Privacybeleid

Privacybeleid

1. Reikwijdte en verantwoordelijkheid

Dit beleid geldt voor persoonsgegevens die worden verwerkt wanneer bezoekers en klanten de Shopify-webshop van classiccredenza gebruiken, een account aanmaken, een bestelling plaatsen, betalen, een levering ontvangen of contact opnemen over retour, omruiling, transportschade, ontbrekende onderdelen of garantie. Classiccredenza is voor deze verwerkingen de verwerkingsverantwoordelijke.

Wij verwerken alleen gegevens die nodig zijn voor de werking en beveiliging van de webshop, uitvoering van bestellingen, betaling, levering, retouren, klantenservice, garantie en verplichte administratie. Persoonsgegevens worden niet verkocht, verhuurd of voor niet met deze doeleinden verband houdende activiteiten verstrekt.

2. Gegevens die wij verwerken

Bij registratie en accountgebruik kunnen wij naam, e-mailadres, telefoonnummer, aflever- en factuuradres en accountgegevens verwerken.

Bij bestellingen verwerken wij de bestelde artikelen, aantallen, prijs, betaalstatus, transactiereferentie, factuurgegevens, afleveradres, contactgegevens en verzendinformatie. Volledige kaart- of bankgegevens die rechtstreeks door een betaalprovider worden verwerkt, slaan wij niet zelf op wanneer deze niet aan ons worden verstrekt.

Voor grote meubelen, waaronder opbergkasten, ladekasten, boekenkasten en kledingrekken, kunnen wij trackinggegevens, aantal colli, afleverstatus, retour- of afhaalinformatie en noodzakelijke contactgegevens voor de vervoerder verwerken.

Bij klantenservice, retour of garantie kunnen wij correspondentie, bestelgegevens, een omschrijving van het probleem, door de klant verstrekte foto’s, informatie over ontbrekende onderdelen en relevante montage- of schadegegevens bewaren. Wij vragen geen gegevens die niet nodig zijn voor de behandeling.

3. Doeleinden en grondslag

Account- en bestelgegevens worden gebruikt om een aangevraagde accountfunctie te leveren, bestellingen te bevestigen, betalingen of terugbetalingen te verwerken, meubels te verzenden, retouren of omruilingen te organiseren en garantie- of servicevragen te behandelen. Deze verwerking is nodig voor het aangaan of uitvoeren van de koopovereenkomst.

Factuur-, betaal- en verkoopgegevens worden verwerkt voor toepasselijke administratieve en fiscale verplichtingen. Beperkte technische of ordergegevens kunnen worden gebruikt om de webshop te beveiligen, misbruik tegen te gaan en concrete geschillen af te handelen, voor zover dit noodzakelijk en proportioneel is.

Wanneer verwerking op toestemming berust, kan die toestemming voor toekomstige verwerking op ieder moment worden ingetrokken.

4. Shopify, betaling en vervoer

De webshop draait op Shopify. Shopify kan gegevens verwerken die via de winkel worden ingevoerd of technisch ontstaan voor zover dit nodig is om het platform en de winkel te laten functioneren.

Voor betaling worden alleen de gegevens die nodig zijn voor de gekozen betaalmethode, autorisatie, bevestiging, terugbetaling en noodzakelijke betaaladministratie aan de betrokken betaalprovider verstrekt.

Voor levering, retourtransport of afhaling kunnen naam, adres, telefoonnummer of e-mailadres indien noodzakelijk, verzendreferentie, pakketgegevens en relevante bezorginstructies worden gedeeld met USPS, DHL Express, UPS of FedEx. Vervoerders ontvangen geen klantenservice- of garantiedossier voor zover dit niet nodig is voor hun transporttaak.

Dienstverleners krijgen niet meer gegevens dan voor hun taak nodig is. Wanneer zij namens ons verwerken, gelden passende gegevensbeschermingsverplichtingen. Voor zover een betaal- of vervoersdienstverlener zelfstandig verantwoordelijk is voor een deel van de verwerking, draagt die partij daarvoor zijn eigen wettelijke verantwoordelijkheid.

5. Cookies en technische gegevens

Wij gebruiken cookies en vergelijkbare opslag die nodig zijn voor sessiebeheer, winkelwagen, accounttoegang, beveiliging en afrekenen. Functionele cookies worden alleen voor hun noodzakelijke doel gebruikt.

Wanneer een niet-noodzakelijke cookie toestemming vereist, wordt deze niet geplaatst voordat de bezoeker daarvoor vrij, specifiek en geïnformeerd heeft gekozen. Weigering daarvan verhindert niet het normale gebruik van de basisfuncties van de webshop. Gegeven toestemming kan via de beschikbare cookie-instellingen worden ingetrokken.

Bij websitegebruik kunnen IP-adres, datum en tijd, apparaat- en browsergegevens, sessiegegevens en beveiligingsmeldingen worden verwerkt voor technische werking en beveiliging.

6. Internationale verwerking en delen

Door het grensoverschrijdende karakter van de webshop en het gebruik van Shopify, betaalverwerking en internationale vervoerders kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt wanneer dit voor de betreffende dienst noodzakelijk is. Waar aanvullende waarborgen vereist zijn, beperken wij de doorgifte tot het noodzakelijke en gebruiken wij een geldige beschermingsgrondslag of passende waarborgen.

