Bij Aldortair hechten wij waarde aan een zorgvuldige en transparante omgang met uw persoonsgegevens. Wanneer u onze webshop bezoekt, meubels bestelt, contact met ons opneemt of zich aanmeldt voor onze e-mailnieuwsbrief, kunnen persoonsgegevens worden verwerkt om onze diensten aan u te leveren.
In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken in verband met onze dienstverlening, waarom deze gegevens nodig zijn en welke rechten u heeft. Wij houden daarbij rekening met de Algemene verordening gegevensbescherming (AVG), de toepasselijke Nederlandse privacywetgeving en de regels voor elektronische communicatie.
Dit beleid heeft betrekking op de verwerking van persoonsgegevens via aldortair.com en de bijbehorende klantenservice. Onze webshop richt zich op consumenten in Nederland en biedt meubels, tuinmeubelen en aanverwante woonartikelen aan.
1. Verantwoordelijkheid voor persoonsgegevens
Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens die plaatsvindt voor de doeleinden die wij zelf bepalen in verband met onze webshop en dienstverlening.
Onze webshop maakt gebruik van Shopify als e-commerceplatform. Afhankelijk van de betreffende verwerking kan Shopify optreden als verwerker of als zelfstandig verwerkingsverantwoordelijke. De toepasselijke privacyvoorwaarden en de feitelijke verwerking bepalen welke verantwoordelijkheden gelden.
Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen via contact@aldortair.com.
2. Welke persoonsgegevens verwerken wij?
De persoonsgegevens die wij verwerken, hangen af van de manier waarop u onze webshop gebruikt en van de informatie die noodzakelijk is voor de betreffende dienstverlening.
Contact- en adresgegevens
Wanneer u een bestelling plaatst of contact met ons opneemt, verwerken wij de gegevens die nodig zijn om uw aanvraag of bestelling te behandelen. Dit kan gaan om uw naam, e-mailadres, telefoonnummer, factuuradres en afleveradres.
Bestel- en transactiegegevens
Voor de verwerking van aankopen gebruiken wij gegevens zoals bestelnummers, bestelde artikelen, aantallen, aankoopbedragen, betaalstatussen en informatie over de levering.
Ook gegevens over annuleringen, retourzendingen, terugbetalingen en eventuele klachten kunnen onderdeel uitmaken van uw bestelgeschiedenis.
Betalingsgegevens
Bij het afhandelen van een bestelling worden betalingsgerelateerde gegevens verwerkt voor de uitvoering en administratieve afhandeling van de transactie. Welke betaalgegevens daarbij worden verwerkt, hangt af van de gebruikte betaalmethode en de betrokken betaaldienst.
Klantenservicegegevens
Wanneer u ons een bericht stuurt, verwerken wij de gegevens die u daarin verstrekt, waaronder uw contactgegevens, vragen, bestelgegevens en eventuele afbeeldingen die u vrijwillig meestuurt om een probleem met een artikel te verduidelijken.
Gegevens voor e-mailnieuwsbrieven
Wanneer u zich vrijwillig aanmeldt voor onze e-mailnieuwsbrief, verwerken wij uw e-mailadres en de informatie die nodig is om uw aanmelding en afmelding te beheren.
Technische gegevens
Bij het gebruik van een webshop kunnen technische gegevens worden verwerkt die noodzakelijk zijn voor de werking, beveiliging en communicatie van de website. Afhankelijk van de gebruikte technologie kan het daarbij gaan om IP-adressen, browserinformatie, apparaatkenmerken en cookiegegevens.
3. Hoe verkrijgen wij uw gegevens?
Wij verkrijgen persoonsgegevens voornamelijk wanneer u deze zelf verstrekt tijdens het plaatsen van een bestelling, het invullen van contactgegevens, het aanmelden voor onze nieuwsbrief of het communiceren met onze klantenservice.
