AVG-beleid
1. Toepassingsgebied en verwerkingsverantwoordelijke
Dit GDPR Privacybeleid is van toepassing op de verwerking van persoonsgegevens door Vintagefibers in het kader van de online verkoop van meubels, woonartikelen en bijbehorende accessoires aan consumenten in Nederland.
De verwerking kan onder andere betrekking hebben op het bezoeken van de website, het plaatsen en beheren van bestellingen, betalingen, leveringen, klantenservice, retourzendingen, terugbetalingen en verzoeken na aankoop.
Vintagefibers is eigendom van en wordt beheerd door de in de Verenigde Staten geregistreerde onderneming VINTAGE FIBERS LLC, die optreedt als verwerkingsverantwoordelijke voor persoonsgegevens waarvoor zij de doeleinden en middelen van de verwerking bepaalt.
Verwerkingsverantwoordelijke: VINTAGE FIBERS LLC
Naam van de website: Vintagefibers
Adres: 576 KYLAR DRIVE, PALM BAY, FL 32907, Verenigde Staten
EIN: 99-2853774
Telefoon: +1 (305) 531-1482
E-mail: info@vintagefibers.com
Openingstijden:
Maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS)
Neem contact met ons op via e-mail; wij reageren binnen 24 uur.
2. Persoonsgegevens die kunnen worden verwerkt
Vintagefibers verwerkt persoonsgegevens die noodzakelijk zijn afhankelijk van de interactie van de consument met de website en de gevraagde diensten.
De categorieën gegevens kunnen onder andere omvatten:
Identificatie- en contactgegevens:
-
Voor- en achternaam;
-
E-mailadres;
-
Telefoonnummer;
-
Bezorgadres;
-
Factuuradres, indien van toepassing.
Gegevens met betrekking tot bestellingen en transacties:
-
Bestelnummer;
-
Gekochte producten;
-
Aantal producten;
-
Bestelbedrag;
-
Leveringsinformatie;
-
Bestelstatus;
-
Informatie met betrekking tot retouren, terugbetalingen en klantenservice.
Gegevens met betrekking tot klantenservice:
-
Inhoud van verzoeken;
-
Communicatie met de klantenservice;
-
Bestelnummer;
-
Foto's of andere documenten die door de consument worden verstrekt wanneer dit noodzakelijk is voor de behandeling van een verzoek.
Technische gegevens:
Afhankelijk van de daadwerkelijke configuratie van de website kunnen technische gegevens worden verwerkt, zoals IP-adres, browserinformatie, apparaatgegevens, navigatiegegevens en informatie die wordt verzameld via cookies of vergelijkbare technologieën.
Meer informatie hierover is beschikbaar in het Cookiebeleid (Cookie Policy).
3. Doeleinden van de verwerking
Persoonsgegevens kunnen worden verwerkt voor doeleinden die verband houden met de activiteiten van de online winkel, waaronder:
-
Het verwerken en bevestigen van bestellingen;
-
Het verwerken van noodzakelijke betalingsinformatie;
-
Het voorbereiden en leveren van producten;
-
Het informeren over de status van bestellingen;
-
Het behandelen van vragen aan de klantenservice;
-
Het verwerken van retouren, terugbetalingen en ondersteuning na aankoop;
-
Het functioneren en beveiligen van de website;
-
Het voorkomen en controleren van ongebruikelijke activiteiten;
-
Het voldoen aan wettelijke, administratieve, fiscale of boekhoudkundige verplichtingen.
Wanneer de website analyse- of marketingtools gebruikt waarvoor toestemming vereist is, vindt de verwerking plaats nadat de consument hiervoor een geldige keuze heeft gemaakt, wanneer dit wettelijk vereist is.
Vintagefibers verzamelt geen persoonsgegevens die niet noodzakelijk zijn voor de doeleinden waarvoor deze worden verwerkt.
4. Rechtsgrond voor verwerking
De toepasselijke rechtsgrond hangt af van de specifieke verwerking van persoonsgegevens.
Volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR) kunnen de volgende rechtsgronden van toepassing zijn:
Uitvoering van een overeenkomst of voorbereidende maatregelen:
Voor het verwerken van bestellingen, leveringen en verzoeken die rechtstreeks verband houden met de aankoop.
Wettelijke verplichting:
Wanneer bepaalde gegevens moeten worden bewaard of verwerkt vanwege fiscale, administratieve of andere wettelijke verplichtingen.
Gerechtvaardigd belang:
Wanneer van toepassing, bijvoorbeeld voor websitebeveiliging, het voorkomen van ongebruikelijke activiteiten, technische ondersteuning of het bewaren van noodzakelijke operationele gegevens, waarbij rekening wordt gehouden met de belangen en rechten van de consument.
