Privacybeleid
1. Inleiding en toepassingsgebied
Bij Yveranlisse vinden wij het belangrijk dat zorgvuldig en transparant wordt omgegaan met uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken wanneer u onze webshop bezoekt, meubels of woonartikelen bestelt of contact met ons opneemt.
Dit beleid is van toepassing op de verwerking van persoonsgegevens via yveranlisse.com, waaronder het verwerken van bestellingen, betalingen, leveringen, annuleringen, retourzendingen, terugbetalingen en klantenserviceverzoeken.
Wij houden bij de verwerking van persoonsgegevens rekening met de Algemene verordening gegevensbescherming (AVG), de Nederlandse Uitvoeringswet AVG en de toepasselijke bepalingen van de Telecommunicatiewet.
2. Welke persoonsgegevens verwerken wij?
Voor het verwerken van aankopen en het verlenen van klantenservice verwerken wij persoonsgegevens die noodzakelijk zijn voor de betreffende dienstverlening.
Contact- en adresgegevens
- Naam en contactgegevens.
- E-mailadres en telefoonnummer.
- Bezorgadres en factuuradres.
Bestel- en transactiegegevens
- Bestelnummer en informatie over bestelde artikelen.
- Bestelbedrag en betaalstatus.
- Informatie over de verzending en aflevering.
- Gegevens over annuleringen en terugbetalingen.
Klantenservicegegevens
- Berichten en vragen die u aan ons stuurt.
- Informatie over retourverzoeken en klachten.
- Documenten of foto's die u vrijwillig verstrekt om een probleem met een artikel toe te lichten.
Bij het gebruik van de webshop kunnen daarnaast technische gegevens worden verwerkt voor de werking van de website en de gebruikte cookietechnologie. Welke gegevens daarbij worden verwerkt, hangt af van de betreffende technische functies.
3. Hoe verkrijgen wij persoonsgegevens?
Wij ontvangen persoonsgegevens wanneer u deze verstrekt tijdens het plaatsen van een bestelling, het invullen van bezorggegevens of het opnemen van contact met onze klantenservice.
Daarnaast maakt onze webshop gebruik van Shopify als e-commerceplatform. Voor de technische ondersteuning van de webshop kunnen persoonsgegevens via dit platform worden verwerkt.
Bij het gebruik van cookies en vergelijkbare technologieën kunnen gegevens via uw browser of apparaat worden verkregen. Voor cookies waarvoor toestemming vereist is, gelden de hieronder beschreven toestemmingsregels.
4. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens uitsluitend voor doeleinden waarvoor een passende rechtsgrond bestaat op grond van artikel 6 van de AVG.
Uitvoering van een overeenkomst
Wij gebruiken noodzakelijke contact-, bestel- en bezorggegevens om uw bestelling te verwerken, de levering te regelen, betalingen en terugbetalingen af te handelen en de bijbehorende klantenservice te verlenen.
Wettelijke verplichtingen
Wij verwerken en bewaren gegevens voor zover dit noodzakelijk is om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder verplichtingen op het gebied van administratie, belastingen en consumentenbescherming.
Gerechtvaardigde belangen
Voor verwerkingen die daadwerkelijk op een gerechtvaardigd belang worden gebaseerd, moet worden vastgesteld dat de verwerking noodzakelijk is en dat de belangen en rechten van betrokkenen zorgvuldig zijn afgewogen. Deze grondslag vervangt niet de toestemming die op grond van de cookieregels vereist is.
Toestemming
Wanneer voor een verwerking uw toestemming vereist is, vragen wij deze voordat de betreffende verwerking plaatsvindt. U kunt uw toestemming volgens de toepasselijke regels weer intrekken.
5. Cookies en vergelijkbare technologieën
Cookies zijn kleine gegevensbestanden die via uw browser op uw apparaat kunnen worden opgeslagen of uitgelezen. Zij kunnen worden gebruikt om websitefuncties mogelijk te maken en bepaalde voorkeuren te onthouden.
Onze webshop gebruikt een cookietoestemmingsbanner waarmee u niet-noodzakelijke cookies kunt weigeren.
Bij de beoordeling van cookies maken wij onderscheid tussen de volgende categorieën:
- Strikt noodzakelijke cookies: cookies die noodzakelijk zijn voor het functioneren van de webshop of voor een uitdrukkelijk gevraagde dienst.
- Functionele cookies: cookies die bepaalde instellingen of voorkeuren ondersteunen. Afhankelijk van hun concrete werking kan toestemming vereist zijn.
- Analytische cookies: cookies voor het meten en analyseren van websitegebruik. Of toestemming nodig is, hangt onder meer af van de gebruikte techniek en de gevolgen voor de privacy.
- Marketingcookies: cookies die kunnen worden gebruikt voor advertentiemetingen of gepersonaliseerde reclame. Hiervoor is doorgaans voorafgaande toestemming vereist.
