Privacybeleid
1. Inleiding en bescherming van persoonsgegevens
Bij Evriondris (hierna aangeduid als ‘wij’ of ‘ons’) vinden wij de bescherming van uw persoonsgegevens belangrijk. Wanneer u onze webshop bezoekt, producten bekijkt, een bestelling plaatst, een account aanmaakt of contact met ons opneemt, kunnen wij persoonsgegevens verwerken.
In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, voor welke doeleinden wij deze gebruiken, op welke rechtsgronden de verwerking plaatsvindt, met welke ontvangers gegevens kunnen worden gedeeld, waar gegevens worden verwerkt en welke rechten u heeft.
Wij verwerken persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (AVG), ook bekend als de General Data Protection Regulation (GDPR), en de toepasselijke Nederlandse privacyregels.
Dit beleid is van toepassing op persoonsgegevens die worden verwerkt via onze webshop, tijdens het bestelproces, bij betalingen, bij verzendingen, bij klantenservice en bij andere contacten met ons.
2. Wie is verantwoordelijk voor de verwerking?
Evriondris is verantwoordelijk voor de verwerking van persoonsgegevens die via onze webshop worden verzameld en voor de doeleinden waarvoor deze gegevens worden gebruikt.
Voor vragen over dit privacybeleid, de verwerking van uw gegevens of het uitoefenen van uw privacyrechten kunt u contact met ons opnemen via:
Adres: 117 Circle Dr, Livingston, TX 77351, United States
Telefoon: +1 (936) 425-7816
E-mailadres: customer@evriondris.com
Wij gebruiken de persoonsgegevens die u verstrekt uitsluitend voor doeleinden die verband houden met onze webshop, onze overeenkomsten met klanten en onze dienstverlening, binnen de toepasselijke wettelijke voorwaarden.
3. Welke persoonsgegevens verwerken wij?
De persoonsgegevens die wij verwerken, zijn afhankelijk van de manier waarop u onze webshop gebruikt en welke diensten u afneemt.
Wij kunnen de volgende categorieën persoonsgegevens verwerken.
3.1 Identificatie- en contactgegevens
Wanneer u een bestelling plaatst, een account aanmaakt of contact met ons opneemt, kunnen wij de volgende gegevens verwerken:
-
Voor- en achternaam.
-
E-mailadres.
-
Telefoonnummer.
-
Factuuradres.
-
Afleveradres.
-
Eventuele aanvullende contactgegevens die u zelf verstrekt.
Deze gegevens worden voornamelijk gebruikt om bestellingen te verwerken, producten te leveren en met u te communiceren.
3.2 Bestel- en transactiegegevens
Bij een aankoop kunnen wij gegevens verwerken zoals:
-
Bestelnummer.
-
Bestelde producten en aantallen.
-
Besteldatum en aankoopbedrag.
-
Factuur- en leveringsgegevens.
-
Bestelstatus.
-
Verzendinformatie en trackinggegevens.
-
Retour-, omruil- en annuleringsgegevens.
-
Informatie over terugbetalingen.
Deze gegevens zijn noodzakelijk voor de uitvoering van uw aankoop, de administratie en de afhandeling van eventuele vragen of klachten.
3.3 Betalingsgegevens
Wanneer u een aankoop doet, worden gegevens verwerkt die noodzakelijk zijn om uw betaling te verwerken en de betalingsstatus vast te stellen.
Afhankelijk van de gekozen betaalmethode kunnen dit onder andere de volgende gegevens zijn:
-
Betaalmethode.
-
Betalingsbedrag.
-
Transactie- en referentienummer.
-
Betalingsstatus.
-
Gedeeltelijke kaartgegevens of andere betalingsidentificatiegegevens.
De volledige kaartgegevens worden, afhankelijk van de gekozen betaalmethode, verwerkt door de betreffende betalingsdienstverlener. Wij ontvangen of bewaren niet standaard de volledige kaartgegevens wanneer de betaling rechtstreeks via een externe betalingsverwerker wordt afgehandeld.