Daarnaast ontstaan bepaalde bestel- en administratieve gegevens tijdens de uitvoering van een aankoop, bijvoorbeeld wanneer een bestelling wordt verwerkt, een betaling wordt geregistreerd of een retouraanvraag wordt behandeld.
Technische informatie kan worden verwerkt tijdens het gebruik van de website en de daarbij gebruikte e-commercefunctionaliteiten.
Wij beperken de verwerking tot gegevens waarvoor een passend doel en een geldige rechtsgrond bestaan.
4. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een rechtsgrond bestaat zoals bedoeld in artikel 6 van de AVG.
Uitvoering van een overeenkomst – artikel 6 lid 1 onder b AVG
Wij verwerken persoonsgegevens voor zover dat noodzakelijk is om uw bestelling uit te voeren of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst.
- Het ontvangen en verwerken van bestellingen.
- Het organiseren van de levering van artikelen.
- Het afhandelen van betalingen die bij uw bestelling horen.
- Het behandelen van contractuele vragen, annuleringen en retourverzoeken.
Wettelijke verplichtingen – artikel 6 lid 1 onder c AVG
Wij verwerken en bewaren bepaalde persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder relevante administratieve, fiscale en consumentenrechtelijke verplichtingen.
Gerechtvaardigde belangen – artikel 6 lid 1 onder f AVG
Wanneer aan de wettelijke voorwaarden is voldaan, kunnen persoonsgegevens worden verwerkt voor gerechtvaardigde belangen, zoals het beschermen van onze webshop tegen misbruik, het behandelen van geschillen en het waarborgen van een zorgvuldige dienstverlening.
Wij wegen daarbij onze belangen af tegen uw rechten en vrijheden. Deze rechtsgrond wordt niet automatisch toegepast op activiteiten waarvoor toestemming vereist is.
Toestemming – artikel 6 lid 1 onder a AVG
Wanneer wij persoonsgegevens verwerken op basis van uw toestemming, bijvoorbeeld voor een vrijwillige nieuwsbriefaanmelding of voor niet-noodzakelijke cookies waarvoor toestemming vereist is, kunt u die toestemming weer intrekken.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking op basis van geldige toestemming hebben plaatsgevonden.
5. Cookies en vergelijkbare technologieën
Onze webshop gebruikt Shopify en beschikt over een cookiebanner waarmee u toestemming voor niet-noodzakelijke cookies kunt geven of weigeren en uw voorkeuren kunt aanpassen.
Cookies zijn kleine gegevensbestanden die door een website op uw apparaat kunnen worden opgeslagen of uitgelezen. Vergelijkbare technologieën kunnen eveneens worden gebruikt om bepaalde websitefuncties mogelijk te maken.
Noodzakelijke cookies
Cookies die strikt noodzakelijk zijn voor een door u gevraagde dienst of voor de technische werking van de webshop kunnen worden gebruikt zonder voorafgaande toestemming, voor zover de toepasselijke wetgeving daarvoor een uitzondering toestaat.
Hierbij kan het gaan om functies die noodzakelijk zijn voor het winkelmandje, het afrekenproces of de beveiliging van de website.
Functionele cookies
Functionele cookies kunnen dienen om bepaalde instellingen of voorkeuren te ondersteunen. Of hiervoor toestemming nodig is, hangt af van hun daadwerkelijke functie en de toepasselijke wettelijke voorwaarden.
Analytische cookies
Wanneer analytische technologieën worden gebruikt, moet worden beoordeeld welke gegevens worden verzameld, hoe deze worden verwerkt en of voorafgaande toestemming vereist is. Niet iedere analytische cookie valt automatisch onder een uitzondering op de toestemmingsplicht.
Advertentie- en marketingcookies
Voor cookies die worden gebruikt voor advertentietracking, remarketing of vergelijkbare niet-noodzakelijke doeleinden is in beginsel voorafgaande toestemming vereist.
Het gebruik van dergelijke technologieën moet overeenkomen met de daadwerkelijk ingeschakelde diensten en uw vastgelegde cookievoorkeuren.
