AVG-beleid

1. Inleiding

Dit AVG-privacy- en gegevensbeschermingsbeleid legt uit hoe Uvarenwyck persoonsgegevens verzamelt, gebruikt, bewaart, deelt en beschermt wanneer u onze website uvarenwyck.com bezoekt, een bestelling plaatst of contact met ons opneemt.

Wij streven ernaar persoonsgegevens te verwerken in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de toepasselijke Nederlandse wetgeving en andere relevante voorschriften inzake gegevensbescherming.

In dit beleid betekent ‘persoonsgegevens’ alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

2. Reikwijdte en gegevensverantwoordelijke

Dit beleid is van toepassing op persoonsgegevens die worden verwerkt in verband met het gebruik van onze website, bestellingen, betalingen, levering, klantenservice en andere gerelateerde interacties.

Website: uvarenwyck.com
E-mailadres: care@uvarenwyck.com
Telefoonnummer: +86 080-3628-4719
Adres: 日本,鹿児島県,姶良郡湧水町,北方850京田住宅2-241 邮编400-0113

Waar dit beleid verwijst naar ‘wij’, ‘ons’ of ‘onze’, wordt daarmee de partij bedoeld die verantwoordelijk is voor de relevante verwerking van persoonsgegevens. 

3. Persoonsgegevens die wij mogelijk verzamelen

Afhankelijk van uw interacties met onze website kunnen de volgende categorieën persoonsgegevens worden verzameld:

  • Contactgegevens: zoals uw naam, e-mailadres, telefoonnummer en bezorgadres.

  • Bestelgegevens: zoals bestelde producten, bestelnummer, bestelstatus, factuurgegevens en informatie over retourzendingen of terugbetalingen.

  • Betalingsgegevens: zoals de betaalmethode, betalingsstatus en transactiegegevens die nodig zijn om betalingen te verwerken. Of en in welke mate volledige betaalgegevens worden verwerkt of opgeslagen, hangt af van de gebruikte betaalprovider en moet worden bevestigd.

  • Communicatiegegevens: zoals de inhoud van berichten die u naar onze klantenservice stuurt en de informatie die nodig is om uw verzoek te behandelen.

  • Technische gegevens: zoals IP-adres, browsertype, apparaatgegevens, toegangslogboeken en informatie over uw interactie met de website, voor zover deze gegevens daadwerkelijk worden verzameld.

  • Cookie- en gebruiksgegevens: informatie die via cookies of vergelijkbare technologieën wordt verzameld, afhankelijk van uw toestemming en de daadwerkelijk gebruikte technologieën.

Wij streven ernaar alleen persoonsgegevens te verzamelen die noodzakelijk zijn voor duidelijk omschreven doeleinden. Wij vragen u geen gevoelige persoonsgegevens te verstrekken, tenzij daarvoor een geldige reden en passende wettelijke grondslag bestaan.

4. Hoe wij persoonsgegevens gebruiken

Persoonsgegevens kunnen, voor zover van toepassing, worden gebruikt voor de volgende doeleinden:

  • Het verwerken, bevestigen en beheren van bestellingen.

  • Het regelen van betalingen, verzendingen en leveringen.

  • Het beantwoorden van vragen en het bieden van klantenservice.

  • Het behandelen van retourzendingen, terugbetalingen, klachten en geschillen.

  • Het beheren en beveiligen van de website.

  • Het opsporen en voorkomen van fraude, misbruik en ongeoorloofde activiteiten.

  • Het voldoen aan wettelijke verplichtingen, waaronder administratieve en fiscale verplichtingen.

  • Het verbeteren van de werking en bruikbaarheid van de website, voor zover dit rechtmatig gebeurt.

  • Het versturen van marketingcommunicatie, indien daarvoor een geldige wettelijke grondslag bestaat en waar nodig vooraf toestemming is verkregen.