3.4 Accountgegevens
Wanneer u een klantaccount aanmaakt, kunnen wij uw inloggegevens, accountvoorkeuren en andere gegevens verwerken die noodzakelijk zijn om uw account beschikbaar te stellen en te beheren.
3.5 Communicatie- en klantenservicegegevens
Wanneer u contact met ons opneemt, kunnen wij de inhoud van uw berichten, uw contactgegevens, uw bestelnummer en eventuele bijlagen verwerken.
Dit kan onder andere betrekking hebben op vragen over producten, klachten, retourverzoeken, beschadigingen, terugbetalingen en andere verzoeken.
3.6 Technische en gebruiksgegevens
Wanneer u onze webshop bezoekt, kunnen bepaalde technische gegevens automatisch worden verzameld, waaronder:
-
IP-adres.
-
Datum en tijdstip van uw bezoek.
-
Browsertype en besturingssysteem.
-
Apparaat- en verbindingsgegevens.
-
Bezochte pagina's en interacties met de website.
-
Verwijzende website of bron.
-
Cookie-identificaties en vergelijkbare technische gegevens.
Deze gegevens kunnen worden gebruikt voor de werking, beveiliging en verbetering van onze webshop en, wanneer daarvoor een geldige grondslag bestaat, voor statistische en marketingdoeleinden.
Wij vragen niet bewust om bijzondere categorieën persoonsgegevens, zoals gegevens over uw gezondheid, religie of politieke overtuigingen. Deel dergelijke informatie daarom niet wanneer deze niet noodzakelijk is voor uw verzoek.
4. Doeleinden en rechtsgronden van de verwerking
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van de betreffende verwerking baseren wij ons op een of meer van de volgende rechtsgronden.
4.1 Uitvoering van een overeenkomst
Wanneer u een bestelling plaatst, verwerken wij persoonsgegevens die noodzakelijk zijn om de overeenkomst met u uit te voeren.
Dit omvat onder andere:
-
Het registreren en bevestigen van uw bestelling.
-
Het verwerken en controleren van betalingen.
-
Het organiseren van verzending en levering.
-
Het verstrekken van bestel- en verzendinformatie.
-
Het behandelen van retouren, omruilingen en annuleringen.
-
Het uitvoeren van verschuldigde terugbetalingen.
-
Het beantwoorden van vragen over uw aankoop.
De rechtsgrond hiervoor is de uitvoering van de overeenkomst of het nemen van maatregelen op uw verzoek voordat een overeenkomst wordt gesloten.
4.2 Wettelijke verplichtingen
Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen.
Dit betreft bijvoorbeeld:
-
Boekhoudkundige verplichtingen.
-
Fiscale administratie.
-
Bewaarverplichtingen voor transacties.
-
Het beantwoorden van wettelijk verplichte verzoeken van bevoegde instanties.
De rechtsgrond hiervoor is het voldoen aan een wettelijke verplichting.
4.3 Gerechtvaardigde belangen
In bepaalde situaties verwerken wij persoonsgegevens op basis van onze gerechtvaardigde belangen, voor zover deze belangen niet zwaarder wegen dan uw privacyrechten en fundamentele vrijheden.
Dit kan betrekking hebben op:
-
Het beveiligen van onze webshop.
-
Het opsporen en voorkomen van fraude en misbruik.
-
Het beschermen van bestellingen en transacties.
-
Het onderzoeken van technische problemen.
-
Het verbeteren van de werking en gebruiksvriendelijkheid van onze webshop.
-
Het behandelen en onderbouwen van juridische aanspraken.
Wij beoordelen bij dergelijke verwerkingen of de verwerking noodzakelijk en evenredig is en of uw belangen voldoende worden beschermd.
U kunt onder de toepasselijke voorwaarden bezwaar maken tegen verwerkingen die op deze rechtsgrond zijn gebaseerd.
4.4 Toestemming
Voor verwerkingen waarvoor toestemming vereist is, vragen wij u vooraf om een duidelijke en vrijwillige keuze.
Dit kan bijvoorbeeld betrekking hebben op:
-
Het ontvangen van commerciële nieuwsbrieven.