6. Uw cookievoorkeuren beheren
Via onze cookiebanner kunt u niet-noodzakelijke cookies accepteren of weigeren en uw voorkeuren aanpassen.
Wanneer toestemming wettelijk vereist is, mogen de betreffende cookies en vergelijkbare technologieën pas worden geactiveerd nadat geldige toestemming is verkregen.
Het uitsluitend verder bezoeken van de website wordt niet beschouwd als toestemming. Ook mag het weigeren van niet-noodzakelijke cookies niet leiden tot een ongerechtvaardigde beperking van essentiële winkelfuncties.
U kunt uw toestemming intrekken of uw voorkeuren wijzigen via de beschikbare cookie-instellingen van de website. Voor vragen over uw cookievoorkeuren kunt u contact opnemen via contact@aldortair.com.
7. E-mailnieuwsbrieven en marketingcommunicatie
U kunt zich vrijwillig aanmelden om e-mails te ontvangen over onze producten, wooninspiratie, aanbiedingen en andere berichten die verband houden met onze webshop.
Wij respecteren de toepasselijke regels voor elektronische direct marketing. Wanneer toestemming vereist is, verzenden wij dergelijke berichten uitsluitend op basis van een geldige toestemming.
U kunt zich op ieder moment afmelden voor marketingberichten. Een afmelding heeft geen gevolgen voor noodzakelijke berichten over bestaande bestellingen, betalingen, leveringen of retourzendingen.
Voor vragen over uw aanmelding of afmelding kunt u contact opnemen met onze klantenservice.
8. Het delen van persoonsgegevens
Voor het uitvoeren van een online aankoop kunnen persoonsgegevens beschikbaar worden gesteld aan partijen die betrokken zijn bij de technische werking van de webshop, betalingsafhandeling, bezorging of klantenservice.
Wij gebruiken Shopify als e-commerceplatform. Voor zover Shopify persoonsgegevens namens ons verwerkt, gelden de relevante verplichtingen voor de bescherming van deze gegevens. Voor verwerkingen waarbij Shopify zelfstandig het doel en de middelen bepaalt, gelden de eigen verantwoordelijkheden van Shopify.
Voor de uitvoering van bestellingen kunnen gegevens zoals uw naam, afleveradres en contactgegevens noodzakelijk zijn voor de betrokken bezorgdienst. Betalingsgerelateerde informatie kan noodzakelijk zijn voor de betreffende betaaldienst.
Wij delen persoonsgegevens niet zonder een passend doel en een geldige rechtsgrond. Wanneer een dienstverlener als verwerker namens ons optreedt, moeten de toepasselijke afspraken en waarborgen voldoen aan de AVG.
Het gebruik van onze webshop vormt op zichzelf geen algemene toestemming voor iedere mogelijke vorm van gegevensdeling of commercieel gebruik van persoonsgegevens.
9. Internationale doorgifte van persoonsgegevens
Bij de verwerking van persoonsgegevens van consumenten in Nederland zijn de regels van hoofdstuk V van de AVG van belang wanneer persoonsgegevens worden doorgegeven aan ontvangers in landen buiten de Europese Economische Ruimte (EER).
Ons contactadres bevindt zich in de Verenigde Staten. Dit adres bepaalt op zichzelf niet waar alle gegevens worden opgeslagen, welke dienstverleners toegang hebben tot persoonsgegevens of welke internationale doorgiften plaatsvinden.
Voor een doorgifte waarvoor hoofdstuk V van de AVG van toepassing is, moet een geldige doorgiftegrondslag bestaan. Afhankelijk van de daadwerkelijke ontvanger en omstandigheden kan dit bijvoorbeeld een toepasselijk adequaatheidsbesluit van de Europese Commissie of een ander wettelijk toegestaan doorgiftemechanisme zijn.
