AVG / GDPR-verklaring inzake gegevensbescherming
travertinetruffle vindt het belangrijk dat bezoekers en klanten controle houden over hun persoonsgegevens.
Wanneer u onze website bezoekt, een bestelling plaatst, een levering regelt, contact met ons opneemt of gebruikmaakt van onze service na aankoop, kan het noodzakelijk zijn om persoonsgegevens te verwerken die nodig zijn om de betreffende dienst uit te voeren.
Voor persoonsgegevens van klanten en bezoekers in Nederland en de Europese Economische Ruimte handelen wij overeenkomstig de toepasselijke regels voor gegevensbescherming, waaronder de Algemene verordening gegevensbescherming (AVG/GDPR).
In deze verklaring leggen wij de belangrijkste uitgangspunten van onze gegevensverwerking uit en lichten wij toe welke privacyrechten u op grond van de AVG kunt uitoefenen.
1. Gegevens van de verwerkingsverantwoordelijke
De verwerking van persoonsgegevens die verband houdt met deze website valt onder de verantwoordelijkheid van:
Website: travertinetruffle.com
Merknaam: travertinetruffle
Verantwoordelijke voor de bedrijfsvoering: 藤田 裕誉
Bedrijfsadres:
331 Sugita, Fujinomiya-shi, Shizuoka 418-0021, Japan
日本静冈县富士宫市杉田331番地，418-0021
E-mail: simpleabnhjmk@travertinetruffle.com
Telefoon: +81 70 8376 9798
Wilt u een recht op grond van de AVG uitoefenen, dan kunt u via bovenstaand e-mailadres contact met ons opnemen.
2. Onze uitgangspunten voor gegevensbescherming
travertinetruffle verwerkt persoonsgegevens overeenkomstig de kernbeginselen van de AVG.
Rechtmatigheid, behoorlijkheid en transparantie
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat en proberen zo duidelijk mogelijk uit te leggen hoe gegevens worden gebruikt.
Doelbinding
Persoonsgegevens worden alleen gebruikt voor legitieme doeleinden die vooraf zijn vastgesteld.
Gegevens die bijvoorbeeld nodig zijn om een bestelling uit te voeren, worden niet zonder passende rechtsgrond ineens gebruikt voor een volledig ander en niet-gerelateerd doel.
Dataminimalisatie
Wij verwerken alleen persoonsgegevens die redelijkerwijs nodig zijn voor het betreffende doel.
Voor de levering van meubels zijn bijvoorbeeld doorgaans een naam, afleveradres en contactgegevens nodig. Dat betekent niet dat wij daarom ook andere, niet-relevante persoonsgegevens moeten verzamelen.
Juistheid
Wij nemen redelijke maatregelen om persoonsgegevens correct en waar nodig actueel te houden.
Wanneer u merkt dat gegevens die wij bewaren onjuist zijn, kunt u ons vragen deze te corrigeren.
Beperking van de bewaartermijn
Persoonsgegevens worden niet langer bewaard dan redelijkerwijs noodzakelijk is.
De bewaartermijn kan onder meer afhangen van:
de uitvoering van een bestelling;
administratieve en fiscale verplichtingen;
klantenservice en aftersales;
wettelijke verjaringstermijnen;
beveiligings- en compliancevereisten.
Integriteit en vertrouwelijkheid
Wij nemen technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico’s van de verwerking.
Deze maatregelen zijn bedoeld om het risico te beperken op onder meer:
ongeoorloofde toegang;
onrechtmatig gebruik;
onbedoeld verlies;
ongeoorloofde wijziging;
openbaarmaking;
vernietiging.
Verantwoordingsplicht
Wij zijn verantwoordelijk voor onze gegevensverwerking en moeten, waar dat op grond van de AVG vereist is, kunnen aantonen dat wij de regels voor gegevensbescherming naleven.
3. Welke persoonsgegevens kunnen wij verwerken?
Welke gegevens wij verwerken, hangt af van de manier waarop u contact heeft met travertinetruffle.
Identiteitsgegevens
Bijvoorbeeld:
naam;
naam van de ontvanger.
Contactgegevens
Bijvoorbeeld:
e-mailadres;
telefoonnummer;
afleveradres;
factuuradres.
Bestelgegevens
Bijvoorbeeld:
bestelnummer;
gekochte producten;
aantallen;
orderbedrag;
verzendkosten;
bestelstatus;
retour- en terugbetalingsgegevens.
