AVG- en GDPR-verklaring
chippendalechest hecht veel waarde aan de bescherming van persoonsgegevens van consumenten en bezoekers van onze website.
In deze verklaring leggen wij uit hoe wij persoonsgegevens verwerken in overeenstemming met de Europese Algemene Verordening Gegevensbescherming (AVG, internationaal bekend als GDPR) en welke privacyrechten u op grond van de wet heeft.
Deze verklaring dient samen met ons privacybeleid te worden gelezen.
1. Toepassing van de AVG
Wanneer u de website van chippendalechest bezoekt, een product koopt, een bestelling plaatst, contact met ons opneemt of gebruikmaakt van andere diensten op de website, kunnen wij persoonsgegevens over u verwerken.
Wij verwerken deze gegevens overeenkomstig de toepasselijke privacywetgeving en hanteren daarbij onder meer de volgende uitgangspunten:
-
gegevens worden rechtmatig, behoorlijk en transparant verwerkt;
-
gegevens worden alleen verzameld voor duidelijke en gerechtvaardigde doeleinden;
-
wij verwerken niet meer persoonsgegevens dan voor het betreffende doel noodzakelijk is;
-
wij doen redelijke inspanningen om persoonsgegevens correct en actueel te houden;
-
persoonsgegevens worden niet langer bewaard dan nodig;
-
passende maatregelen worden genomen om persoonsgegevens te beveiligen;
-
wij moeten kunnen uitleggen en aantonen dat onze gegevensverwerking aan de toepasselijke regels voldoet.
De Autoriteit Persoonsgegevens (AP) houdt in Nederland toezicht op de naleving van de AVG en informeert burgers over hun privacyrechten.
2. Verwerkingsverantwoordelijke
Voor persoonsgegevens die in verband met deze website en onze bedrijfsactiviteiten worden verwerkt, kan de ondernemer afhankelijk van de concrete verwerking optreden als verwerkingsverantwoordelijke.
Ondernemer:
與那原 浩
Merknaam:
chippendalechest
Vestigingsadres:
Mima-cho Ouchi 20
Uwajima-shi
Ehime
798-1136
Japan
E-mail:
warmsupportedf@chippendalechest.com
Telefoon:
+81 70 9356 1856
Website:
chippendalechest.com
Wilt u gebruikmaken van uw rechten onder de AVG of heeft u vragen over de verwerking van persoonsgegevens, dan kunt u via bovenstaande contactgegevens contact met ons opnemen.
3. Welke persoonsgegevens wij kunnen verwerken
Welke persoonsgegevens wij verwerken, hangt af van de manier waarop u de website en onze diensten gebruikt.
Identiteitsgegevens
Bijvoorbeeld:
-
naam;
-
naam van de ontvanger.
Contactgegevens
Bijvoorbeeld:
-
e-mailadres;
-
telefoonnummer;
-
afleveradres;
-
factuuradres.
Bestelgegevens
Bijvoorbeeld:
-
bestelnummer;
-
gekochte producten;
-
aantallen;
-
productprijzen;
-
bezorginformatie;
-
bestelstatus;
-
gegevens over retouren, omruilingen en terugbetalingen.
Betaalgerelateerde gegevens
Dit kan onder meer bestaan uit:
-
betaalstatus;
-
transactienummer;
-
type betaalmethode;
-
status van een terugbetaling.
Volledige betaalgegevens kunnen rechtstreeks door de betreffende betaaldienstverlener worden verwerkt.
Klantenservicegegevens
Bijvoorbeeld:
-
de inhoud van uw vraag;
-
e-mailcorrespondentie;
-
aftersalesgegevens;
-
omschrijvingen van productproblemen;
-
foto's of andere bestanden die u zelf verstrekt.
Technische gegevens en websitegebruik
Afhankelijk van de toepasselijke cookie-instellingen en rechtsgrond kan dit onder meer omvatten:
-
IP-adres;
-
apparaatgegevens;
-
browserinformatie;
-
bezochte pagina's;
-
cookie-identificatoren;
-
informatie over interacties met de website.
4. Waarom wij persoonsgegevens verwerken
Wij verwerken persoonsgegevens alleen voor specifieke en rechtmatige doeleinden.
