Privacybeleid
1. Toepassingsgebied en verantwoordelijke voor persoonsgegevens
Bij Zandreldria hechten wij waarde aan de bescherming van uw privacy. Wij verwerken persoonsgegevens zorgvuldig, transparant en uitsluitend voor duidelijk omschreven doeleinden, met inachtneming van de toepasselijke privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG).
Dit Privacybeleid is van toepassing wanneer u onze webshop bezoekt, producten bekijkt, een bestelling plaatst, contact met ons opneemt, zich aanmeldt voor onze nieuwsbrief of op een andere manier gebruikmaakt van onze online diensten.
I. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de onderneming die de webshop Zandreldria exploiteert en bepaalt voor welke doeleinden en op welke wijze persoonsgegevens worden verwerkt.
II. Contactgegevens
Contactadres: 2-3-2-802 Nishi-Fukui, Ibaraki-shi, prefectuur Osaka 567-0067, Japan
Telefoon: +81 72-643-9518
E-mailadres: client@zandreldria.com
Openingstijden klantenservice: maandag tot en met vrijdag, van 9.00 tot 18.00 uur
III. Reikwijdte
Dit beleid heeft betrekking op persoonsgegevens die wij rechtstreeks van u verkrijgen en gegevens die ontstaan wanneer u onze webshop gebruikt. Wanneer een externe dienstverlener zelfstandig persoonsgegevens verwerkt, kan tevens het privacybeleid van die dienstverlener van toepassing zijn.
2. Welke persoonsgegevens wij verwerken
De gegevens die wij verwerken, zijn afhankelijk van uw interactie met onze webshop en de diensten die u gebruikt. Wij verzamelen niet standaard alle hieronder genoemde gegevens, maar uitsluitend de gegevens die voor het betreffende doel noodzakelijk zijn.
I. Identificatie- en contactgegevens
Dit kunnen uw naam, e-mailadres, telefoonnummer, factuuradres, afleveradres en andere contactgegevens zijn die u bij een bestelling of contactverzoek verstrekt.
II. Bestel- en transactiegegevens
Wij kunnen informatie verwerken over uw bestellingen, bestelde producten, bestelnummer, betaalstatus, leveringsstatus, retouraanvragen, terugbetalingen en communicatie over uw aankoop. Betalingsgegevens worden verwerkt voor zover noodzakelijk voor de afhandeling van de transactie.
III. Technische en gebruiksgegevens
Wanneer u onze website bezoekt, kunnen gegevens worden verwerkt zoals uw IP-adres, browser- en apparaatgegevens, taalinstellingen, bezochte pagina's, verwijzende website, tijdstippen van verzoeken en technische loggegevens. Het verzamelen van deze informatie is afhankelijk van de gebruikte technologieën en instellingen.
IV. Communicatie- en voorkeurgegevens
Wanneer u contact met ons opneemt of zich aanmeldt voor marketingcommunicatie, kunnen wij uw berichten, klantenserviceverzoeken, communicatievoorkeuren, nieuwsbriefstatus en uw eventuele toestemming registreren.
V. Gegevens die wij niet bewust verzamelen
Wij vragen niet om bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, religieuze overtuigingen of politieke opvattingen, tenzij daarvoor een afzonderlijke wettelijke grondslag bestaat en de verwerking noodzakelijk is. Verstrek dergelijke gegevens daarom niet via onze webshop of klantenservice wanneer deze niet nodig zijn.
3. Doeleinden en rechtsgrondslagen van de verwerking
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrondslag bestaat. Afhankelijk van de omstandigheden kan de verwerking berusten op de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of uw toestemming.
I. Bestellingen en overeenkomsten
Wij gebruiken identificatie-, contact-, bestel- en aflevergegevens om uw bestelling te verwerken, de betaling te controleren, producten te leveren, retouren af te handelen en vragen over uw aankoop te beantwoorden. De rechtsgrondslag is doorgaans de uitvoering van de overeenkomst of het nemen van stappen op uw verzoek vóór het sluiten daarvan.
II. Betalingen, administratie en wettelijke verplichtingen
Wij verwerken de gegevens die noodzakelijk zijn voor betalingsverwerking, terugbetalingen, boekhouding, fiscale administratie en het voldoen aan toepasselijke wettelijke verplichtingen. Voor zover de verwerking wettelijk verplicht is, berust deze op die wettelijke verplichting.