Bezorggegevens
Bijvoorbeeld:
afleveradres;
trackinginformatie;
bezorgstatus;
noodzakelijke contactgegevens voor de levering.
Betaalgegevens
Wij kunnen onder meer verwerken:
betaalstatus;
transactienummer;
terugbetalingsgegevens;
type betaalmethode.
Volledige kaartnummers, beveiligingscodes en vergelijkbare betaalgegevens worden doorgaans rechtstreeks verwerkt door de betreffende betalingsdienstaanbieder.
Gegevens uit klantenservice en aftersales
Wanneer u contact met ons opneemt, kunnen wij onder meer verwerken:
inhoud van e-mails of berichten;
informatie over een serviceverzoek;
productfoto’s;
foto’s van verpakkingen;
video’s;
informatie over schade of ontbrekende onderdelen.
Technische gegevens
Tijdens het gebruik van de website kunnen onder meer de volgende gegevens worden verwerkt:
IP-adres;
browsergegevens;
apparaattype;
identificatiegegevens van cookies;
beveiligingslogs;
gegevens over websitegebruik.
Meer informatie hierover vindt u ook in ons Privacybeleid en onze informatie over cookies.
4. Rechtsgronden voor verwerking
Afhankelijk van het doel kunnen wij persoonsgegevens verwerken op basis van één of meer van de volgende rechtsgronden.
Uitvoering van een overeenkomst
Bijvoorbeeld voor:
het verwerken van bestellingen;
het afhandelen van betalingen;
het organiseren van verzending;
het verstrekken van trackinginformatie;
het behandelen van retourzendingen en terugbetalingen.
Deze verwerkingen zijn doorgaans noodzakelijk voor de uitvoering van de overeenkomst met de consument.
Wettelijke verplichting
Wij kunnen verplicht zijn bepaalde gegevens te verwerken of te bewaren voor onder meer:
boekhoudkundige verplichtingen;
fiscale verplichtingen;
consumentenrechtelijke verplichtingen;
wettelijke of toezichthoudende vereisten.
Gerechtvaardigd belang
Voor zover uw rechten en vrijheden daardoor niet onevenredig worden aangetast, kunnen wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, bijvoorbeeld voor:
fraudepreventie;
beveiliging van de website;
voorkomen van misbruik of kwaadaardige bestellingen;
het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
Toestemming
Voor bepaalde niet-noodzakelijke verwerkingen kan uw toestemming nodig zijn, bijvoorbeeld voor:
bepaalde marketingactiviteiten;
advertentiecookies;
bepaalde trackingtechnologieën;
bepaalde personalisatiefuncties.
Wanneer toestemming de rechtsgrond is, kunt u die toestemming weer intrekken.
5. Recht op informatie
U heeft het recht om duidelijk te worden geïnformeerd over onder meer:
wie uw persoonsgegevens verwerkt;
waarom uw gegevens worden verwerkt;
welke soorten persoonsgegevens worden verwerkt;
op welke rechtsgrond de verwerking is gebaseerd;
aan welke derden gegevens kunnen worden verstrekt;
hoe lang gegevens worden bewaard;
of gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt;
welke privacyrechten u heeft.
De AVG vereist dat deze informatie duidelijk, transparant en begrijpelijk wordt verstrekt.
6. Recht op inzage
U kunt ons vragen of travertinetruffle persoonsgegevens van u verwerkt.
Wanneer dat het geval is en aan de wettelijke voorwaarden is voldaan, kunt u onder meer verzoeken om:
een kopie van uw persoonsgegevens;
informatie over de doeleinden van de verwerking;
informatie over de categorieën persoonsgegevens;
informatie over ontvangers of categorieën ontvangers;
informatie over de verwachte bewaartermijn;
overige informatie waarop u volgens de AVG recht heeft.
Wij kunnen redelijke maatregelen nemen om uw identiteit te controleren voordat wij persoonsgegevens verstrekken, zodat deze niet bij een onbevoegde derde terechtkomen.
7. Recht op rectificatie
Wanneer persoonsgegevens die wij bewaren:
onjuist;
onnauwkeurig;
onvolledig
zijn, kunt u ons vragen deze te corrigeren of aan te vullen.
Is een bestelling nog niet verzonden en klopt bijvoorbeeld het afleveradres niet, neem dan zo snel mogelijk contact met ons op.
