Privacybeleid
1. Privacybeleid
Wij hechten veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit hoe wij uw persoonsgegevens mogelijk verwerken wanneer u onze website bezoekt, producten bekijkt, een account aanmaakt, een bestelling plaatst of contact met ons opneemt.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG, ook bekend als de GDPR), de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en andere toepasselijke Nederlandse en Europese privacywetgeving, waaronder de toepasselijke regels voor cookies en elektronische communicatie.
Wij streven ernaar persoonsgegevens zorgvuldig en transparant te verwerken, uitsluitend voor legitieme doeleinden en op basis van een geldige rechtsgrond. Welke gegevens wij daadwerkelijk verwerken, is afhankelijk van de functies van de website die u gebruikt, de diensten die u afneemt en de keuzes die u maakt.
In dit privacybeleid betekent de term ‘persoonsgegevens’ alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
2. Op wie is dit privacybeleid van toepassing?
Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens wanneer u gebruikmaakt van caiyhelinfiel.com, waaronder in de volgende situaties:
Wanneer u onze website bezoekt en kantoor- en woonkamermeubilair of aanverwante woonproducten bekijkt.
Wanneer u een account aanmaakt of uw accountgegevens beheert.
Wanneer u producten aan uw winkelwagen toevoegt of een bestelling plaatst.
Wanneer u een betaling verricht of een terugbetaling aanvraagt.
Wanneer u contact opneemt met onze klantenservice.
Wanneer u vragen, klachten, retourverzoeken of andere verzoeken indient.
Wanneer cookies of vergelijkbare technologieën worden gebruikt, voor zover van toepassing.
Dit privacybeleid heeft betrekking op gegevens die wij rechtstreeks van u ontvangen, gegevens die ontstaan wanneer u onze website gebruikt en gegevens die via cookies of vergelijkbare technologieën worden verzameld.
Onze website kan links bevatten naar websites van derden, betaalpagina's of andere externe diensten. Wanneer u dergelijke websites of diensten bezoekt of gebruikt, kunnen de betreffende derden uw persoonsgegevens verwerken op basis van hun eigen privacybeleid en voorwaarden. Wij zijn niet automatisch verantwoordelijk voor verwerkingen die derden zelfstandig uitvoeren.
Wij raden u aan het privacybeleid van de betreffende derde te raadplegen voordat u daar persoonsgegevens verstrekt.
Verwerkingsverantwoordelijke
De juridische identiteit en contactgegevens van de verwerkingsverantwoordelijke moeten vóór de publicatie van dit privacybeleid worden bevestigd.
De handelsnaam of websitenaam alleen is niet voldoende om de juridische identiteit van de verwerkingsverantwoordelijke vast te stellen. Zolang deze gegevens niet zijn bevestigd, mag de websitenaam niet zonder meer worden beschouwd als de geverifieerde wettelijke naam van de verantwoordelijke rechtspersoon.
3. Welke persoonsgegevens verzamelen wij?
Afhankelijk van de manier waarop u met onze website communiceert, kunnen wij de volgende categorieën persoonsgegevens verwerken.
Niet iedere bezoeker valt onder alle hieronder genoemde categorieën. De daadwerkelijke verwerking is afhankelijk van de beschikbare websitefuncties en de diensten die u gebruikt.
3.1 Identiteits- en contactgegevens
Wanneer u een bestelling plaatst, een account aanmaakt of contact met ons opneemt, kunnen wij de volgende gegevens verwerken:
Naam.
E-mailadres.
Telefoonnummer.
Factuuradres.
Bezorgadres.
Andere contactgegevens die u vrijwillig verstrekt en die noodzakelijk zijn om uw verzoek of bestelling te behandelen.
Wij kunnen deze gegevens gebruiken om uw bestelling te verwerken, contact met u op te nemen of uw retour- of terugbetalingsverzoek af te handelen.
3.2 Bestel- en transactiegegevens
Wanneer u producten koopt of een verzoek indient dat verband houdt met een transactie, kunnen wij de volgende gegevens verwerken:
Bestelnummer.
Bestelde producten en aantallen.
Aankoopbedrag en relevante transactiegegevens.
Besteldatum en bestelstatus.
Bezorg- en leveringsgegevens.
Betalingsstatus.
Gegevens over annuleringen, retourzendingen en terugbetalingen.
Correspondentie die verband houdt met uw bestelling.
Wanneer een externe betaaldienstverlener de betaling verwerkt, kan deze dienstverlener aanvullende gegevens verwerken die noodzakelijk zijn voor de betaling, fraudepreventie of het nakomen van wettelijke verplichtingen. Welke gegevens dit betreft, is afhankelijk van de gebruikte betaaldienst.
Wij beweren niet dat wij volledige betaalkaartgegevens of andere gevoelige betalingsgegevens ontvangen of opslaan zonder dat dit daadwerkelijk is bevestigd.
