Privacybeleid

Privacybeleid

1. Reikwijdte en verantwoordelijkheid

Dit privacybeleid geldt voor het gebruik van yaventoq.com en voor persoonsgegevens die worden verwerkt in verband met bestellingen, betalingen, levering, klantenservice, retour- en garantieafhandeling en het technisch functioneren van de webwinkel. De webwinkel is gebouwd op Shopify en richt zich hoofdzakelijk op consumenten in Nederland.

Yaventoq bepaalt voor de in dit beleid beschreven verwerkingen het doel en de hoofdlijnen van het gebruik van persoonsgegevens. Shopify en andere dienstverleners die noodzakelijk zijn voor het functioneren van de webwinkel, betalingsverwerking, verzending of technische ondersteuning kunnen persoonsgegevens namens ons of binnen hun eigen wettelijk bepaalde rol verwerken. Persoonsgegevens worden niet zonder rechtsgrond aan derden verkocht.

2. Welke persoonsgegevens wij verwerken

Voor het uitvoeren van een bestelling zijn in ieder geval gegevens nodig waarmee de koper, betaling en levering correct kunnen worden verwerkt. Het kan daarbij gaan om:

- naam;

- factuur- en afleveradres;

- telefoonnummer;

- e-mailadres;

- bestelgegevens, waaronder gekochte artikelen, aantallen en bestelstatus;

- betaalgerelateerde gegevens die nodig zijn om een betaling te autoriseren, bevestigen of terugbetalen;

- correspondentie over levering, retour, schade, ontbrekende onderdelen, garantie of andere ordergerelateerde vragen.

Omdat wij grote meubelartikelen verkopen, kunnen naam, volledig afleveradres en een bereikbaar telefoonnummer noodzakelijk zijn om een levering, bezorgafspraak of vervoerderscontact correct uit te voeren.

Bij het gebruik van de website kunnen daarnaast technische gegevens worden verwerkt, zoals IP-adres, apparaat- en browsergegevens, sessie-informatie, cookievoorkeuren en technische loggegevens. Deze gegevens worden alleen verwerkt voor zover zij nodig zijn voor beveiliging, werking, foutdiagnose, naleving van cookievoorkeuren of een toegestane analyse van het websitegebruik.

Gegevens die niet noodzakelijk zijn voor het sluiten of uitvoeren van de koop worden uitsluitend verwerkt wanneer daarvoor een passende grondslag bestaat. Indien een verwerking afhankelijk is van toestemming, blijft verstrekking vrijwillig en kan toestemming worden ingetrokken.

3. Doeleinden van verwerking

Persoonsgegevens worden alleen gebruikt voor concrete bedrijfs- en wettelijke doeleinden die samenhangen met de webwinkel, waaronder:

- het registreren en uitvoeren van bestellingen;

- het verwerken van betalingen en terugbetalingen;

- het voorbereiden en laten bezorgen van meubelzendingen;

- communicatie met vervoerders wanneer dit voor aflevering noodzakelijk is;

- behandeling van retouren, transportschade, ontbrekende onderdelen, klachten en garantie- of conformiteitsvragen;

- beveiliging en technisch beheer van de webwinkel;

- fraudepreventie en controle van ongebruikelijke transacties voor zover noodzakelijk en proportioneel;

- administratieve, boekhoudkundige en fiscale bewaarplichten;

- behandeling en documentatie van privacyverzoeken.

Bestel- en klantgegevens worden niet voor een onverenigbaar doel hergebruikt zonder daarvoor een geldige grondslag te hebben.

4. Delen van persoonsgegevens

Persoonsgegevens worden alleen gedeeld wanneer dat noodzakelijk is voor een specifieke verwerking. Dit kan betrekking hebben op Shopify als technisch handelsplatform, betalingsdienstverleners, hosting- en technische dienstverleners en vervoerders die betrokken zijn bij de bezorging of retourzending.

