Beleid inzake gegevensbescherming

Beleid inzake gegevensbescherming

Traditionaltrunk verwerkt persoonsgegevens wanneer u de webwinkel bezoekt, een bestelling plaatst of contact opneemt over levering, betaling, retourzendingen of een productprobleem. Traditionaltrunk bepaalt voor deze eigen verwerkingen het doel en de noodzakelijke gegevens. Shopify levert de technische webwinkelomgeving. Voor zover dienstverleners gegevens namens ons verwerken, blijven wij verantwoordelijk voor de keuze van passende afspraken en beveiligingsmaatregelen. Een dienstverlener mag gegevens niet voor een eigen, onverenigbaar doel gebruiken op basis van onze instructies.

Dit beleid betreft de gegevensverwerking die samenhangt met de verkoop en levering van meubels aan klanten op de Nederlandse markt. Wij vragen geen gegevens die voor die werkzaamheden niet nodig zijn.

Bij een bestelling verwerken wij uw naam, afleveradres, e-mailadres, telefoonnummer voor zover nodig voor de bezorging, bestelde artikelen, bestelnummer en bestel- en betaalstatus. Voor facturering en boekhouding bewaren wij de daarvoor benodigde transactiegegevens en betalingsbewijzen. De verwerking van de betaling verloopt via de bij het afrekenen aangeboden betaaldienst; wij hebben voor de orderafhandeling geen volledig kaartnummer of beveiligingscode nodig.

Bij vragen over een bestelling of een retourzending verwerken wij de gegevens die nodig zijn om de betreffende zaak te behandelen. Foto's van een beschadiging of een onjuist geleverd artikel vragen wij alleen wanneer die relevant zijn voor de beoordeling. Vermeld in berichten geen identiteitsdocumenten, medische gegevens of andere niet-noodzakelijke persoonlijke informatie.

Voor de werking en beveiliging van de webwinkel kunnen technische gegevens, zoals IP-adres, apparaatinformatie en noodzakelijke sessiegegevens, worden verwerkt. Het enkele bezoeken van de website vereist geen opgave van uw naam of afleveradres.

Bestel- en adresgegevens zijn nodig om de overeenkomst uit te voeren, betaling te controleren, de levering te organiseren en een retour of terugbetaling te verwerken. Factuur- en transactiegegevens worden bewaard voor zover dit nodig is om aan administratieverplichtingen te voldoen. Berichten over schade, ontbrekende onderdelen of geschillen worden gebruikt om de betreffende melding te beoordelen en vast te leggen. Beperkte technische gegevens kunnen nodig zijn om de webwinkel te laten functioneren, fouten te onderzoeken en onbevoegde toegang tegen te gaan.

Waar toestemming vereist is, vragen wij die vóór de betreffende verwerking. Het intrekken van toestemming heeft geen terugwerkende kracht en verhindert niet dat wij gegevens blijven verwerken wanneer daarvoor een andere geldige grondslag bestaat, zoals het afhandelen van een lopende bestelling of een wettelijke bewaarplicht.

Wij delen uitsluitend gegevens die voor een afgebakende taak noodzakelijk zijn. De gekozen betaaldienst ontvangt de gegevens die nodig zijn om de betaling uit te voeren. Voor de bezorging kunnen naam, afleveradres en relevante contact- en zendinggegevens worden doorgegeven aan de vervoerder die uw bestelling behandelt. Afhankelijk van de zending kan dit USPS, DHL Express, UPS of FedEx zijn. Shopify verwerkt gegevens die nodig zijn om de webwinkel en orderadministratie technisch beschikbaar te maken.

Wij verkopen geen persoonsgegevens en verstrekken geen klantgegevens aan derden voor hun zelfstandige commerciële doeleinden. Gegevens kunnen daarnaast worden verstrekt wanneer een bindende wettelijke verplichting dit vereist. Bij een doorgifte buiten de Europese Economische Ruimte beoordelen wij of een toepasselijk adequaatheidsbesluit of een ander geldig beschermingsmechanisme aanwezig is. Een contactadres buiten de EER betekent op zichzelf niet dat alle klantgegevens daar worden opgeslagen.