III. Klantenservice en klachtenafhandeling
Wij gebruiken de gegevens die u verstrekt om vragen, klachten, garantieaanvragen en andere verzoeken te behandelen. Afhankelijk van de aard van het verzoek is de rechtsgrondslag de uitvoering van de overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang.
IV. Nieuwsbrieven en commerciële communicatie
Wij gebruiken uw e-mailadres voor nieuwsbrieven wanneer u zich daarvoor heeft aangemeld of wanneer een andere rechtsgrondslag voor elektronische marketing wettelijk van toepassing is. Waar voorafgaande toestemming vereist is, versturen wij marketingcommunicatie pas nadat u die toestemming heeft gegeven. U kunt zich op ieder moment afmelden via de afmeldmogelijkheid in de betreffende communicatie of door contact met ons op te nemen.
V. Websitebeveiliging en fraudepreventie
Wij kunnen noodzakelijke technische gegevens verwerken om de beschikbaarheid en beveiliging van onze webshop te beschermen, misbruik te onderzoeken, ongeoorloofde toegang tegen te gaan en onze rechten te verdedigen. Wanneer wij ons beroepen op een gerechtvaardigd belang, beoordelen wij of dit belang opweegt tegen uw rechten en vrijheden.
VI. Analyse en verbetering van de webshop
Wij kunnen gegevens over het gebruik van onze webshop gebruiken om de prestaties, navigatie en gebruiksvriendelijkheid te evalueren. Niet-noodzakelijke analyse- en trackingtechnologieën worden uitsluitend ingezet wanneer daarvoor een geldige rechtsgrond bestaat en, indien vereist, nadat u vooraf toestemming heeft gegeven.
Wij gebruiken persoonsgegevens niet voor wezenlijk onverenigbare doeleinden zonder daarvoor een geldige wettelijke grondslag te hebben.
4. Cookies en vergelijkbare technologieën
Onze webshop kan cookies, pixels, lokale opslag en vergelijkbare technieken gebruiken. Welke technologieën daadwerkelijk actief zijn, is afhankelijk van de configuratie van de webshop en de geïnstalleerde applicaties.
I. Noodzakelijke cookies
Deze technologieën kunnen nodig zijn voor essentiële functies, zoals het winkelmandje, de beveiliging, de sessie en het afrekenen. Voor zover de toepasselijke wetgeving dit toestaat, kunnen dergelijke cookies zonder voorafgaande toestemming worden gebruikt.
II. Analytische en marketingcookies
Analytische, advertentie- en trackingcookies die voorafgaande toestemming vereisen, worden pas geplaatst nadat u daarvoor toestemming heeft gegeven. Het weigeren van niet-noodzakelijke cookies mag niet worden vervangen door vooraf aangevinkte keuzes of misleidende toestemmingsopties.
III. Beheer van uw voorkeuren
U kunt uw cookievoorkeuren aanpassen of eerder gegeven toestemming intrekken via de beschikbare cookie-instellingen op onze website. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
IV. Nadere informatie
De specifieke categorieën cookies, betrokken partijen, doeleinden, bewaartermijnen en beschikbare instellingen worden beschreven in ons afzonderlijke Cookiebeleid.
5. Delen van persoonsgegevens met derden
Wij verkopen uw persoonsgegevens niet. Wij kunnen persoonsgegevens wel delen wanneer dit noodzakelijk is voor onze bedrijfsvoering, de uitvoering van uw bestelling of het voldoen aan wettelijke verplichtingen.
I. Webshop- en technologieaanbieders
Wij kunnen gebruikmaken van Shopify en andere noodzakelijke technische dienstverleners voor het hosten, beheren, beveiligen en laten functioneren van onze webshop. De concrete verwerking is afhankelijk van de diensten die wij daadwerkelijk gebruiken en de toepasselijke contractuele afspraken.
II. Betalingsdienstverleners
Wanneer u een bestelling betaalt, kunnen de noodzakelijke transactiegegevens worden verwerkt door de gekozen betalingsdienstverlener. De betalingsdienstverlener kan voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. De toepasselijke voorwaarden en privacyverklaring van deze partij zijn dan eveneens relevant.
III. Vervoerders en logistieke dienstverleners
Wij kunnen uw naam, afleveradres, contactgegevens en verzendinformatie delen met vervoerders, fulfilmentpartners en andere logistieke dienstverleners voor zover dit noodzakelijk is om uw bestelling te bezorgen of een retourzending af te handelen.