Voor verzending kunnen de gegevens die een vervoerder redelijkerwijs nodig heeft, zoals naam, afleveradres, telefoonnummer en relevante zendingsinformatie, worden verstrekt aan USPS, DHL Express, UPS of FedEx, afhankelijk van de gebruikte verzendroute.

Derden mogen gegevens niet vrij gebruiken voor eigen, ongerelateerde doeleinden wanneer zij uitsluitend in opdracht van ons handelen. Wanneer een externe partij voor een bepaalde verwerking zelfstandig verantwoordelijk is, gelden voor die partij de eigen verplichtingen die bij die rol horen.

5. Internationale verwerking

Omdat Shopify en bepaalde technische, betaal- of logistieke dienstverleners internationaal kunnen opereren, kunnen persoonsgegevens buiten Nederland of buiten de Europese Economische Ruimte worden verwerkt. Wanneer dit gebeurt, wordt vereist dat voor de doorgifte een geldige beschermingsgrondslag en passende waarborgen bestaan. Het enkele gebruik van een internationale dienstverlener betekent niet dat persoonsgegevens zonder bescherming vrij beschikbaar worden gesteld.

6. Cookies en vergelijkbare technieken

De webwinkel kan cookies en vergelijkbare technieken gebruiken om essentiële functies uit te voeren, zoals het onthouden van sessie- en winkelwageninformatie, beveiliging, het bewaren van cookievoorkeuren en het technisch laten functioneren van de checkout.

Cookies die strikt noodzakelijk zijn voor de gevraagde dienst of voor een correcte werking van de website kunnen zonder voorafgaande toestemming worden geplaatst wanneer dat is toegestaan. Niet-noodzakelijke cookies waarvoor toestemming is vereist, mogen pas worden gebruikt nadat de bezoeker daarvoor een geldige keuze heeft gemaakt.

Een bezoeker moet niet-noodzakelijke cookies kunnen weigeren zonder dat de basisfunctionaliteit van de webwinkel daardoor onnodig wordt geblokkeerd. Cookievoorkeuren kunnen via de beschikbare cookie-instellingen van de website worden aangepast. Daarnaast kunnen cookies via de browserinstellingen worden verwijderd of geblokkeerd. Het blokkeren van strikt noodzakelijke cookies kan ertoe leiden dat functies zoals de winkelwagen of checkout niet correct werken.

7. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld. De concrete bewaartermijn hangt af van het soort gegevens en de reden van verwerking.

Bestel-, betaal- en administratieve gegevens worden bewaard zolang dat nodig is voor uitvoering van de overeenkomst, retour- en garantieafhandeling en toepasselijke fiscale of administratieve bewaarplichten. Klantenservicecorrespondentie wordt bewaard zolang dat redelijkerwijs nodig is om de betreffende vraag, klacht, retour of garantiezaak af te handelen en een eventuele vervolgkwestie te kunnen beoordelen.

Technische log- en beveiligingsgegevens worden beperkt bewaard zolang zij nodig zijn voor beveiliging, foutonderzoek of misbruikpreventie. Gegevens die uitsluitend op toestemming worden verwerkt, worden verwijderd of voor dat doel niet langer gebruikt wanneer de toestemming geldig wordt ingetrokken, tenzij een andere wettelijke grondslag verdere bewaring vereist.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking of vernietiging. Daarbij wordt de toegang beperkt tot systemen en dienstverleners die de gegevens voor hun taak nodig hebben, en wordt gebruikgemaakt van de beveiligingsmogelijkheden van het Shopify-platform en de betrokken technische dienstverleners.

Geen enkel internet- of opslagsysteem kan absolute veiligheid garanderen. Wanneer een beveiligingsincident wordt vastgesteld, beoordelen wij de aard van het incident, de betrokken gegevens, de mogelijke gevolgen voor betrokken personen en de noodzakelijke vervolgmaatregelen.

