Bij Yveranlisse hechten wij veel waarde aan de bescherming van uw persoonsgegevens. Wanneer u onze website bezoekt, een bestelling plaatst of contact met ons opneemt, is het belangrijk dat u begrijpt waarom bepaalde gegevens worden verwerkt en welke rechten u daarbij hebt.
In dit beleid leggen wij uit hoe de Algemene verordening gegevensbescherming (AVG), ook bekend als de General Data Protection Regulation (GDPR), van toepassing is op onze online dienstverlening.
Dit beleid vormt een aanvulling op ons Privacybeleid en onze Cookieverklaring. Het richt zich in het bijzonder op de wettelijke grondslagen voor gegevensverwerking, uw rechten en de verplichtingen die voortvloeien uit de AVG.
1. Toepassingsgebied
Dit beleid heeft betrekking op de verwerking van persoonsgegevens in het kader van onze online verkoop van meubels en woonartikelen aan consumenten in Nederland.
Het is van toepassing op persoonsgegevens die worden verwerkt wanneer u:
- Onze website bezoekt en producten bekijkt.
- Een bestelling plaatst of een aankoop afrondt.
- Een betaling uitvoert.
- Informatie ontvangt over de verwerking of levering van uw bestelling.
- Een bestelling wilt annuleren.
- Een retourzending of terugbetaling aanvraagt.
- Contact opneemt met onze klantenservice.
- Een verzoek indient met betrekking tot uw persoonsgegevens.
De AVG is van toepassing voor zover de betreffende verwerking onder het territoriale en materiële toepassingsgebied van deze verordening valt. Het aanbieden van goederen aan consumenten in Nederland kan ertoe leiden dat de AVG van toepassing is, ook wanneer het contactadres buiten de Europese Economische Ruimte ligt.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is degene die het doel en de middelen van de verwerking van persoonsgegevens vaststelt.
Voor de verwerking van persoonsgegevens in het kader van onze eigen verkoopactiviteiten is de verantwoordelijke:
Naam: Yveranlisse
Website: yveranlisse.com
Contactadres: Tsuchizakiminato Aizomemachi Nakayachi 82-40, Akita-shi, Prefectuur Akita, 011-0951, Japan
E-mail: care@yveranlisse.com
Telefoon: +81 18-863-0239
Voor vragen over de verwerking van persoonsgegevens of de uitoefening van uw privacyrechten kunt u gebruikmaken van bovenstaande contactgegevens.
3. Welke persoonsgegevens verwerken wij?
Welke persoonsgegevens wij verwerken, hangt af van uw contact met ons en de diensten waarvan u gebruikmaakt. Wij beperken de verwerking tot gegevens die noodzakelijk en relevant zijn voor het betreffende doel.
Identiteits- en contactgegevens
Wanneer u een bestelling plaatst of contact met ons opneemt, kunnen wij uw naam, e-mailadres, telefoonnummer en relevante adresgegevens verwerken.
Bestelgegevens
Voor het beheren van bestellingen verwerken wij gegevens zoals het bestelnummer, de bestelde artikelen, de orderwaarde en de status van de bestelling.
Betalingsgerelateerde gegevens
Voor het verwerken en controleren van betalingen kunnen gegevens nodig zijn zoals de gekozen betaalmethode, betalingsstatus en relevante transactiereferenties.
Onze website accepteert betalingen met American Express, JCB, Mastercard, Discover, Diners Club en Visa. Dit zijn betaalkaartmerken en geen afzonderlijke aanduidingen van de partijen die de betalingsverwerking uitvoeren.
Leveringsgegevens
Voor het bezorgen van bestellingen kunnen wij uw afleveradres, verzendgegevens en informatie over de bezorgstatus verwerken.
Klantenservice- en retourgegevens
Wanneer u contact opneemt over een bestelling, annulering, retourzending, terugbetaling of productprobleem, verwerken wij de informatie die noodzakelijk is om uw verzoek te beoordelen en af te handelen.
