Wanneer u online meubels of woonartikelen koopt, deelt u bepaalde persoonsgegevens die nodig kunnen zijn om uw bestelling te verwerken en onze dienstverlening mogelijk te maken. Bij Naileiralise vinden wij het belangrijk dat zorgvuldig en transparant met deze gegevens wordt omgegaan.
Deze AVG-verklaring legt uit welke uitgangspunten gelden voor de bescherming van uw persoonsgegevens, welke rechten u heeft op grond van de Algemene verordening gegevensbescherming (AVG) en hoe u deze rechten kunt uitoefenen.
De verklaring heeft betrekking op de verwerking van persoonsgegevens in verband met naileiralise.com, voor zover de AVG daarop van toepassing is. Zij vormt een aanvulling op ons Privacybeleid en onze Cookieverklaring.
Hoe wij met persoonsgegevens omgaan
De AVG stelt eisen aan het verzamelen, gebruiken, bewaren en beschermen van persoonsgegevens. Bij de verwerking van gegevens gelden de volgende uitgangspunten:
- Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens moeten op een geldige wettelijke grondslag worden verwerkt. U moet begrijpelijke informatie krijgen over het gebruik ervan.
- Doelbinding: gegevens mogen alleen worden verzameld voor duidelijke, gerechtvaardigde doeleinden en mogen niet zonder passende grondslag voor onverenigbare andere doeleinden worden gebruikt.
- Dataminimalisatie: wij beperken de verzameling van gegevens tot wat relevant en noodzakelijk is voor het betreffende doel.
- Juistheid: persoonsgegevens moeten waar nodig worden bijgewerkt of gecorrigeerd.
- Opslagbeperking: gegevens mogen niet langer in identificeerbare vorm worden bewaard dan noodzakelijk is, tenzij een wettelijke grondslag een langere bewaring toestaat of vereist.
- Integriteit en vertrouwelijkheid: persoonsgegevens moeten met passende technische en organisatorische maatregelen worden beschermd.
- Verantwoordingsplicht: de verwerkingsverantwoordelijke moet kunnen aantonen dat de toepasselijke AVG-verplichtingen worden nageleefd.
Deze beginselen vormen het uitgangspunt voor de beoordeling van onze gegevensverwerking. Zij betekenen niet dat iedere verwerking dezelfde gegevens, bewaartermijn of wettelijke grondslag heeft.
Persoonsgegevens bij het online winkelen
Bij het gebruik van onze webshop kunnen persoonsgegevens worden verwerkt voor verschillende onderdelen van het aankoopproces.
Bestellingen en levering
Voor het verwerken en bezorgen van een bestelling kunnen gegevens nodig zijn zoals uw naam, afleveradres, e-mailadres, noodzakelijke contactgegevens en informatie over de bestelde artikelen.
Betaling en terugbetaling
Voor het vaststellen van de betaalstatus en het uitvoeren van eventuele terugbetalingen kunnen ordergegevens, betaalbevestigingen en relevante transactiegegevens worden verwerkt. De gegevens die een betrokken betaaldienstverlener zelf verwerkt, kunnen verschillen van de gegevens die wij voor onze administratie nodig hebben.
Wij beschrijven hiermee niet dat volledige betaalkaartnummers, beveiligingscodes of kaartwachtwoorden door onze webshop worden opgeslagen.
Klantenservice en verzoeken
Wanneer u contact opneemt over een bestelling, annulering, retourzending of terugbetaling, kunnen wij uw bericht en de gegevens verwerken die noodzakelijk zijn om uw verzoek te behandelen.
Technisch websitegebruik
Voor de werking en beveiliging van een website kunnen technische gegevens en loggegevens relevant zijn. Wanneer cookies of vergelijkbare technologieën persoonsgegevens verwerken, gelden daarvoor de toepasselijke privacyregels en, waar vereist, de regels voor toestemming.
De concrete gegevenscategorieën en verwerkingsactiviteiten moeten overeenkomen met de daadwerkelijk gebruikte websitefuncties en technische diensten.