3.3 Accountgegevens
Als de website de mogelijkheid biedt om een account aan te maken en u ervoor kiest hiervan gebruik te maken, kunnen wij gegevens verwerken die nodig zijn om uw account aan te maken en te beheren, zoals:
Registratiegegevens.
Accountinstellingen.
Opgeslagen contactgegevens of adressen.
Informatie die u zelf aan uw account toevoegt.
Gegevens die nodig zijn voor accountbeveiliging en toegangsbeheer.
Welke accountgegevens daadwerkelijk worden verwerkt, is afhankelijk van de beschikbare functies van de website.
3.4 Klantenservice en communicatiegegevens
Wanneer u contact met ons opneemt, kunnen wij gegevens verwerken die nodig zijn om uw verzoek te behandelen, waaronder:
Uw naam en contactgegevens.
De inhoud van uw vraag of klacht.
Correspondentie via e-mail of andere beschikbare communicatiekanalen.
Verzoeken met betrekking tot retourzendingen, terugbetalingen of garantie.
Relevante documenten of foto's die u vrijwillig verstrekt.
De voortgang en uitkomst van de behandeling van uw verzoek.
Wij gebruiken deze gegevens om uw vragen te beantwoorden, relevante diensten te verlenen en geschillen indien nodig zorgvuldig af te handelen.
Verstrek ons geen persoonsgegevens die niet relevant zijn voor uw verzoek.
3.5 Apparaat- en technische gegevens
Wanneer u onze website bezoekt, kunnen bepaalde technische gegevens automatisch worden verwerkt, afhankelijk van de daadwerkelijk gebruikte hosting-, beveiligings- en websitevoorzieningen.
Deze gegevens kunnen onder meer bestaan uit:
IP-adres.
Browsertype en browserinstellingen.
Apparaattype en besturingssysteem.
Datum en tijd van uw bezoek.
Bezochte pagina's en interacties met de website.
Beschikbare verwijzende pagina's of technische verwijzingsgegevens.
Technische foutmeldingen en beveiligingslogboeken.
De verwerking van deze gegevens kan noodzakelijk zijn om de website beschikbaar te stellen, technische problemen op te lossen, de website te beveiligen en ongeoorloofde toegang te helpen voorkomen.
Welke gegevens daadwerkelijk worden verzameld, is afhankelijk van de technische configuratie van de website en de gebruikte diensten.
3.6 Gegevens die via cookies en vergelijkbare technologieën worden verzameld
Wanneer u onze website bezoekt, kunnen cookies of vergelijkbare technologieën informatie op uw apparaat opslaan of uitlezen.
Afhankelijk van de daadwerkelijk gebruikte technologieën en uw instellingen kunnen deze gegevens onder meer bestaan uit:
Sessie-identificatoren.
Informatie die nodig is om de inhoud van uw winkelwagen te onthouden.
Uw cookievoorkeuren.
Technische informatie over het gebruik van de website.
Statistische gegevens over bezoeken en interacties met de website.
Informatie voor advertentiemeting of gepersonaliseerde marketing, voor zover dit wettelijk is toegestaan.
Voor technologieën waarvoor voorafgaande toestemming wettelijk verplicht is, schakelen wij deze niet in voordat geldige toestemming is verkregen.
Meer informatie vindt u in hoofdstuk 4.
4. Cookies en vergelijkbare technologieën
4.1 Wat zijn cookies?
Een cookie is een klein bestand dat op uw computer, smartphone, tablet of een ander apparaat kan worden opgeslagen wanneer u een website bezoekt.
Naast cookies kan een website ook andere vergelijkbare technologieën gebruiken, zoals bepaalde scripts, pixeltags of lokale opslagtechnologieën. Afhankelijk van de werking ervan kunnen ook deze technologieën vallen onder de toepasselijke regels voor het opslaan van informatie op of het verkrijgen van toegang tot informatie op uw apparaat.
Wij gebruiken dergelijke technologieën uitsluitend voor zover dit noodzakelijk is voor de werking van de website of voor andere duidelijk omschreven doeleinden waarvoor een geldige rechtsgrond bestaat.
4.2 Soorten cookies
De onderstaande categorieën beschrijven mogelijke doeleinden van cookies. Dit betekent niet dat onze website momenteel al deze categorieën gebruikt.
A. Strikt noodzakelijke cookies
Deze cookies zijn noodzakelijk voor de werking van de website of voor het leveren van een dienst waar u uitdrukkelijk om hebt gevraagd.
Afhankelijk van de daadwerkelijke functies van de website kunnen zij worden gebruikt om:
Producten in uw winkelwagen te onthouden.
Gebruikerssessies te beheren.
Het afrekenproces te ondersteunen.
De beveiliging van accounts of sessies te waarborgen.
Basisfuncties van de website mogelijk te maken.
Wanneer strikt noodzakelijke cookies uitsluitend worden gebruikt voor functies waarvoor de wet een uitzondering op de toestemmingsvereiste toestaat, is voorafgaande toestemming doorgaans niet vereist.