-
Het plaatsen van trackingcookies.
-
Het gebruik van bepaalde analytische cookies.
-
Het tonen van gepersonaliseerde advertenties.
-
Andere marketingtechnieken waarvoor toestemming vereist is.
U kunt uw toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
5. Met wie delen wij uw persoonsgegevens?
Wij verkopen uw persoonsgegevens niet aan derden.
Om onze webshop te laten functioneren en bestellingen correct te verwerken, kunnen wij persoonsgegevens delen met externe dienstverleners en andere ontvangers die bepaalde werkzaamheden voor ons uitvoeren.
Afhankelijk van de gebruikte diensten en de betreffende verwerking kunnen de volgende categorieën ontvangers betrokken zijn.
5.1 Webshopplatform en technische infrastructuur
Wij gebruiken Shopify als technisch platform voor het aanbieden en beheren van onze webshop.
Shopify en de bijbehorende groepsmaatschappijen en subverwerkers kunnen persoonsgegevens verwerken die noodzakelijk zijn voor onder andere:
-
Het functioneren en hosten van de webshop.
-
Het beheren van klant- en bestelgegevens.
-
Het verwerken van winkelwagen- en checkoutinformatie.
-
Het ondersteunen van beveiligingsfuncties.
-
Het beschikbaar stellen van technische infrastructuur.
-
Het onderhouden en verbeteren van de platformdiensten.
Voor de verwerking van klantgegevens in opdracht van ons treedt Shopify op als verwerker, voor zover de betreffende verwerking binnen deze rol plaatsvindt. Voor bepaalde eigen diensten en doeleinden kan Shopify zelfstandig verwerkingsverantwoordelijke zijn.
Shopify maakt gebruik van eigen groepsmaatschappijen en externe subverwerkers. De actuele informatie over deze partijen is beschikbaar via de officiële Shopify-informatie over subverwerkers:
https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
5.2 Betalingsdienstverleners
Om betalingen veilig te kunnen verwerken, kunnen wij gebruikmaken van externe betalingsdienstverleners.
Afhankelijk van de betaalmethode en de beschikbare betalingsintegraties kunnen hierbij onder andere betalingsverwerkers en betalingsinstellingen betrokken zijn, waaronder partijen die Shopify voor zijn betalingsdiensten inzet, zoals Adyen en Stripe.
Deze partijen kunnen gegevens verwerken zoals:
-
Naam en betalingsreferenties.
-
Transactiebedrag.
-
Betalingsstatus.
-
Factuurgegevens.
-
Technische gegevens die noodzakelijk zijn voor betalingsbeveiliging.
-
Gegevens die nodig zijn om fraude en ongeoorloofde transacties te herkennen.
De betalingsdienstverlener verwerkt deze gegevens voor zover noodzakelijk om de betaling uit te voeren, betalingsverplichtingen af te handelen en fraude te voorkomen.
De exacte betalingsdienstverlener is afhankelijk van de betaalmethode die u tijdens het afrekenen kiest.
5.3 Verzend- en logistieke dienstverleners
Om uw bestelling te bezorgen, kunnen wij relevante persoonsgegevens delen met vervoerders, verzendpartners, fulfilmentdienstverleners en logistieke dienstverleners.
Dit kan betrekking hebben op:
-
Uw naam.
-
Uw afleveradres.
-
Uw telefoonnummer, indien noodzakelijk voor de levering.
-
Uw e-mailadres, indien nodig voor verzendmeldingen.
-
Uw bestelnummer of verzendreferentie.
-
Informatie over de te bezorgen producten.
Deze gegevens worden uitsluitend gedeeld voor zover noodzakelijk om de bestelling te verwerken, te vervoeren en af te leveren.
5.4 Klantenservice- en communicatiedienstverleners
Wanneer wij externe communicatie- of klantenservicediensten gebruiken, kunnen relevante persoonsgegevens worden verwerkt om uw vragen en verzoeken te behandelen.
Dit kan onder andere betrekking hebben op:
-
Uw naam en contactgegevens.
