AVG-beleid

1. Toepassingsgebied van het privacybeleid

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door de online winkel Hammercraftllcus, met name in het kader van activiteiten die gericht zijn op consumenten in Nederland.

Het beleid heeft betrekking op activiteiten in verband met de verkoop van meubels, woonartikelen en bijbehorende accessoires, evenals interacties met de website, zoals het bekijken van pagina's, het plaatsen van bestellingen en bepaalde gegevens over het gebruik van de website.

Activiteiten van gebruikers die uitsluitend een persoonlijk of huishoudelijk karakter hebben, vallen buiten het toepassingsgebied van dit beleid.

2. Categorieën van verzamelde gegevens

Afhankelijk van de interactie met de website en de informatie die nodig is om een bestelling te verwerken, kunnen de volgende categorieën persoonsgegevens worden verzameld:

  • Voor- en achternaam;

  • Contactgegevens, waaronder het e-mailadres en telefoonnummer;

  • Bezorgadres en, indien nodig, factuurgegevens;

  • Betalingsgegevens, die worden verwerkt volgens de werkwijze van het gebruikte betalingssysteem;

  • Navigatiegegevens en apparaatinformatie, voor zover deze gegevens door de website of de gebruikte hulpmiddelen worden verzameld;

  • Bestelgeschiedenis en informatie die verband houdt met aankopen.

Deze gegevens worden gebruikt om bestellingen te verwerken, klantenservice te verlenen, aan wettelijke verplichtingen te voldoen en de overige doeleinden te ondersteunen die in dit beleid worden beschreven.

De daadwerkelijk verzamelde gegevens zijn afhankelijk van de informatie die de gebruiker verstrekt en de functies die op de website worden gebruikt.

3. Beginselen voor de verwerking van persoonsgegevens

Persoonsgegevens worden verwerkt overeenkomstig de Algemene verordening gegevensbescherming (AVG) en de toepasselijke Nederlandse regelgeving, volgens de volgende beginselen:

  • Rechtmatigheid, behoorlijkheid en transparantie: gegevens worden verwerkt op basis van een passende rechtsgrond en op een manier die aan betrokkenen wordt uitgelegd.

  • Doelbinding: gegevens worden verzameld voor welbepaalde en gerechtvaardigde doeleinden.

  • Dataminimalisatie: er worden uitsluitend gegevens verzameld die noodzakelijk zijn voor de betreffende doeleinden.

  • Juistheid: gegevens moeten juist zijn en, indien nodig, worden bijgewerkt.

  • Opslagbeperking: gegevens worden niet langer bewaard dan nodig is voor het betreffende doel, rekening houdend met toepasselijke wettelijke bewaarplichten.

  • Integriteit en vertrouwelijkheid: er moeten passende maatregelen worden getroffen om gegevens te beschermen tegen ongeoorloofde toegang, verlies of onrechtmatig gebruik.

4. Rechten van gebruikers

Op grond van de AVG kunnen betrokkenen, met inachtneming van de wettelijke voorwaarden en uitzonderingen, de volgende rechten uitoefenen:

  • Recht op informatie en inzage: informatie ontvangen over de verwerking van hun gegevens en inzage vragen in de persoonsgegevens die op hen betrekking hebben.

  • Recht op rectificatie: verzoeken om onjuiste of onvolledige gegevens te corrigeren.

  • Recht op gegevenswissing: verzoeken om gegevens te verwijderen wanneer aan de wettelijke voorwaarden is voldaan.

  • Recht op beperking van de verwerking: in bepaalde gevallen verzoeken om het gebruik van hun gegevens te beperken.

  • Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen onder de voorwaarden die in de toepasselijke regelgeving zijn vastgelegd.

  • Recht op gegevensoverdraagbaarheid: bepaalde gegevens ontvangen in een gestructureerd en gangbaar digitaal formaat wanneer aan de wettelijke voorwaarden is voldaan.