Wij informeren gebruikers niettemin over het gebruik ervan voor zover de toepasselijke wetgeving dit vereist en verwerken de bijbehorende persoonsgegevens uitsluitend op basis van een toepasselijke rechtsgrond.
B. Voorkeurscookies
Voorkeurscookies kunnen worden gebruikt om uw keuzes te onthouden, zoals uw taalinstelling of andere persoonlijke voorkeuren.
Wanneer dergelijke cookies niet strikt noodzakelijk zijn en de toepasselijke wetgeving voorafgaande toestemming vereist, schakelen wij deze pas in nadat u toestemming hebt gegeven.
C. Statistische en analytische cookies
Analytische cookies kunnen worden gebruikt om inzicht te krijgen in het gebruik van de website, bijvoorbeeld welke pagina's worden bezocht en op welke punten technische problemen optreden.
Deze informatie kan ons helpen de gebruiksvriendelijkheid, prestaties en werking van de website te verbeteren.
Of voorafgaande toestemming vereist is, hangt af van de gebruikte technologie, de verwerkte gegevens, de gevolgen voor uw privacy en de toepasselijke Nederlandse wetgeving.
Alleen wanneer de gebruikte analysetechnologie daadwerkelijk voldoet aan de voorwaarden voor een wettelijke uitzondering, kan voorafgaande toestemming achterwege blijven. Ook in dat geval moet aan alle overige toepasselijke wettelijke voorwaarden worden voldaan.
Wanneer de wet toestemming vereist, schakelen wij de betreffende technologie pas in nadat geldige toestemming is verkregen.
D. Marketing- en advertentiecookies
Marketing- en advertentiecookies kunnen worden gebruikt om de effectiviteit van advertenties te meten, advertentievoorkeuren te onthouden of gepersonaliseerde advertenties aan te bieden.
Wanneer de website dergelijke technologieën gebruikt, kunnen deze informatie verzamelen over uw interacties met de website. Afhankelijk van de gebruikte diensten kunnen externe advertentiedienstverleners deze informatie eveneens verwerken.
Wanneer voorafgaande toestemming wettelijk verplicht is, schakelen wij de betreffende cookies of vergelijkbare technologieën pas in nadat u geldige toestemming hebt gegeven.
Wij behandelen toestemming voor marketing- en advertentiecookies afzonderlijk van toestemming voor andere doeleinden.
4.3 Toestemming voor het gebruik van cookies
Wanneer de wet voorafgaande toestemming vereist, vragen wij uw toestemming voordat wij de betreffende cookies plaatsen of vergelijkbare technologieën gebruiken.
Geldige toestemming moet vrijwillig worden gegeven, betrekking hebben op specifieke doeleinden, voldoende geïnformeerd zijn en blijken uit een duidelijke actieve handeling waarmee u uw keuze kenbaar maakt.
U moet niet-noodzakelijke cookies kunnen weigeren zonder daardoor op onredelijke wijze te worden beperkt in het gebruik van de essentiële winkel- en websitefuncties.
Alleen het bezoeken van de website, het blijven bekijken van pagina's of het niet reageren op een cookiemelding geldt niet als geldige toestemming.
Voor technologieën waarvoor voorafgaande toestemming wettelijk verplicht is, activeren wij niet-noodzakelijke categorieën niet standaard voordat de gebruiker een keuze heeft gemaakt.
4.4 Cookies accepteren, weigeren en aanpassen
Als de website een functie voor cookie-instellingen aanbiedt, kunt u daarmee uw voorkeuren voor niet-noodzakelijke cookies beheren.
Afhankelijk van de daadwerkelijk beschikbare categorieën moet deze functie u in staat stellen om:
Toestemming te geven voor het gebruik van niet-noodzakelijke cookies.
Niet-noodzakelijke cookies te weigeren.
Uw voorkeuren per categorie aan te passen.
Eerder gegeven toestemming in te trekken.
Het weigeren van niet-noodzakelijke cookies mag u niet onredelijk belemmeren in het gebruik van de essentiële winkel- en websitefuncties.
4.5 Toestemming voor cookies intrekken
U kunt uw toestemming voor cookies of vergelijkbare technologieën waarvoor wettelijk toestemming vereist is, op elk moment intrekken.
Het intrekken van toestemming moet eenvoudig zijn en mag niet aanzienlijk moeilijker zijn dan het geven ervan.
Nadat u uw toestemming hebt ingetrokken, stoppen wij met het verdere gebruik van de betreffende technologieën of nemen wij andere maatregelen die de toepasselijke wetgeving voorschrijft.
Het intrekken van toestemming heeft geen terugwerkende invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.
De precieze werkwijze is afhankelijk van de daadwerkelijke cookie-instellingen en technische configuratie van de website.
4.6 Cookies beheren via uw browser
U kunt cookies doorgaans bekijken, blokkeren of verwijderen via de instellingen van uw browser.
Houd er rekening mee dat het blokkeren van bepaalde noodzakelijke cookies invloed kan hebben op functies zoals uw winkelwagen, het inloggen op uw account of het afrekenen.