Wij gebruiken persoonsgegevens niet voor wezenlijk andere doeleinden zonder daarvoor een geldige wettelijke grondslag te hebben en, indien vereist, u hierover vooraf te informeren.

5. Wettelijke grondslagen voor verwerking

De AVG vereist dat iedere verwerking van persoonsgegevens op een geldige wettelijke grondslag berust. Afhankelijk van de specifieke verwerking kunnen wij ons baseren op een of meer van de volgende grondslagen:

  • Uitvoering van een overeenkomst: wanneer de verwerking noodzakelijk is om uw bestelling te verwerken, een betaling af te handelen of producten te leveren.

  • Wettelijke verplichting: wanneer wij gegevens moeten verwerken om te voldoen aan toepasselijke wettelijke voorschriften.

  • Gerechtvaardigd belang: wanneer de verwerking noodzakelijk is voor een rechtmatig belang, zoals websitebeveiliging, fraudepreventie of de behandeling van geschillen, mits uw belangen en fundamentele rechten niet zwaarder wegen.

  • Toestemming: wanneer u toestemming hebt gegeven voor een specifieke verwerking, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies of marketingactiviteiten waarvoor toestemming vereist is.

Wanneer wij ons baseren op toestemming, kunt u deze toestemming intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

De precieze wettelijke grondslag voor iedere verwerkingsactiviteit moet worden vastgesteld en gedocumenteerd voordat de betreffende verwerking plaatsvindt.

6. Gegevensminimalisatie en juistheid

Wij streven ernaar persoonsgegevens adequaat, relevant en beperkt te houden tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt.

Wij nemen redelijke maatregelen om ervoor te zorgen dat persoonsgegevens juist en, waar nodig, actueel zijn. Als u merkt dat de gegevens die wij over u bewaren onjuist of onvolledig zijn, kunt u contact met ons opnemen met het verzoek deze te corrigeren.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de relevante doeleinden, tenzij een langere bewaartermijn wettelijk verplicht of anderszins rechtmatig is.

7. Delen van persoonsgegevens

Persoonsgegevens kunnen, indien noodzakelijk en rechtmatig, worden gedeeld met bepaalde categorieën ontvangers, waaronder:

  • Betalingsdienstverleners: voor het verwerken en controleren van betalingen.

  • Vervoerders en logistieke dienstverleners: voor het verzenden en bezorgen van bestellingen en het afhandelen van leveringsproblemen.

  • Technische dienstverleners: voor het hosten, onderhouden, beveiligen en ondersteunen van de website, indien dergelijke dienstverleners worden gebruikt.

  • Klantenservice- en communicatiedienstverleners: wanneer zij ons ondersteunen bij het beantwoorden van vragen.

  • Professionele adviseurs: zoals juridische of boekhoudkundige adviseurs, indien dit noodzakelijk is.

  • Bevoegde overheidsinstanties: wanneer openbaarmaking wettelijk verplicht is of op een andere geldige wettelijke grondslag berust.

Wij verkopen uw persoonsgegevens niet aan derden voor hun eigen doeleinden.

De daadwerkelijke dienstverleners, de gegevens die met hen worden gedeeld en de voorwaarden waaronder zij deze gegevens verwerken, moeten worden vastgesteld en waar nodig in overeenkomsten worden vastgelegd. Wanneer een externe dienstverlener namens ons persoonsgegevens verwerkt, zullen wij passende afspraken maken zoals vereist door de AVG.

8. Internationale doorgifte van persoonsgegevens

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte (EER), moet de doorgifte voldoen aan de toepasselijke voorschriften van de AVG.

Afhankelijk van de omstandigheden kan een internationale doorgifte plaatsvinden op basis van een adequaatheidsbesluit van de Europese Commissie, passende waarborgen zoals standaardcontractbepalingen, of een andere wettelijk toegestane grondslag.

9. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang dit noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een langere termijn wettelijk vereist of toegestaan is.