Wanneer een verwerking op toestemming is gebaseerd, kunnen betrokkenen deze toestemming ook intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Voor minderjarigen gelden regels voor de verwerking van persoonsgegevens en het verkrijgen van toestemming die afhankelijk zijn van de leeftijd, het type dienst en de toepasselijke rechtsgrond.

Om deze rechten uit te oefenen, kunnen gebruikers contact opnemen via info@hammercraftllcus.com.

5. Rechtsgrondslagen voor de verwerking

Persoonsgegevens worden, afhankelijk van het betreffende doel, verwerkt op basis van een of meer van de volgende rechtsgrondslagen:

  • Toestemming: wanneer de gebruiker toestemming heeft gegeven voor een verwerking waarvoor toestemming vereist is, bijvoorbeeld bepaalde verwerkingen met betrekking tot cookies of direct marketing.

  • Uitvoering van een overeenkomst: wanneer de verwerking noodzakelijk is voor het beheren van een bestelling, het organiseren van de levering of het verlenen van aftersalesdiensten.

  • Wettelijke verplichting: wanneer de bewaring of het gebruik van bepaalde gegevens noodzakelijk is om aan toepasselijke wettelijke verplichtingen te voldoen, waaronder boekhoudkundige of fiscale verplichtingen.

  • Gerechtvaardigd belang: wanneer de verwerking noodzakelijk is voor een gerechtvaardigd belang van de onderneming, mits de belangen of grondrechten en fundamentele vrijheden van de betrokkenen niet zwaarder wegen.

Gegevens worden uitsluitend verwerkt voor zover dit noodzakelijk is voor het betreffende doel en in overeenstemming met de toepasselijke wettelijke verplichtingen.

6. Verplichtingen van verwerkers en partners

Wanneer dienstverleners betrokken zijn bij de verwerking van bestellingen, betalingen, leveringen of de technische werking van de website, kunnen zij toegang krijgen tot bepaalde gegevens die noodzakelijk zijn voor hun werkzaamheden.

Afhankelijk van hun rol en de toepasselijke verplichtingen moeten deze dienstverleners onder meer:

  • Persoonsgegevens verwerken volgens gedocumenteerde instructies wanneer zij als verwerker optreden;

  • Beveiligingsmaatregelen treffen die passend zijn bij de risico's;

  • Binnen de grenzen van hun verplichtingen bijdragen aan de afhandeling van verzoeken over de rechten van betrokkenen;

  • De verwerkingsverantwoordelijke informeren over datalekken volgens de toepasselijke regels;

  • Voldoen aan de verplichtingen inzake vertrouwelijkheid en documentatie die voortvloeien uit de regelgeving en toepasselijke overeenkomsten.

Gegevens mogen alleen aan dienstverleners worden verstrekt voor zover dit noodzakelijk is voor hun werkzaamheden of voor een ander rechtmatig gerechtvaardigd doel.

7. Functionaris voor gegevensbescherming (FG)

Wanneer de aanwijzing van een functionaris voor gegevensbescherming (FG) wettelijk verplicht is of door de onderneming wordt besloten, worden de contactgegevens van deze functionaris volgens de toepasselijke regels aan betrokkenen bekendgemaakt.

De FG adviseert de organisatie, indien een FG is aangewezen, over verplichtingen op het gebied van gegevensbescherming en draagt bij aan het toezicht op de naleving daarvan. De FG kan ook optreden als contactpunt voor betrokkenen en toezichthoudende autoriteiten.

Als er geen FG is aangewezen, kunnen vragen en verzoeken over persoonsgegevens worden gericht aan info@hammercraftllcus.com.

8. Doorgifte van gegevens buiten Nederland

Omdat HAMMER CRAFT LLC in de Verenigde Staten is gevestigd, kunnen persoonsgegevens in het kader van de bedrijfsactiviteiten worden verwerkt of toegankelijk zijn vanuit landen buiten Nederland. Dit is afhankelijk van de daadwerkelijk gebruikte dienstverleners en hulpmiddelen.