Het verwijderen van cookies via uw browser betekent niet noodzakelijk dat alle toestemmingsregistraties die de website in andere systemen heeft opgeslagen, eveneens worden verwijderd of dat uw toestemming daarmee volledig is ingetrokken.
Als u uw toestemming wilt intrekken, raden wij u daarom aan ook de beschikbare cookie-instellingen van de website te controleren.
4.7 Cookienamen, aanbieders en bewaartermijnen
De namen, aanbieders, doeleinden en bewaartermijnen van afzonderlijke cookies zijn afhankelijk van de technologieën die de website daadwerkelijk gebruikt.
Deze informatie moet worden opgenomen in een actuele cookieverklaring of een vergelijkbaar overzicht dat overeenkomt met de werkelijke technische configuratie van de website.
Wij vermelden in dit privacybeleid daarom geen specifieke cookienamen, analyseplatforms of advertentiediensten waarvan het daadwerkelijke gebruik niet is bevestigd.
5. Waarvoor gebruiken wij uw persoonsgegevens?
Wij verwerken persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden en wanneer daarvoor een geldige rechtsgrond bestaat.
Afhankelijk van de diensten die u gebruikt, kunnen persoonsgegevens worden verwerkt voor de volgende doeleinden.
5.1 Bestellingen en betalingen verwerken
Wij kunnen persoonsgegevens verwerken om:
Uw bestelling te ontvangen en te verwerken.
De beschikbaarheid en uitvoering van bestelde producten te beheren.
Betalingen te regelen.
De status van uw bestelling te volgen.
De verzending en bezorging van producten te organiseren.
U informatie te verstrekken over de voortgang van uw bestelling.
Retourzendingen en terugbetalingen af te handelen.
5.2 Accounts en winkelwagens beheren
Wanneer de website deze functies aanbiedt, kunnen wij noodzakelijke gegevens verwerken om uw account te beheren, uw instellingen te onthouden en de goede werking van uw winkelwagen te ondersteunen.
5.3 Klantenservice en klachten afhandelen
Wij kunnen uw persoonsgegevens gebruiken om vragen te beantwoorden, klachten te behandelen en verzoeken af te handelen die betrekking hebben op bestellingen, retourzendingen, terugbetalingen, garanties of andere klantenservicediensten.
5.4 Websitebeheer en beveiliging
Wanneer dit noodzakelijk en rechtmatig is, kunnen wij technische gegevens verwerken om:
De beschikbaarheid en goede werking van de website te waarborgen.
Technische storingen te onderzoeken.
Ongeoorloofde toegang te helpen voorkomen.
Misbruik en fraude op te sporen en tegen te gaan.
De veiligheid en integriteit van systemen te beschermen.
5.5 Wettelijke verplichtingen nakomen
Wanneer de wet dit vereist, kunnen wij persoonsgegevens verwerken om te voldoen aan toepasselijke wettelijke verplichtingen, bijvoorbeeld op het gebied van belastingen, administratieve bewaarplichten of andere relevante wettelijke voorschriften.
5.6 Websitegebruik analyseren en diensten verbeteren
Wanneer daarvoor een geldige rechtsgrond bestaat, kunnen wij gegevens over het gebruik van de website verwerken om de navigatie, prestaties en kwaliteit van onze diensten te beoordelen en te verbeteren.
Als de gebruikte analyse- of trackingtechnologieën wettelijk voorafgaande toestemming vereisen, voeren wij de betreffende verwerking pas uit nadat geldige toestemming is verkregen.
5.7 Marketing en advertenties
Wanneer dergelijke activiteiten daadwerkelijk plaatsvinden en daarvoor een geldige rechtsgrond bestaat, kunnen wij persoonsgegevens gebruiken voor marketingcommunicatie of het meten van advertentieprestaties.
Als de wet geldige toestemming vereist, bijvoorbeeld voor bepaalde elektronische marketingactiviteiten of advertentietracking, voeren wij de betreffende activiteiten pas uit nadat die toestemming is verkregen.
U hebt het recht bezwaar te maken tegen het gebruik van uw persoonsgegevens voor direct marketing. Nadat wij uw bezwaar hebben ontvangen, stoppen wij overeenkomstig de toepasselijke wetgeving met de verwerking van uw persoonsgegevens voor dat doel.
6. Met wie delen wij uw persoonsgegevens?
Wij delen persoonsgegevens uitsluitend wanneer daarvoor een duidelijk doel, een aantoonbare noodzaak en een geldige rechtsgrond bestaan.
Afhankelijk van de diensten die daadwerkelijk worden gebruikt, kunnen persoonsgegevens worden gedeeld met de volgende categorieën ontvangers.
6.1 Betaaldienstverleners
Betaaldienstverleners kunnen gegevens ontvangen die noodzakelijk zijn om betalingen te verwerken, transacties te controleren of toepasselijke wettelijke verplichtingen na te komen.
Welke betaaldienstverlener wordt gebruikt, hangt af van de betaalmethoden die de website daadwerkelijk aanbiedt.