Technische gegevens
Bij het gebruik van een website kunnen technische gegevens ontstaan, bijvoorbeeld gegevens over browsersessies of de werking van de winkelwagen. De verwerking van gegevens via cookies en vergelijkbare technologieën is afhankelijk van de daadwerkelijk gebruikte technische functies.
4. Waar komen persoonsgegevens vandaan?
Wij ontvangen persoonsgegevens voornamelijk rechtstreeks van u, bijvoorbeeld wanneer u gegevens invult tijdens het afrekenen of wanneer u contact opneemt met onze klantenservice.
Daarnaast kunnen gegevens die noodzakelijk zijn voor de uitvoering van een bestelling beschikbaar komen via de systemen en dienstverleners die bij de verwerking van betalingen, bestellingen of leveringen betrokken zijn.
De aard en omvang van deze gegevens zijn afhankelijk van de betreffende dienstverlening.
5. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat overeenkomstig artikel 6 van de AVG.
Uitvoering van een overeenkomst – artikel 6 lid 1 onder b AVG
Deze rechtsgrond kan van toepassing zijn wanneer de verwerking noodzakelijk is om een overeenkomst met u uit te voeren of om op uw verzoek stappen te ondernemen voordat een overeenkomst wordt gesloten.
Dit betreft onder meer:
- Het ontvangen en verwerken van bestellingen.
- Het verwerken van gegevens die nodig zijn voor een aankoop.
- Het organiseren van de levering.
- Het verstrekken van informatie over uw bestelling.
- Het afhandelen van contractuele verzoeken en toepasselijke retour- of terugbetalingsverplichtingen.
Wettelijke verplichting – artikel 6 lid 1 onder c AVG
Bepaalde persoonsgegevens moeten mogelijk worden verwerkt of bewaard om te voldoen aan toepasselijke fiscale, administratieve, boekhoudkundige of consumentenrechtelijke verplichtingen.
Gerechtvaardigd belang – artikel 6 lid 1 onder f AVG
Voor bepaalde verwerkingen kan een gerechtvaardigd belang een passende rechtsgrond vormen, bijvoorbeeld bij het beschermen van een website tegen misbruik of het behandelen van bepaalde geschillen.
Deze rechtsgrond mag uitsluitend worden gebruikt wanneer de verwerking noodzakelijk is voor het betreffende belang en na afweging van de belangen, rechten en vrijheden van betrokkenen.
Toestemming – artikel 6 lid 1 onder a AVG
Wanneer een verwerking op toestemming berust, moet deze toestemming voldoen aan de eisen van de AVG.
Dit kan bijvoorbeeld relevant zijn voor bepaalde vormen van marketing of voor de verwerking van persoonsgegevens via niet-noodzakelijke trackingtechnologieën.
Het plaatsen van een bestelling betekent niet automatisch dat u toestemming geeft voor afzonderlijke marketingactiviteiten.
Wanneer toestemming de rechtsgrond is, hebt u het recht deze op ieder moment in te trekken.
6. Bestellingen, betalingen en levering
Onze webwinkel maakt gebruik van Shopify voor de online verkoop van meubels en woonartikelen.
Wanneer u een bestelling plaatst, verwerken wij de gegevens die nodig zijn om uw aankoop te registreren, de bestelling te beheren en de levering mogelijk te maken.
Voor betalingsverwerking kunnen gegevens worden uitgewisseld met de daadwerkelijk betrokken betalingsdienstverleners. De verwerking van betalingsgegevens hangt af van de gebruikte betaalmethode en de toepasselijke afspraken met de betreffende dienstverlener.
Voor de bezorging van bestellingen kunnen noodzakelijke gegevens worden verstrekt aan de partijen die de levering uitvoeren.
Wij leveren aan adressen binnen Nederland. Gegevens die noodzakelijk zijn voor levering en orderopvolging worden gebruikt in het kader van de uitvoering van de aankoopovereenkomst.
Bij een annulering, retourzending of terugbetaling kunnen wij de relevante bestel- en transactiegegevens verwerken om uw verzoek te beoordelen en de financiële afhandeling mogelijk te maken.