-
Uw bestelnummer.
-
De inhoud van uw berichten.
-
Informatie over retouren, klachten en terugbetalingen.
-
Eventuele bestanden of afbeeldingen die u meestuurt.
Deze dienstverleners verwerken gegevens uitsluitend voor zover noodzakelijk voor de betreffende communicatie- en ondersteuningsdiensten.
5.5 Hosting-, beveiligings- en infrastructuurdienstverleners
Voor het technisch functioneren en beveiligen van onze webshop kunnen wij gebruikmaken van externe aanbieders van cloudhosting, gegevensopslag, netwerkbeveiliging, content delivery, foutregistratie en andere technische infrastructuur.
Deze partijen kunnen technische gegevens en andere gegevens verwerken die noodzakelijk zijn voor het uitvoeren van hun diensten.
Binnen de Shopify-infrastructuur kunnen onder meer Amazon Web Services, Cloudflare en Google Cloud betrokken zijn bij bepaalde technische verwerkingen.
5.6 Analyse- en marketingdienstverleners
Wanneer wij analytische of marketingdiensten gebruiken, kunnen bepaalde gegevens worden gedeeld met aanbieders van websiteanalyse, advertentietechnologie en marketingplatforms.
Afhankelijk van de daadwerkelijk geactiveerde diensten kunnen dit gegevens zijn zoals:
-
IP-adres of een verkorte IP-identificatie.
-
Cookie- en apparaatidentificaties.
-
Bezochte pagina's.
-
Klik- en navigatiegegevens.
-
Informatie over interacties met advertenties.
-
Technische gegevens over uw bezoek.
Dergelijke gegevens worden alleen verwerkt voor zover dit noodzakelijk is voor het betreffende doel en er een geldige rechtsgrond bestaat.
Voor trackingcookies en andere technieken waarvoor voorafgaande toestemming vereist is, worden deze pas gebruikt nadat u daarvoor toestemming heeft gegeven.
5.7 Professionele adviseurs en bevoegde instanties
Wanneer dit noodzakelijk is, kunnen wij persoonsgegevens verstrekken aan professionele adviseurs, zoals juridische, financiële of boekhoudkundige dienstverleners.
Daarnaast kunnen gegevens worden verstrekt aan bevoegde overheidsinstanties, toezichthouders, rechtbanken of andere bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Wij beperken iedere verstrekking tot de gegevens die voor het betreffende doel noodzakelijk zijn.
6. Internationale doorgifte en landen waar gegevens kunnen worden verwerkt
Omdat onze webshop gebruikmaakt van Shopify en mogelijk andere internationale dienstverleners, kunnen persoonsgegevens worden verwerkt of toegankelijk zijn vanuit landen buiten Nederland en de Europese Economische Ruimte (EER).
Wij maken hierbij onderscheid tussen de locatie van de dienstverlener, de locatie waar gegevens worden opgeslagen en de landen van waaruit gegevens kunnen worden geraadpleegd of verder verwerkt.
6.1 Verwerking binnen de Europese Economische Ruimte
Shopify vermeldt dat persoonsgegevens van klanten uit de Europese Economische Ruimte in eerste instantie worden verwerkt door Shopify International Limited in Ierland.
Binnen de EER kunnen daarnaast andere dienstverleners en subverwerkers betrokken zijn bij de verwerking, waaronder betalings- en technische dienstverleners.
Doorgifte tussen landen binnen de EER valt niet onder de bijzondere doorgifteregels voor derde landen in hoofdstuk V van de GDPR.
6.2 Canada
Shopify vermeldt dat Shopify Inc. in Canada betrokken kan zijn bij de levering en ondersteuning van zijn platformdiensten.
Voor doorgiften van persoonsgegevens aan Canadese commerciële organisaties die onder de toepasselijke Europese adequaatheidsbeslissing vallen, kan de doorgifte plaatsvinden op basis van artikel 45 GDPR.
Deze adequaatheidsbeslissing geldt niet zonder meer voor iedere Canadese ontvanger. De toepasselijkheid hangt af van de betrokken organisatie en de betreffende verwerking.