Deze categorieën beschrijven de verschillende wettelijke en technische soorten cookies. Zij betekenen niet dat iedere genoemde categorie daadwerkelijk op onze website wordt gebruikt.
6. Toestemming en cookievoorkeuren
Voor het plaatsen of uitlezen van cookies waarvoor toestemming wettelijk vereist is, moet vooraf geldige toestemming worden verkregen.
Toestemming moet vrijwillig, specifiek, geïnformeerd en ondubbelzinnig worden gegeven. Het uitsluitend verder bezoeken van de website of het gebruik van vooraf aangevinkte opties geldt niet als geldige toestemming.
Via onze cookietoestemmingsbanner kunt u niet-noodzakelijke cookies weigeren.
Wanneer een verwerking op toestemming berust, heeft u het recht deze toestemming op ieder moment in te trekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
U kunt daarnaast via uw browserinstellingen cookies verwijderen of blokkeren. Deze browserinstellingen vormen geen vervanging voor de toestemming die wij wettelijk moeten verkrijgen.
Voor vragen over uw cookievoorkeuren of het intrekken van toestemming kunt u contact opnemen via care@yveranlisse.com.
7. Delen van persoonsgegevens
Voor de technische werking van onze webshop maken wij gebruik van Shopify. De verwerking van persoonsgegevens binnen dit platform is afhankelijk van de betreffende dienstverlening en de toepasselijke afspraken over gegevensbescherming.
Voor het uitvoeren van een aankoop kunnen daarnaast gegevens nodig zijn voor betalingsverwerking en bezorging. De toegang tot persoonsgegevens moet worden beperkt tot wat voor de betreffende dienstverlening noodzakelijk is.
De juridische rol van een ontvanger hangt af van de daadwerkelijke verwerking. Een ontvanger kan optreden als verwerker, zelfstandig verwerkingsverantwoordelijke of, indien toepasselijk, gezamenlijk verwerkingsverantwoordelijke.
Wanneer een partij namens ons persoonsgegevens verwerkt als verwerker, gelden de toepasselijke vereisten van artikel 28 van de AVG.
Persoonsgegevens kunnen ook worden verstrekt wanneer een toepasselijke wettelijke verplichting daartoe noodzaakt.
8. Bewaartermijnen en verwijdering
Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke verplichting een langere bewaartermijn vereist.
Bij het bepalen van bewaartermijnen moet rekening worden gehouden met de aard van de gegevens, het doel van de verwerking, wettelijke administratieverplichtingen, lopende klantenserviceverzoeken en eventuele juridische geschillen.
Wanneer gegevens niet langer nodig zijn en geen andere geldige grond voor verdere bewaring bestaat, moeten zij worden verwijderd of op passende wijze worden geanonimiseerd.
U kunt ons verzoeken uw persoonsgegevens te verwijderen. Wij beoordelen dergelijke verzoeken overeenkomstig de AVG en de toepasselijke wettelijke bewaarplichten.
9. Uw rechten onder de AVG
Als betrokkene beschikt u, voor zover de toepasselijke wettelijke voorwaarden zijn vervuld, over de volgende rechten:
- Recht op informatie: u kunt informatie ontvangen over de verwerking van uw persoonsgegevens.
- Recht op inzage: u kunt verzoeken om inzage in de persoonsgegevens die van u worden verwerkt.
- Recht op rectificatie: u kunt verzoeken om onjuiste persoonsgegevens te corrigeren.
- Recht op gegevenswissing: u kunt onder bepaalde voorwaarden verzoeken om verwijdering van uw persoonsgegevens.
- Recht op beperking: u kunt in de wettelijk bepaalde gevallen verzoeken de verwerking te beperken.
- Recht op overdraagbaarheid: u kunt onder de toepasselijke voorwaarden verzoeken om overdracht van bepaalde persoonsgegevens.
- Recht van bezwaar: u kunt bezwaar maken tegen verwerkingen waarvoor dit recht geldt.
- Recht om toestemming in te trekken: u kunt eerder gegeven toestemming intrekken.
- Rechten bij geautomatiseerde besluitvorming: u geniet de bescherming van artikel 22 AVG wanneer de betreffende wettelijke voorwaarden van toepassing zijn.
U heeft het recht om op ieder moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor directmarketingdoeleinden.
U kunt uw verzoek indienen via care@yveranlisse.com.
Wij beantwoorden verzoeken zonder onredelijke vertraging en in beginsel binnen één maand na ontvangst. Indien de complexiteit of het aantal verzoeken dit noodzakelijk maakt, kan deze termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. U wordt binnen de eerste maand over een eventuele verlenging en de redenen daarvoor geïnformeerd.
De behandeling van verzoeken is in beginsel kosteloos, behoudens de uitzonderingen die de AVG toestaat. Indien noodzakelijk kunnen wij aanvullende informatie vragen om uw identiteit te controleren.