7. Ontvangers van persoonsgegevens
Voor het aanbieden van onze online dienstverlening kunnen persoonsgegevens beschikbaar worden gesteld aan partijen die een noodzakelijke rol vervullen bij de uitvoering van de betreffende activiteiten.
Onze website gebruikt Shopify als e-commerceplatform.
Afhankelijk van de verwerking kunnen ook betalingsdienstverleners en logistieke dienstverleners betrokken zijn bij het afhandelen van bestellingen.
Wanneer gegevens met andere partijen worden gedeeld, moet daarvoor een passende wettelijke grondslag bestaan en moet de gegevensuitwisseling beperkt blijven tot wat noodzakelijk is voor het betreffende doel.
De juridische rol van een ontvanger hangt af van de feitelijke omstandigheden. Een dienstverlener kan optreden als verwerker, zelfstandig verwerkingsverantwoordelijke of, wanneer aan de wettelijke voorwaarden is voldaan, gezamenlijk verwerkingsverantwoordelijke.
Voor verwerkingen die door een verwerker namens ons worden uitgevoerd, gelden de toepasselijke verplichtingen van artikel 28 AVG.
8. Cookies en vergelijkbare technologieën
Cookies en vergelijkbare technologieën kunnen worden gebruikt om bepaalde websitefuncties mogelijk te maken, bijvoorbeeld het beheren van een winkelwagen of het ondersteunen van een browsersessie.
Niet alle cookies hebben hetzelfde doel. Er wordt onder meer onderscheid gemaakt tussen strikt noodzakelijke cookies, functionele cookies, analytische cookies en marketingcookies.
Voor het plaatsen of uitlezen van cookies waarvoor voorafgaande toestemming vereist is, gelden de toepasselijke regels van de Nederlandse Telecommunicatiewet en de Europese privacywetgeving.
Wanneer dergelijke cookies persoonsgegevens verwerken, moet ook aan de AVG worden voldaan.
Het enkele gebruik van onze website of het verder navigeren op pagina's vormt geen geldige toestemming voor niet-noodzakelijke cookies waarvoor voorafgaande toestemming vereist is.
Meer informatie over de verschillende soorten cookies, de wettelijke toestemmingsvereisten en de mogelijkheden om cookies via uw browser te beheren, vindt u in onze Cookieverklaring.
9. Bewaartermijnen van persoonsgegevens
Volgens artikel 5 lid 1 onder e AVG mogen persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een toepasselijke wettelijke verplichting of andere rechtmatige grond een langere bewaring vereist.
De bewaartermijn hangt af van het soort gegevens en het doel van de verwerking.
- Bestelgegevens: de periode die noodzakelijk is voor de uitvoering van de aankoop en toepasselijke administratieve of wettelijke verplichtingen.
- Betalings- en transactiegegevens: de periode die voortvloeit uit de verwerking van betalingen, de financiële administratie en toepasselijke wettelijke verplichtingen.
- Klantenservicegegevens: de periode die nodig is om verzoeken af te handelen en, wanneer gerechtvaardigd, relevante vervolgvragen of geschillen te behandelen.
- Retour- en terugbetalingsgegevens: de periode die nodig is voor de afhandeling en eventuele toepasselijke bewijs- of bewaarplichten.
- Cookiegegevens: de bewaartermijn die past bij de daadwerkelijke technische instellingen en de toepasselijke wettelijke vereisten.
Wanneer persoonsgegevens niet langer nodig zijn en geen geldige grond voor verdere bewaring bestaat, moeten zij worden verwijderd of op passende wijze worden geanonimiseerd.
Een verzoek tot verwijdering betekent niet automatisch dat gegevens die op grond van een wettelijke verplichting moeten worden bewaard onmiddellijk kunnen worden gewist.
10. Beveiliging van persoonsgegevens
Artikel 32 AVG vereist passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, rekening houdend met de aard van de verwerking, de risico's voor betrokkenen en de stand van de techniek.