De toepasselijke bewaartermijn kan afhangen van het soort gegevens en de reden van verwerking. Bestel- en factuurgegevens kunnen bijvoorbeeld gedurende een wettelijke administratieve of fiscale bewaartermijn moeten worden bewaard. Gegevens over klantenservice kunnen worden bewaard zolang dat redelijkerwijs nodig is om een verzoek of geschil af te handelen.

Wanneer persoonsgegevens niet langer nodig zijn, zullen wij deze verwijderen, anonimiseren of op een andere passende manier verwerken, voor zover dit technisch en juridisch mogelijk is.

De concrete bewaartermijnen voor de verschillende categorieën persoonsgegevens moeten worden vastgesteld en gedocumenteerd. Dit beleid legt geen specifieke bewaartermijnen vast zolang deze niet zijn bevestigd.

10. Beveiliging van persoonsgegevens

Wij streven ernaar passende technische en organisatorische maatregelen te nemen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of openbaarmaking.

De aard van de maatregelen moet worden afgestemd op de risico's die de verwerking met zich meebrengt, de aard van de gegevens en de toepasselijke wettelijke vereisten.

Geen enkele methode voor elektronische opslag of gegevensoverdracht kan absolute veiligheid garanderen. Wij kunnen daarom niet beloven dat persoonsgegevens onder alle omstandigheden volledig beschermd zijn.

11. Datalekken en beveiligingsincidenten

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij de aard van het incident, de betrokken gegevens, de mogelijke gevolgen voor betrokkenen en de toepasselijke wettelijke verplichtingen.

Wanneer de AVG dit vereist, melden wij een datalek bij de bevoegde toezichthoudende autoriteit zonder onredelijke vertraging en, indien mogelijk, binnen 72 uur nadat wij er kennis van hebben gekregen.

Wanneer het datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, informeren wij de betrokken personen overeenkomstig de wettelijke vereisten, tenzij een toepasselijke uitzondering van toepassing is.

De meldplicht en eventuele communicatie met betrokkenen worden beoordeeld op basis van de omstandigheden van het specifieke incident.

12. Uw rechten onder de AVG

Afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage: u kunt verzoeken om bevestiging of wij uw persoonsgegevens verwerken en om inzage in die gegevens.

  • Recht op rectificatie: u kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.

  • Recht op gegevenswissing: u kunt in bepaalde gevallen verzoeken om uw persoonsgegevens te verwijderen.

  • Recht op beperking van de verwerking: u kunt in bepaalde omstandigheden verzoeken om de verwerking van uw gegevens te beperken.

  • Recht op overdraagbaarheid van gegevens: wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of deze aan een andere verwerkingsverantwoordelijke te laten overdragen.

  • Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen die zijn gebaseerd op een gerechtvaardigd belang of een andere toepasselijke grondslag, wanneer de wet dit recht verleent.

  • Recht om toestemming in te trekken: wanneer de verwerking op uw toestemming berust, kunt u deze toestemming op ieder moment intrekken.

  • Recht met betrekking tot geautomatiseerde besluitvorming: wanneer van toepassing, hebt u rechten met betrekking tot uitsluitend geautomatiseerde besluitvorming, waaronder profilering, zoals vastgelegd in de AVG.

  • Recht om een klacht in te dienen: u kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit.

Deze rechten zijn niet absoluut. In bepaalde gevallen kunnen wettelijke uitzonderingen of beperkingen van toepassing zijn.

Wanneer u bezwaar maakt tegen verwerking voor direct marketing, zullen uw persoonsgegevens niet langer voor dat doel worden verwerkt, overeenkomstig de toepasselijke wettelijke voorschriften.