Deze kunnen onder meer zijn:
Uitvoering van bestellingen
Voor:
-
het ontvangen van bestellingen;
-
het bevestigen van bestellingen;
-
het verwerken van betalingen;
-
het gereedmaken van producten;
-
het organiseren van de levering;
-
het verstrekken van bestelstatussen;
-
het verwerken van retouren, omruilingen en terugbetalingen.
Klantenservice
Voor:
-
het beantwoorden van vragen;
-
het behandelen van aftersalesproblemen;
-
het afhandelen van beschadigde producten;
-
het behandelen van ontbrekende onderdelen;
-
het corrigeren van verkeerde leveringen;
-
het behandelen van klachten.
Wettelijke en financiële verplichtingen
Bepaalde gegevens kunnen worden verwerkt voor:
-
boekhouding;
-
belastingverplichtingen;
-
behandeling van consumentenrechten;
-
juridische verzoeken;
-
geschillenbeslechting.
Websitebeheer en beveiliging
Voor:
-
het goed laten functioneren van de website;
-
fraudepreventie;
-
bescherming tegen misbruik;
-
beveiliging van transacties;
-
het opsporen van technische problemen.
Analyse en verbetering van de website
Wanneer daarvoor een passende rechtsgrond bestaat, kunnen wij websitegebruik analyseren om onder meer te verbeteren:
-
websitefuncties;
-
productpresentatie;
-
pagina-indeling;
-
het bestelproces.
Marketing
Wanneer voor marketingactiviteiten toestemming nodig is, voeren wij deze verwerking pas uit nadat geldige toestemming is verkregen.
5. Rechtsgronden voor verwerking
De AVG vereist dat iedere verwerking van persoonsgegevens op een geldige rechtsgrond is gebaseerd.
Afhankelijk van de situatie kan onze verwerking gebaseerd zijn op:
Uitvoering van een overeenkomst
Wanneer verwerking nodig is om:
-
een bestelling te ontvangen en uit te voeren;
-
betalingen te verwerken;
-
producten te leveren;
-
aftersaleservice te bieden.
Dit kan ook gelden voor noodzakelijke stappen voorafgaand aan het sluiten van een overeenkomst.
Wettelijke verplichting
Wij kunnen persoonsgegevens verwerken of bewaren wanneer dat noodzakelijk is om te voldoen aan toepasselijke wetgeving, bijvoorbeeld voor:
-
boekhouding;
-
fiscale administratie;
-
consumententransacties;
-
juridische geschillen.
Gerechtvaardigd belang
Wanneer onze belangen niet onevenredig ingrijpen in uw fundamentele rechten en vrijheden, kunnen wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, bijvoorbeeld voor:
-
fraudepreventie;
-
websitebeveiliging;
-
bedrijfsveiligheid;
-
het instellen, uitoefenen of onderbouwen van juridische aanspraken.
Toestemming
Voor verwerkingen waarvoor toestemming vereist is, zoals bepaalde marketingactiviteiten of niet-noodzakelijke trackingtechnologieën, kunnen wij uw uitdrukkelijke toestemming als rechtsgrond gebruiken.
Wanneer persoonsgegevens rechtstreeks bij u worden verzameld, informeren wij u waar nodig over het doel van de verwerking en de relevante rechtsgrond.
6. Verplichte en optionele gegevens
Voor bepaalde diensten zijn sommige persoonsgegevens noodzakelijk.
Voor het uitvoeren van een meubelbestelling zijn bijvoorbeeld doorgaans nodig:
-
uw naam;
-
afleveradres;
-
contactgegevens;
-
product- en bestelgegevens;
-
noodzakelijke betaalinformatie.
Wanneer u noodzakelijke gegevens niet verstrekt, kunnen wij mogelijk geen:
-
bestelling verwerken;
-
betaling uitvoeren;
-
product leveren;
-
terugbetaling verwerken;
-
bepaalde aftersaleservice bieden.
Gegevens die niet noodzakelijk zijn voor het uitvoeren van de dienst worden in beginsel niet als verplichte aankoopvoorwaarde gevraagd.
7. Dataminimalisatie
Wij hanteren het beginsel van dataminimalisatie.