Noodzakelijke cookies kunnen het winkelmandje, de afrekenprocedure en de beveiliging ondersteunen. Daarvoor is geen afzonderlijke toestemming vereist, maar wij informeren bezoekers over hun gebruik. Niet-noodzakelijke statistische cookies worden pas geactiveerd nadat u daarvoor vooraf een vrije en uitdrukkelijke keuze heeft gemaakt. Weigeren mag geen belemmering vormen voor het normale gebruik van de webwinkel. Een gegeven toestemming moet u ook weer kunnen intrekken via de beschikbare cookie-instellingen. Cookies mogen niet door een standaard aangevinkt keuzevak of door verder te surfen als geaccepteerd worden beschouwd.

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld. Bestel- en factuurgegevens blijven beschikbaar zolang een toepasselijke administratieve bewaarplicht dat verlangt. Gegevens over levering, retouren en klachten blijven bewaard zolang zij nodig zijn voor de afhandeling of een onderbouwde aanspraak, en worden daarna verwijderd of geanonimiseerd, tenzij verdere bewaring verplicht is. Een ingetrokken toestemming beëindigt de daarop gebaseerde toekomstige verwerking; gegevens die nog voor een andere geldige reden nodig zijn, vallen daar niet automatisch onder.

Wij beperken de toegang tot gegevens tot personen en dienstverleners die deze voor hun taak nodig hebben. Passende toegangsbeveiliging, beveiligde gegevensoverdracht en maatregelen tegen verlies en onbevoegde toegang maken deel uit van de vereiste bescherming. Geen enkel digitaal systeem is volledig zonder risico. Bij een incident beoordelen wij de gevolgen en informeren wij betrokkenen en toezichthouders wanneer dat vereist is.

U kunt verzoeken om inzage, correctie of verwijdering van uw persoonsgegevens. Afhankelijk van de verwerking kunt u ook bezwaar maken, om beperking vragen of gegevensoverdraagbaarheid verzoeken. Toestemming kunt u intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. Verwijdering is niet onbeperkt mogelijk wanneer gegevens nodig blijven voor een wettelijke verplichting of de behandeling van een rechtsvordering.

Stuur uw verzoek naar het onderstaande e-mailadres en vermeld voldoende informatie om de betreffende bestelling of correspondentie terug te vinden. Wij vragen alleen aanvullende identificatie wanneer dit nodig is om te voorkomen dat gegevens aan een onbevoegde worden verstrekt. Wij reageren in beginsel binnen één maand. Wanneer een verzoek complex is of meerdere verzoeken tegelijk worden ingediend, informeren wij u tijdig over een eventuele toegestane verlenging en de reden daarvan. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Controleer of de door u opgegeven contact- en aflevergegevens juist zijn. Geef geen toegang tot uw bestelcorrespondentie of betalingsbevestigingen aan onbevoegden. Meld een vermoedelijk misbruik van uw gegevens aan ons, zodat wij kunnen onderzoeken welke maatregelen nodig zijn. Uw eigen onzorgvuldigheid neemt onze verplichting om persoonsgegevens zorgvuldig te beschermen niet weg.

De normale verwerking van bestelgegevens sluit aan op verzending binnen 1–3 werkdagen en een verwachte bezorging binnen 5–10 werkdagen. Bij een retourverzoek binnen de aangeboden termijn van 30 dagen verwerken wij uitsluitend de informatie die nodig is om de retour en terugbetaling te behandelen. De verwachte bijschrijving van een uitgevoerde terugbetaling is 3–7 werkdagen, afhankelijk van de betaaldienst. Deze termijnen bepalen niet zelfstandig hoelang persoonsgegevens worden bewaard.