IV. Analyse-, communicatie- en marketingdienstverleners
Wanneer wij daadwerkelijk gebruikmaken van analyse-, nieuwsbrief- of marketingdiensten, kunnen relevante gegevens met die dienstverleners worden gedeeld voor de omschreven doeleinden. Voor technologieën waarvoor voorafgaande toestemming vereist is, wordt die toestemming eerst verkregen.
V. Wettelijke verplichtingen en geschillen
Wij kunnen gegevens verstrekken aan bevoegde overheidsinstanties, toezichthouders, rechtbanken of professionele adviseurs wanneer dit noodzakelijk is op grond van de wet, voor de behandeling van een geschil of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
VI. Beperking van gegevensverstrekking
Wij streven ernaar uitsluitend gegevens te delen die noodzakelijk zijn voor het betreffende doel. Wanneer een dienstverlener namens ons persoonsgegevens verwerkt, worden de vereiste afspraken over gegevensbescherming vastgelegd voor zover de AVG dit voorschrijft.
6. Internationale doorgifte van persoonsgegevens
Omdat Zandreldria een contactadres in Japan vermeldt en gebruik kan maken van internationale webshop-, betalings-, analyse- en logistieke dienstverleners, kunnen persoonsgegevens worden verwerkt of toegankelijk zijn vanuit landen buiten de Europese Economische Ruimte (EER).
De feitelijke landen van ontvangst zijn afhankelijk van de onderneming die de webshop exploiteert, de gekozen dienstverleners, hun vestigingsplaatsen en de technische inrichting van de gebruikte diensten.
I. Japan
Wanneer persoonsgegevens vanuit de EER worden doorgegeven aan een ontvanger in Japan, kan de doorgifte onder de toepasselijke voorwaarden steunen op het adequaatheidsbesluit van de Europese Commissie voor Japan. Dit besluit geldt binnen de reikwijdte ervan en vervangt niet de overige verplichtingen uit de AVG, waaronder transparantie, doelbinding, gegevensminimalisatie en passende beveiliging.
II. Verenigde Staten
Wanneer persoonsgegevens worden doorgegeven aan een ontvanger in de Verenigde Staten, beoordelen wij welke doorgiftegrondslag van toepassing is. Afhankelijk van de ontvanger en de verwerking kan dit een toepasselijk adequaatheidsmechanisme zijn, zoals het EU-VS Data Privacy Framework voor een organisatie die daarvoor gecertificeerd is en onder het mechanisme valt, of een andere geldige grondslag voor internationale doorgifte.
III. China en andere landen zonder toepasselijk adequaatheidsbesluit
Wanneer persoonsgegevens worden doorgegeven aan een ontvanger in China of een ander land waarvoor geen toepasselijk adequaatheidsbesluit geldt, vindt de doorgifte alleen plaats wanneer aan de voorwaarden van hoofdstuk V van de AVG is voldaan. Afhankelijk van de situatie kunnen passende waarborgen nodig zijn, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's), een beoordeling van de doorgifte en aanvullende technische of organisatorische maatregelen.
IV. Andere bestemmingslanden
Voor doorgiften naar andere landen beoordelen wij welke wettelijke regeling van toepassing is. Een adequaatheidsbesluit wordt alleen gebruikt wanneer het betrekking heeft op het betreffende land, de betreffende ontvanger en de betrokken gegevensverwerking. Wanneer geen adequaatheidsbesluit van toepassing is, beoordelen wij of passende waarborgen of een specifieke wettelijke uitzondering beschikbaar zijn.
V. Transparantie over ontvangers en waarborgen
De exacte ontvangers, bestemmingslanden en gebruikte doorgiftegrondslagen zijn afhankelijk van de diensten die daadwerkelijk zijn geactiveerd. Wij verstrekken op verzoek nadere informatie over relevante ontvangers en de toepasselijke waarborgen, voor zover dit wettelijk vereist is en de informatie beschikbaar is.
Wij doen geen algemene toezegging dat alle persoonsgegevens uitsluitend binnen de EER worden opgeslagen of verwerkt.
7. Bewaartermijnen van persoonsgegevens
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is of noodzakelijk is voor de behandeling van een geschil.
I. Bestel- en transactiegegevens
Bestelgegevens, facturen en financiële administratie worden bewaard gedurende de toepasselijke wettelijke bewaartermijnen. De bewaartermijn kan verschillen naargelang het type document en de toepasselijke fiscale of boekhoudkundige verplichtingen.
II. Klantenservice en correspondentie
Berichten, klachten en andere correspondentie worden bewaard zolang dat redelijkerwijs nodig is om het verzoek te behandelen, relevante vervolgvragen af te handelen en eventuele rechtsvorderingen te behandelen.
