GDPR-privacybeleid

1. Inleiding

Havielfer respecteert uw privacy en gaat zorgvuldig om met persoonsgegevens. In dit Privacybeleid leggen wij uit welke persoonsgegevens wij verwerken wanneer u onze website https://havielfer.com bezoekt, een bestelling plaatst, contact met ons opneemt of gebruikmaakt van onze diensten.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG/GDPR) en andere toepasselijke wetgeving.

2. Wie is verantwoordelijk voor uw persoonsgegevens?

Handelsnaam: Havielfer
Website: https://havielfer.com
E-mail: customer@havielfer.com
Telefoon: +81 746-32-7159
Adres: Yanagi 588-3, Yoshino-chō, Yoshino-gun, Prefectuur Nara, 639-3325, Japan
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur

Indien op onze activiteiten artikel 27 AVG van toepassing is en geen wettelijke uitzondering geldt, vermelden wij ook de contactgegevens van onze vertegenwoordiger in de Europese Unie.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze website en diensten kunnen wij de volgende gegevens verwerken:

  • Contactgegevens: naam, e-mailadres, telefoonnummer, factuuradres en bezorgadres.
  • Bestelgegevens: bestelde producten, bestelnummer, aankoopdatum, bestelstatus, retouraanvragen en terugbetalingsgegevens.
  • Betalingsgegevens: betaalstatus en transactiegegevens die nodig zijn om betalingen en terugbetalingen af te handelen. Betalingsdienstverleners kunnen aanvullende betalingsgegevens verwerken.
  • Communicatiegegevens: informatie die u verstrekt wanneer u contact met ons opneemt.
  • Technische gegevens: bijvoorbeeld IP-adres, browserinformatie, apparaatgegevens en serverlogboeken, voor zover deze daadwerkelijk worden verzameld.
  • Cookiegegevens: gegevens die via cookies of vergelijkbare technologieën worden verwerkt, afhankelijk van de gebruikte technologieën en uw cookievoorkeuren.

Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor de betreffende doeleinden.

4. Waarom verwerken wij persoonsgegevens?

Wij kunnen persoonsgegevens verwerken voor de volgende doeleinden:

  • Het ontvangen, verwerken en uitvoeren van bestellingen.
  • Het afhandelen van betalingen, terugbetalingen, annuleringen en retouren.
  • Het organiseren en volgen van leveringen.
  • Het beantwoorden van vragen en het bieden van klantenservice.
  • Het voldoen aan wettelijke verplichtingen, waaronder toepasselijke administratieve en fiscale verplichtingen.
  • Het beveiligen van onze website en het voorkomen en onderzoeken van fraude of misbruik.
  • Het behandelen van klachten, geschillen en juridische aanspraken.
  • Het analyseren van websitegebruik of uitvoeren van marketingactiviteiten, voor zover dit daadwerkelijk gebeurt en daarvoor een geldige rechtsgrond bestaat.

5. Rechtsgrondslagen

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van de situatie kan de verwerking berusten op:

Uitvoering van een overeenkomst — artikel 6, lid 1, onder b, AVG

Dit geldt bijvoorbeeld voor het verwerken van bestellingen, het organiseren van leveringen en het afhandelen van verzoeken die verband houden met een overeenkomst.

Wettelijke verplichting — artikel 6, lid 1, onder c, AVG

Wij kunnen gegevens verwerken of bewaren wanneer dit noodzakelijk is om aan toepasselijke wettelijke verplichtingen te voldoen.

Gerechtvaardigd belang — artikel 6, lid 1, onder f, AVG

Waar dit wettelijk is toegestaan, kunnen wij gegevens verwerken voor bijvoorbeeld websitebeveiliging, fraudepreventie en het behandelen van juridische aanspraken. Daarbij houden wij rekening met uw rechten en belangen.

Toestemming — artikel 6, lid 1, onder a, AVG

Voor bepaalde verwerkingen, waaronder niet-noodzakelijke cookies waarvoor toestemming verplicht is, vragen wij vooraf toestemming. U kunt uw toestemming intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

6. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor een omschreven doel en daarvoor een geldige rechtsgrond bestaat.

Afhankelijk van de daadwerkelijk gebruikte diensten kunnen gegevens worden gedeeld met:

  • Betalingsdienstverleners voor betalings- en terugbetalingsverwerking.
  • Vervoerders en logistieke dienstverleners voor de bezorging van bestellingen.
  • Websitehostingbedrijven en technische dienstverleners voor het beheer en de beveiliging van de website.
  • Administratieve, juridische of andere professionele adviseurs, indien hun diensten worden gebruikt en gegevensverstrekking noodzakelijk is.
  • Bevoegde overheidsinstanties wanneer de wet dit vereist.

De betrokken partijen kunnen optreden als verwerker namens ons of, afhankelijk van hun eigen rol, als zelfstandige verwerkingsverantwoordelijke. De feitelijke afspraken en verantwoordelijkheden bepalen welke rol van toepassing is.

7. Doorgifte buiten de Europese Economische Ruimte

Afhankelijk van de gebruikte diensten kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt of doorgegeven.

Wanneer de AVG van toepassing is, vindt een dergelijke doorgifte alleen plaats met inachtneming van de toepasselijke wettelijke vereisten, waaronder hoofdstuk V AVG. Afhankelijk van de situatie kan bijvoorbeeld een adequaatheidsbesluit of een passende waarborg nodig zijn.