6.2 Logistieke en bezorgdienstverleners
Om bestellingen te bezorgen, retourzendingen af te handelen of andere logistieke werkzaamheden uit te voeren, kunnen wij noodzakelijke gegevens verstrekken aan de betreffende logistieke dienstverleners.
Deze gegevens kunnen bestaan uit uw naam, bezorgadres, telefoonnummer en logistieke informatie, maar uitsluitend voor zover deze gegevens noodzakelijk zijn voor de betreffende dienstverlening.
6.3 Websitehosting, technisch onderhoud en beveiliging
Wanneer wij externe dienstverleners gebruiken voor websitehosting, technisch onderhoud, systeembeheer of informatiebeveiliging, kunnen deze dienstverleners toegang krijgen tot persoonsgegevens voor zover dit noodzakelijk is om hun werkzaamheden uit te voeren.
6.4 Klantenservice- en orderbeheerdienstverleners
Wanneer wij externe hulpmiddelen gebruiken voor klantenservice, communicatie of orderbeheer, kunnen relevante persoonsgegevens met de betreffende dienstverleners worden gedeeld.
6.5 Analyse- en advertentiedienstverleners
Wanneer de website dergelijke diensten daadwerkelijk gebruikt, kunnen bepaalde gegevens worden gedeeld met analyse- of advertentiedienstverleners.
Dit gebeurt uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat en aan de toepasselijke toestemmingsvereisten en overige wettelijke voorwaarden is voldaan.
6.6 Overheidsinstanties en andere bevoegde ontvangers
Wanneer de wet dit vereist of een bevoegde instantie daarvoor een geldige wettelijke grondslag heeft, kunnen wij de betreffende persoonsgegevens verstrekken.
Dit kan noodzakelijk zijn om wettelijke verplichtingen na te komen of mee te werken aan een rechtmatige procedure.
6.7 Verantwoordelijkheden van ontvangers
De juridische rol van verschillende ontvangers kan per verwerkingsactiviteit verschillen.
Sommige dienstverleners verwerken persoonsgegevens namens ons en werken volgens onze schriftelijke instructies en de toepasselijke overeenkomsten. Andere partijen kunnen zelfstandig de doeleinden en middelen van bepaalde verwerkingen bepalen en daarvoor zelfstandig verantwoordelijk zijn op grond van de toepasselijke privacywetgeving.
Wij beschouwen niet automatisch alle externe dienstverleners als verwerkers in de zin van de AVG.
Voor dienstverleners die persoonsgegevens namens ons verwerken, moeten passende contractuele en organisatorische afspraken worden gemaakt. Iedere partij moet voldoen aan de verplichtingen die bij haar juridische rol horen.
Wij verkopen persoonsgegevens niet als een zelfstandig commercieel product. Persoonsgegevens kunnen echter wel met externe partijen worden gedeeld wanneer dit noodzakelijk is voor het rechtmatig leveren van diensten of wanneer daarvoor een andere geldige rechtsgrond bestaat.
7. Bewaartermijnen en beveiliging van persoonsgegevens
7.1 Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij de wet of een andere geldige rechtsgrond een langere bewaartermijn toestaat of vereist.
De precieze bewaartermijn hangt af van het soort gegevens, het verwerkingsdoel en de toepasselijke wettelijke verplichtingen.
Wij hanteren de volgende uitgangspunten:
Bestel- en transactiegegevens: deze gegevens worden bewaard zolang dit noodzakelijk is voor de afhandeling van bestellingen, retourzendingen, terugbetalingen, relevante administratieve werkzaamheden en toepasselijke wettelijke bewaarplichten.
Financiële en fiscale gegevens: deze gegevens moeten mogelijk gedurende een bepaalde periode worden bewaard op grond van toepasselijke fiscale en administratieve regelgeving.
Accountgegevens: deze gegevens worden bewaard zolang het account actief is en zolang verdere bewaring noodzakelijk is voor accountbeheer of andere rechtmatige doeleinden. Na sluiting van een account verwijderen wij de betreffende gegevens of verwerken wij deze op een andere rechtmatige manier wanneer verdere bewaring niet meer noodzakelijk is en er geen wettelijke bewaarplicht geldt.
Klantenservicegegevens: deze gegevens worden bewaard zolang dit noodzakelijk is voor het behandelen van vragen, klachten, retourzendingen, terugbetalingen en daarmee samenhangende geschillen.
Technische gegevens en beveiligingslogboeken: de bewaartermijn wordt bepaald op basis van het beveiligingsdoel, de noodzakelijkheid en de daadwerkelijke technische configuratie van de website.
Cookiegegevens: de bewaartermijn hangt af van de instellingen en doeleinden van de betreffende cookies en vergelijkbare technologieën en van de toepasselijke wetgeving.
Wij hanteren geen uniforme bewaartermijn voor alle persoonsgegevens. De daadwerkelijke bewaartermijnen moeten aansluiten bij de gebruikte systemen en toepasselijke wettelijke verplichtingen.