Bij het bepalen van passende beveiligingsmaatregelen moet onder meer aandacht worden besteed aan:
- Het voorkomen van onbevoegde toegang tot persoonsgegevens.
- Het beperken van toegang tot gegevens op basis van de noodzaak voor de betreffende werkzaamheden.
- Het beschermen van gegevens tegen onrechtmatige verwerking, verlies of ongeoorloofde wijziging.
- Het beoordelen van relevante risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens.
- Het zorgvuldig omgaan met persoonsgegevens bij de inschakeling van dienstverleners.
Geen enkele methode voor elektronische opslag of gegevensoverdracht kan onder alle omstandigheden absolute veiligheid garanderen.
11. Internationale doorgifte van persoonsgegevens
Bij de verwerking van persoonsgegevens buiten de Europese Economische Ruimte gelden de voorwaarden van hoofdstuk V van de AVG.
Wanneer persoonsgegevens worden doorgegeven aan een ontvanger in een derde land en de regels voor internationale doorgifte van toepassing zijn, moet een geldige grondslag voor die doorgifte bestaan.
Afhankelijk van de situatie kan dit onder meer betrekking hebben op een toepasselijk adequaatheidsbesluit van de Europese Commissie, passende waarborgen overeenkomstig artikel 46 AVG of een wettelijk toegestane uitzondering.
Welke regels en waarborgen vereist zijn, hangt af van de betrokken landen, de ontvangende partijen en de feitelijke gegevensverwerking.
Een contactadres buiten de Europese Economische Ruimte betekent op zichzelf niet dat alle persoonsgegevens in dat land worden opgeslagen of dat iedere verwerking automatisch een internationale doorgifte vormt.
12. Uw rechten onder de AVG
De AVG geeft u verschillende rechten met betrekking tot uw persoonsgegevens. Welke rechten u in een specifieke situatie kunt uitoefenen, hangt af van de aard en de rechtsgrond van de verwerking.
Recht op inzage
U kunt verzoeken om bevestiging of persoonsgegevens van u worden verwerkt en, wanneer dat het geval is, om inzage in die gegevens en de wettelijk voorgeschreven aanvullende informatie.
Recht op rectificatie
U kunt verzoeken om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens aan te vullen.
Recht op gegevenswissing
Onder de voorwaarden van artikel 17 AVG kunt u verzoeken om verwijdering van uw persoonsgegevens.
Recht op beperking van de verwerking
In de situaties die in artikel 18 AVG zijn beschreven, kunt u verzoeken om de verwerking van bepaalde persoonsgegevens te beperken.
Recht op gegevensoverdraagbaarheid
Wanneer aan de wettelijke voorwaarden is voldaan, kunt u bepaalde persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm ontvangen of laten overdragen.
Recht van bezwaar
U kunt onder de toepasselijke voorwaarden bezwaar maken tegen verwerkingen die zijn gebaseerd op een gerechtvaardigd belang.
Bij verwerking voor direct marketing kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor dat doel.
Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming berust, kunt u die toestemming op ieder moment intrekken. De intrekking heeft geen terugwerkende kracht voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.
Rechten bij geautomatiseerde besluitvorming
Artikel 22 AVG biedt onder bepaalde voorwaarden bescherming tegen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
Wanneer een dergelijke verwerking plaatsvindt, gelden de toepasselijke informatieverplichtingen en waarborgen.
13. Hoe kunt u uw rechten uitoefenen?
U kunt een verzoek met betrekking tot uw persoonsgegevens indienen via:
E-mail: care@yveranlisse.com
Omschrijf in uw bericht zo duidelijk mogelijk welk recht u wilt uitoefenen en op welke gegevens uw verzoek betrekking heeft.
Wanneer dit noodzakelijk is om uw identiteit te verifiëren, kunnen wij om aanvullende informatie vragen. Daarbij mogen niet meer persoonsgegevens worden gevraagd dan redelijkerwijs noodzakelijk is voor een zorgvuldige beoordeling van uw verzoek.