Toestemming:
Wanneer toestemming vereist is voor niet-noodzakelijke cookies, bepaalde marketingcommunicatie of andere verwerkingen waarbij de consument een keuze moet maken.
Wanneer de verwerking gebaseerd is op toestemming, kan de consument deze toestemming op elk moment intrekken.
5. Betalingen en verstrekking van gegevens aan derden
Om bestellingen uit te voeren en de bijbehorende diensten te leveren, kunnen bepaalde persoonsgegevens worden gedeeld met partijen die specifieke operationele functies uitvoeren.
Ontvangers kunnen, afhankelijk van de daadwerkelijk gebruikte diensten, onder andere omvatten:
-
Betalingsdienstverleners en financiële instellingen;
-
Verzendbedrijven en logistieke dienstverleners;
-
Hostingproviders en technische dienstverleners;
-
Dienstverleners die betrokken zijn bij orderbeheer of klantenservice;
-
Overheidsinstanties wanneer verstrekking wettelijk verplicht is.
De gedeelde gegevens worden beperkt tot de informatie die noodzakelijk is voor de betreffende dienstverlening.
Voor een levering kunnen bijvoorbeeld de naam van de ontvanger, het afleveradres, telefoonnummer en andere noodzakelijke transportgegevens worden verstrekt.
Kaartbetalingen kunnen worden verwerkt door banken, betalingsnetwerken of betalingsdienstverleners. Vintagefibers vraagt consumenten niet om volledige kaartgegevens of CVV-codes via gewone e-mail te versturen.
6. Internationale doorgifte van gegevens
VINTAGE FIBERS LLC is gevestigd in de Verenigde Staten, terwijl Vintagefibers diensten aanbiedt aan consumenten in Nederland.
Daarom kunnen bepaalde persoonsgegevens in de Verenigde Staten worden verwerkt in het kader van orderbeheer, klantenservice of het functioneren van de website.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, worden de maatregelen toegepast die vereist zijn volgens de regelgeving die van toepassing is op de betreffende doorgifte.
De toepasselijke waarborgen kunnen afhankelijk zijn van de ontvanger, de locatie van de verwerking en het gebruikte juridische mechanisme.
Vintagefibers vermeldt geen specifiek mechanisme voor internationale doorgifte wanneer dit niet daadwerkelijk is gecontroleerd of toegepast.
Voor vragen over de internationale verwerking van persoonsgegevens kan de consument contact opnemen via:
7. Bewaartermijn van persoonsgegevens
Persoonsgegevens worden bewaard zolang dit noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld en voor zover dit vereist is volgens toepasselijke wettelijke verplichtingen.
De bewaartermijn kan afhankelijk zijn van:
-
Het afronden van bestellingen;
-
Het behandelen van klantenserviceverzoeken;
-
Retourzendingen en terugbetalingen;
-
Het beheren van mogelijke geschillen;
-
Fiscale en administratieve verplichtingen;
-
Het vaststellen, uitoefenen of verdedigen van wettelijke rechten.
Wanneer persoonsgegevens niet langer noodzakelijk zijn en er geen andere wettelijke grond bestaat om deze te bewaren, kunnen deze worden verwijderd, geanonimiseerd of verwerkt volgens passende procedures.
Omdat verschillende categorieën gegevens verschillende bewaartermijnen kunnen hebben, vermeldt dit beleid geen vaste bewaartermijn voor alle soorten persoonsgegevens.
8. Rechten van consumenten in Nederland
Wanneer aan de voorwaarden van de Algemene Verordening Gegevensbescherming (AVG/GDPR) is voldaan, kunnen consumenten in Nederland de volgende rechten uitoefenen:
-
Recht op inzage: het verkrijgen van informatie over de verwerking van persoonsgegevens en, wanneer van toepassing, een kopie van de gegevens;
-
Recht op rectificatie: het corrigeren van onjuiste persoonsgegevens of het aanvullen van onvolledige gegevens;
-
Recht op verwijdering: het verzoeken om verwijdering van persoonsgegevens wanneer aan de voorwaarden hiervoor is voldaan;
-
Recht op beperking van de verwerking: het verzoeken om beperking van de verwerking in de gevallen die door de regelgeving worden toegestaan;
-
Recht van bezwaar: bezwaar maken tegen bepaalde vormen van verwerking wanneer dit van toepassing is;
-
Recht op gegevensoverdraagbaarheid: het ontvangen van bepaalde persoonsgegevens in een gestructureerd, algemeen gebruikt en machineleesbaar formaat wanneer dit wettelijk is voorzien;
-
Recht om toestemming in te trekken: een eerder gegeven toestemming op elk moment intrekken.