Wanneer persoonsgegevens niet langer noodzakelijk zijn, verwijderen of anonimiseren wij deze, of verwerken wij ze op een andere rechtmatige manier, tenzij verdere bewaring noodzakelijk is of een geldige rechtsgrond daarvoor bestaat.
7.2 Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, rekening houdend met de aard, omvang en context van de verwerking en de risico's die deze voor personen kan meebrengen.
Deze maatregelen zijn erop gericht de risico's van ongeoorloofde toegang, gegevensverlies, onrechtmatige wijziging en ongeoorloofde openbaarmaking te beperken.
Welke maatregelen daadwerkelijk worden toegepast, moet worden bepaald aan de hand van de gebruikte technische omgeving, de verwerkte gegevens en de relevante risico's.
Geen enkele methode voor elektronische gegevensoverdracht of gegevensopslag kan onder alle omstandigheden absolute veiligheid garanderen. Dit ontslaat ons niet van de verplichting om passende beschermingsmaatregelen te treffen en te voldoen aan de toepasselijke wettelijke beveiligingsvereisten.
8. Internationale doorgifte van persoonsgegevens
In bepaalde situaties kunnen persoonsgegevens worden verwerkt door dienstverleners buiten de Europese Economische Ruimte (EER), of kunnen persoonsgegevens toegankelijk worden gemaakt vanuit landen of gebieden buiten de EER.
Ons opgegeven contactadres bevindt zich in Japan. Dit betekent echter niet dat persoonsgegevens daadwerkelijk in Japan worden opgeslagen of noodzakelijkerwijs naar Japan worden doorgegeven.
De daadwerkelijke opslaglocaties, toegangsrechten van dienstverleners en eventuele internationale doorgiften moeten worden vastgesteld aan de hand van de werkelijk gebruikte systemen en contractuele afspraken.
Als persoonsgegevens worden doorgegeven aan een land of gebied buiten de EER, moet deze doorgifte voldoen aan hoofdstuk V van de AVG.
Afhankelijk van de omstandigheden kunnen de wettelijke doorgiftemechanismen onder meer bestaan uit:
Een adequaatheidsbesluit van de Europese Commissie voor het betreffende land of een specifiek gebied of een specifieke sector.
Passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie, waar nodig aangevuld met aanvullende maatregelen.
Andere specifieke doorgiftemechanismen waarin de AVG voorziet, mits aan de toepasselijke wettelijke voorwaarden wordt voldaan.
Wanneer een internationale doorgifte is gebaseerd op passende waarborgen, kunt u, voor zover de wet dit vereist of toestaat, informatie opvragen over de betreffende waarborgen.
Zonder verificatie van de daadwerkelijke technische en contractuele afspraken doen wij geen algemene uitspraken over de landen of gebieden waarin persoonsgegevens worden opgeslagen of verwerkt.
9. Uw privacyrechten
Op grond van de AVG hebt u, wanneer aan de toepasselijke voorwaarden is voldaan, verschillende rechten met betrekking tot uw persoonsgegevens.
U kunt een verzoek indienen via het volgende e-mailadres:
E-mailadres: assist@caiyhelinfiel.com
9.1 Recht op inzage
U hebt het recht om te vragen of wij uw persoonsgegevens verwerken.
Als dat het geval is, kunt u verzoeken om inzage in uw persoonsgegevens en informatie ontvangen over onder meer de verwerkingsdoeleinden, de categorieën persoonsgegevens, de ontvangers en de toepasselijke bewaartermijnen.
9.2 Recht op rectificatie
Als uw persoonsgegevens onjuist zijn, hebt u het recht om correctie te verzoeken.
Als uw persoonsgegevens onvolledig zijn, kunt u onder de toepasselijke wettelijke voorwaarden ook verzoeken om aanvulling.
9.3 Recht op gegevenswissing
Wanneer aan de wettelijke voorwaarden voor gegevenswissing is voldaan, kunt u verzoeken om verwijdering van uw persoonsgegevens.
Dit recht geldt niet in alle situaties. Wij kunnen bijvoorbeeld bepaalde gegevens moeten bewaren om aan wettelijke verplichtingen te voldoen of om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
9.4 Recht op beperking van de verwerking
In de situaties die de AVG voorschrijft, kunt u verzoeken om beperking van de verwerking van uw persoonsgegevens.
Dit kan bijvoorbeeld van toepassing zijn wanneer u de juistheid van persoonsgegevens betwist of bezwaar maakt tegen een verwerking terwijl de beoordeling van de betrokken belangen nog loopt.
9.5 Recht op overdraagbaarheid van gegevens
Wanneer aan de wettelijke voorwaarden is voldaan, hebt u het recht om de persoonsgegevens die u aan ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
In bepaalde gevallen kunt u ook verzoeken om deze gegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke, voor zover aan de wettelijke voorwaarden is voldaan en dit technisch haalbaar is.