Stuur geen volledige betaalkaartgegevens, beveiligingscodes of wachtwoorden via gewone e-mail.
Volgens artikel 12 AVG moet op een verzoek in beginsel zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst worden gereageerd.
Wanneer een verzoek bijzonder complex is of wanneer meerdere verzoeken worden ontvangen, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd.
In dat geval moet u binnen één maand na ontvangst van uw verzoek worden geïnformeerd over de verlenging en de redenen daarvoor.
Het uitoefenen van uw privacyrechten is in beginsel kosteloos. In de uitzonderlijke situaties waarin de AVG dat toestaat, kan een redelijke vergoeding worden gevraagd of kan een verzoek worden geweigerd.
14. Datalekken en meldingsverplichtingen
Een inbreuk in verband met persoonsgegevens kan onder meer betrekking hebben op onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of ongeoorloofde toegang tot persoonsgegevens.
Wanneer zich een dergelijke inbreuk voordoet, moet overeenkomstig de AVG worden beoordeeld welke risico's dit oplevert voor de rechten en vrijheden van betrokkenen.
Op grond van artikel 33 AVG moet een meldingsplichtige inbreuk in beginsel zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur nadat de verwerkingsverantwoordelijke daarvan kennis heeft genomen aan de bevoegde toezichthoudende autoriteit worden gemeld.
Wanneer een melding niet binnen 72 uur plaatsvindt, moet de vertraging worden gemotiveerd.
Wanneer een inbreuk waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, kan artikel 34 AVG vereisen dat de betrokken personen zonder onredelijke vertraging worden geïnformeerd, behoudens de toepasselijke wettelijke uitzonderingen.
Niet ieder technisch probleem vormt automatisch een meldingsplichtig datalek.
15. Klachten bij een toezichthoudende autoriteit
Wanneer u van mening bent dat uw persoonsgegevens in strijd met de AVG worden verwerkt, hebt u op grond van artikel 77 AVG het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.
Voor consumenten in Nederland is de Autoriteit Persoonsgegevens een relevante toezichthouder.
Toezichthouder: Autoriteit Persoonsgegevens (AP)
Website: autoriteitpersoonsgegevens.nl
U kunt eerst contact met ons opnemen om uw vraag of klacht te bespreken. Dit is echter geen voorwaarde voor het indienen van een klacht bij een bevoegde toezichthoudende autoriteit.
Het recht om een klacht in te dienen laat andere rechtsmiddelen die op grond van de AVG beschikbaar zijn onverlet.
16. Wijzigingen in dit beleid
Wij kunnen dit AVG- en GDPR-beleid aanpassen wanneer onze gegevensverwerking, dienstverlening of de toepasselijke wettelijke vereisten veranderen.
Bij wijzigingen moeten wij beoordelen of aanvullende informatieverstrekking, een andere rechtsgrond of nieuwe toestemming vereist is.
Wanneer de wet voorschrijft dat betrokkenen afzonderlijk moeten worden geïnformeerd of dat nieuwe toestemming nodig is, moeten de betreffende verplichtingen worden nageleefd.
Wij adviseren u deze pagina regelmatig te raadplegen voor informatie over de bescherming van persoonsgegevens.
17. Contactgegevens
Hebt u vragen over dit beleid, de verwerking van uw persoonsgegevens of de uitoefening van uw rechten? Neem dan contact met ons op.
Naam: Yveranlisse
Website: yveranlisse.com
E-mail: care@yveranlisse.com
Telefoon: +81 18-863-0239
Contactadres: Tsuchizakiminato Aizomemachi Nakayachi 82-40, Akita-shi, Prefectuur Akita, 011-0951, Japan
Klantenservice: Maandag tot en met vrijdag, 09.00–18.00 uur (Nederlandse tijd)
Leveringsgebied: Heel Nederland
Wij behandelen vragen over persoonsgegevens en privacyrechten met inachtneming van de toepasselijke wettelijke verplichtingen.