AVG

 

Doel en toepassingsgebied

Dit document regelt de verwerking van alle persoonsgegevens die worden verkregen via onze online winkel voor binnenmeubilair. Het doel is om iedere bezoeker en koper volledige duidelijkheid te bieden over de administratieve en technische handelingen die worden uitgevoerd bij het bekijken van meubelartikelen, het afronden van bestellingen en het benaderen van onze ondersteuningsdiensten.

Categorieën van persoonsgegevens die wij verzamelen

Wij verzamelen en verwerken uitsluitend persoonsgegevens die strikt noodzakelijk zijn voor de uitvoering van bestellingen en de werking van onze online meubelwinkel:

  • Identificatie- en contactgegevens: voornaam, achternaam, factuuradres, afleveradres voor binnenmeubilair, e-mailadres en telefoonnummer.

  • Bestel- en aankoopgegevens: specificaties van geselecteerde meubelartikelen, bestelnummers, betaalstatussen en factuurhistorie. Financiële rekening- en kaartgegevens worden rechtstreeks verwerkt via beveiligde betaalsystemen en worden nooit op onze eigen servers opgeslagen.

  • Technische systeem- en verbindingsgegevens: IP-adressen (geanonimiseerd), browsertype en -versie, besturingssysteem, bezochte pagina's, sessieduur en serverlogbestanden.

  • Klantenservice- en communicatiegegevens: correspondentie via e-mail of telefoon aangaande vragen over leveringen, productinformatie of bestelstatussen.

Rechtmatigheid van de gegevensverwerking

Persoonsgegevens worden uitsluitend verwerkt op basis van de volgende gronden conform artikel 6 van de AVG:

  • Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): vereist voor de verwerking van meubelaankopen, betalingscontrole, orderbevestiging, transportplanning en garantieafhandeling.

  • Wettelijke bewaarplichten (artikel 6 lid 1 sub c AVG): noodzakelijk voor de naleving van fiscale, administratieve en boekhoudkundige verplichtingen.

  • Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): het beveiligen van de online winkelomgeving, het waarborgen van de netwerkstabiliteit en fraudepreventie.

  • Toestemming (artikel 6 lid 1 sub a AVG): uitsluitend van toepassing wanneer u voorafgaand een actieve, expliciete en vrijwillige toestemming hebt verleend, zoals voor niet-functionele cookies.

Rechten van betrokkenen

U heeft ten aanzien van uw gegevens de volgende rechten:

  • Recht op inzage: het recht om uitsluitsel te verkrijgen over de verwerking van uw gegevens en een overzicht daarvan te ontvangen.

  • Recht op rectificatie: het recht om onvolledige of onjuiste gegevens direct te laten corrigeren.

  • Recht op gegevenswissing: het recht op algehele verwijdering van uw persoonsgegevens, mits er geen bewaarplicht op rust.

  • Recht op beperking van de verwerking: het recht om de verwerking tijdelijk te laten staken in door de AVG bepaalde situaties.

  • Recht op overdraagbaarheid van gegevens: het recht om gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of over te laten dragen.

  • Recht van bezwaar: het recht om bezwaar te maken tegen verwerkingen die zijn gebaseerd op ons gerechtvaardigd belang.

  • Recht om toestemming in te trekken: verleende toestemming kan te allen tijde worden ingetrokken zonder terugwerkende kracht.

  • Reactietermijn: Wij reageren onverwijld en in ieder geval binnen één maand (30 dagen) na ontvangst op uw verzoek tot uitoefening van uw rechten. Bij complexe verzoeken kan deze termijn indien nodig met twee maanden worden verlengd, waarvan wij u binnen de eerste maand gemotiveerd op de hoogte stellen.

  • Klachtrecht: u heeft te allen tijde het recht een klacht in te dienen bij de toezichthouder in Nederland, de Autoriteit Persoonsgegevens (AP).

Bewaartermijn van gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het behalen van de vastgestelde doelen:

  • Gegevens verbonden aan voltooide bestellingen, transacties en facturen worden strikt gedurende de Nederlandse fiscale bewaartermijn van 7 jaar bewaard.

  • Gegevens inzake klantenservice en correspondentie worden maximaal 2 jaar bewaard na de volledige afhandeling van uw vraag of verzoek.

  • Systeemsessies en technische logbestanden worden automatisch en periodiek verwijderd zodra de operationele en beveiligingsnoodzaak vervalt.

Gegevensdeling en openbaarmaking

Gegevens worden uitsluitend verstrekt aan specifieke categorieën van ontvangers die rechtstreeks betrokken zijn bij het leveringsproces en het technisch beheer:

  • Gespecialiseerde meubeltransporteurs en bezorgdiensten: uitsluitend uw naam, afleveradres en telefoonnummer met als enig doel het inplannen van leveringsafspraken, routebeheer en de fysieke bezorging van het bestelde binnenmeubilair aan uw adres.

  • Gecertificeerde betaaldienstverleners: voor de directe, gecodeerde afhandeling van transacties via vertrouwde betaalmethoden (waaronder directe online bankoverschrijvingssystemen en erkende betaalkaarten).