Dit recht geldt uitsluitend voor verwerkingen die aan de toepasselijke wettelijke voorwaarden voldoen. Het betekent niet dat u kunt eisen dat alle persoonsgegevens die wij verwerken, worden overgedragen.
9.6 Recht van bezwaar
Wanneer wij uw persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u op grond van uw specifieke situatie bezwaar maken tegen die verwerking.
Wij beoordelen uw bezwaar overeenkomstig de toepasselijke wetgeving.
Direct marketing: u hebt te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing. Nadat u bezwaar hebt gemaakt, stoppen wij met de verwerking van uw persoonsgegevens voor dat doel. Dit recht geldt ook voor profilering die verband houdt met direct marketing.
9.7 Recht om toestemming in te trekken
Wanneer de verwerking van persoonsgegevens is gebaseerd op uw toestemming, kunt u die toestemming op elk moment intrekken.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.
Als uw toestemming betrekking heeft op cookies of vergelijkbare technologieën, kunt u gebruikmaken van de betreffende cookie-instellingen van de website.
9.8 Rechten met betrekking tot geautomatiseerde besluitvorming
Wanneer artikel 22 van de AVG van toepassing is, hebt u het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft.
Op dit recht bestaan wettelijke uitzonderingen en bijbehorende waarborgen.
Als de verwerkingsactiviteiten van de website daadwerkelijk onder deze bepalingen vallen, voldoen wij aan de toepasselijke informatieverplichtingen en bieden wij, waar vereist, waarborgen zoals het recht op menselijke tussenkomst, het recht om uw standpunt kenbaar te maken en het recht om het besluit aan te vechten.
9.9 Recht om een klacht in te dienen
Als u van mening bent dat wij uw persoonsgegevens verwerken in strijd met de toepasselijke privacywetgeving, kunt u een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens.
Afhankelijk van de toepasselijke wetgeving kunt u ook een klacht indienen bij een andere bevoegde toezichthoudende autoriteit.
Het indienen van een verzoek bij ons om uw privacyrechten uit te oefenen, doet geen afbreuk aan uw recht om een klacht in te dienen bij een toezichthoudende autoriteit.
9.10 Hoe kunt u uw rechten uitoefenen?
U kunt een verzoek indienen via het volgende e-mailadres:
E-mailadres: assist@caiyhelinfiel.com
Wij raden u aan aan te geven welk recht u wilt uitoefenen en op welke verwerking of specifieke kwestie uw verzoek betrekking heeft.
Als wij redelijke twijfels hebben over uw identiteit en aanvullende informatie noodzakelijk is om uw verzoek veilig te behandelen, kunnen wij u vragen om aanvullende gegevens ter verificatie.
Wij vragen niet om meer informatie dan redelijkerwijs noodzakelijk is om uw identiteit te controleren. Verstrek daarom geen wachtwoorden, volledige betaalkaartgegevens of andere gevoelige informatie die niet relevant is voor uw verzoek.
Als de website functies aanbiedt waarmee u uw accountgegevens kunt wijzigen of uw account kunt sluiten, kunt u daarvan gebruikmaken. Of deze functies beschikbaar zijn en hoe ze werken, hangt af van de daadwerkelijke inrichting van de website.
Als de betreffende functie niet beschikbaar is of als u hulp nodig hebt, kunt u contact met ons opnemen via het hierboven vermelde e-mailadres.
Wij behandelen uw verzoek binnen de wettelijke termijn. In beginsel informeren wij u binnen één maand na ontvangst van uw verzoek over de maatregelen die wij hebben genomen.
Als uw verzoek complex is of als wij een groot aantal verzoeken ontvangen, kunnen wij deze termijn onder de wettelijk bepaalde voorwaarden met maximaal twee maanden verlengen. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
Als wij niet aan uw verzoek kunnen voldoen, leggen wij binnen de toepasselijke termijn uit waarom dit niet mogelijk is en informeren wij u over de mogelijkheden om een klacht in te dienen of een andere rechtsgang te volgen.
De uitoefening van uw rechten is in beginsel kosteloos. Voor kennelijk ongegronde of buitensporige verzoeken kunnen de wettelijk toegestane uitzonderingen van toepassing zijn.
10. Rechtsgrondslagen voor de verwerking van persoonsgegevens
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat en in overeenstemming met artikel 6 van de AVG en andere toepasselijke wettelijke bepalingen.
De toepasselijke rechtsgrond hangt af van het verwerkingsdoel en de feitelijke omstandigheden waarin de persoonsgegevens worden verwerkt.
10.1 Uitvoering van een overeenkomst
Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst met u of om op uw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen, kunnen wij de betreffende gegevens verwerken.
Dit kan onder meer betrekking hebben op:
Het verwerken en uitvoeren van uw bestelling.
Het beheren van noodzakelijke bestelgegevens.
Het regelen van betalingen.
Het bezorgen van producten.
Het afhandelen van retourzendingen en terugbetalingen.
Het leveren van diensten waar u uitdrukkelijk om hebt gevraagd.
