AVG
Doel en toepassingsgebied
Deze privacyverklaring beschrijft hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beveiligen wanneer u onze online winkel bezoekt, bestellingen plaatst voor binnenmeubelen of contact opneemt met onze klantenservice. Het toepassingsgebied is strikt beperkt tot onze online activiteiten.
Soorten verzamelde persoonsgegevens
In het kader van de levering van binnenmeubelen en de bijbehorende dienstverlening verwerken wij uitsluitend gegevens die strikt noodzakelijk zijn:
-
Identificatie- en contactgegevens: voor- en achternaam, factuuradres, afleveradres, e-mailadres en telefoonnummer.
-
Bestelinformatie: details over de aangeschafte binnenmeubelen, ordernummers en afleverstatus.
-
Financiële gegevens: betalingsbevestigingen en transactie-ID's. Alle betalingstransacties worden rechtstreeks en volledig versleuteld verwerkt via gecertificeerde betalingsdienstverleners. Wij verzamelen, zien of bewaren nooit volledige creditcardnummers of CVC/CVV-beveiligingscodes op onze eigen servers.
-
Communicatiegegevens: correspondentie met de klantenservice via e-mail of contactformulieren.
-
Technische systeemgegevens: geanonimiseerde IP-adressen, browsertype, apparaatkenmerken, datum en tijd van het websitebezoek, en sessie-identificatoren.
Rechtmatigheid van de gegevensverwerking
Wij verwerken persoonsgegevens uitsluitend wanneer er een duidelijke grondslag aanwezig is conform artikel 6 van de AVG:
-
Uitvoering van een overeenkomst (Artikel 6 lid 1 sub b AVG): noodzakelijk voor het verwerken van bestellingen, facturering, en de fysieke bezorging van binnenmeubelen op het door u opgegeven adres.
-
Wettelijke verplichting (Artikel 6 lid 1 sub c AVG): naleving van fiscale administratieplichten en boekhoudkundige voorschriften.
-
Gerechtvaardigd belang (Artikel 6 lid 1 sub f AVG): het waarborgen van de stabiliteit, integriteit en netwerkbeveiliging van onze online winkelomgeving.
-
Toestemming (Artikel 6 lid 1 sub a AVG): voor het plaatsen van niet-functionele analytische cookies na uw uitdrukkelijke goedkeuring via onze cookiebanner.
Rechten van betrokkenen en verwerkingstermijn
U beschikt onder de AVG over uitgebreide rechten met betrekking tot uw gegevens:
-
Recht op inzage: u kunt te allen tijde opvragen welke gegevens wij over u bewaren.
-
Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
-
Recht op gegevenswissing: u heeft het recht te verzoeken om verwijdering van uw persoonsgegevens, voor zover geen fiscale of administratieve bewaarplichten dit verhinderen.
-
Recht op beperking van de verwerking: u kunt verzoeken de verwerking tijdelijk te bevriezen.
-
Recht op gegevensoverdraagbaarheid: u kunt verzoeken uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
-
Recht van bezwaar: u kunt bezwaar maken tegen gegevensverwerking op basis van een gerechtvaardigd belang.
-
Recht om toestemming in te trekken: verleende toestemming voor optionele gegevensverwerking kan op ieder moment worden herroepen zonder terugwerkende kracht.
Verwerkingstermijn: Wij zullen uw verzoek kosteloos en uiterlijk binnen 30 dagen (één maand) na ontvangst van uw aanvraag beantwoorden en afhandelen via de in artikel 16 vermelde contactgegevens.
Gegevensbewaring
Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk voor de doeleinden waarvoor zij zijn verkregen:
-
Fiscale en administratieve gegevens: aankoop- en transactiedocumenten van binnenmeubelen worden conform de Nederlandse fiscale bewaarplicht gedurende ten minste 7 jaar bewaard.
-
Klantenservicecommunicatie: correspondentie wordt bewaard gedurende maximaal 2 jaar na afhandeling van uw vraag of verzoek, ter verificatie en kwaliteitsbewaking.
-
Analytische gegevens: worden na maximaal 14 maanden automatisch geaggregeerd of geanonimiseerd.
Doorgifte en openbaarmaking van gegevens
Wij verkopen, verhuren of verhandelen nooit persoonsgegevens aan derden. Gegevens worden uitsluitend gedeeld met zorgvuldig geselecteerde dienstverleners voor zover noodzakelijk voor de operationele uitvoering van uw bestelling:
-
Logistieke vervoerders en distributiecentra: voor het fysiek transporteren en bezorgen van bestelde binnenmeubelen.
-
Betalingsdienstverleners: voor de beveiligde en gecertificeerde afhandeling van online transacties.
-
IT-infrastructuuraanbieders en hostingdiensten: voor het technisch onderhouden en beveiligen van onze servercapaciteit.
Met alle verwerkers zijn verwerkersovereenkomsten gesloten die strikte geheimhouding en gegevensbescherming waarborgen.