Een doorgifte naar een ontvanger in de Verenigde Staten valt niet automatisch onder het EU–US Data Privacy Framework. De toepasselijkheid daarvan hangt onder meer af van de geldige certificering van de specifieke ontvanger en de reikwijdte van die certificering.
Wanneer standaardcontractbepalingen worden gebruikt, moeten deze voldoen aan de toepasselijke wettelijke vereisten. Waar nodig moeten ook aanvullende maatregelen worden beoordeeld.
U kunt via contact@aldortair.com informatie vragen over internationale doorgiften van uw persoonsgegevens en de daarbij toepasselijke waarborgen.
10. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij worden verwerkt, tenzij een toepasselijke wettelijke verplichting of een andere geldige rechtsgrond een langere bewaring vereist.
Bestel- en transactiegegevens
Gegevens die noodzakelijk zijn voor het uitvoeren van bestellingen worden bewaard zolang dit nodig is voor de contractuele afhandeling en eventuele daarmee samenhangende verplichtingen.
Administratieve gegevens
Gegevens die onderdeel uitmaken van wettelijk verplichte administraties worden bewaard gedurende de toepasselijke wettelijke bewaartermijn. Voor gegevens die onder de Nederlandse fiscale administratieplicht vallen, geldt in veel gevallen een bewaartermijn van zeven jaar. Dit betekent niet dat alle persoonsgegevens automatisch zeven jaar worden bewaard.
Klantenservice- en retourgegevens
Correspondentie en documenten over vragen, retourzendingen en klachten worden bewaard voor zover noodzakelijk voor de afhandeling, het nakomen van wettelijke verplichtingen en het behandelen van eventuele geschillen.
Marketinggegevens
Gegevens die op basis van toestemming voor nieuwsbrieven worden verwerkt, worden niet langer voor dat doel gebruikt nadat de toestemming is ingetrokken. Een beperkte registratie van de afmelding kan noodzakelijk blijven om te voorkomen dat opnieuw ongewenste marketingberichten worden verzonden.
Cookies en technische gegevens
De bewaartermijn van cookies en technische gegevens hangt af van de betreffende technologie, het doel en de instellingen. Waar toestemming vereist is, moeten de betreffende bewaartermijnen en andere relevante informatie beschikbaar zijn voordat toestemming wordt gevraagd.
Wanneer persoonsgegevens niet langer noodzakelijk zijn en er geen geldige grondslag voor verdere bewaring bestaat, worden zij verwijderd of geanonimiseerd overeenkomstig de toepasselijke wettelijke vereisten.
11. Beveiliging van persoonsgegevens
Wij zijn gehouden passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beschermen, rekening houdend met de aard, omvang, context en risico's van de verwerking.
Dit omvat onder meer het zorgvuldig beheren van toegang tot persoonsgegevens, het beperken van ongeoorloofde verwerking en het beoordelen van beveiligingsrisico's die relevant zijn voor onze dienstverlening.
De vereiste bescherming moet aansluiten bij de daadwerkelijke gegevensverwerking en de verplichtingen van artikel 32 AVG.
Geen enkele digitale omgeving kan onder alle omstandigheden absolute veiligheid garanderen. Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij de toepasselijke meldings- en informatieverplichtingen op grond van de artikelen 33 en 34 AVG.
12. Uw rechten onder de AVG
Als betrokkene heeft u verschillende rechten met betrekking tot uw persoonsgegevens. Welke rechten in een concrete situatie van toepassing zijn, hangt onder meer af van het doel en de rechtsgrond van de verwerking.
- Recht op inzage: u kunt informatie vragen over de verwerking van uw persoonsgegevens en, waar van toepassing, een kopie van die gegevens ontvangen.
- Recht op rectificatie: u kunt verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.
- Recht op gegevenswissing: u kunt onder de wettelijke voorwaarden verzoeken om verwijdering van persoonsgegevens.
- Recht op beperking: u kunt in bepaalde omstandigheden verzoeken om de verwerking tijdelijk te beperken.