6.3 Verenigde Staten
Binnen de technische infrastructuur en de subverwerkers van Shopify kunnen Amerikaanse dienstverleners betrokken zijn.
De door Shopify gepubliceerde lijst van subverwerkers omvat onder andere:
-
Amazon Web Services, Inc.
-
Cloudflare, Inc.
-
Mailgun Technologies, Inc.
-
Stripe, LLC.
-
Twilio Inc.
Afhankelijk van de gebruikte diensten kunnen deze partijen technische infrastructuur, betalingsondersteuning en elektronische communicatie verzorgen.
Doorgifte naar de Verenigde Staten vindt plaats op basis van een toepasselijk doorgiftemechanisme overeenkomstig hoofdstuk V GDPR.
Wanneer de betreffende Amerikaanse ontvanger onder de EU-VS Data Privacy Framework-adequaatheidsbeslissing valt en de specifieke verwerking daaronder is gedekt, kan artikel 45 GDPR als doorgiftegrondslag worden gebruikt.
Wanneer deze adequaatheidsbeslissing niet op de betreffende ontvanger of verwerking van toepassing is, kunnen de door Shopify gebruikte standaardcontractbepalingen (Standard Contractual Clauses, SCC's) op grond van artikel 46 GDPR worden toegepast, in combinatie met eventuele noodzakelijke aanvullende beschermingsmaatregelen.
6.4 Singapore
Shopify Commerce Singapore Pte. Ltd. is een groepsmaatschappij van Shopify die betrokken kan zijn bij de levering en ondersteuning van platformdiensten.
Voor doorgiften naar Singapore wordt, wanneer geen toepasselijke adequaatheidsbeslissing bestaat, gebruikgemaakt van passende doorgiftewaarborgen overeenkomstig hoofdstuk V GDPR.
Shopify vermeldt dat het gebruikmaakt van gegevensverwerkingsovereenkomsten en standaardcontractbepalingen voor internationale doorgiften binnen de Shopify-groep en naar subverwerkers.
6.5 Toepasselijke beschermingsmaatregelen
Wanneer persoonsgegevens worden doorgegeven naar landen buiten de EER waarvoor geen toepasselijke adequaatheidsbeslissing geldt, moeten passende waarborgen worden toegepast.
Afhankelijk van de betrokken dienstverlener en de specifieke doorgifte kunnen deze bestaan uit:
-
Door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's).
-
Aanvullende technische en organisatorische beveiligingsmaatregelen wanneer dit noodzakelijk is.
-
Beoordelingen van de doorgifte en het beschermingsniveau in het ontvangende land.
-
Andere wettelijk toegestane doorgiftemechanismen, indien deze op de betreffende verwerking van toepassing zijn.
Wanneer een specifieke doorgifte op een uitzondering van artikel 49 GDPR wordt gebaseerd, wordt deze uitsluitend toegepast wanneer aan de wettelijke voorwaarden voor die uitzondering is voldaan. Wij beschouwen uitzonderingen niet als een algemene of structurele vervanging voor passende doorgiftewaarborgen.
Shopify publiceert aanvullende informatie over internationale gegevensdoorgiften, de gebruikte waarborgen en de betrokken subverwerkers via:
https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers
https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
U kunt daarnaast contact met ons opnemen wanneer u meer informatie wilt over de toepasselijke doorgiftemechanismen, de relevante waarborgen of de manier waarop u een kopie van deze waarborgen kunt verkrijgen, voor zover openbaarmaking wettelijk is toegestaan.
7. Cookies en vergelijkbare technologieën
Onze webshop kan cookies en vergelijkbare technologieën gebruiken om de website goed te laten functioneren en om inzicht te krijgen in het gebruik van onze diensten.
Wij onderscheiden verschillende categorieën cookies.
7.1 Noodzakelijke en functionele cookies
Deze cookies zijn noodzakelijk om bepaalde onderdelen van onze webshop beschikbaar te stellen.
Ze kunnen bijvoorbeeld worden gebruikt voor:
-
Het onthouden van producten in uw winkelwagen.