9. Datalekken

Wanneer een inbreuk op persoonsgegevens een risico kan opleveren voor de rechten en vrijheden van personen, wordt het incident volgens de toepasselijke meldingsprocedure beoordeeld en, wanneer vereist, binnen de geldende termijn gemeld aan de bevoegde toezichthouder.

Wanneer een datalek waarschijnlijk een hoog risico voor een betrokken persoon oplevert, wordt die persoon zonder onnodige vertraging geïnformeerd, tenzij een geldige uitzondering van toepassing is. De kennisgeving bevat voor zover passend informatie over de aard van het incident, de vermoedelijke gevolgen en de maatregelen die zijn genomen of worden voorgesteld.

10. Rechten van betrokkenen

Een persoon van wie wij persoonsgegevens verwerken, kan afhankelijk van de omstandigheden verzoeken om:

- inzage in de persoonsgegevens die over hem of haar worden verwerkt;

- correctie van onjuiste of onvolledige gegevens;

- verwijdering van gegevens wanneer aan de voorwaarden daarvoor is voldaan;

- beperking van de verwerking;

- overdracht van daarvoor in aanmerking komende gegevens in een bruikbaar, machineleesbaar formaat;

- bezwaar tegen een verwerking wanneer dat recht van toepassing is;

- intrekking van eerder gegeven toestemming, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Een verzoek kan per e-mail worden ingediend via happysupportkijul@yaventoq.com. Om persoonsgegevens tegen onbevoegde toegang te beschermen, kunnen wij redelijke aanvullende informatie vragen om de identiteit van de verzoeker te verifiëren.

Wij reageren zonder onnodige vertraging en in beginsel binnen één maand na ontvangst van een geldig verzoek. Bij een complex verzoek of een groot aantal gelijktijdige verzoeken kan de reactietermijn, wanneer dit is toegestaan, met maximaal twee maanden worden verlengd. In dat geval wordt de verzoeker binnen de eerste maand geïnformeerd over de verlenging en de reden daarvan.

11. Wanneer een verzoek geheel of gedeeltelijk kan worden geweigerd

Een privacyverzoek leidt niet automatisch tot verwijdering of verstrekking van alle gegevens. Een verzoek kan geheel of gedeeltelijk worden geweigerd of beperkt wanneer de identiteit van de verzoeker niet voldoende kan worden vastgesteld, wanneer gegevens nog noodzakelijk zijn voor een wettelijke bewaarplicht, voor het instellen, uitoefenen of onderbouwen van een rechtsvordering, of wanneer uitvoering van het verzoek de rechten en vrijheden van anderen zou aantasten.

Bij kennelijk ongegronde of buitensporige verzoeken, met name wanneer verzoeken zich onredelijk vaak herhalen, kunnen de wettelijk toegestane beperkingen worden toegepast. Wanneer een verzoek niet of slechts gedeeltelijk wordt uitgevoerd, wordt de reden daarvan aan de verzoeker meegedeeld.

12. Klachten en toezicht

Wanneer u meent dat uw persoonsgegevens niet correct worden verwerkt, kunt u eerst contact met ons opnemen via het onderstaande e-mailadres. Dit beperkt niet uw recht om een klacht in te dienen bij de bevoegde Nederlandse privacytoezichthouder of om een andere beschikbare rechtsgang te gebruiken.

13. Contact

Voor vragen over dit privacybeleid, het gebruik van persoonsgegevens, een privacyverzoek of een melding over gegevensbeveiliging kunt u contact opnemen via:

E-mail: happysupportkijul@yaventoq.com

Telefoon: +1 660 217 4382

Adres: 3245 Jennefer Dr, Saint Charles, Missouri 63301, Verenigde Staten

Klantenservice: maandag tot en met vrijdag van 09:00 tot 17:30. Gesloten in het weekend en op Nederlandse wettelijke feestdagen.