- Recht op overdraagbaarheid: wanneer artikel 20 AVG van toepassing is, kunt u verzoeken uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
- Recht van bezwaar: u kunt onder de toepasselijke voorwaarden bezwaar maken tegen bepaalde verwerkingen, waaronder verwerkingen op basis van gerechtvaardigde belangen.
- Bezwaar tegen direct marketing: u kunt op ieder moment bezwaar maken tegen de verwerking van uw persoonsgegevens voor directmarketingdoeleinden.
- Recht om toestemming in te trekken: wanneer verwerking op toestemming berust, kunt u deze toestemming op ieder moment intrekken.
Daarnaast biedt artikel 22 AVG onder de daarin genoemde voorwaarden bescherming tegen bepaalde uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
Niet ieder verzoek tot verwijdering of beperking kan onvoorwaardelijk worden uitgevoerd. Wanneer een wettelijke bewaarplicht of andere toepasselijke uitzondering bestaat, kunnen wij verplicht zijn bepaalde gegevens te behouden.
13. Hoe kunt u een privacyverzoek indienen?
Wilt u een van uw privacyrechten uitoefenen? Stuur dan een e-mail naar contact@aldortair.com en vermeld welk recht u wilt uitoefenen.
Om te voorkomen dat persoonsgegevens aan onbevoegden worden verstrekt, kunnen wij waar nodig aanvullende informatie vragen om uw identiteit op een passende en proportionele manier te verifiëren.
Wij reageren zonder onredelijke vertraging en in beginsel uiterlijk binnen één maand na ontvangst van uw verzoek.
Wanneer een verzoek bijzonder complex is of wanneer wij een groot aantal verzoeken moeten behandelen, kan de termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
Het indienen en behandelen van een privacyverzoek is in beginsel kosteloos. Alleen wanneer een verzoek kennelijk ongegrond of buitensporig is, kunnen de wettelijke uitzonderingen voor een redelijke vergoeding of weigering van toepassing zijn.
14. Vragen en klachten over privacy
Wanneer u vragen of zorgen heeft over de manier waarop wij persoonsgegevens verwerken, kunt u ons bereiken via contact@aldortair.com.
U heeft daarnaast het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.
Voor consumenten in Nederland is de Autoriteit Persoonsgegevens (AP) de Nederlandse toezichthouder.
Website van de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl
U hoeft niet eerst onze interne klachtenprocedure te doorlopen om gebruik te kunnen maken van uw wettelijke recht om een klacht bij een bevoegde toezichthouder in te dienen.
15. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer toepasselijke wetgeving, onze dienstverlening of de manier waarop persoonsgegevens worden verwerkt verandert.
Wanneer een wijziging gevolgen heeft voor uw rechten of wanneer de wet een specifieke kennisgeving vereist, informeren wij u op een passende wijze.
Als een nieuwe verwerking voorafgaande toestemming vereist, vragen wij deze toestemming voordat de betreffende verwerking op basis daarvan begint.
Het uitsluitend blijven gebruiken van de website wordt niet beschouwd als een algemene toestemming voor nieuwe verwerkingen waarvoor afzonderlijke toestemming vereist is.
16. Contactgegevens
Voor vragen over dit privacybeleid, uw persoonsgegevens of het uitoefenen van uw privacyrechten kunt u contact met ons opnemen.
Webshop: Aldortair
Website: aldortair.com
Adres: 2820 Deer Ridge Dr, Rockwall, TX 75032, United States
E-mail: contact@aldortair.com
Telefoon: +1 (972) 951-0138
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur (Nederlandse tijd, CET/CEST).
Leveringsgebied: heel Nederland.
Dit privacybeleid wordt uitgelegd en toegepast met inachtneming van de toepasselijke Europese en Nederlandse regels inzake de bescherming van persoonsgegevens. Uw wettelijke rechten blijven onverminderd van kracht.