Dit betekent dat wij alleen persoonsgegevens verwerken die relevant en noodzakelijk zijn voor het concrete doel.
Voor het bezorgen van meubels verstrekken wij een vervoerder bijvoorbeeld in beginsel alleen de gegevens die redelijkerwijs nodig zijn om de levering uit te voeren.
8. Delen van persoonsgegevens met derden
Om onze diensten te kunnen aanbieden, kunnen wij noodzakelijke persoonsgegevens delen met een beperkt aantal externe dienstverleners.
Dit kunnen onder meer zijn:
Betaaldienstverleners
Voor:
-
het uitvoeren van transacties;
-
bevestiging van betalingen;
-
fraudepreventie;
-
verwerking van terugbetalingen.
Logistieke dienstverleners
Voor:
-
het aanmaken van zendingen;
-
het bezorgen van producten;
-
contact met de ontvanger;
-
het verstrekken van bezorgstatussen.
Website- en technische dienstverleners
Voor:
-
hosting;
-
websitebeveiliging;
-
technisch onderhoud;
-
noodzakelijke softwarediensten.
Professionele dienstverleners en bevoegde instanties
Wanneer daarvoor een geldige rechtsgrond bestaat, kunnen gegevens worden gedeeld met bijvoorbeeld:
-
accountants;
-
juridisch adviseurs;
-
toezichthouders;
-
andere instanties die wettelijk bevoegd zijn gegevens te ontvangen.
Waar vereist informeren wij u over ontvangers of categorieën van ontvangers van persoonsgegevens.
9. Wij verkopen persoonsgegevens niet zomaar
Wij verkopen persoonsgegevens van klanten niet aan niet-gerelateerde derde partijen uitsluitend met het doel deze gegevens commercieel te verhandelen.
Wanneer externe partijen persoonsgegevens moeten verwerken voor betalingen, levering, orderafhandeling of andere noodzakelijke diensten, delen wij uitsluitend de gegevens die daarvoor nodig zijn en alleen wanneer daarvoor een geldige rechtsgrond bestaat.
10. Internationale doorgifte van persoonsgegevens
De ondernemer achter chippendalechest is gevestigd in Japan. Ook bepaalde technische, betalings- of logistieke dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.
Wanneer persoonsgegevens vanuit de EER worden doorgegeven aan een derde land of internationale organisatie, beoordelen wij de toepasselijke AVG-vereisten en gebruiken wij waar nodig een passende doorgiftemechanisme.
Afhankelijk van de situatie kan dit bijvoorbeeld zijn:
-
een adequaatheidsbesluit van de Europese Commissie;
-
standaardcontractbepalingen;
-
andere passende waarborgen die onder de AVG zijn toegestaan.
Waar van toepassing verstrekken wij informatie over internationale doorgifte en de gebruikte waarborgen.
11. Bewaartermijnen
Wij bewaren persoonsgegevens niet zonder geldige reden voor onbepaalde tijd.
Hoe lang gegevens worden bewaard, hangt onder meer af van:
-
het doel van de verwerking;
-
uitvoering van bestellingen en overeenkomsten;
-
aftersaleservice;
-
boekhoudkundige en fiscale verplichtingen;
-
behandeling van consumentenrechten;
-
mogelijke geschillen;
-
wettelijke bewaarplichten.
Wanneer persoonsgegevens niet langer nodig zijn en geen andere geldige grond voor bewaring bestaat, nemen wij afhankelijk van de situatie redelijke maatregelen om de gegevens:
-
te verwijderen;
-
te anonimiseren;
-
of de verwerking ervan te beëindigen.
12. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen, rekening houdend met de aard, omvang en risico's van de verwerking.
Deze maatregelen zijn bedoeld om risico's te beperken zoals:
-
onbevoegde toegang;
-
onrechtmatige openbaarmaking;
-
gegevensverlies;
-
ongeoorloofde wijziging;
-
ongeoorloofde verwijdering;
-
misbruik van persoonsgegevens.
Geen enkel online systeem of elektronisch opslagsysteem kan echter absolute veiligheid garanderen.
13. Recht op inzage
Onder de voorwaarden van de AVG kunt u ons vragen te bevestigen of wij persoonsgegevens over u verwerken.