  • Hosting- en serverinfrastructuurdiensten: voor veilige data-opslag, serveronderhoud en platformbeschikbaarheid.
    Gegevens worden onder geen enkel beding verhuurd, verkocht of gedeeld voor commerciële doeleinden van externe entiteiten.

Aanvullende Nederlandse verwerkings- en waarborgbepalingen

Voor verwerkingen gericht op de Nederlandse markt hanteren wij onverkort de regels van de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG). Dit houdt in dat wij gegevensverwerkingen uitsluitend baseren op de daarin toegestane gronden, administraties inrichten volgens de standaarden van de bevoegde instanties en voorzien in strikte maatregelen ter bescherming van de persoonlijke levenssfeer van Nederlandse consumenten.

Analyse- en advertentiedoeleinden

  • Functionele en geaggregeerde analyse: Wij verwerken louter geanonimiseerde technische indicatoren om de laadtijden, stabiliteit en navigatie binnen onze online winkel te evalueren. Hierbij worden IP-adressen direct afgeschermd en worden geen individuele profielen opgesteld.

  • Geen niet-geactiveerde reclamediensten: Wij hanteren geen actieve commerciële advertentienetwerken zonder voorafgaande toestemming. Marketinggerelateerde functies zijn standaard gedeactiveerd en vereisen een uitdrukkelijke, vrijwillige handeling (opt-in) van de bezoeker.

Gegevensverwerking buiten de Europese Economische Ruimte (EER)

Indien bepaalde hosting- of ondersteunende systemen operationeel zijn vanuit locaties buiten de Europese Economische Ruimte, waarborgen wij dat dit uitsluitend plaatsvindt met inachtneming van door de Europese Commissie goedgekeurde Standaard Contractuele Bepalingen (Standard Contractual Clauses - SCC's) of op grond van een officieel adequaatheidsbesluit. Voor al onze bezoekers in Nederland garanderen wij dat uw rechten via onze contactkanalen volledig geëerbiedigd blijven conform het Europese beschermingsniveau.

Gegevensbeveiliging

Wij passen strenge technische en organisatorische veiligheidsmaatregelen toe:

  • Alle netwerkcommunicatie en transactiedata verlopen via actuele SSL/TLS-versleuteling met geavanceerde encryptieprotocollen.

  • Gegevenstoegang is beveiligd door meervoudige verificatie en wordt strikt beperkt tot bevoegd personeel op basis van strikte taaknoodzaak.

  • De IT-infrastructuur wordt continu beheerd, bewaakt tegen incidenten en voorzien van periodieke beveiligingsupdates.

Beleidswijzigingen

Wij kunnen dit document van tijd tot tijd bijwerken naar aanleiding van bedrijfsaanpassingen of upgrades van technische oplossingen. Eventuele wijzigingen worden zo snel mogelijk op de pagina van de online winkel gepubliceerd.

Cookies en technische opslag (DSGVO/AVG-bepalingen)

Onze online winkel gebruikt uitsluitend noodzakelijke en transparant geclassificeerde cookies:

  • Strikt noodzakelijke cookies: Onmisbaar voor het functioneren van de winkelwagen, het afrekenproces en de serverbeveiliging. Deze vereisen geen voorafgaande toestemming conform artikel 6 lid 1 sub f AVG.

  • Toestemmingsplichtige cookies: Statistische of optimaliserende cookies worden uitsluitend geplaatst na uw actieve en geïnformeerde toestemming via de cookie-interface (artikel 6 lid 1 sub a AVG). U kunt deze voorkeuren op elk gewenst moment wijzigen of intrekken.

Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvormingsprocessen of geautomatiseerde profilering die rechtsgevolgen met zich meebrengen of een vergelijkbare aanzienlijke invloed hebben op de koper. Alle beslissingen omtrent transacties en leveringen worden genomen met menselijke tussenkomst.

Kennisgeving van gegevensincidenten

In het onwaarschijnlijke geval van een beveiligingsinbreuk die resulteert in ongeoorloofde toegang tot of verlies van persoonsgegevens, treden onze noodprocedures in werking. Wij zullen de Autoriteit Persoonsgegevens en eventuele betrokkenen zonder onredelijke vertraging informeren binnen de door het Europese kader gestelde termijnen.

Scheidbaarheid

Indien een bepaling uit dit document geheel of gedeeltelijk onverbindend of niet-afdwingbaar zou blijken, tast dit de geldigheid van de overige bepalingen niet aan. Het document blijft voor het overige volledig van kracht.

Contactgegevens

Voor vragen, inzageverzoeken of de uitoefening van uw rechten kunt u rechtstreeks contact met ons opnemen via onderstaande gegevens:

Adres: 9400 Acosta Dr, Saint Louis, MO 63137, United States
Telefoon: +1 (314) 867-4219
E-mail: contact@xaliravel.com
Openingstijden: maandag t/m vrijdag van 9.00 tot 18.00 uur. (Midden - Europese tijd, CET)