorkeuren bewaren om aan te tonen dat wij voldoen aan de toepasselijke vereisten inzake gegevensbescherming en elektronische privacy.

Wanneer persoonsgegevens niet langer noodzakelijk zijn voor het oorspronkelijke verwerkingsdoel en er geen andere rechtmatige reden bestaat om deze te bewaren, nemen wij overeenkomstig de toepasselijke wetgeving passende maatregelen om de gegevens te verwijderen, te anonimiseren of op een andere veilige manier af te handelen.

Wij hanteren niet voor alle categorieën persoonsgegevens dezelfde bewaartermijn.

10. Gegevensbeveiliging

Wij erkennen het belang van de bescherming van persoonsgegevens tegen ongeoorloofde toegang, openbaarmaking, wijziging, vernietiging of onopzettelijk verlies.

Overeenkomstig artikel 32 van de AVG dienen wij passende technische en organisatorische maatregelen te nemen, rekening houdend met de volgende factoren:

De aard en gevoeligheid van de persoonsgegevens.

De omvang en doeleinden van de gegevensverwerking.

De mogelijke risico's voor betrokken personen.

De beschikbare beveiligingsmaatregelen en de praktische mogelijkheden om deze toe te passen.

Afhankelijk van de betreffende verwerkingsactiviteiten en de risicobeoordeling kunnen passende beschermingsmaatregelen onder meer bestaan uit:

Toegangscontrole en beperking van toegang tot bevoegde personen.

Organisatorische procedures voor de verwerking van persoonsgegevens.

Maatregelen ter voorkoming van ongeoorloofde openbaarmaking of wijziging van informatie.

Een passende afhandeling van beveiligingsincidenten.

Regelmatige beoordeling van de doeltreffendheid van relevante beschermingsmaatregelen.

Geen enkele methode voor elektronische gegevensoverdracht of informatieopslag kan absolute veiligheid garanderen.

Hoewel passende beveiligingsmaatregelen bedoeld zijn om de betreffende risico's te beperken, kunnen wij daarom niet garanderen dat persoonsgegevens nooit aan beveiligingsrisico's worden blootgesteld.

11. Datalekken

Een datalek is een beveiligingsincident waarbij persoonsgegevens door een onopzettelijke of onrechtmatige oorzaak worden vernietigd, verloren gaan, worden gewijzigd, ongeoorloofd openbaar worden gemaakt of door onbevoegden worden geraadpleegd.

Wanneer zich een datalek voordoet, beoordelen wij het incident en nemen wij passende maatregelen overeenkomstig de relevante vereisten van de AVG.

11.1 Melding aan de toezichthouder

Volgens artikel 33 van de AVG moet een datalek in beginsel worden gemeld aan de bevoegde toezichthoudende autoriteit wanneer het waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen.

De melding moet zo spoedig mogelijk plaatsvinden en, indien haalbaar, uiterlijk binnen 72 uur nadat wij kennis hebben genomen van het datalek.

Wanneer de melding niet binnen 72 uur plaatsvindt, moeten de redenen voor de vertraging overeenkomstig de wettelijke vereisten worden toegelicht.

11.2 Kennisgeving aan betrokken personen

Volgens artikel 34 van de AVG moeten de getroffen personen in beginsel zo spoedig mogelijk worden geïnformeerd wanneer een datalek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden.

De kennisgeving dient informatie te bevatten over de aard van het datalek, de mogelijke gevolgen en de maatregelen die reeds zijn genomen of gepland.

In de specifieke omstandigheden zoals beschreven in artikel 34, lid 3, van de AVG kunnen uitzonderingen op de kennisgevingsplicht van toepassing zijn.

Niet ieder beveiligingsincident vormt een meldingsplichtig datalek. Evenmin moet ieder datalek aan iedere klant worden gemeld.

12. Uw rechten op grond van de AVG

Wanneer uw persoonsgegevens onder de bescherming van de AVG vallen, kunt u, met inachtneming van de wettelijke voorwaarden en uitzonderingen, de volgende rechten uitoefenen.

12.1 Recht op inzage — artikel 15 van de AVG

U hebt het recht om van ons bevestiging te verkrijgen of wij uw persoonsgegevens verwerken.

Wanneer wij uw persoonsgegevens daadwerkelijk verwerken, kunt u inzage vragen in deze gegevens en in informatie over de verwerking, waaronder:

De doeleinden van de verwerking.

De categorieën persoonsgegevens waarop de verwerking betrekking heeft.

De categorieën ontvangers van de persoonsgegevens.