Op welke wettelijke grondslagen kan verwerking berusten?
De AVG vereist dat iedere verwerking van persoonsgegevens een passende rechtsgrond heeft. De grondslag hangt af van het specifieke doel.
Uitvoering van een overeenkomst
Gegevens die noodzakelijk zijn om uw bestelling uit te voeren, kunnen worden verwerkt op basis van de uitvoering van de koopovereenkomst. Dit kan bijvoorbeeld betrekking hebben op orderverwerking, levering en contractgerelateerde verzoeken.
Wettelijke verplichtingen
Bepaalde gegevens kunnen nodig zijn om te voldoen aan toepasselijke wettelijke verplichtingen, zoals relevante administratieve, fiscale of boekhoudkundige vereisten.
Gerechtvaardigde belangen
Voor bepaalde doeleinden, zoals passende beveiliging of fraudepreventie, kan een gerechtvaardigd belang een grondslag vormen wanneer aan de wettelijke voorwaarden is voldaan en de betrokken belangen zorgvuldig zijn afgewogen.
Toestemming
Wanneer toestemming vereist is, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies of elektronische marketing, moet deze op geldige wijze worden verkregen. U kunt een gegeven toestemming later intrekken.
Toestemming is niet automatisch de grondslag voor alle persoonsgegevens die nodig zijn om een gewone bestelling uit te voeren.
Uw rechten onder de AVG
De AVG geeft u verschillende rechten met betrekking tot uw persoonsgegevens. Welke rechten in een concrete situatie kunnen worden uitgeoefend, hangt onder andere af van het doel, de rechtsgrond en de aard van de verwerking.
Recht op inzage
U kunt vragen of persoonsgegevens van u worden verwerkt. Als dat het geval is, kunt u binnen de wettelijke voorwaarden inzage krijgen in die gegevens en informatie ontvangen over de verwerking, waaronder de doeleinden, betrokken gegevenscategorieën en ontvangers of categorieën van ontvangers.
Recht op rectificatie
Wanneer uw persoonsgegevens onjuist zijn, kunt u verzoeken deze te corrigeren. U kunt ook vragen om onvolledige gegevens aan te vullen wanneer dat relevant is voor het doel waarvoor ze worden verwerkt.
Recht op gegevenswissing
In bepaalde gevallen kunt u verzoeken uw persoonsgegevens te verwijderen. Dit kan bijvoorbeeld relevant zijn wanneer gegevens niet langer noodzakelijk zijn voor het oorspronkelijke doel of wanneer een toepasselijke wettelijke grond voor verwijdering bestaat.
Dit recht is niet onbeperkt. Gegevens die wij op grond van een toepasselijke wettelijke verplichting moeten bewaren, kunnen niet altijd onmiddellijk worden verwijderd.
Recht op beperking van de verwerking
Onder bepaalde omstandigheden kunt u vragen de verwerking van uw persoonsgegevens tijdelijk of gedeeltelijk te beperken. Dit kan bijvoorbeeld aan de orde zijn wanneer u de juistheid van gegevens betwist en deze wordt gecontroleerd.
Recht op overdraagbaarheid van gegevens
Wanneer aan de voorwaarden van de AVG is voldaan, kunt u bepaalde persoonsgegevens die u zelf heeft verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Dit recht geldt onder meer voor bepaalde geautomatiseerde verwerkingen die berusten op toestemming of een overeenkomst. Waar technisch mogelijk en wettelijk van toepassing, kunt u verzoeken deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
Recht van bezwaar
U kunt in de daarvoor geldende gevallen bezwaar maken tegen verwerking die berust op een gerechtvaardigd belang of op een taak van algemeen belang.
Bij verwerking voor direct marketing heeft u het recht om daartegen bezwaar te maken. Persoonsgegevens mogen vervolgens niet langer voor dat marketingdoel worden verwerkt.
Toestemming intrekken
Wanneer een verwerking op uw toestemming berust, kunt u deze toestemming op ieder moment intrekken.
Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
Rechten bij geautomatiseerde besluitvorming
Artikel 22 van de AVG biedt onder bepaalde voorwaarden bescherming tegen besluiten die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
Wanneer dergelijke besluitvorming plaatsvindt, gelden de toepasselijke informatieverplichtingen en waarborgen. Afhankelijk van de situatie kan dit onder meer betrekking hebben op menselijke tussenkomst, het kenbaar maken van uw standpunt en het betwisten van een besluit.
Deze toelichting betekent niet dat onze webshop dergelijke geautomatiseerde besluitvorming daadwerkelijk toepast.
Zo kunt u een privacyverzoek indienen
Wilt u een van uw AVG-rechten uitoefenen? Stuur dan een e-mail naar hello@naileiralise.com.
Beschrijf zo duidelijk mogelijk welk recht u wilt uitoefenen en op welke gegevens uw verzoek betrekking heeft. Wanneer uw verzoek verband houdt met een bestelling, kunt u indien beschikbaar uw bestelnummer vermelden.
U kunt ook telefonisch contact opnemen via +81 96-220-9678 voor informatie over het indienen van uw verzoek.
Als wij redelijke twijfel hebben over de identiteit van de persoon die het verzoek indient, kunnen wij aanvullende informatie vragen die noodzakelijk is om de identiteit te bevestigen.
Wij vragen niet standaard om een volledige kopie van uw identiteitsbewijs, volledige betaalkaartgegevens of andere onnodige gevoelige informatie.
Binnen welke termijn ontvangt u een reactie?
Wij informeren u zonder onnodige vertraging en in beginsel uiterlijk binnen één maand na ontvangst van uw verzoek over de behandeling daarvan.
Wanneer dit noodzakelijk is vanwege de complexiteit of het aantal verzoeken, kan deze termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd.
In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
Wanneer wij geen gevolg geven aan uw verzoek, informeren wij u binnen de wettelijke termijn over de redenen en over uw mogelijkheden om een klacht in te dienen bij een toezichthoudende autoriteit of een rechtsmiddel in te stellen.
Het uitoefenen van uw AVG-rechten is in beginsel kosteloos. Alleen in de wettelijk toegestane gevallen, bijvoorbeeld bij kennelijk ongegronde of buitensporige verzoeken, kan een redelijke vergoeding worden gevraagd of kan worden geweigerd gevolg te geven aan het verzoek.
Bewaring en bescherming van persoonsgegevens
De bewaartermijn van persoonsgegevens moet aansluiten bij het doel waarvoor ze worden verwerkt en bij toepasselijke wettelijke verplichtingen.
Gegevens die nodig zijn voor de uitvoering van een bestelling kunnen een andere bewaartermijn hebben dan bijvoorbeeld klantenserviceberichten, technische gegevens of informatie die uitsluitend op toestemming wordt verwerkt.
Voor bepaalde order-, betalings- en administratieve gegevens kunnen wettelijke bewaarplichten gelden. Wanneer een vaste bewaartermijn niet kan worden opgegeven, moeten de criteria voor het bepalen van die termijn duidelijk zijn.
Wij moeten passende technische en organisatorische beveiligingsmaatregelen toepassen, rekening houdend met de aard van de persoonsgegevens en de risico's van de verwerking.
Deze maatregelen zijn bedoeld om persoonsgegevens te beschermen tegen onder meer ongeoorloofde toegang, verlies, ongewenste wijziging en onrechtmatige openbaarmaking.
Geen enkele technische omgeving kan absolute veiligheid garanderen. De AVG verlangt daarom een risicogerichte aanpak, waaronder het beoordelen en waar nodig aanpassen van passende beveiligingsmaatregelen.
Gegevens delen met dienstverleners
Voor het uitvoeren van online bestellingen kan het noodzakelijk zijn om bepaalde persoonsgegevens beschikbaar te stellen aan partijen die betrokken zijn bij betaling, verzending of andere ondersteunende diensten.