Wij verwerken gegevens op deze rechtsgrond uitsluitend voor zover dit noodzakelijk is voor het betreffende contractuele doel.
10.2 Wettelijke verplichting
Wanneer de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust, kunnen wij de betreffende gegevens verwerken.
Toepasselijke fiscale voorschriften, administratieve bewaarplichten of andere wettelijke verplichtingen kunnen bijvoorbeeld vereisen dat bepaalde persoonsgegevens worden verwerkt.
10.3 Gerechtvaardigd belang
In bepaalde situaties kunnen wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, mits aan de toepasselijke wettelijke voorwaarden is voldaan.
Mogelijke doeleinden zijn onder meer:
Het beveiligen van de website en de bijbehorende systemen.
Het voorkomen en onderzoeken van fraude of misbruik.
Het voorkomen van ongeoorloofde toegang.
Het behandelen van bepaalde klachten of geschillen.
Het verbeteren van onze dienstverlening na een passende belangenafweging.
Wij gebruiken deze rechtsgrond alleen wanneer het betreffende belang gerechtvaardigd is en niet wordt overruled door de belangen, grondrechten of fundamentele vrijheden van de betrokken personen.
Waar de wet dit vereist, beoordelen wij de noodzakelijkheid en evenredigheid van de verwerking en houden wij rekening met de redelijke verwachtingen van betrokkenen.
10.4 Toestemming
Voor bepaalde verwerkingsactiviteiten kunnen wij uw toestemming nodig hebben.
Afhankelijk van de daadwerkelijke bedrijfsactiviteiten en de toepasselijke wetgeving kan dit onder meer betrekking hebben op:
Niet-noodzakelijke cookies of vergelijkbare technologieën waarvoor voorafgaande toestemming wettelijk verplicht is.
Bepaalde marketingcommunicatie.
Specifieke analyse- of advertentietechnologieën waarvoor voorafgaande toestemming wettelijk verplicht is.
Wanneer wij toestemming als rechtsgrond gebruiken, moet deze voldoen aan de toepasselijke wettelijke vereisten.
U kunt uw toestemming op elk moment intrekken. Dit heeft geen terugwerkende invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.
Wanneer een verwerking noodzakelijk is voor de uitvoering van een overeenkomst of het nakomen van een wettelijke verplichting, gebruiken wij toestemming niet als vervangende rechtsgrond.
10.5 Andere rechtsgrondslagen
Als er daadwerkelijk een andere toepasselijke rechtsgrond bestaat, gebruiken wij deze uitsluitend wanneer aan alle relevante wettelijke voorwaarden is voldaan.
Wij kiezen rechtsgrondslagen niet willekeurig. De toepasselijke rechtsgrond moet aansluiten bij het daadwerkelijke verwerkingsdoel en de concrete omstandigheden.
10.6 Niet iedere verwerking vereist toestemming
Niet iedere verwerking van persoonsgegevens vereist toestemming van de gebruiker.
Afhankelijk van het doel kan de verwerking noodzakelijk zijn voor de uitvoering van een overeenkomst, het nakomen van een wettelijke verplichting of het behartigen van een gerechtvaardigd belang.
Voor cookies en vergelijkbare technologieën gelden daarnaast specifieke regels voor het opslaan van informatie op of het verkrijgen van toegang tot informatie op uw apparaat. Ook wanneer een verwerking op grond van de AVG rechtmatig is, vervangt dit niet de voorafgaande toestemming die op grond van de toepasselijke cookie- of elektronischecommunicatiewetgeving vereist kan zijn.
Onze verwerkingsactiviteiten moeten voldoen aan de AVG, de UAVG en andere toepasselijke Nederlandse en Europese privacy- en elektronischecommunicatiewetgeving.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer onze diensten, websitefuncties, gebruikte technologieën of toepasselijke wetgeving veranderen.
Als er belangrijke wijzigingen plaatsvinden, informeren wij u op passende wijze wanneer de wet dit vereist.
De meest recente versie van dit privacybeleid wordt op de website gepubliceerd.
Wij raden u aan dit privacybeleid regelmatig te raadplegen, zodat u op de hoogte blijft van de manier waarop wij persoonsgegevens verwerken.
Als voor een nieuwe verwerkingsactiviteit afzonderlijke toestemming wettelijk vereist is, verkrijgen wij die toestemming voordat wij de betreffende verwerking op basis daarvan uitvoeren.
12. Contactgegevens
Als u vragen hebt over dit privacybeleid, de verwerking van uw persoonsgegevens of de manier waarop u uw privacyrechten kunt uitoefenen, kunt u contact met ons opnemen via de onderstaande gegevens.
E-mailadres: assist@caiyhelinfiel.com
Telefoonnummer: +81 25-525-4187
Contactadres: 3-7-19 Inada, Joetsu-shi, Niigata 943-0154, Japan
Openingstijden van de klantenservice: Maandag tot en met vrijdag, van 09:00 tot 18:00 uur (tijdzone Europe/Amsterdam).