De toepasselijke bewaartermijnen of de criteria waarmee deze worden bepaald.

Uw relevante rechten op het gebied van gegevensbescherming.

Informatie over internationale doorgiften van persoonsgegevens.

Het bestaan van eventuele toepasselijke geautomatiseerde besluitvorming.

Daarnaast kunt u overeenkomstig de toepasselijke wettelijke bepalingen een kopie ontvangen van de persoonsgegevens die worden verwerkt.

12.2 Recht op rectificatie — artikel 16 van de AVG

Wanneer uw persoonsgegevens onjuist zijn, hebt u het recht om ons te verzoeken deze te corrigeren.

Rekening houdend met de doeleinden van de verwerking kunt u ook verzoeken om onvolledige persoonsgegevens aan te vullen.

12.3 Recht op gegevenswissing — artikel 17 van de AVG

Wanneer aan de relevante voorwaarden van artikel 17 van de AVG is voldaan, hebt u het recht om ons te verzoeken uw persoonsgegevens te verwijderen.

U kunt bijvoorbeeld het recht hebben om verwijdering te verzoeken wanneer:

De persoonsgegevens niet langer noodzakelijk zijn voor de oorspronkelijke doeleinden waarvoor zij zijn verzameld.

U uw toestemming intrekt en er geen andere toepasselijke wettelijke grondslag voor de verwerking bestaat.

U met succes bezwaar hebt gemaakt tegen bepaalde verwerkingsactiviteiten.

De persoonsgegevens onrechtmatig zijn verwerkt.

De persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting.

Het recht op gegevenswissing is geen absoluut recht.

Wanneer de wet ons toestaat of verplicht bepaalde gegevens te blijven bewaren, bijvoorbeeld om te voldoen aan wettelijke verplichtingen of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, kunnen wij de betreffende gegevens overeenkomstig de wet blijven bewaren.

12.4 Recht op beperking van de verwerking — artikel 18 van de AVG

In bepaalde omstandigheden kunt u verzoeken om de verwerking van uw persoonsgegevens te beperken:

U betwist de juistheid van de persoonsgegevens en de gegevens worden nog gecontroleerd.

De verwerking van de persoonsgegevens is onrechtmatig, maar u verzoekt om beperking van de verwerking in plaats van verwijdering.

Wij hebben de persoonsgegevens niet langer nodig, maar u hebt deze nog nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

U hebt overeenkomstig artikel 21 van de AVG bezwaar gemaakt tegen de verwerking en wij beoordelen uw verzoek nog.

Gedurende de periode waarin de verwerking is beperkt, mogen de betreffende gegevens in beginsel uitsluitend worden bewaard of verder verwerkt in de gevallen die zijn toegestaan op grond van artikel 18, lid 2, van de AVG.

12.5 Recht op gegevensoverdraagbaarheid — artikel 20 van de AVG

Wanneer aan de wettelijke voorwaarden is voldaan, hebt u het recht om de persoonsgegevens die u aan ons hebt verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm.

Wanneer dit technisch haalbaar is, kunt u ons ook verzoeken de betreffende gegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke.

Dit recht is uitsluitend van toepassing op verwerkingen die zijn gebaseerd op uw toestemming of op een overeenkomst en die geautomatiseerd worden uitgevoerd.

Het recht op gegevensoverdraagbaarheid geldt niet voor alle categorieën persoonsgegevens of alle verwerkingsactiviteiten.

12.6 Recht van bezwaar — artikel 21 van de AVG

Wanneer persoonsgegevens worden verwerkt op basis van artikel 6, lid 1, onder e of f, van de AVG, hebt u het recht om vanwege uw specifieke situatie bezwaar te maken tegen de verwerking, mits aan de relevante wettelijke voorwaarden is voldaan.

Na ontvangst van uw bezwaar moeten wij de betreffende verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Recht van bezwaar tegen direct marketing

U hebt te allen tijde het recht bezwaar te maken tegen het gebruik van uw persoonsgegevens voor directmarketingdoeleinden, met inbegrip van profilering voor zover deze verband houdt met direct marketing.

Zodra u bezwaar maakt, mogen wij uw persoonsgegevens niet langer voor de betreffende directmarketingdoeleinden verwerken.

Overeenkomstig artikel 21, leden 2 en 3, van de AVG is het uitoefenen van dit recht met betrekking tot direct marketing niet aan aanvullende voorwaarden onderworpen.

12.7 Recht om toestemming in te trekken

Wanneer een verwerkingsactiviteit op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.

Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Na intrekking van uw toestemming zullen wij de betreffende verwerkingsactiviteit op basis van toestemming beëindigen, tenzij er een andere zelfstandige en toepasselijke wettelijke grondslag bestaat die verdere verwerking toestaat.

12.8 Rechten met betrekking tot geautomatiseerde besluitvorming — artikel 22 van de AVG

Onder bepaalde voorwaarden hebt u het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering.

Dit geldt wanneer een dergelijk besluit rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft.

U kunt uw rechten in dit verband uitoefenen overeenkomstig artikel 22 van de AVG.

Op dit recht zijn de specifieke uitzonderingen van artikel 22 van de AVG van toepassing.

Wanneer geautomatiseerde besluitvorming wettelijk is toegestaan, moeten de vereiste beschermingsmaatregelen overeenkomstig de wet worden toegepast.

12.9 Geen onrechtmatige beperking van uw rechten

Uw rechten op grond van de AVG zijn onderworpen aan de toepasselijke wettelijke voorwaarden en uitzonderingen.

Wij beoordelen uw verzoeken op basis van de specifieke omstandigheden en zullen uw wettelijke rechten op grond van de AVG niet door middel van dit beleid uitsluiten of op ongepaste wijze beperken.

13. Hoe u uw rechten op het gebied van gegevensbescherming kunt uitoefenen

Wanneer u een verzoek wilt indienen met betrekking tot uw persoonsgegevens of een privacygerelateerde vraag hebt, kunt u contact met ons opnemen via:

E-mailadres: assist@savisorarion.com

Telefoonnummer: +1 (352) 739-4826

Wanneer u een verzoek indient, verzoeken wij u voldoende informatie te verstrekken zodat wij:

Uw specifieke verzoek kunnen begrijpen.

De betreffende persoonsgegevens of verwerkingsactiviteiten kunnen identificeren.

Waar van toepassing de relevante gegevens kunnen terugvinden.

Kunnen controleren of het verzoek afkomstig is van de betreffende persoon of een bevoegde vertegenwoordiger.

Wanneer dit redelijkerwijs noodzakelijk is, kunnen wij u om aanvullende informatie vragen om uw identiteit te verifiëren voordat wij op uw verzoek reageren.

De informatie die wij voor identiteitsverificatie opvragen, blijft beperkt tot hetgeen redelijkerwijs noodzakelijk is voor dat verificatiedoel.

Om uw persoonsgegevens te beschermen, verzoeken wij u geen volledige bankkaartnummers, beveiligingscodes van bankkaarten of wachtwoorden van accounts via gewone e-mail of andere onbeveiligde communicatiekanalen te versturen.

13.1 Termijn voor beantwoording van verzoeken

Overeenkomstig artikel 12, lid 3, van de AVG moeten wij doorgaans binnen één maand na ontvangst van uw verzoek reageren.

Wanneer een verzoek bijzonder complex is of wanneer wij een groot aantal verzoeken ontvangen, kan de antwoordtermijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd.

Wanneer een verlenging noodzakelijk is, informeren wij u binnen de oorspronkelijke termijn van één maand over de verlenging en de redenen daarvoor.

13.2 Kosten van verzoeken

In het algemeen brengen wij geen kosten in rekening voor de behandeling van uw verzoeken op het gebied van gegevensbescherming.

Wanneer een verzoek echter kennelijk ongegrond of buitensporig is, met name vanwege het repetitieve karakter ervan, kunnen wij overeenkomstig artikel 12, lid 5, van de AVG, voor zover wettelijk toegestaan, een redelijke administratieve vergoeding in rekening brengen of weigeren aan het verzoek gevolg te geven.

Dergelijke beslissingen worden beoordeeld overeenkomstig de toepasselijke vereisten van de AVG.

13.3 Weigering om aan een verzoek gevolg te geven

Wanneer wij besluiten geen gevolg te geven aan uw verzoek, zullen wij u overeenkomstig artikel 12, lid 4, van de AVG informeren over de redenen daarvoor.

Wij zullen u tevens informeren over uw recht om een klacht in te dienen bij de toezichthoudende autoriteit en uw recht op een doeltreffende voorziening in rechte.

14. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Wanneer u van mening bent dat uw persoonsgegevens in strijd met de toepasselijke wetgeving inzake gegevensbescherming worden verwerkt, hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor personen in Nederland is de relevante nationale toezichthoudende autoriteit:

Autoriteit Persoonsgegevens

Dit is de Nederlandse toezichthouder voor de bescherming van persoonsgegevens.