8. Recht op gegevenswissing
Onder de voorwaarden van de AVG kunt u verzoeken om verwijdering van uw persoonsgegevens.
Dit recht kan bijvoorbeeld van toepassing zijn wanneer:
de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld;
u uw toestemming intrekt en er geen andere geldige rechtsgrond bestaat;
persoonsgegevens onrechtmatig zijn verwerkt.
Het recht op verwijdering is echter niet absoluut.
Wij kunnen bepaalde gegevens blijven bewaren wanneer dit noodzakelijk is voor:
wettelijke bewaarplichten;
uitvoering van een nog lopende overeenkomst;
fiscale verplichtingen;
het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
9. Recht op beperking van de verwerking
In bepaalde situaties kunt u ons vragen de verwerking van uw persoonsgegevens tijdelijk te beperken.
Dit kan bijvoorbeeld aan de orde zijn wanneer u de juistheid van bepaalde gegevens betwist en wij tijd nodig hebben om die gegevens te controleren.
Beperking van de verwerking betekent niet noodzakelijk dat de gegevens onmiddellijk worden verwijderd, maar wel dat het verdere gebruik ervan wordt beperkt.
10. Recht op overdraagbaarheid van gegevens
Wanneer aan de voorwaarden van de AVG is voldaan, kunt u recht hebben om persoonsgegevens die u zelf aan ons heeft verstrekt te ontvangen in een:
gestructureerd, gangbaar en machineleesbaar formaat.
Wanneer dit technisch mogelijk en wettelijk toegestaan is, kunt u ons ook vragen deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
Dit recht geldt doorgaans voor geautomatiseerde verwerkingen die zijn gebaseerd op toestemming of een overeenkomst.
11. Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u onder de voorwaarden van de AVG bezwaar maken vanwege redenen die verband houden met uw specifieke situatie.
Wanneer persoonsgegevens worden gebruikt voor direct marketing, kunt u tegen die verwerking bezwaar maken.
Na een geldig bezwaar tegen direct marketing zullen wij de betreffende persoonsgegevens niet langer voor dat doel verwerken.
12. Toestemming intrekken
Wanneer een verwerking gebaseerd is op uw toestemming, kunt u die toestemming op ieder moment intrekken.
Dit kan bijvoorbeeld betrekking hebben op:
marketing-e-mails;
niet-noodzakelijke cookies;
advertentietracking;
bepaalde personalisatiefuncties.
De intrekking van toestemming heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking al op basis van geldige toestemming hebben plaatsgevonden.
13. Geautomatiseerde besluitvorming en profilering
De AVG bevat specifieke bescherming voor beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die juridische gevolgen of vergelijkbaar ingrijpende gevolgen voor een persoon hebben.
Wanneer travertinetruffle in de toekomst dergelijke systemen zou gebruiken, zullen wij waar nodig informatie verstrekken over:
het bestaan van geautomatiseerde besluitvorming;
de hoofdlijnen van de gebruikte logica;
de mogelijke gevolgen;
de rechten die de betrokken persoon daarbij heeft.
Normale winkelwagenfuncties, automatische updates van een bestelstatus of eenvoudige fraudedetectie betekenen niet zonder meer dat sprake is van geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
14. Delen van persoonsgegevens
Voor de uitvoering van bestellingen en het beheer van de website kunnen wij persoonsgegevens, voor zover noodzakelijk, delen met dienstverleners.
Dit kan onder meer gaan om:
Logistieke dienstverleners
Zij kunnen bijvoorbeeld verwerken:
naam;
adres;
telefoonnummer;
bezorginformatie.
Betalingsdienstaanbieders
Zij kunnen bijvoorbeeld verwerken:
betalingsauthenticatie;
transactiegegevens;
betaalstatus;
terugbetalingsinformatie.
Website- en technische dienstverleners
Deze partijen kunnen diensten leveren zoals:
hosting;
gegevensopslag;
e-maildiensten;
websitebeveiliging;
systeemonderhoud.
Professionele dienstverleners
Waar nodig kan dit onder meer gaan om:
accountants;
juridische adviseurs;
compliance- of auditdienstverleners.
Wij verkopen persoonsgegevens niet als afzonderlijk handelsproduct enkel omdat wij daarover beschikken.
15. Beperking van gegevensdeling
Wij proberen per dienstverlener alleen die gegevens beschikbaar te stellen die redelijkerwijs nodig zijn voor de betreffende dienst.