III. Nieuwsbriefgegevens
Gegevens die uitsluitend worden gebruikt voor nieuwsbriefcommunicatie worden niet langer bewaard dan nodig voor dat doel. Na afmelding of intrekking van toestemming stoppen wij de betreffende marketingverwerking. Een beperkte registratie kan worden bewaard wanneer dat noodzakelijk is om uw afmelding te respecteren of aan wettelijke verplichtingen te voldoen.
IV. Technische gegevens en beveiligingslogboeken
Technische gegevens en logbestanden worden bewaard zolang dit noodzakelijk is voor het betreffende beveiligings-, beheer- of analysed doel, rekening houdend met de aard van de gegevens en de noodzaak van de verwerking.
V. Cookies
De bewaartermijn van cookies en vergelijkbare technologieën verschilt per toepassing. De concrete bewaartermijnen worden vermeld in het afzonderlijke Cookiebeleid of in de beschikbare cookie-instellingen.
Wanneer persoonsgegevens niet langer nodig zijn, verwijderen wij deze of maken wij ze onomkeerbaar anoniem, tenzij verdere bewaring wettelijk is toegestaan of verplicht.
8. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onrechtmatige verwerking, ongeoorloofde toegang, wijziging en openbaarmaking.
I. Toegangsbeheer
Toegang tot persoonsgegevens wordt waar passend beperkt tot personen en dienstverleners die deze gegevens nodig hebben voor hun werkzaamheden.
II. Technische bescherming
Wij maken gebruik van beveiligingsmaatregelen die passend zijn voor de gebruikte systemen en diensten. De concrete maatregelen zijn afhankelijk van de configuratie van onze webshop en de betrokken dienstverleners.
III. Beperking van risico's
Wij streven ernaar de hoeveelheid verwerkte gegevens te beperken en passende afspraken te maken met dienstverleners die namens ons persoonsgegevens verwerken.
IV. Beveiligingsincidenten
Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij de toepasselijke wettelijke meld- en informatieverplichtingen. Indien de AVG dit vereist, melden wij het incident aan de bevoegde toezichthouder en informeren wij de betrokken personen.
Geen enkele methode van elektronische overdracht of opslag kan absolute veiligheid garanderen. Wij streven ernaar de risico's te beperken met passende maatregelen.
9. Uw rechten onder de AVG
Afhankelijk van de omstandigheden heeft u de volgende rechten met betrekking tot uw persoonsgegevens. De uitoefening van deze rechten is onderworpen aan de voorwaarden en uitzonderingen van de AVG.
I. Recht op inzage
U kunt vragen of wij persoonsgegevens over u verwerken en, indien dat het geval is, inzage verkrijgen in de relevante gegevens en informatie over de verwerking.
II. Recht op rectificatie
U kunt verzoeken onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.
III. Recht op verwijdering
U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer aan de wettelijke voorwaarden is voldaan. Dit recht is niet absoluut. Wij kunnen bepaalde gegevens moeten bewaren om te voldoen aan wettelijke verplichtingen of om rechtsvorderingen te behandelen.
IV. Recht op beperking van de verwerking
In de gevallen die de AVG bepaalt, kunt u verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken.
V. Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u bezwaar maken op gronden die verband houden met uw specifieke situatie. Bij direct marketing heeft u het recht om op ieder moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dat doel.
VI. Recht op gegevensoverdraagbaarheid
Wanneer de wettelijke voorwaarden zijn vervuld, kunt u verzoeken de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of deze rechtstreeks aan een andere verwerkingsverantwoordelijke te laten overdragen, voor zover dit technisch haalbaar is.
VII. Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming berust, kunt u deze toestemming op ieder moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
VIII. Geautomatiseerde besluitvorming
Wanneer wij gebruikmaken van geautomatiseerde besluitvorming waarop artikel 22 AVG van toepassing is, heeft u de rechten die de AVG in dat verband toekent. Wij baseren deze verklaring niet op de veronderstelling dat dergelijke besluitvorming daadwerkelijk plaatsvindt.
IX. Uitoefening van uw rechten
U kunt een verzoek indienen via client@zandreldria.com. Vermeld welk recht u wilt uitoefenen en verstrek alleen de informatie die nodig is om uw verzoek te behandelen. Wanneer er redelijke twijfel bestaat over uw identiteit, kunnen wij aanvullende informatie vragen die noodzakelijk en evenredig is om uw identiteit te verifiëren.
