1. Verantwoordelijke
Deze website richt zich onder andere op klanten in Duitsland. Bij vragen over privacy kunt u direct contact opnemen met de hierboven genoemde contactpersoon.
2. Welke gegevens wij verwerken
Afhankelijk van het gebruik van de shop kunnen met name de volgende gegevens worden verwerkt:
- Stam- en contactgegevens, bijvoorbeeld naam, factuur- en afleveradres, e-mailadres en telefoonnummer.
- Bestel- en contractgegevens, bijvoorbeeld bestelde artikelen, bestelnummer, aankoopbedrag, retourzendingen, terugbetalingen en communicatie over de aankoop.
- Betaalgerelateerde informatie. Volledige betaalgegevens worden doorgaans direct door de betreffende betaaldienstverlener verwerkt; wij ontvangen alleen de informatie die nodig is voor de afhandeling van de bestelling, de status en het bewijs daarvan.
- Account- en inloggegevens, als u een klantaccount gebruikt.
- Technische gegevens, bijvoorbeeld IP-adres, apparaat- en browserinformatie, logbestanden en beveiligingsgebeurtenissen.
- Gebruiks- en toestemmingsgegevens, als u optionele analyse-, comfort- of marketingfuncties toestaat.
- Communicatiegegevens, als u contact met ons opneemt via e-mail, telefoon of andere aangeboden contactkanalen.
3. Doeleinden en rechtsgronden
| Doel | Typische rechtsgrond |
|---|---|
| Bestelling, betaling, levering, retour, terugbetaling en klantenservice | Uitvoering van de overeenkomst en precontractuele maatregelen conform art. 6 lid 1 sub b AVG |
| Belasting-, handels- en bewijsverplichtingen | Wettelijke verplichting conform art. 6 lid 1 sub c AVG |
| Fraudepreventie, IT-beveiliging, misbruikbestrijding en handhaving van rechten | Gerechtvaardigd belang conform art. 6 lid 1 sub f AVG |
| Optionele analyse, gepersonaliseerde advertenties of vergelijkbare niet-noodzakelijke technologieën | Toestemming conform art. 6 lid 1 sub a AVG in combinatie met de toepasselijke regels voor toegang tot eindapparatuur |
| Direct marketing per e-mail, voor zover toestemming vereist is | Toestemming conform art. 6 lid 1 sub a AVG; wettelijk toegestane communicatie met bestaande klanten blijft onverlet |
Voor zover wij ons baseren op gerechtvaardigde belangen, betreffen deze met name de veilige, economische en betrouwbare werking van de shop, het voorkomen van misbruik en het instellen of verdedigen van rechtsvorderingen.
4. Shopify en technische shop-infrastructuur
De shop wordt beheerd met Shopify. In het kader van het aanbieden van de shop kunnen persoonsgegevens worden verwerkt door Shopify en gelieerde technische dienstverleners. Dit betreft met name hosting, shop-functies, beveiliging, bestelafhandeling en technische logboeken. Welke andere dienstverleners worden ingezet, hangt af van de daadwerkelijk geactiveerde betaal-, analyse-, communicatie- en app-functies.
5. Ontvangers van gegevens
Wij delen persoonsgegevens alleen voor zover dit noodzakelijk is voor de genoemde doeleinden, er een wettelijke grondslag is of u toestemming heeft gegeven. Ontvangers kunnen met name zijn:
- Shop-, hosting- en IT-dienstverleners.
- Betaaldienstverleners en financiële instellingen.
- Transport-, logistieke en eventueel afspraakplanningsdiensten.
- Klantenservice-, communicatie- en beveiligingsdienstverleners.
- Analyse- of advertentiedienstverleners alleen in het kader van de daadwerkelijk geactiveerde functies en vereiste toestemmingen.
- Overheidsinstanties, rechtbanken of adviseurs, voor zover dit wettelijk vereist of noodzakelijk is voor de verdediging van rechten.
Het doorgeven van persoonsgegevens als tegenprestatie voor geld vindt niet plaats.
6. Doorgifte van gegevens naar derde landen
Omdat de verantwoordelijke buiten de Europese Economische Ruimte is gevestigd en afzonderlijke technische dienstverleners internationaal actief kunnen zijn, kan verwerking plaatsvinden in landen buiten de Europese Economische Ruimte. Voor zover er voor een doorgifte een adequaatheidsbesluit van de Europese Commissie bestaat, kan de doorgifte daarop worden gebaseerd. Anders worden, voor zover vereist, passende garanties zoals standaardcontractbepalingen en aanvullende beveiligingsmaatregelen gehanteerd.
7. Bewaartermijn
Wij bewaren persoonsgegevens slechts zolang dit noodzakelijk is voor het betreffende doel. Contract-, bestel- en factuurgegevens kunnen op basis van wettelijke bewaar- en bewijsplichten langer worden bewaard. Gegevens van de klantenservice en communicatie worden in principe verwijderd of geanonimiseerd wanneer ze niet langer nodig zijn voor de afhandeling en er geen wettelijke of gerechtvaardigde redenen voor verdere opslag bestaan.
Toestemmingen worden gedocumenteerd tot intrekking of tot het vervallen van het betreffende doel, voor zover bewijs van toestemming vereist is. Beveiligingslogboeken worden slechts voor een redelijke periode bewaard, tenzij een langere opslag noodzakelijk is voor het onderzoeken van een incident.
8. Uw rechten
Onder de voorwaarden van de AVG heeft u met name recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar tegen bepaalde verwerkingen. Een gegeven toestemming kunt u te allen tijde met toekomstige werking intrekken.
Indien verwerking berust op art. 6 lid 1 sub f AVG, kunt u vanwege redenen die voortvloeien uit uw specifieke situatie bezwaar maken. Tegen direct marketing kunt u te allen tijde bezwaar maken.
Voor de uitoefening van uw rechten volstaat een bericht aan furniturecare@oakmelo.com. Ter voorkoming van ongeautoriseerde toegang kunnen wij vragen om een redelijk identiteitsbewijs.
9. Recht op klacht
U heeft het recht een klacht in te dienen bij een bevoegde toezichthouder voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.
10. Verplichting tot verstrekking van gegevens
Bepaalde gegevens zijn vereist voor het sluiten en afhandelen van een aankoop. Zonder de noodzakelijke bestel-, leverings- en betalingsinformatie kan een bestelling mogelijk niet worden uitgevoerd. Optionele toestemmingen voor niet-noodzakelijke cookies of marketing zijn geen voorwaarde voor de aankoop.
11. Geautomatiseerde besluitvorming
Voor fraude- en beveiligingscontroles kunnen geautomatiseerde risicosignalen worden ingezet. Voor zover in een individueel geval een uitsluitend geautomatiseerd besluit met rechtsgevolgen of soortgelijke significante effecten in de zin van de AVG plaatsvindt, gelden de daarvoor voorziene beschermingsrechten. Een algemene aankoopbeslissing op basis van uitsluitend geautomatiseerde profilering is niet voorzien.
12. Minderjarigen
De shop is niet specifiek gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen voor zelfstandige marketingdoeleinden. Bij diensten die afhankelijk zijn van toestemming gelden de telkens geldende leeftijd- en toestemmingsregels.
13. Wijzigingen in deze verklaring
Wij kunnen deze privacyverklaring aanpassen wanneer wettelijke vereisten, shop-functies of ingezette diensten veranderen. De meest actuele versie wordt op deze website gepubliceerd.