Wanneer dat het geval is, kunt u mogelijk inzage krijgen in onder meer:
-
de betreffende persoonsgegevens;
-
de doeleinden van de verwerking;
-
de categorieën persoonsgegevens;
-
ontvangers of categorieën ontvangers;
-
de verwachte bewaartermijn of de criteria waarmee die termijn wordt vastgesteld;
-
andere informatie waarop u volgens de wet recht heeft.
14. Recht op rectificatie
Zijn persoonsgegevens die wij over u bewaren onjuist of onvolledig, dan kunt u verzoeken deze te corrigeren of aan te vullen.
Dit kan bijvoorbeeld gaan om:
-
een onjuiste naam;
-
verkeerde contactgegevens;
-
een fout adres;
-
andere onjuiste persoonsgegevens.
15. Recht op gegevenswissing
Onder de voorwaarden van artikel 17 AVG kunt u in bepaalde gevallen verzoeken om verwijdering van persoonsgegevens.
Dit kan bijvoorbeeld aan de orde zijn wanneer:
-
de gegevens niet langer nodig zijn voor het oorspronkelijke doel;
-
u toestemming intrekt en er geen andere rechtsgrond bestaat;
-
u rechtsgeldig bezwaar maakt tegen de verwerking;
-
persoonsgegevens onrechtmatig zijn verwerkt.
Het recht op gegevenswissing is niet absoluut.
Wanneer wij gegevens bijvoorbeeld moeten bewaren voor:
-
een wettelijke verplichting;
-
fiscale of boekhoudkundige verplichtingen;
-
het instellen, uitoefenen of onderbouwen van een rechtsvordering;
kunnen bepaalde gegevens niet onmiddellijk worden verwijderd.
16. Recht op beperking van de verwerking
In bepaalde situaties kunt u verzoeken om de verwerking van persoonsgegevens te beperken.
Dit kan bijvoorbeeld wanneer:
-
u de juistheid van persoonsgegevens betwist;
-
u bezwaar maakt tegen de rechtmatigheid van de verwerking;
-
wij de gegevens niet langer nodig hebben, maar u ze nodig heeft voor een juridische aanspraak;
-
u bezwaar heeft gemaakt en nog moet worden beoordeeld welk belang zwaarder weegt.
17. Recht op overdraagbaarheid van gegevens
Onder de voorwaarden van de AVG kunt u het recht hebben bepaalde persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Wanneer dit technisch mogelijk is en aan de wettelijke voorwaarden wordt voldaan, kunt u ook verzoeken deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
18. Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u vanwege uw specifieke situatie het recht hebben tegen deze verwerking bezwaar te maken.
Wij beoordelen een dergelijk bezwaar overeenkomstig de AVG.
Wanneer persoonsgegevens worden gebruikt voor direct marketing, kunt u op ieder moment bezwaar maken tegen die verwerking.
19. Toestemming intrekken
Wanneer een verwerking op uw toestemming is gebaseerd, kunt u die toestemming op elk moment intrekken.
Het intrekken van toestemming:
-
heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden;
-
mag niet onnodig moeilijker zijn dan het geven van toestemming.
Voor niet-noodzakelijke cookies waarvoor toestemming vereist is, kunt u uw keuze bijvoorbeeld aanpassen via de beschikbare cookie-instellingen.
20. Rechten bij geautomatiseerde besluitvorming
Wanneer wij in de toekomst gebruikmaken van besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor u rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben, zullen wij overeenkomstig de AVG passende informatie en waarborgen bieden.
Wanneer wij momenteel geen dergelijke besluitvorming toepassen, mag deze bepaling niet worden opgevat als een verklaring dat dit wel gebeurt.
21. Cookies en de AVG
Onze website kan gebruikmaken van cookies en vergelijkbare technologieën.
Cookies kunnen onder meer worden verdeeld in:
Noodzakelijke cookies
Deze ondersteunen essentiële functies, zoals:
-
het winkelmandje;
-
beveiliging;
-
sessiebeheer;
-
basisfuncties van de website.
Niet-noodzakelijke cookies
Dit kunnen bijvoorbeeld zijn:
-
analytische cookies;
-
marketingcookies;
-
advertentiecookies;
-
cross-site trackingtechnologieën.