Wij behandelen verzoeken binnen de termijnen van de AVG. In beginsel reageren wij binnen één maand na ontvangst. Wanneer een verzoek complex is of wanneer wij veel verzoeken ontvangen, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. Indien dit gebeurt, informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
10. Klachten en toezichthouder
Wij streven ernaar vragen en zorgen over de verwerking van persoonsgegevens zorgvuldig te behandelen.
I. Contact met Zandreldria
Als u vragen heeft of van mening bent dat uw persoonsgegevens niet correct worden verwerkt, kunt u contact opnemen via client@zandreldria.com. Wij zullen uw melding beoordelen en waar passend uitleg geven of corrigerende maatregelen nemen.
II. Recht om een klacht in te dienen
U heeft het recht een klacht in te dienen bij de bevoegde gegevensbeschermingstoezichthouder, met name in de lidstaat van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk, voor zover de AVG daarin voorziet.
Voor Nederland kunt u informatie vinden via de website van de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl/.
III. Geen afstand van wettelijke rechten
Contact met ons opnemen is niet verplicht voordat u een klacht indient bij een bevoegde toezichthouder. Dit beleid beperkt uw wettelijke rechten niet.
11. Privacy van kinderen
Onze webshop is niet bewust bedoeld om persoonsgegevens te verzamelen van kinderen op een wijze die in strijd is met de toepasselijke wetgeving.
I. Verstrekking van gegevens
Wij verzoeken ouders en wettelijke vertegenwoordigers erop toe te zien dat kinderen geen persoonsgegevens verstrekken wanneer daarvoor de vereiste toestemming of wettelijke grondslag ontbreekt.
II. Onbedoelde verzameling
Wanneer wij vaststellen dat persoonsgegevens van een kind onrechtmatig zijn verzameld, beoordelen wij welke maatregelen noodzakelijk zijn, waaronder verwijdering wanneer dat wettelijk vereist is.
12. Externe websites en diensten
Onze webshop kan links bevatten naar websites, betaalomgevingen of diensten van derden.
I. Externe privacyverklaringen
Wanneer u een externe website of dienst bezoekt, kan die partij persoonsgegevens verwerken volgens haar eigen privacyverklaring en voorwaarden.
II. Verantwoordelijkheid voor externe diensten
Wij zijn niet automatisch verantwoordelijk voor de zelfstandige gegevensverwerkingen van externe partijen. De toepasselijke verantwoordelijkheden zijn afhankelijk van de rol die iedere partij bij de betreffende verwerking vervult.
III. Controle vóór gebruik
Wij raden u aan de privacyverklaring van een externe dienst te raadplegen voordat u daar persoonsgegevens verstrekt.
13. Wijzigingen van dit Privacybeleid
Wij kunnen dit Privacybeleid aanpassen wanneer onze dienstverlening, de gebruikte technologieën, onze gegevensverwerkingen of de toepasselijke wettelijke verplichtingen veranderen.
I. Publicatie van wijzigingen
De meest recente versie wordt op deze pagina gepubliceerd. Wij adviseren u dit beleid regelmatig te raadplegen.
II. Materiële wijzigingen
Wanneer een wijziging wettelijk vereist is om afzonderlijk onder uw aandacht te worden gebracht, zullen wij u daarover informeren via een passende methode.
III. Toestemming en rechtsgrondslagen
Een wijziging van dit beleid vormt op zichzelf geen toestemming voor een nieuwe gegevensverwerking. Wanneer voor een verwerking toestemming vereist is, vragen wij die toestemming afzonderlijk.
14. Contactgegevens en aanvullende beleidsdocumenten
Voor vragen over dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen.
I. Contactgegevens
Handelsnaam: Zandreldria
Contactadres: 2-3-2-802 Nishi-Fukui, Ibaraki-shi, prefectuur Osaka 567-0067, Japan
Telefoon: +81 72-643-9518
E-mailadres: client@zandreldria.com
Openingstijden klantenservice: maandag tot en met vrijdag, van 9.00 tot 18.00 uur
II. Aanvullende beleidsdocumenten
Voor informatie over andere aspecten van onze webshop kunt u de volgende afzonderlijke pagina's raadplegen:
III. Samenhang tussen beleidsdocumenten
Dit Privacybeleid beschrijft de verwerking van persoonsgegevens. Informatie over verzending, retouren, terugbetalingen, annuleringen, betalingen en consumentenrechten wordt nader toegelicht in de hierboven vermelde afzonderlijke beleidsdocumenten.