Een vervoerder heeft bijvoorbeeld een afleveradres nodig, maar heeft daarom niet automatisch toegang nodig tot uw volledige communicatie met onze klantenservice.
Een technische dienstverlener mag persoonsgegevens alleen verwerken voor zover dat nodig is voor de betreffende technische dienstverlening.
16. Doorgifte buiten de Europese Economische Ruimte
Het bedrijfsadres van travertinetruffle bevindt zich in Japan. Ook bepaalde technische, logistieke of betaaldienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.
Wanneer persoonsgegevens waarop de AVG van toepassing is buiten de EER worden doorgegeven, gebruiken wij een rechtsgeldig doorgiftemechanisme overeenkomstig de toepasselijke regels.
Afhankelijk van de situatie kan dat onder meer bestaan uit:
een adequaatheidsbesluit van de Europese Commissie;
standaardcontractbepalingen;
andere passende waarborgen die volgens de wet zijn toegestaan.
Internationale verwerking doet geen afbreuk aan de rechten die betrokkenen op grond van de AVG hebben.
17. Verwerking in verband met Japan
Omdat travertinetruffle een bedrijfsadres heeft op:
331 Sugita, Fujinomiya-shi, Shizuoka 418-0021, Japan
kan het voorkomen dat bepaalde gegevens in verband met orderbeheer, klantenservice of andere bedrijfsactiviteiten in Japan worden verwerkt.
Wanneer daarbij sprake is van internationale doorgifte van persoonsgegevens waarop de AVG van toepassing is, handelen wij overeenkomstig de geldende regels voor internationale gegevensoverdracht.
18. Bewaartermijnen
Persoonsgegevens worden alleen bewaard zolang dat redelijkerwijs nodig is voor het doel van de verwerking en voor de naleving van wettelijke verplichtingen.
De bewaartermijn verschilt per categorie gegevens.
Bestel- en transactiegegevens
Deze worden bewaard zolang dat nodig is voor de uitvoering van de bestelling en voor toepasselijke administratieve, fiscale en juridische verplichtingen.
Aftersales- en klantenservicegegevens
Deze worden bewaard zolang dat nodig is om het betreffende probleem af te handelen en gedurende een redelijke periode daarna voor mogelijke vervolgvragen of geschillen.
Cookiegegevens
Deze worden bewaard afhankelijk van het type cookie en de toepasselijke instellingen en wettelijke vereisten.
Marketinggegevens
Deze worden verwerkt zolang daarvoor een geldige rechtsgrond bestaat. Wanneer u toestemming intrekt of een geldig bezwaar maakt, stoppen wij het gebruik voor dat doel voor zover de wet dat vereist.
Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze, of nemen wij andere passende maatregelen.
19. Inbreuken in verband met persoonsgegevens
Wanneer zich een beveiligingsincident met persoonsgegevens voordoet, beoordelen wij onder meer:
de aard van de betrokken gegevens;
de hoeveelheid gegevens;
de omvang van het incident;
het mogelijke risico voor betrokken personen.
Wij nemen vervolgens passende maatregelen.
Wanneer de AVG vereist dat een incident aan een toezichthouder wordt gemeld of dat betrokken personen worden geïnformeerd, handelen wij overeenkomstig die verplichtingen.
20. Cookies en de AVG
Wij maken onderscheid tussen:
noodzakelijke cookies;
functionele cookies;
analytische cookies;
marketing- en trackingcookies.
Voor cookies waarvoor voorafgaande toestemming wettelijk vereist is, worden deze pas geactiveerd nadat geldige toestemming is verkregen.
Het weigeren van niet-noodzakelijke marketingcookies mag normale functies zoals het bekijken van producten, het gebruik van de winkelwagen en het afronden van een standaardbestelling niet onnodig blokkeren.
Meer informatie vindt u in onze cookie-informatie en ons Privacybeleid.
21. Uw AVG-rechten uitoefenen
Wilt u één van uw rechten op grond van de AVG uitoefenen, stuur dan uw verzoek naar:
simpleabnhjmk@travertinetruffle.com
U kunt ons ook telefonisch bereiken via:
+81 70 8376 9798
Vermeld bij voorkeur:
welk recht u wilt uitoefenen;
de basisinformatie die nodig is om uw verzoek te beoordelen;
indien relevant, uw bestelnummer.
Om uw persoonsgegevens te beschermen, kunnen wij waar dat redelijkerwijs noodzakelijk is aanvullende informatie vragen om uw identiteit te bevestigen.