Wanneer een doorgifte van persoonsgegevens naar een land buiten de Europese Economische Ruimte onder de regels van de AVG valt, moet deze voldoen aan de toepasselijke voorwaarden en gebaseerd zijn op een geldig doorgiftemechanisme. Afhankelijk van de situatie kunnen de volgende waarborgen van toepassing zijn:

  • Een adequaatheidsbesluit, wanneer dit betrekking heeft op de betreffende doorgifte;

  • Standaardcontractbepalingen, aangevuld met aanvullende maatregelen wanneer dat vereist is;

  • Andere wettelijke waarborgen of uitzonderingen, voor zover aan de toepasselijke voorwaarden is voldaan.

Passende technische en organisatorische maatregelen, zoals versleuteling en toegangscontrole, kunnen eveneens bijdragen aan de bescherming van persoonsgegevens.

Welke waarborgen daadwerkelijk van toepassing zijn, hangt af van de ontvangers, de betrokken landen en de feitelijke wijze waarop gegevens worden doorgegeven.

9. Toezichthoudende autoriteit en sancties

In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van de toepasselijke regels voor de bescherming van persoonsgegevens.

Betrokkenen kunnen contact opnemen met de Autoriteit Persoonsgegevens of een klacht indienen wanneer zij van mening zijn dat hun persoonsgegevens in strijd met hun rechten worden verwerkt. Afhankelijk van de omstandigheden kan het passend zijn om eerst contact op te nemen met de onderneming.

De AVG voorziet bij bepaalde overtredingen in administratieve geldboetes die kunnen oplopen tot 20 miljoen euro of 4% van de totale wereldwijde jaarlijkse omzet, afhankelijk van het soort overtreding en de toepasselijke berekeningsregels.

Deze bedragen zijn wettelijke maximumbedragen die in bepaalde gevallen kunnen gelden. Ze vormen geen automatische sanctie voor iedere overtreding.

10. Beveiliging van persoonsgegevens

Hammercraftllcus moet technische en organisatorische maatregelen treffen die passend zijn bij de risico's van de verwerking van persoonsgegevens.

Afhankelijk van de daadwerkelijk gebruikte systemen kunnen deze maatregelen onder meer bestaan uit:

  • Versleuteling van gegevens wanneer dit passend is;

  • Beheer van toegangsrechten tot informatie;

  • Maatregelen ter voorkoming van ongeoorloofde toegang;

  • Controle en beoordeling van beveiligingsmaatregelen;

  • Procedures voor het behandelen van beveiligingsincidenten en datalekken.

Wanneer de website een HTTPS-verbinding met TLS-versleuteling gebruikt, helpt deze verbinding de informatie te beschermen die tijdens de overdracht tussen de browser van de gebruiker en de website wordt uitgewisseld. Dit betekent niet dat daarmee alle beveiligingsrisico's zijn uitgesloten.

Betalingsgegevens worden verwerkt volgens de werkwijze van het daadwerkelijk gebruikte betalingssysteem. Volledige betaalkaartgegevens mogen niet per e-mail naar de klantenservice worden verzonden.

11. Doeleinden van het gebruik van persoonsgegevens

Afhankelijk van de verzamelde gegevens en de toepasselijke rechtsgrondslagen kunnen persoonsgegevens voor de volgende doeleinden worden gebruikt:

  • Bestelbeheer en klantenservice: het verwerken van aankopen, het volgen van bestellingen, het organiseren van leveringen en het behandelen van vragen.

  • Wettelijke en fiscale verplichtingen: het bewaren van documenten en gegevens die nodig zijn om aan toepasselijke wettelijke verplichtingen te voldoen.

  • Werking en verbetering van de website: het analyseren van technische problemen en het verbeteren van functionaliteiten wanneer gegevens hiervoor worden gebruikt.

  • Marketinganalyse en verbetering van bedrijfsactiviteiten: het meten van de effectiviteit van bepaalde activiteiten en het analyseren van websitegebruik wanneer de betreffende hulpmiddelen worden gebruikt en aan de wettelijke voorwaarden is voldaan.