Verzoeken kunnen worden verzonden naar:
Om persoonsgegevens te beschermen tegen ongeautoriseerde toegang of wijzigingen, kan Vintagefibers redelijke maatregelen nemen om de identiteit van de verzoeker te controleren.
Verzoeken met betrekking tot privacyrechten worden behandeld binnen de termijnen die zijn vastgesteld door de toepasselijke regelgeving.
De eerste reactie van de klantenservice binnen 24 uur betekent niet dat een AVG-verzoek binnen dezelfde termijn volledig moet worden afgehandeld.
9. Cookies, marketing en geautomatiseerde besluitvorming
Het gebruik van cookies en vergelijkbare technologieën wordt beschreven in het Cookiebeleid dat op de website beschikbaar is.
Niet-noodzakelijke cookies waarvoor voorafgaande toestemming vereist is, worden pas geactiveerd nadat de consument hiervoor een geldige keuze heeft gemaakt.
Wanneer Vintagefibers elektronische marketingcommunicatie gebruikt waarvoor toestemming vereist is, moet de consument de mogelijkheid hebben om deze toestemming in te trekken of zich uit te schrijven volgens de beschikbare opties.
Vintagefibers maakt geen gebruik van volledig geautomatiseerde besluitvormingsprocessen die juridische gevolgen hebben voor consumenten of die hen op vergelijkbare wijze aanzienlijk beïnvloeden, tenzij dergelijke systemen daadwerkelijk worden geïntroduceerd en beschreven volgens de toepasselijke regelgeving.
10. Beveiliging van persoonsgegevens
Vintagefibers neemt passende technische en organisatorische maatregelen die aansluiten bij de aard van de verwerkte gegevens en de werking van de website, met als doel de risico's op het volgende te beperken:
-
Ongeautoriseerde toegang;
-
Onbedoeld verlies;
-
Onjuiste wijziging;
-
Ongeautoriseerde openbaarmaking.
Deze maatregelen kunnen onder andere bestaan uit toegangscontroles, beheer van gebruikersrechten, bescherming van gegevensoverdracht en beperking van toegang tot persoonsgegevens voor personen of dienstverleners die deze informatie daadwerkelijk nodig hebben.
Geen enkel systeem voor elektronische gegevensoverdracht of opslag kan volledig vrij van risico's worden beschouwd. Daarom geeft Vintagefibers geen garantie voor absolute beveiliging.
Consumenten worden ook aangemoedigd om hun eigen apparaten, accounts en toegangsgegevens zorgvuldig te beschermen wanneer deze van toepassing zijn.
11. Gegevens van minderjarigen
Vintagefibers verkoopt meubels, woonartikelen en bijbehorende accessoires en richt zich niet specifiek op personen jonger dan 18 jaar.
De website heeft niet als doel om bewust persoonsgegevens van minderjarigen te verzamelen.
Wanneer Vintagefibers ontdekt dat persoonsgegevens van een minderjarige zijn verstrekt in omstandigheden die niet voldoen aan de toepasselijke regelgeving, kunnen passende maatregelen worden genomen afhankelijk van de situatie.
Een ouder of wettelijke vertegenwoordiger die van mening is dat een minderjarige onjuist persoonsgegevens heeft verstrekt, kan contact opnemen via:
12. Klachten, contact en updates
Voor vragen over dit GDPR Privacybeleid, verzoeken met betrekking tot persoonsgegevens of het uitoefenen van privacyrechten kunnen consumenten contact opnemen met:
Verwerkingsverantwoordelijke: VINTAGE FIBERS LLC
Website: Vintagefibers
Adres: 576 KYLAR DRIVE, PALM BAY, FL 32907, Verenigde Staten
Telefoon: +1 (305) 531-1482
E-mail: info@vintagefibers.com
Openingstijden:
Maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS)
Neem contact met ons op via e-mail; wij reageren binnen 24 uur.
Wanneer een consument van mening is dat persoonsgegevens niet correct worden verwerkt, kan deze contact opnemen met Vintagefibers voor uitleg, verduidelijking of het uitoefenen van de wettelijke rechten.
Consumenten kunnen daarnaast een klacht indienen bij de bevoegde toezichthoudende autoriteit.
Voor Nederland is de bevoegde toezichthoudende autoriteit op het gebied van gegevensbescherming:
Autoriteit Persoonsgegevens
Vintagefibers kan dit GDPR Privacybeleid aanpassen wanneer wijzigingen plaatsvinden in de verwerkingsactiviteiten, gebruikte diensten, operationele processen of toepasselijke regelgeving.
De bijgewerkte versie wordt op deze pagina gepubliceerd.
Wanneer een wijziging een specifieke kennisgeving of een nieuwe keuze van de consument vereist, worden de passende maatregelen genomen overeenkomstig de toepasselijke regelgeving.