SHELLACANDSHINE · GDPR / AVG
GDPR Gegevensbeschermingsbeleid
shellacandshine respecteert en hecht veel waarde aan de bescherming van de persoonsgegevens van onze klanten.
Dit GDPR-gegevensbeschermingsbeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze website https://shellacandshine.com bezoekt, producten koopt, contact met ons opneemt of gebruikmaakt van onze diensten.
Wij verwerken persoonsgegevens volgens de toepasselijke wetgeving inzake gegevensbescherming, waaronder:
- De Algemene Verordening Gegevensbescherming (AVG/GDPR – General Data Protection Regulation) van de Europese Unie;
- Toepasselijke Nederlandse en Europese regelgeving inzake gegevensbescherming.
1. Gegevensverantwoordelijke (Data Controller)
Gegevensverantwoordelijke
De verwerking van uw persoonsgegevens wordt beheerd door:
Akita City
Akita Prefecture
011-0913
Japan
2. Welke persoonsgegevens verzamelen wij?
(1) Bestel- en transactiegegevens
Afhankelijk van de manier waarop u met ons communiceert, kunnen wij de volgende persoonsgegevens verzamelen:
Waaronder:
- Naam;
- Afleveradres;
- E-mailadres;
- Telefoonnummer;
- Bestelnummer;
- Informatie over gekochte producten;
- Betalingsstatus.
Deze gegevens worden gebruikt voor het verwerken van bestellingen, het leveren van producten en het bieden van klantenservice.
(2) Accountgegevens
Wanneer u een account aanmaakt, kunnen wij verzamelen:
- Inloggegevens;
- Accountinformatie;
- Historische bestelgegevens;
- Gebruikersvoorkeuren.
(3) Communicatiegegevens
Wanneer u via e-mail of andere kanalen contact met ons opneemt, kunnen wij bewaren:
- De inhoud van uw bericht;
- Klantenserviceverzoeken;
- Retour- en omruilaanvragen;
- Bijgevoegde bestanden of afbeeldingen.
(4) Technische gegevens
Wanneer u onze website bezoekt, kunnen wij automatisch gegevens verzamelen zoals:
- IP-adres;
- Browsertype;
- Apparaatgegevens;
- Besturingssysteem;
- Bezoekgegevens van pagina's;
- Cookiegegevens.
3. Waarom verwerken wij uw persoonsgegevens?
(1) Uitvoering van bestellingen
Wij gebruiken uw persoonsgegevens uitsluitend voor noodzakelijke doeleinden, waaronder:
Voor:
- Het verwerken van bestellingen;
- Het bevestigen van betalingen;
- Het regelen van verzending;
- Het verstrekken van trackinginformatie;
- Het uitvoeren van aftersales-service.
(2) Klantenservice
Voor:
- Het beantwoorden van vragen;
- Het verwerken van terugbetalingen;
- Het behandelen van retour- en omruilverzoeken;
- Het oplossen van problemen met bestellingen.
(3) Verbetering van website en diensten
Voor:
- Het verbeteren van de gebruikerservaring;
- Het analyseren van websitegebruik;
- Het optimaliseren van producten en diensten.
(4) Veiligheid en risicobeheer
Voor:
- Het voorkomen van frauduleuze transacties;
- Het beschermen van onze website;
- Het voldoen aan wettelijke verplichtingen.
4. Wettelijke grondslagen voor gegevensverwerking (Legal Basis)
(1) Uitvoering van een overeenkomst (Contract Performance)
Voor het uitvoeren van verplichtingen die voortkomen uit uw aankoop, waaronder:
- Orderverwerking;
- Productlevering;
- Klantenservice en ondersteuning.
(2) Wettelijke verplichting (Legal Obligation)
Voor het voldoen aan:
- Belastingverplichtingen;
- Administratieve en financiële bewaarplichten;
- Wettelijke vereisten.
(3) Gerechtvaardigd belang (Legitimate Interest)
Voor:
- Websitebeveiliging;
- Fraudepreventie;
- Verbetering van onze dienstverlening.
(4) Toestemming (Consent)
Voor:
- Marketingcommunicatie;
- Gebruik van bepaalde cookies;
- Andere verwerkingen waarvoor expliciete toestemming vereist is.
U kunt uw toestemming op elk moment intrekken.
5. Cookies en trackingtechnologieën
Cookies en trackingtechnologieën
Wij kunnen cookies en vergelijkbare technologieën gebruiken om uw gebruikservaring te verbeteren.
Cookies kunnen worden gebruikt voor:
- Het bewaren van winkelwageninformatie;
- Het onthouden van gebruikersinstellingen;
- Het analyseren van websitebezoek;
- Het verbeteren van websitefuncties.
U kunt via uw browserinstellingen:
- Cookies accepteren;
- Cookies verwijderen;
- Bepaalde cookies blokkeren.
Houd er rekening mee dat het uitschakelen van cookies invloed kan hebben op bepaalde functies van de website.
6. Delen van persoonsgegevens
(1) Logistieke dienstverleners
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet.
Om onze diensten te kunnen leveren, kunnen wij noodzakelijke gegevens delen met:
Voor:
- Productlevering;
- Trackinginformatie;
- Afhandeling van bezorgproblemen.