13. Hoe u uw rechten kunt uitoefenen

U kunt een verzoek met betrekking tot uw persoonsgegevens indienen via:

E-mailadres: care@uvarenwyck.com
Telefoonnummer: +86 080-3628-4719

Beschrijf zo duidelijk mogelijk welk recht u wilt uitoefenen en op welke gegevens of verwerking uw verzoek betrekking heeft. Wij kunnen aanvullende informatie vragen wanneer dat noodzakelijk is om uw identiteit te verifiëren en uw gegevens tegen ongeoorloofde openbaarmaking te beschermen.

Wij behandelen geldige verzoeken binnen de termijnen die de AVG voorschrijft. In het algemeen reageren wij binnen één maand na ontvangst van het verzoek. Wanneer een verzoek complex is of wanneer wij veel verzoeken ontvangen, kan deze termijn onder de wettelijke voorwaarden met maximaal twee extra maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.

In beginsel worden verzoeken kosteloos behandeld. Wanneer een verzoek kennelijk ongegrond of buitensporig is, kunnen de wettelijke uitzonderingen op deze regel van toepassing zijn.

14. Toezichthoudende autoriteit en klachten

Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de toepasselijke wetgeving, kunt u eerst contact met ons opnemen zodat wij uw zorgen kunnen onderzoeken.

U hebt daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor betrokkenen in Nederland is de Autoriteit Persoonsgegevens doorgaans de relevante toezichthoudende autoriteit. U kunt de actuele contactgegevens en instructies voor het indienen van een klacht vinden op de website van de Autoriteit Persoonsgegevens.

Als een andere toezichthoudende autoriteit bevoegd is vanwege uw woonplaats, werkplek of de plaats van de vermeende inbreuk, kunt u mogelijk ook daar een klacht indienen.

15. Privacy van kinderen

Onze website is niet specifiek bedoeld om persoonsgegevens van kinderen te verzamelen zonder de vereiste wettelijke grondslag en passende waarborgen.

Wanneer voor een op toestemming gebaseerde online dienst toestemming van een ouder of wettelijke vertegenwoordiger nodig is, houden wij rekening met de toepasselijke wettelijke leeftijdsgrenzen en vereisten. Onder de AVG kunnen hiervoor aanvullende nationale regels gelden.

Als u vermoedt dat een kind persoonsgegevens heeft verstrekt terwijl dit niet was toegestaan, kunt u contact met ons opnemen. Wij zullen de situatie beoordelen en, waar nodig, passende maatregelen nemen.

16. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken voor essentiële functies, voorkeuren, analyse of marketing, afhankelijk van de daadwerkelijk geïmplementeerde technologieën.

Voor niet-noodzakelijke cookies en vergelijkbare technologieën vragen wij vooraf toestemming wanneer dit wettelijk vereist is. U kunt uw toestemming intrekken of uw voorkeuren aanpassen wanneer daarvoor een passende mogelijkheid beschikbaar is.

Meer informatie vindt u in ons Cookiebeleid op uvarenwyck.com.

17. Contactgegevens

Als u vragen hebt over dit AVG-privacy- en gegevensbeschermingsbeleid, onze verwerking van persoonsgegevens of de uitoefening van uw privacyrechten, kunt u contact met ons opnemen via:

Website: uvarenwyck.com
E-mailadres: care@uvarenwyck.com
Telefoonnummer: +86 080-3628-4719
Adres: 日本,鹿児島県,姶良郡湧水町,北方850京田住宅2-241 邮编400-0113

Klantenservice: maandag tot en met vrijdag, van 9.00 tot 18.00 uur.

18. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd aanpassen om rekening te houden met wijzigingen in onze werkwijze, de website of toepasselijke wetgeving.

De meest recente versie wordt op deze pagina gepubliceerd. Wanneer wijzigingen wettelijk vereiste aanvullende informatie of communicatie noodzakelijk maken, zullen wij de toepasselijke voorschriften volgen.

Wij raden u aan dit beleid regelmatig te raadplegen om op de hoogte te blijven van de manier waarop persoonsgegevens worden verwerkt.