-
Het functioneren van het bestel- en betaalproces.
-
Het onthouden van bepaalde technische voorkeuren.
-
Het beveiligen van de website.
-
Het correct laten functioneren van uw klantaccount.
Voor cookies die strikt noodzakelijk zijn voor de door u gevraagde dienst is geen voorafgaande toestemming vereist. Wij informeren u wel over het gebruik ervan.
7.2 Analytische cookies
Analytische cookies kunnen worden gebruikt om inzicht te krijgen in het gebruik van onze webshop, zoals het aantal bezoeken, bekeken pagina's en technische prestaties.
Voor beperkt analytische cookies met geringe gevolgen voor uw privacy kan onder de toepasselijke Nederlandse voorwaarden een uitzondering op de toestemmingsplicht gelden.
Voor analytische cookies die wel toestemming vereisen, vragen wij vooraf uw toestemming.
7.3 Marketing- en trackingcookies
Marketing- en trackingcookies kunnen worden gebruikt om bezoekersgedrag te analyseren, advertentieprestaties te meten en relevante commerciële inhoud te tonen.
Deze cookies worden alleen geplaatst nadat u daarvoor vooraf toestemming heeft gegeven, wanneer de toepasselijke regels dit vereisen.
U kunt niet-noodzakelijke cookies weigeren zonder dat dit de normale toegang tot onze webshop verhindert.
7.4 Uw cookievoorkeuren beheren
Via de beschikbare cookie-instellingen op onze website kunt u uw voorkeuren aanpassen en eerder gegeven toestemming intrekken.
U kunt daarnaast cookies beheren via de instellingen van uw browser.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Meer informatie over de gebruikte cookies, hun doeleinden, bewaartermijnen en eventuele externe partijen vindt u in ons afzonderlijke Cookiebeleid.
8. Bewaartermijnen van persoonsgegevens
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld.
De concrete bewaartermijn hangt af van het type gegevens, het doel van de verwerking en eventuele wettelijke bewaarplichten.
Wij hanteren de volgende uitgangspunten:
8.1 Bestel- en transactiegegevens
Bestel-, factuur- en betalingsgegevens worden bewaard zolang dit noodzakelijk is voor de uitvoering van de overeenkomst en de toepasselijke fiscale en boekhoudkundige verplichtingen.
Voor Nederlandse fiscale administratie geldt, wanneer deze bewaarplicht op ons van toepassing is, doorgaans een bewaartermijn van zeven jaar voor de relevante administratieve gegevens.
8.2 Klantenservice en correspondentie
Correspondentie over bestellingen, retouren, klachten en terugbetalingen wordt bewaard zolang dit noodzakelijk is om de betreffende aanvraag af te handelen en eventuele relevante aanspraken te behandelen.
8.3 Accountgegevens
Accountgegevens worden bewaard zolang uw account actief is of zolang dit noodzakelijk is voor de aangeboden accountdiensten.
Wanneer een account wordt beëindigd, verwijderen of anonimiseren wij de gegevens die niet langer noodzakelijk zijn, met inachtneming van eventuele wettelijke bewaarplichten.
8.4 Technische en beveiligingsgegevens
Technische gegevens en beveiligingslogboeken worden bewaard gedurende de periode die noodzakelijk is voor beveiliging, foutopsporing en het voorkomen van misbruik.
8.5 Cookiegegevens
De bewaartermijn van cookies verschilt per cookie en wordt bepaald door het betreffende doel en de gebruikte technologie.
Sessiecookies worden doorgaans verwijderd wanneer u uw browsersessie beëindigt. Andere cookies kunnen gedurende een vooraf bepaalde periode op uw apparaat blijven staan.
Wanneer de bewaartermijn is verstreken en er geen geldige reden meer bestaat om gegevens te bewaren, worden deze verwijderd of geanonimiseerd.
9. Uw privacyrechten
Op grond van de GDPR heeft u verschillende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten uitoefenen door contact met ons op te nemen via customer@evriondris.com.
Afhankelijk van de omstandigheden heeft u de volgende rechten.