Ons adres in Japan betekent niet automatisch dat alle persoonsgegevens naar Japan worden doorgegeven. De daadwerkelijke gegevensstromen en de toepasselijke waarborgen moeten worden beoordeeld op basis van onze gebruikte systemen en dienstverleners.

8. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting of een andere geldige rechtsgrond een langere bewaartermijn vereist.

De bewaartermijn hangt af van de aard van de gegevens, het verwerkingsdoel en de toepasselijke wettelijke verplichtingen. Dit kan bijvoorbeeld betrekking hebben op:

  • Bestel- en transactiegegevens voor orderbeheer, klantenservice, administratie en geschillen.
  • Administratieve en fiscale gegevens gedurende de wettelijk voorgeschreven termijn.
  • Communicatiegegevens zolang dit nodig is om vragen, klachten of verzoeken af te handelen.
  • Technische gegevens zolang dit noodzakelijk is voor beveiliging en onderhoud.
  • Cookiegegevens volgens de instellingen en bewaartermijnen van de gebruikte technologieën.

Wij stellen de concrete bewaartermijnen vast op basis van onze daadwerkelijke verwerkingsactiviteiten. Wanneer gegevens niet langer nodig zijn en er geen geldige reden voor verdere bewaring bestaat, worden ze verwijderd of geanonimiseerd.

9. Hoe beschermen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde verwerking en ongewenste openbaarmaking. De maatregelen worden afgestemd op de aard van de gegevens en de risico's van de verwerking.

Geen enkele methode van elektronische opslag of gegevensoverdracht kan volledige veiligheid garanderen.

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij of melding bij de bevoegde toezichthouder en kennisgeving aan betrokken personen wettelijk vereist zijn. Indien een melding aan de toezichthouder verplicht is, geldt in beginsel een termijn van 72 uur nadat wij kennis hebben genomen van de inbreuk.

10. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken voor essentiële websitefuncties, het onthouden van voorkeuren, analyse of marketing, afhankelijk van de daadwerkelijk gebruikte technologieën.

Voor cookies waarvoor voorafgaande toestemming wettelijk vereist is, vragen wij toestemming voordat deze worden geplaatst of de betreffende informatie wordt uitgelezen.

Raadpleeg ons afzonderlijke Cookiebeleid voor meer informatie over cookies en het beheren van uw voorkeuren.

11. Uw privacyrechten

Afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden kunt u de volgende rechten uitoefenen:

  • Recht op inzage: vragen welke persoonsgegevens wij verwerken.
  • Recht op rectificatie: onjuiste gegevens laten corrigeren.
  • Recht op gegevenswissing: verzoeken om verwijdering van gegevens wanneer aan de wettelijke voorwaarden is voldaan.
  • Recht op beperking: in bepaalde situaties verzoeken de verwerking te beperken.
  • Recht op gegevensoverdraagbaarheid: onder de wettelijke voorwaarden gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of laten overdragen.
  • Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen, waaronder verwerkingen op basis van een gerechtvaardigd belang.
  • Recht om toestemming in te trekken: wanneer de verwerking op toestemming berust.
  • Rechten met betrekking tot geautomatiseerde besluitvorming: wanneer een besluit onder de voorwaarden van artikel 22 AVG uitsluitend op geautomatiseerde verwerking is gebaseerd en rechtsgevolgen heeft of u anderszins aanzienlijk treft.

Deze rechten zijn onderworpen aan de voorwaarden en uitzonderingen van de AVG. Persoonsgegevens die wij wettelijk moeten bewaren, hoeven bijvoorbeeld niet uitsluitend op verzoek onmiddellijk te worden verwijderd.

12. Hoe kunt u uw rechten uitoefenen?

U kunt een privacyverzoek indienen via customer@havielfer.com. Beschrijf zo duidelijk mogelijk welk verzoek u wilt indienen.

Wanneer er redelijke twijfel bestaat over uw identiteit, kunnen wij aanvullende informatie vragen die noodzakelijk is om uw identiteit te controleren.

Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek. Bij complexe verzoeken of een groot aantal verzoeken kan deze termijn, indien wettelijk toegestaan, met maximaal twee maanden worden verlengd. Wij informeren u dan binnen de eerste maand over de verlenging en de redenen daarvoor.

Verzoeken worden kosteloos behandeld, tenzij een wettelijke uitzondering van toepassing is, bijvoorbeeld bij kennelijk ongegronde of buitensporige verzoeken.

13. Klachten

Hebt u vragen of zorgen over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via customer@havielfer.com.

U kunt ook een klacht indienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Website: https://autoriteitpersoonsgegevens.nl

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid aanpassen wanneer onze verwerkingsactiviteiten, website of toepasselijke regelgeving veranderen.

De meest recente versie wordt op deze pagina gepubliceerd met de datum waarop het beleid voor het laatst is bijgewerkt. Wanneer de wet dit vereist, informeren wij u op een passende manier over belangrijke wijzigingen.

15. Contactgegevens

Voor vragen over privacy, persoonsgegevens, bestellingen of onze dienstverlening kunt u contact met ons opnemen:

Havielfer
Website: https://havielfer.com
E-mail: customer@havielfer.com
Telefoon: +81 746-32-7159
Adres: Yanagi 588-3, Yoshino-chō, Yoshino-gun, Prefectuur Nara, 639-3325, Japan
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur
Leveringsgebied: heel Nederland