Persoonsgegevens mogen niet worden gebruikt voor doeleinden die onverenigbaar zijn met de doeleinden waarvoor ze zijn verzameld, tenzij daarvoor een geldige rechtsgrond bestaat.

12. Bewaartermijn van persoonsgegevens

Persoonsgegevens worden bewaard zolang dit noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, rekening houdend met wettelijke bewaarplichten en toepasselijke verjaringstermijnen.

De bewaartermijn hangt onder meer af van de categorie gegevens, de aard van de bestelling, boekhoudkundige en fiscale verplichtingen en de noodzaak om eventuele klachten of geschillen te behandelen.

Wanneer gegevens niet langer noodzakelijk zijn, worden ze verwijderd, geanonimiseerd of gearchiveerd wanneer verdere bewaring wettelijk gerechtvaardigd blijft.

De toepasselijke bewaartermijnen moeten worden vastgesteld op basis van de daadwerkelijk uitgevoerde verwerkingen en de bijbehorende verplichtingen.

13. Cookies en trackingtechnologieën

De website kan cookies en vergelijkbare technologieën gebruiken voor verschillende doeleinden, afhankelijk van de daadwerkelijk geïnstalleerde hulpmiddelen:

  • Werking van de website: het beheren van sessies en het winkelmandje;

  • Gebruikerservaring: het onthouden van bepaalde instellingen;

  • Analyse van websitebezoek: inzicht krijgen in het gebruik van de website wanneer deze functionaliteit wordt gebruikt;

  • Personalisatie: het aanpassen van bepaalde inhoud wanneer deze functionaliteit wordt aangeboden.

Cookies waarvoor voorafgaande toestemming vereist is, worden pas geactiveerd nadat de vereiste toestemming is verkregen. Alleen verder navigeren op de website geldt niet als toestemming voor het plaatsen of uitlezen van dergelijke cookies.

Gebruikers kunnen hun voorkeuren beheren via de cookie-instellingentool die op de website beschikbaar is en het cookiebeleid raadplegen voor meer informatie.

14. Datalekken en inbreuken in verband met persoonsgegevens

Bij een inbreuk in verband met persoonsgegevens neemt HAMMER CRAFT LLC passende maatregelen om het incident te beoordelen, de gevolgen ervan te beperken en herhaling ervan, voor zover mogelijk, te voorkomen.

Afhankelijk van de aard van het incident en de vastgestelde risico's kunnen de maatregelen bestaan uit:

  • Het onderzoeken van de aard en omvang van de inbreuk;

  • Het treffen van corrigerende maatregelen;

  • Het melden van de inbreuk aan de bevoegde toezichthoudende autoriteit wanneer de wet dit vereist;

  • Het informeren van betrokkenen wanneer aan de toepasselijke wettelijke voorwaarden is voldaan;

  • Het documenteren van het incident en de genomen maatregelen.

Of een melding aan de toezichthoudende autoriteit of een kennisgeving aan betrokkenen vereist is, hangt af van de voorwaarden in de AVG, waaronder het risico dat de inbreuk oplevert voor de rechten en vrijheden van betrokkenen.

15. Contactgegevens

Voor vragen over dit privacybeleid, verzoeken om informatie over de verwerking van persoonsgegevens of het uitoefenen van uw rechten kunt u contact opnemen met HAMMER CRAFT LLC via de volgende gegevens:

Deze website is eigendom van: HAMMER CRAFT LLC

Naam van de webwinkel: Hammercraftllcus

Bedrijfsnaam: HAMMER CRAFT LLC

Adres: 8806 S SHADOW BAY DR, ORLANDO, FL 32825, Verenigde Staten

EIN: 92-0327892

Telefoon: +1 (850) 355-9997

E-mail: info@hammercraftllcus.com

Openingstijden: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, VS).

Neem contact met ons op via e-mail; wij reageren binnen 24 uur.