Stuur via gewone e-mail niet uit eigen beweging volledige betaalkaartgegevens of onnodige kopieën van gevoelige identiteitsdocumenten.
22. Termijn voor de behandeling van verzoeken
Op grond van de AVG moet een verwerkingsverantwoordelijke in beginsel binnen één maand na ontvangst van een geldig verzoek reageren.
Bij bijzonder complexe verzoeken of wanneer tegelijkertijd veel verzoeken worden ontvangen, kan deze termijn onder de voorwaarden van de AVG worden verlengd.
Wanneer een verlenging nodig is, informeren wij de verzoeker daarover overeenkomstig de wettelijke vereisten.
Wij behandelen privacyverzoeken in ieder geval zonder onredelijke vertraging.
23. Kosten voor AVG-verzoeken
Het uitoefenen van rechten op grond van de AVG is in beginsel kosteloos.
Wanneer een verzoek kennelijk ongegrond of buitensporig is, met name vanwege het herhaaldelijke karakter ervan, kunnen wij maatregelen nemen voor zover de AVG dat toestaat.
Wij gebruiken geen onredelijke kosten om betrokkenen te ontmoedigen hun privacyrechten uit te oefenen.
24. Identiteitscontrole
Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen wij een redelijke identiteitscontrole uitvoeren bij verzoeken om bijvoorbeeld:
inzage;
verwijdering;
rectificatie;
gegevensoverdraagbaarheid;
andere verzoeken waarbij persoonsgegevens moeten worden verstrekt of gewijzigd.
De wijze van verificatie moet in verhouding staan tot het risico.
Wij vragen niet zonder goede reden om grote hoeveelheden extra persoonsgegevens voor een eenvoudig privacyverzoek.
25. Klacht indienen bij een toezichthouder
Wanneer u van mening bent dat uw persoonsgegevens niet overeenkomstig de toepasselijke privacywetgeving worden verwerkt, kunt u een klacht indienen bij een bevoegde toezichthouder.
Voor gegevensbescherming in Nederland is de belangrijkste toezichthouder:
Autoriteit Persoonsgegevens
De AVG biedt betrokkenen daarnaast onder bepaalde voorwaarden de mogelijkheid om een klacht in te dienen bij de toezichthouder van het land waar zij gewoonlijk wonen, werken of waar de vermeende overtreding heeft plaatsgevonden.
26. Verhouding tot ons privacybeleid
Deze AVG-verklaring richt zich voornamelijk op:
de belangrijkste beginselen van gegevensbescherming;
de rechten van betrokkenen;
de manier waarop een AVG-verzoek kan worden ingediend;
de basisverplichtingen van travertinetruffle op het gebied van gegevensbescherming.
Voor meer informatie over:
welke persoonsgegevens concreet worden verzameld;
hoe deze gegevens worden gebruikt;
cookies;
bewaartermijnen;
externe dienstverleners;
betaal- en bezorggegevens;
verwijzen wij ook naar ons Privacybeleid.
Wanneer beide documenten eenzelfde verwerking verschillend beschrijven, moet de feitelijke gegevensverwerking worden beoordeeld aan de hand van de toepasselijke wetgeving. Een verschil in formulering beperkt nooit de rechten die betrokkenen op grond van de AVG hebben.
27. Wijzigingen in deze verklaring
Wij kunnen deze AVG-verklaring aanpassen wanneer bijvoorbeeld:
onze gegevensverwerking verandert;
functies van de website wijzigen;
nieuwe dienstverleners worden ingezet;
wettelijke of toezichthoudende vereisten veranderen.
De meest actuele versie wordt op de website gepubliceerd.
Wanneer voor een wijziging wettelijk nieuwe toestemming vereist is, vervangt het enkel aanpassen van deze verklaring niet de noodzaak om die geldige toestemming afzonderlijk te verkrijgen.
28. Contactgegevens
Heeft u vragen over persoonsgegevens, de AVG of deze verklaring, neem dan contact op met:
travertinetruffle
Officiële website: travertinetruffle.com
Verantwoordelijke voor de bedrijfsvoering: 藤田 裕誉
Bedrijfsadres:
331 Sugita, Fujinomiya-shi, Shizuoka 418-0021, Japan
E-mail: simpleabnhjmk@travertinetruffle.com
Telefoon: +81 70 8376 9798
travertinetruffle
AVG / GDPR-verklaring inzake gegevensbescherming