Persoonsgegevens worden niet openbaar gemaakt of gedeeld voor gegevenshandel, ongerelateerde marketing of andere niet-noodzakelijke doeleinden. Verstrekking vindt uitsluitend plaats aan Shopify, de voor de gekozen betaling noodzakelijke betaalprovider, de voor een concrete levering of retour noodzakelijke vervoerder, of aan een bevoegde instantie wanneer een bindende wettelijke verplichting daartoe bestaat. In dat laatste geval verstrekken wij, voor zover toegestaan, alleen wat noodzakelijk is.

7. Bewaartermijnen en verwijdering

Accountgegevens worden bewaard zolang het account actief is. Na beëindiging worden gegevens die niet meer nodig zijn verwijderd of onomkeerbaar geanonimiseerd, behalve wanneer zij deel uitmaken van een bestelling, betaling, garantiezaak of verplichte administratie.

Verkoop-, factuur- en financiële basisadministratie wordt in beginsel zeven jaar bewaard wanneer die termijn op de betreffende administratie van toepassing is. Als voor een specifieke fiscale verwerking een langere verplichte termijn geldt, bewaren wij uitsluitend de daarvoor noodzakelijke informatie gedurende die termijn.

Logistieke werkgegevens die niet nodig zijn voor financiële administratie of een lopende zaak worden verwijderd of geanonimiseerd nadat levering, retour of afhaling definitief is afgerond en de informatie niet meer redelijkerwijs nodig is voor controle van de vervoersprestatie.

Klantenservice-, schade-, retour- en garantiedossiers worden bewaard zolang de zaak loopt en daarna maximaal twee jaar, tenzij verdere bewaring noodzakelijk is voor een wettelijke verplichting, lopende aanspraak of rechtsvordering. Gegevens die tevens onder de financiële administratie vallen, volgen de daarvoor geldende langere termijn.

Sessiecookies vervallen bij het einde van de sessie. Andere noodzakelijke cookie- en toestemmingsgegevens worden niet langer bewaard dan voor hun functie, beveiliging of het vastleggen van de privacykeuze nodig is. Na afloop worden persoonsgegevens verwijderd of zodanig geanonimiseerd dat zij niet meer tot een persoon zijn te herleiden.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om verlies, wijziging en onbevoegde toegang te beperken. Daarbij horen beveiligde verbindingen, beperkte toegang tot Shopify- en ordergegevens, taakgebonden toegangsrechten en controle van ongeoorloofde toegang.

Medewerkers of dienstverleners mogen alleen gegevens gebruiken die zij voor orderafhandeling, klantenservice, betaling of logistiek nodig hebben. Gegevens mogen niet voor privégebruik of een niet-goedgekeurd doel worden gekopieerd of gedeeld.

9. Uw privacyrechten

U kunt verzoeken om inzage in uw persoonsgegevens, correctie van onjuiste gegevens, verwijdering wanneer geen geldige reden voor verdere bewaring bestaat, beperking van verwerking, bezwaar tegen verwerking die op een gerechtvaardigd belang berust en overdracht van gegevens wanneer dataportabiliteit van toepassing is. Toestemming kan voor toekomstige verwerking worden ingetrokken.

Een verzoek kan worden ingediend via fastsupportedf@classiccredenza.com. Wij kunnen alleen aanvullende informatie vragen die redelijkerwijs nodig is om de identiteit van de verzoeker te controleren. Wij reageren in beginsel binnen één maand. Wanneer een verzoek aantoonbaar complex is of meerdere verzoeken tegelijk worden gedaan, kan de termijn volgens de toepasselijke regels worden verlengd; wij melden dit binnen de eerste maand en geven de reden.

Een verwijderverzoek geldt niet voor gegevens die nog noodzakelijk zijn voor een wettelijke administratie, lopende bestelling of terugbetaling, garantie- of geschilprocedure of een rechtsvordering. De verwerking wordt dan beperkt tot dat noodzakelijke doel. Een betrokkene kan bij onenigheid eerst contact met ons opnemen en daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Datalekken en onrechtmatige verwerking

Bij verlies, onbevoegde toegang of onbedoelde openbaarmaking onderzoeken en beperken wij het incident en leggen wij de afhandeling vast. Wanneer melding aan de bevoegde toezichthouder wettelijk verplicht is, gebeurt dit binnen de daarvoor geldende termijn. Wanneer het incident waarschijnlijk een hoog risico voor de betrokken persoon oplevert, wordt die persoon zonder onnodige vertraging geïnformeerd.

Blijkt dat een ontvanger gegevens buiten de afgesproken taak heeft gebruikt, dan wordt verdere toegang waar mogelijk beëindigd of beperkt en wordt passende correctie, verwijdering of teruglevering verlangd.

11. Contact

Voor vragen over privacy of voor het uitoefenen van privacyrechten kunt u contact opnemen met:

Handelsnaam: classiccredenza

E-mail: fastsupportedf@classiccredenza.com

Telefoon: +81 708 322 41 96

Adres: Vowa Rakute 206, 1000-1 Oaza Taguchi Shinden, Komono-cho, Mie-gun, prefectuur Mie 510-1322, Japan

Servicetijden: maandag tot en met vrijdag, 09:00-18:00 Nederlandse tijd. In het weekend en op officiële Nederlandse feestdagen is de klantenservice gesloten.