9.1 Recht op inzage
U kunt vragen of wij persoonsgegevens over u verwerken en verzoeken om inzage in deze gegevens.
U kunt daarnaast informatie opvragen over de doeleinden van de verwerking, de categorieën persoonsgegevens, de ontvangers of categorieën ontvangers en de toepasselijke bewaartermijnen.
9.2 Recht op rectificatie
Wanneer persoonsgegevens onjuist of onvolledig zijn, kunt u verzoeken om deze gegevens te corrigeren of aan te vullen.
9.3 Recht op gegevenswissing
In bepaalde situaties kunt u verzoeken om uw persoonsgegevens te verwijderen.
Dit kan bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor het oorspronkelijke doel of wanneer u uw toestemming intrekt en er geen andere geldige rechtsgrond bestaat.
Het recht op gegevenswissing geldt niet onbeperkt. Wij kunnen bepaalde gegevens blijven bewaren wanneer dit noodzakelijk is om aan wettelijke verplichtingen te voldoen of om juridische aanspraken vast te stellen, uit te oefenen of te onderbouwen.
9.4 Recht op beperking van de verwerking
U kunt in bepaalde omstandigheden verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken.
Dit kan bijvoorbeeld wanneer u de juistheid van gegevens betwist of bezwaar heeft gemaakt tegen een verwerking en de beoordeling daarvan nog loopt.
9.5 Recht op gegevensoverdraagbaarheid
Wanneer de verwerking is gebaseerd op uw toestemming of de uitvoering van een overeenkomst en de gegevens geautomatiseerd worden verwerkt, kunt u verzoeken om de persoonsgegevens die u zelf aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.
U kunt ook verzoeken om deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, voor zover dit technisch mogelijk is.
Dit recht geldt uitsluitend voor de persoonsgegevens en verwerkingen die aan de wettelijke voorwaarden voldoen.
9.6 Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen, kunt u vanwege uw specifieke situatie bezwaar maken tegen deze verwerking.
Wij beoordelen vervolgens of er dwingende gerechtvaardigde gronden bestaan om de verwerking voort te zetten die zwaarder wegen dan uw belangen, rechten en vrijheden.
Wanneer persoonsgegevens worden verwerkt voor direct marketing, heeft u altijd het recht om hiertegen bezwaar te maken.
Na ontvangst van uw bezwaar tegen direct marketing stoppen wij met het verwerken van uw persoonsgegevens voor dat doel.
9.7 Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.
Dit geldt bijvoorbeeld voor nieuwsbrieven, trackingcookies en andere verwerkingen waarvoor uw toestemming is gevraagd.
Het intrekken van toestemming heeft geen terugwerkende kracht en beïnvloedt niet de rechtmatigheid van eerdere verwerkingen.
9.8 Recht om een klacht in te dienen
Wanneer u van mening bent dat wij uw persoonsgegevens niet volgens de toepasselijke privacyregels verwerken, kunt u eerst contact met ons opnemen.
U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Voor Nederland is dit de Autoriteit Persoonsgegevens (AP).
Website: https://autoriteitpersoonsgegevens.nl
U kunt ook contact opnemen met de toezichthoudende autoriteit van de lidstaat waar u gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden, voor zover dit volgens de toepasselijke regels mogelijk is.
Het indienen van een klacht bij een toezichthoudende autoriteit beperkt uw overige wettelijke mogelijkheden niet.
10. Hoe kunt u uw privacyrechten uitoefenen?
Wanneer u gebruik wilt maken van een van uw privacyrechten, kunt u een verzoek sturen naar:
E-mailadres: customer@evriondris.com
Vermeld bij voorkeur:
-
Uw naam.
-
Het e-mailadres dat u bij uw bestelling of account heeft gebruikt.
-
Het recht dat u wilt uitoefenen.
-
Een duidelijke omschrijving van uw verzoek.
Om uw persoonsgegevens te beschermen, kunnen wij u vragen aanvullende informatie te verstrekken wanneer dit redelijkerwijs noodzakelijk is om uw identiteit te controleren.