Wanneer voor een cookie of vergelijkbare technologie toestemming vereist is, vragen wij om uw keuze voordat deze technologie wordt geplaatst of gebruikt.
Het weigeren van niet-noodzakelijke cookies mag de essentiële winkelfuncties van de website niet onnodig blokkeren.
22. Uw AVG-rechten uitoefenen
Wilt u:
-
inzage in uw persoonsgegevens;
-
gegevens laten corrigeren;
-
gegevens laten verwijderen;
-
de verwerking laten beperken;
-
gebruikmaken van gegevensoverdraagbaarheid;
-
bezwaar maken tegen verwerking;
-
toestemming intrekken;
neem dan contact met ons op via:
E-mail:
warmsupportedf@chippendalechest.com
Telefoon:
+81 70 9356 1856
Omschrijf uw verzoek zo duidelijk mogelijk.
Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen wij u waar nodig vragen uw identiteit op redelijke wijze te bevestigen.
23. Termijn voor AVG-verzoeken
Wij behandelen geldige verzoeken van betrokkenen overeenkomstig de termijnen van de AVG.
In beginsel ontvangt u binnen één maand na ontvangst van uw verzoek informatie over de afhandeling.
Wanneer een verzoek bijzonder complex is of wanneer meerdere verzoeken tegelijk worden ingediend, kan de termijn onder de voorwaarden van de AVG worden verlengd. Wanneer dit gebeurt, informeren wij u daar overeenkomstig de wettelijke vereisten over.
Wij streven ernaar u op een transparante en toegankelijke manier te helpen bij het uitoefenen van uw rechten.
24. Kosten van een verzoek
In beginsel worden geen kosten in rekening gebracht voor het uitoefenen van rechten onder de AVG.
Wanneer een verzoek kennelijk ongegrond of buitensporig is, met name wanneer verzoeken herhaaldelijk worden ingediend, kan de AVG in bepaalde omstandigheden toestaan dat een redelijke vergoeding wordt gevraagd op basis van de administratieve kosten of dat verdere behandeling wordt geweigerd.
De organisatie die zich hierop beroept, moet kunnen onderbouwen waarom een verzoek kennelijk ongegrond of buitensporig is.
25. Datalekken
Wanneer zich een beveiligingsincident voordoet waarbij persoonsgegevens betrokken zijn, beoordelen wij de aard, omvang en risico's van het incident.
Wanneer aan de wettelijke meldingsvoorwaarden wordt voldaan, handelen wij overeenkomstig de AVG. Dit kan onder meer betekenen dat wij:
-
de bevoegde toezichthouder informeren;
-
betrokken personen informeren wanneer het incident waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert.
26. Recht om een klacht in te dienen
Wanneer u van mening bent dat wij persoonsgegevens in strijd met de AVG verwerken, kunt u eerst contact met ons opnemen zodat wij uw bezwaar kunnen onderzoeken.
Daarnaast behoudt u het recht om een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit.
Voor privacytoezicht in Nederland is dit:
Autoriteit Persoonsgegevens (AP)
De Autoriteit Persoonsgegevens houdt toezicht op de toepassing van de AVG in Nederland en verstrekt informatie over privacyrechten.
27. Persoonsgegevens van minderjarigen
Onze website is voornamelijk bedoeld voor consumenten die zelfstandig een rechtsgeldige aankoop kunnen doen.
Wij vragen minderjarigen niet bewust om persoonsgegevens te verstrekken die niet noodzakelijk zijn voor het leveren van normale diensten.
Wanneer wij vernemen dat persoonsgegevens van een minderjarige waarvoor bijzondere bescherming geldt zonder passende rechtsgrond zijn verzameld, nemen wij afhankelijk van de omstandigheden passende maatregelen.
28. Wijzigingen in deze AVG-verklaring
Wij kunnen deze verklaring aanpassen wanneer dat nodig is, bijvoorbeeld als gevolg van:
-
wijzigingen in de AVG of andere wetgeving;
-
nieuwe eisen van toezichthouders;
-
veranderingen in websitefuncties;
-
wijzigingen in betaal- of logistieke diensten;
-
aanpassingen aan cookiehulpmiddelen;
-
veranderingen in onze gegevensverwerking.