10. Bescherming van persoonsgegevens
De AVG vereist dat persoonsgegevens worden beschermd met passende technische en organisatorische maatregelen, rekening houdend met de aard van de verwerking en de mogelijke risico's voor betrokkenen.
Bij de bescherming van persoonsgegevens zijn onder meer vertrouwelijkheid, integriteit, beschikbaarheid en het beperken van ongeoorloofde toegang van belang.
Ook bij het inschakelen van technische dienstverleners moeten de toepasselijke verplichtingen inzake gegevensbescherming worden nageleefd.
Geen enkele methode van elektronische opslag of gegevensoverdracht kan een absoluut veiligheidsniveau garanderen.
11. Internationale doorgifte van persoonsgegevens
Onze webshop gebruikt Shopify als technisch e-commerceplatform. Shopify heeft eigen regelingen voor internationale gegevensverwerking en doorgifte van persoonsgegevens, zoals beschreven in zijn privacydocumentatie en afspraken over gegevensverwerking.
Volgens de gepubliceerde documentatie van Shopify kunnen persoonsgegevens in verband met zijn dienstverlening internationaal worden verwerkt. Shopify beschrijft hiervoor onder meer passende contractuele waarborgen en, waar toepasselijk, bindende bedrijfsvoorschriften.
De AVG stelt aanvullende voorwaarden aan doorgiften van persoonsgegevens naar landen buiten de Europese Economische Ruimte. Afhankelijk van de concrete doorgifte kunnen onder meer een adequaatheidsbesluit van de Europese Commissie of passende waarborgen overeenkomstig artikel 46 of 47 AVG van toepassing zijn.
Het feit dat ons contactadres zich in Japan bevindt, betekent niet dat alle persoonsgegevens daar worden opgeslagen of verwerkt.
Voor vragen over de verwerking of internationale doorgifte van uw persoonsgegevens kunt u contact opnemen via care@yveranlisse.com.
12. Marketing en communicatie
Berichten die noodzakelijk zijn voor de uitvoering van uw bestelling, zoals informatie over de aankoop, levering of terugbetaling, maken deel uit van de dienstverlening.
Voor elektronische directmarketing gelden afzonderlijke wettelijke voorwaarden. Waar voorafgaande toestemming vereist is, mag dergelijke communicatie alleen op basis van geldige toestemming worden verzonden.
U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor directmarketingdoeleinden. Wanneer een verwerking op toestemming is gebaseerd, kunt u die toestemming intrekken.
13. Vertegenwoordiging binnen de Europese Unie
Artikel 27 van de AVG bepaalt dat een verwerkingsverantwoordelijke of verwerker die niet in de Europese Unie is gevestigd, onder bepaalde omstandigheden een vertegenwoordiger binnen de Unie moet aanwijzen wanneer persoonsgegevens worden verwerkt in verband met het aanbieden van goederen of diensten aan personen in de Unie.
De AVG kent specifieke uitzonderingen op deze verplichting. Of een uitzondering van toepassing is, moet worden beoordeeld aan de hand van de aard, omvang, frequentie en risico's van de verwerking.
De aanwijzing van een vertegenwoordiger laat de eigen verplichtingen van de verwerkingsverantwoordelijke onder de AVG onverlet.
14. Privacyklachten en toezicht
Heeft u vragen of klachten over de verwerking van uw persoonsgegevens, dan kunt u contact met ons opnemen via care@yveranlisse.com.
U heeft daarnaast het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.
In Nederland is dit de Autoriteit Persoonsgegevens (AP).
Website: https://autoriteitpersoonsgegevens.nl
U hoeft niet eerst een interne klachtenprocedure te doorlopen voordat u gebruikmaakt van uw wettelijke recht om een klacht in te dienen bij een toezichthoudende autoriteit.
15. Wijzigingen in dit privacybeleid
Dit privacybeleid kan worden aangepast wanneer de toepasselijke wetgeving, de aangeboden diensten of de verwerking van persoonsgegevens verandert.
Wij publiceren wijzigingen in het privacybeleid op onze website. Wanneer de wet dit vereist, verstrekken wij aanvullende informatie of vragen wij opnieuw toestemming voordat een nieuwe verwerking plaatsvindt.
Een wijziging van dit beleid vervangt geen toestemming die wettelijk vereist is.
16. Contactgegevens
Voor vragen over dit privacybeleid, de verwerking van persoonsgegevens of het uitoefenen van uw privacyrechten kunt u contact met ons opnemen.
Webshop: Yveranlisse
Website: yveranlisse.com
Adres: Tsuchizakiminato Aizomemachi Nakayachi 82-40, Akita-shi, Prefectuur Akita, 011-0951, Japan
E-mail: care@yveranlisse.com
Telefoon: +81 18-863-0239
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur (Nederlandse tijd).
Leveringsgebied: heel Nederland.