(2) Betalingsdienstverleners
Voor:
- Het verwerken van betalingen;
- Het voorkomen van betalingsfraude.
(3) Technische dienstverleners
Voor:
- Websitebeheer;
- Gegevensopslag;
- Systeemonderhoud.
Alle externe dienstverleners zijn verplicht om persoonsgegevens te beschermen volgens de toepasselijke wetgeving.
7. Internationale gegevensoverdracht
Internationale gegevensoverdracht
Omdat shellacandshine en sommige dienstverleners buiten de Europese Unie gevestigd kunnen zijn, kunnen persoonsgegevens internationaal worden overgedragen.
Wanneer internationale gegevensoverdracht plaatsvindt, nemen wij passende beschermingsmaatregelen volgens de AVG/GDPR, zoals:
- Contractuele beschermingsmaatregelen;
- Technische beveiligingsmaatregelen;
- Erkende wettelijke overdrachtsmechanismen.
8. Bewaartermijn van persoonsgegevens
Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is.
De bewaartermijn hangt af van:
- Het doel waarvoor gegevens zijn verzameld;
- Wettelijke verplichtingen;
- Zakelijke behoeften.
Bijvoorbeeld:
- Bestel- en transactiegegevens kunnen volgens wettelijke verplichtingen worden bewaard;
- Klantenservicegegevens worden gedurende een redelijke periode opgeslagen;
- Marketinggegevens worden niet langer gebruikt nadat u uw toestemming heeft ingetrokken.
9. Uw rechten volgens de AVG/GDPR
(1) Recht op inzage (Right of Access)
Volgens de AVG/GDPR heeft u de volgende rechten:
U kunt verzoeken om informatie over:
- Of wij uw persoonsgegevens bewaren;
- Welke gegevens wij bewaren;
- Hoe deze gegevens worden gebruikt.
(2) Recht op rectificatie (Right to Rectification)
Wanneer uw persoonsgegevens onjuist zijn, kunt u verzoeken deze te corrigeren.
(3) Recht op verwijdering (Right of Erasure)
Onder bepaalde wettelijke voorwaarden kunt u verzoeken om verwijdering van uw persoonsgegevens.
(4) Recht op beperking van verwerking (Right to Restriction)
U kunt verzoeken om bepaalde vormen van gegevensverwerking tijdelijk te beperken.
(5) Recht op gegevensoverdraagbaarheid (Right to Data Portability)
U kunt verzoeken om uw gegevens in een gangbaar en gestructureerd formaat te ontvangen.
(6) Recht van bezwaar (Right to Object)
U kunt bezwaar maken tegen bepaalde verwerkingen op basis van gerechtvaardigd belang, zoals directe marketing.
10. Uw gegevensrechten uitoefenen
Uw gegevensrechten uitoefenen
Wilt u gebruikmaken van uw rechten volgens de AVG/GDPR? Neem dan contact met ons op:
Wij behandelen uw verzoek binnen de wettelijke termijn.
11. Beveiligingsmaatregelen
Beveiligingsmaatregelen
Wij nemen passende beveiligingsmaatregelen om uw persoonsgegevens te beschermen, waaronder:
- Beheer van toegangsrechten;
- Technische beveiligingsmaatregelen;
- Systeemcontrole;
- Bescherming tegen ongeautoriseerde toegang.
Hoewel wij redelijke maatregelen nemen, kan geen enkele gegevensoverdracht via internet volledige veiligheid garanderen.
12. Meldingen bij gegevenslekken
Meldingen bij gegevenslekken
Wanneer zich een beveiligingsincident voordoet dat mogelijk gevolgen heeft voor uw persoonsgegevens, zullen wij volgens de AVG/GDPR:
- Passende herstelmaatregelen nemen;
- Indien vereist de bevoegde toezichthoudende autoriteit informeren;
- Betrokken personen informeren wanneer dit wettelijk verplicht is.
13. Recht om een klacht in te dienen
Recht om een klacht in te dienen
Wanneer u van mening bent dat wij uw persoonsgegevens niet volgens de AVG/GDPR verwerken, heeft u het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit.
Voor gebruikers in Nederland kunt u contact opnemen met:
Autoriteit Persoonsgegevens
14. Wijzigingen in dit beleid
Wijzigingen in dit beleid
Wij kunnen dit GDPR-gegevensbeschermingsbeleid aanpassen vanwege:
- Wijzigingen in wet- en regelgeving;
- Aanpassingen in onze bedrijfsvoering;
- Veranderingen in de manier waarop wij gegevens verwerken.
De bijgewerkte versie wordt op onze website gepubliceerd met vermelding van de datum van wijziging.
15. Contact
Contact
Heeft u vragen over ons GDPR-beleid of de bescherming van uw persoonsgegevens? Neem dan contact met ons op:
Akita City
Akita Prefecture 011-0913
Japan
Bedankt voor uw vertrouwen in shellacandshine.
Wij blijven ons inzetten om uw persoonsgegevens te beschermen en u een veilige, transparante en betrouwbare winkelervaring te bieden.