Wij gebruiken dergelijke aanvullende informatie uitsluitend voor zover nodig om uw identiteit vast te stellen en uw verzoek veilig te behandelen.
Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek.
Wanneer uw verzoek complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn overeenkomstig de GDPR met maximaal twee aanvullende maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
Het uitoefenen van uw privacyrechten is in beginsel kosteloos.
Wanneer wij geen gevolg kunnen geven aan uw verzoek, informeren wij u binnen de toepasselijke termijn over de redenen daarvoor en over de mogelijkheid om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit of een andere wettelijke voorziening te gebruiken.
11. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, ongewenste openbaarmaking, wijziging en ander onrechtmatig gebruik.
Afhankelijk van de aard van de gegevens en de mogelijke risico's kunnen deze maatregelen onder andere bestaan uit:
-
Beperking van toegang tot persoonsgegevens.
-
Beveiligde verbindingen bij gegevensoverdracht.
-
Gebruik van beveiligingsfuncties van het webshopplatform.
-
Bescherming van accounts en toegangsgegevens.
-
Controle van relevante technische systemen.
-
Passende afspraken met externe dienstverleners.
-
Beoordeling en opvolging van mogelijke beveiligingsincidenten.
Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij de aard en de mogelijke gevolgen van het incident en treffen wij de maatregelen die volgens de toepasselijke regels noodzakelijk zijn.
Wanneer een melding aan de toezichthoudende autoriteit of aan betrokken personen verplicht is, handelen wij overeenkomstig de toepasselijke wettelijke meldingsvereisten.
12. Geautomatiseerde besluitvorming en profilering
Wij kunnen bepaalde technische gegevens gebruiken om verdachte bestellingen, ongebruikelijke activiteiten en mogelijke betalingsfraude te herkennen.
Wanneer externe betalings- of beveiligingsdienstverleners betrokken zijn, kunnen zij eveneens geautomatiseerde controles uitvoeren binnen hun eigen dienstverlening.
Wij nemen niet zonder geldige wettelijke grondslag uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen.
Wanneer dergelijke besluitvorming plaatsvindt en de wettelijke informatieverplichtingen van toepassing zijn, informeren wij u over de relevante informatie en uw rechten.
13. Persoonsgegevens van minderjarigen
Onze webshop is gericht op algemene consumenten en is niet specifiek bedoeld om persoonsgegevens van kinderen te verzamelen.
Wanneer u jonger bent dan de toepasselijke leeftijd voor het zelfstandig geven van toestemming voor een bepaalde gegevensverwerking, kan toestemming van een ouder of wettelijke vertegenwoordiger vereist zijn.
Wanneer wij ontdekken dat persoonsgegevens van een kind onrechtmatig zijn verzameld, beoordelen wij de situatie en nemen wij passende maatregelen.
14. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, de gebruikte technische systemen, de betrokken dienstverleners of de toepasselijke privacyvereisten veranderen.
Wanneer een belangrijke wijziging invloed heeft op de manier waarop wij persoonsgegevens verwerken of op uw privacyrechten, informeren wij u hierover via een passende manier wanneer dit vereist is.
De meest recente versie wordt op deze pagina gepubliceerd.
Wij raden u aan deze pagina regelmatig te raadplegen, zodat u op de hoogte blijft van de manier waarop wij persoonsgegevens verwerken en beschermen.
15. Contact over privacy en persoonsgegevens
Heeft u vragen over dit privacybeleid, wilt u meer informatie over internationale gegevensdoorgiften of wilt u gebruikmaken van uw privacyrechten? Neem dan contact met ons op via de onderstaande gegevens.
Adres: 117 Circle Dr, Livingston, TX 77351, United States
Telefoon: +1 (936) 425-7816
E-mailadres: customer@evriondris.com
Openingstijden: maandag tot en met vrijdag, van 09:00 tot 18:00 uur (Nederlandse lokale tijd).
Wij behandelen uw verzoeken zorgvuldig en streven ernaar u duidelijke informatie te geven over de verwerking en bescherming van uw persoonsgegevens.