Officiële website:

https://autoriteitpersoonsgegevens.nl/en

De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de toepasselijke Nederlandse en Europese regels inzake de bescherming van persoonsgegevens.

Via de officiële website van deze autoriteit kunt u informatie vinden over:

Uw rechten op het gebied van gegevensbescherming.

Het indienen van privacygerelateerde klachten.

De klachtenprocedure.

Relevante richtlijnen van de toezichthouder.

U hoeft niet eerst onze toestemming te verkrijgen voordat u contact opneemt met de Autoriteit Persoonsgegevens.

Waar van toepassing kunt u op grond van de artikelen 78 en 79 van de AVG ook aanspraak maken op een doeltreffende voorziening in rechte.

15. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken om de functionaliteit van de website te ondersteunen en, waar van toepassing, andere rechtmatige doeleinden te verwezenlijken.

Een cookie is een klein gegevensbestand dat tijdens uw bezoek aan een website op uw apparaat wordt opgeslagen of via uw apparaat wordt geraadpleegd.

Afhankelijk van het doel en de daadwerkelijke configuratie kunnen cookies betrekking hebben op de verwerking van persoonsgegevens of informatie over uw apparaat.

15.1 Strikt noodzakelijke cookies

Bepaalde cookies kunnen noodzakelijk zijn om een dienst te leveren die u uitdrukkelijk hebt aangevraagd, of om communicatie via een elektronisch communicatienetwerk over te brengen.

Wanneer aan de wettelijke uitzonderingsvoorwaarden is voldaan, mogen wij dergelijke cookies gebruiken zonder voorafgaande toestemming van de gebruiker.

15.2 Niet-noodzakelijke cookies

Voor cookies die niet strikt noodzakelijk zijn, moet op grond van de toepasselijke Nederlandse en Europese regels inzake elektronische privacy in beginsel vooraf uw geldige toestemming worden verkregen.

Wanneer toestemming wettelijk vereist is, gelden de volgende voorwaarden:

De toestemming moet vrijelijk, specifiek, geïnformeerd en ondubbelzinnig worden gegeven.

Niet-noodzakelijke cookies mogen niet worden geactiveerd voordat de vereiste toestemming is verkregen.

Het weigeren van cookies moet een daadwerkelijke keuzemogelijkheid zijn.

Toestemming mag niet worden verkregen door middel van vooraf aangevinkte vakjes.

Het verder browsen op de website mag niet worden beschouwd als toestemming van de gebruiker.

U moet uw eerder gegeven toestemming op een passende manier kunnen intrekken of wijzigen.

Wanneer de toepasselijke wetgeving uitdrukkelijk bepaalde uitzonderingen toestaat, kunnen deze overeenkomstig de betreffende regels worden toegepast.

15.3 Beheren van cookievoorkeuren

Waar van toepassing kunt u uw cookievoorkeuren beheren via het toestemmingsbeheer voor cookies dat op onze website beschikbaar is en via de instellingen van uw browser.

Raadpleeg ons afzonderlijke cookiebeleid voor meer informatie over de categorieën cookies die op onze website worden gebruikt, de verwerkingsdoeleinden en de bijbehorende bewaartermijnen.

16. Wijzigingen in dit AVG-beleid

Wij kunnen dit AVG-gegevensbeschermingsbeleid indien nodig bijwerken om rekening te houden met wijzigingen in:

De toepasselijke Nederlandse of Europese wetgeving inzake gegevensbescherming.

Relevante richtlijnen van toezichthoudende autoriteiten.

De functionaliteit van de website.

Onze verwerkingsactiviteiten met betrekking tot persoonsgegevens.

De wijze waarop onze diensten worden aangeboden.

Na een beleidswijziging wordt de herziene versie op onze website gepubliceerd.

Wij raden u aan deze pagina regelmatig te raadplegen, zodat u op de hoogte blijft van de wijze waarop uw persoonsgegevens mogelijk worden verwerkt.

Wanneer de toepasselijke wetgeving vereist dat bij belangrijke wijzigingen aanvullende kennisgevingen worden verstrekt of specifieke communicatie plaatsvindt, zullen wij passende maatregelen nemen om aan die verplichtingen te voldoen.

17. Contactgegevens

Wanneer u vragen hebt over dit AVG-gegevensbeschermingsbeleid, uw rechten op het gebied van persoonsgegevens wilt uitoefenen of ondersteuning nodig hebt bij privacygerelateerde zaken, kunt u via de onderstaande contactgegevens contact met ons opnemen.