Privacybeleid

Privacybeleid

Bedandboardhome is verantwoordelijk voor de verwerking van persoonsgegevens die nodig zijn voor bestellingen van zitmeubelen, tafels, opbergmeubelen en eetkamermeubelen via onze webwinkel. Shopify levert de technische winkelomgeving en verwerkt gegevens binnen de rol die het bij de betreffende verwerking vervult. Betaaldienstverleners en vervoerders kunnen voor hun eigen wettelijke verplichtingen zelfstandig verwerkingsverantwoordelijke zijn. Wij blijven verantwoordelijk voor onze eigen keuzes over het verzamelen, gebruiken en delen van klantgegevens. Dit beleid beschrijft onze verwerking; de feitelijke gegevensverwerking door afzonderlijke dienstverleners kan daarnaast onder hun eigen verantwoordelijkheid vallen.

Bij een bestelling verwerken wij uw naam, factuur- en afleveradres, telefoonnummer, e-mailadres, bestelde artikelen, bestelnummer, betaalstatus en gegevens die nodig zijn voor betaling, facturering en terugbetaling. De verwerking van betaalgegevens verloopt via de betrokken betaaldienstverlener; wij hebben voor de afhandeling van een bestelling niet uw volledige betaalkaartgegevens nodig. Bij vragen over levering, montageonderdelen, schade of retourzendingen verwerken wij de inhoud van uw berichten en de informatie of foto's die u zelf verstrekt. Bij websitebezoek kunnen technische gegevens worden verwerkt, waaronder IP-adres, apparaat- en browsergegevens, bezochte pagina's, tijdstippen en cookiegegevens.

Wij gebruiken bestel- en contactgegevens om de overeenkomst uit te voeren: betaling te verwerken, meubels te verzenden, de aflevering af te stemmen en vragen, klachten, herroepingen en terugbetalingen af te handelen. Voor grote meubels kan telefonisch of per e-mail contact nodig zijn over bereikbaarheid, afleverafspraken of afhaling. Factuur- en transactiegegevens worden bewaard voor onze wettelijke boekhoudkundige en fiscale verplichtingen. Technische gegevens die nodig zijn om de webwinkel te laten functioneren en te beveiligen, verwerken wij op basis van ons gerechtvaardigd belang, met inachtneming van uw rechten. Waar toestemming verplicht is, bijvoorbeeld voor niet-noodzakelijke trackingcookies, vragen wij deze vooraf. Wij gebruiken uw gegevens niet voor ongevraagde marketing of voor een ander, onverenigbaar doel.

Persoonsgegevens worden uitsluitend gedeeld voor zover nodig voor de genoemde doeleinden of op grond van een wettelijke verplichting. Shopify ondersteunt de webwinkel; de betaaldienstverlener ontvangt de gegevens die nodig zijn voor de betaling. Voor bezorging of retourafhaling ontvangt de ingeschakelde vervoerder uitsluitend de relevante contact-, adres- en zendinggegevens. Afhankelijk van de zending kan dat USPS, DHL Express, UPS of FedEx zijn. Dienstverleners mogen persoonsgegevens die zij namens ons verwerken niet voor eigen, niet-afgesproken doeleinden gebruiken. Wij verkopen geen klantgegevens en delen deze niet voor niet-noodzakelijke doeleinden zonder een geldige rechtsgrond en, waar vereist, uw voorafgaande toestemming. Omdat onze correspondentievestiging buiten de Europese Economische Ruimte ligt en dienstverleners internationaal kunnen werken, kan verwerking buiten die ruimte plaatsvinden. Waar vereist zorgen wij voor een geldig doorgiftemechanisme en passende waarborgen.

Functionele cookies zijn bedoeld voor essentiële functies, zoals het bewaren van de winkelwagen, de werking van het afrekenproces en de beveiliging van de website. Voor zover beperkt analytische cookies worden gebruikt, dienen zij om de technische werking en het gebruik van de webwinkel te begrijpen; zij worden alleen zonder toestemming geplaatst wanneer zij daadwerkelijk aan de toepasselijke voorwaarden voor een geringe privacy-impact voldoen. Voor overige analytische of trackingcookies vragen wij vooraf toestemming wanneer die is vereist. Het weigeren van niet-noodzakelijke cookies verhindert niet dat u de webwinkel normaal gebruikt. U kunt cookies in de instellingen van uw browser bekijken, blokkeren of verwijderen, doorgaans onder 'Privacy', 'Cookies' of 'Websitegegevens'. Het blokkeren van noodzakelijke cookies kan de winkelwagen of de betaling verstoren. Toestemming voor niet-noodzakelijke cookies kunt u ook weer intrekken via de beschikbare cookie-instellingen, indien dergelijke cookies worden gebruikt.

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Bestel-, factuur- en betalingsadministratie die tot de Nederlandse fiscale basisadministratie behoort, bewaren wij in beginsel zeven jaar; wanneer voor een specifieke transactie wettelijk een langere termijn geldt, passen wij die toe. Correspondentie over leveringen, klachten en retouren bewaren wij zolang die nodig is voor de afhandeling en eventuele rechtsvorderingen, en verwijderen of anonimiseren wij daarna, tenzij een wettelijke bewaarplicht geldt. Technische gegevens en cookiegegevens bewaren wij niet langer dan noodzakelijk voor hun functie of het toegestane doel. Na afloop van de toepasselijke termijn worden gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.

U kunt verzoeken om inzage in uw persoonsgegevens, correctie van onjuiste gegevens, verwijdering, beperking van de verwerking en overdracht van daarvoor in aanmerking komende gegevens. U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Wanneer verwerking op uw toestemming berust, kunt u die toestemming op ieder moment intrekken; dit verandert de rechtmatigheid van eerdere verwerking niet. U hebt tevens het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen, voor zover dit recht van toepassing is. Verwijdering is niet mogelijk voor gegevens die wij wettelijk moeten bewaren. Stuur uw verzoek naar het onderstaande e-mailadres. Wij kunnen om informatie vragen die redelijkerwijs nodig is om uw identiteit vast te stellen. Wij reageren binnen één maand na ontvangst; bij een complex verzoek kan deze termijn volgens de geldende regels worden verlengd, waarover wij u binnen de eerste maand informeren. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij treffen passende technische en organisatorische maatregelen, afgestemd op de aard van de gegevens en de risico's, waaronder beperking van toegang tot gegevens en beveiliging van de verwerking. Geen enkele digitale overdracht of opslag is volledig risicovrij. Een incident bij Shopify, een betaaldienstverlener of vervoerder ontslaat ons niet van verplichtingen die op onze eigen verwerking rusten. Wij beoordelen incidenten waarvoor wij verantwoordelijk zijn en melden een datalek aan de bevoegde toezichthouder en betrokkenen wanneer dat wettelijk vereist is. Voor verwerkingen waarvoor een dienstverlener zelfstandig verantwoordelijk is, rusten diens eigen wettelijke verplichtingen op die dienstverlener.