Aanvullende Nederlandse bepalingen en waarborgen
Conform de Nederlandse Uitvoeringswet AVG (UAVG) passen wij specifieke nationale bepalingen toe, waaronder de naleving van de richtlijnen van de Belastingdienst betreffende administratieve bewaarplichten. Indien een incident omtrent persoonsgegevens leidt tot een aanzienlijk risico voor de rechten en vrijheden van betrokkenen, melden wij dit onverwijld bij de Autoriteit Persoonsgegevens (AP) te Den Haag, overeenkomstig de toepasselijke meldplicht datalekken.
Analyse- en advertentiedoeleinden, categorieën van ontvangers en toestemming
In onze online winkel gebruiken wij uitsluitend geaggregeerde analyses om het functioneren en het assortiment van binnenmeubelen te optimaliseren:
-
Toegepaste diensten: wij hanteren privacyvriendelijke webanalyse om bezoekersstromen en navigatieknelpunten te analyseren.
-
Categorieën van ontvangers: de verzamelde geanonimiseerde gegevens worden verwerkt via gespecialiseerde analysediensten.
-
Grondslag: deze gegevensverwerking vindt uitsluitend plaats op basis van uw voorafgaande, vrijwillige en ondubbelzinnige toestemming (Artikel 6 lid 1 sub a AVG). Niet-geactiveerde functionaliteiten, zoals gedragsgericht adverteren of dynamische remarketing, worden niet gebruikt en bevatten geen actieve verklaringen.
Gegevensverwerking buiten de Europese Economische Ruimte
Wanneer gegevens worden verwerkt op servers of door technische dienstverleners die gevestigd zijn buiten de Europese Economische Ruimte (EER), zorgen wij voor een passend beschermingsniveau:
-
De verwerking vindt plaats op basis van adequaatheidsbesluiten van de Europese Commissie, of;
-
Er worden goedgekeurde Standaard Contractuele Clausules (SCC) afgesloten, aangevuld met technische en organisatorische beveiligingsmaatregelen zoals encryptie tijdens transport en in rust, om te waarborgen dat het beschermingsniveau gelijkwaardig is aan dat binnen de Europese Unie.
Gegevensbeveiliging
Wij implementeren geavanceerde technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging:
-
Volledige Transport Layer Security (TLS/SSL)-versleuteling met minimale 256-bit encryptie voor alle online interacties, formulieren en betaalomgevingen.
-
Strikte rolgebaseerde toegangscontrole, waarbij uitsluitend geautoriseerd personeel toegang heeft tot noodzakelijke bestelgegevens.
-
Continue monitoring, periodieke audits en firewalls ter beveiliging van onze serveromgevingen.
Beleidswijzigingen
Wij behouden ons het recht voor deze privacyverklaring aan te passen wanneer functionele wijzigingen in onze online winkel of administratieve procedures dit vereisen. Wijzigingen worden rechtstreeks op deze pagina gepubliceerd met vermelding van de herzieningsdatum. Voortgezet gebruik van de website na updates geldt als acceptatie van de geactualiseerde voorwaarden.
Cookiebeleid en AVG-specificatie
Onze online winkel maakt gebruik van cookies ter ondersteuning van een efficiënte winkelervaring:
-
Strikt noodzakelijke cookies: essentieel voor het technisch functioneren van de webshop (zoals de functionaliteit van het winkelmandje, sessieherkenning en beveiligde betaalkoppelingen). Deze cookies vereisen geen voorafgaande toestemming en kunnen niet worden uitgeschakeld.
-
Analytische cookies: meten het functioneren van de online winkel. Deze worden uitsluitend ingeschakeld nadat u hiervoor actieve toestemming heeft gegeven via de cookiebanner bij uw eerste bezoek. U kunt uw voorkeuren op elk gewenst moment wijzigen of intrekken via de cookie-instellingen onderaan onze website.
Geautomatiseerde besluitvorming en profilering
In onze online winkel maken wij geen gebruik van geautomatiseerde besluitvorming of geautomatiseerde profilering die rechtsgevolgen teweegbrengt of de bezoeker op soortgelijke wijze in aanmerking komende mate beïnvloedt.
Serverlogbestanden
Bij ieder bezoek aan onze online winkel registreren de webservers automatisch technische data (zoals IP-adres, browserversie, browsertaal, en tijdstip van opvraging). Deze informatie wordt uitsluitend verwerkt ter waarborging van de stabiliteit en ter preventie van kwaadwillige netwerkaanvallen, op basis van ons gerechtvaardigd belang (Artikel 6 lid 1 sub f AVG).
Klachtrecht bij de toezichthoudende autoriteit
Indien u van mening bent dat de verwerking van uw persoonsgegevens niet overeenstemt met de AVG of de UAVG, heeft u te allen tijde het recht een klacht in te dienen bij de bevoegde toezichthouder in Nederland.
Contactgegevens
Voor vragen over deze privacyverklaring, het uitoefenen van uw rechten of informatie over de beveiliging van uw gegevens, kunt u contact met ons opnemen via:
Adres: 256 Glen Charlie Rd, East Wareham, MA 02538, United States
Telefoon: +1 (508) 295-8432
E-mail: service@halmire.com
Openingstijden: maandag t/m vrijdag van 9.00 tot 18.00 uur. (Midden - Europese tijd, CET)