Welke gegevens worden gedeeld, hangt af van de daadwerkelijk gebruikte dienstverlening en het doel waarvoor de gegevens nodig zijn.
Wanneer een partij persoonsgegevens uitsluitend namens ons verwerkt, moeten de toepasselijke AVG-vereisten voor verwerkers worden nageleefd, waaronder waar nodig een verwerkersovereenkomst.
Een externe partij kan ook zelfstandig verantwoordelijk zijn voor bepaalde verwerkingen. De juridische rol wordt bepaald door de feitelijke omstandigheden en niet alleen door de benaming van de dienstverlener.
Persoonsgegevens mogen niet zonder passende grondslag voor onverenigbare doeleinden worden gedeeld.
Doorgifte van gegevens buiten de EER
Bij internationale dienstverlening kan de vraag ontstaan of persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte (EER).
Wanneer een dergelijke doorgifte plaatsvindt, moeten de toepasselijke bepalingen van hoofdstuk V van de AVG worden nageleefd.
Afhankelijk van de omstandigheden kan een doorgifte bijvoorbeeld berusten op een toepasselijk adequaatheidsbesluit van de Europese Commissie of op andere wettelijk toegestane waarborgen, zoals standaardcontractbepalingen.
Voor Japan bestaat een adequaatheidsbesluit van de Europese Commissie, maar de toepasselijkheid daarvan hangt af van de betrokken verwerking en de reikwijdte van het besluit. Niet iedere doorgifte aan een ontvanger in Japan valt automatisch onder dezelfde regeling.
Ons contactadres in Japan betekent op zichzelf niet dat alle persoonsgegevens daar worden opgeslagen of naartoe worden doorgestuurd.
Wanneer persoonsgegevens daadwerkelijk buiten de EER worden doorgegeven, moet informatie beschikbaar zijn over de relevante ontvangers of ontvangerscategorieën, de toepasselijke doorgiftegrondslag en de wijze waarop u informatie over eventuele waarborgen kunt verkrijgen.
Toezicht en klachten
Heeft u vragen of zorgen over de verwerking van uw persoonsgegevens, dan kunt u contact met ons opnemen via hello@naileiralise.com.
Daarnaast heeft u het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit wanneer u van mening bent dat uw persoonsgegevens in strijd met de AVG worden verwerkt.
Voor consumenten in Nederland is de Autoriteit Persoonsgegevens een relevante toezichthouder.
Autoriteit Persoonsgegevens (AP)
Website: autoriteitpersoonsgegevens.nl
U hoeft geen toestemming van ons te verkrijgen voordat u een klacht bij een bevoegde toezichthouder indient. Ook uw wettelijke mogelijkheden om een rechtsmiddel in te stellen blijven bestaan.
Samenhang met ons privacy- en cookiebeleid
Deze AVG-verklaring richt zich vooral op uw rechten en de wettelijke uitgangspunten voor gegevensbescherming.
In ons Privacybeleid vindt u aanvullende informatie over de concrete verwerking van persoonsgegevens in verband met onze webshop.
Onze Cookieverklaring licht toe welke regels gelden voor cookies en vergelijkbare technologieën, waaronder het verkrijgen en intrekken van toestemming wanneer dit wettelijk vereist is.
De informatie in deze documenten moet worden gelezen in samenhang met de daadwerkelijk gebruikte websitefuncties en de toepasselijke wettelijke verplichtingen.
Contactgegevens
Voor vragen over deze AVG-verklaring of het uitoefenen van uw privacyrechten kunt u de onderstaande contactgegevens gebruiken.
Naileiralise
Website: naileiralise.com
Adres:
113 Uekimachi Kamikoga, Kita-ku, Kumamoto-shi, Prefectuur Kumamoto, 861-0152, Japan
E-mail: hello@naileiralise.com
Telefoon: +81 96-220-9678
Klantenservice: maandag t/m vrijdag, 09:00–18:00
Leveringsgebied: heel Nederland