Bij Daviciellian vinden wij de bescherming van persoonsgegevens belangrijk. Dit beleid geeft uitleg over de regels die van toepassing zijn op de verwerking van persoonsgegevens, de doeleinden waarvoor gegevens bij online aankopen kunnen worden gebruikt en de rechten die u heeft op grond van de Algemene verordening gegevensbescherming (AVG), ook bekend als de General Data Protection Regulation (GDPR).

Dit beleid heeft betrekking op het gebruik van daviciellian.com, een online meubelwinkel die zich richt op consumenten in Nederland. De verwerking van persoonsgegevens moet plaatsvinden overeenkomstig de toepasselijke Europese en Nederlandse wetgeving.

1. Toepassingsgebied

Dit beleid heeft betrekking op persoonsgegevens die kunnen worden verwerkt bij het gebruik van onze webshop en de bijbehorende dienstverlening.

Dit omvat onder meer de volgende activiteiten:

• Het bezoeken en gebruiken van onze website.
• Het bekijken en bestellen van meubelproducten.
• Het invoeren van contact- en aflevergegevens.
• Het afronden van een bestelling en de bijbehorende betaling.
• Het verwerken en verzenden van bestellingen.
• Het beantwoorden van vragen via onze klantenservice.
• Het behandelen van annuleringen, retourzendingen en terugbetalingen.
• Het naleven van toepasselijke wettelijke verplichtingen.

Voor zover bij deze activiteiten persoonsgegevens worden verwerkt, gelden de relevante bepalingen van de AVG.

2. Verwerkingsverantwoordelijke

Volgens de AVG is de verwerkingsverantwoordelijke de natuurlijke persoon, rechtspersoon of andere instantie die het doel en de middelen van een verwerking van persoonsgegevens vaststelt.

De juridische verantwoordelijkheid voor een verwerking moet worden vastgesteld aan de hand van de daadwerkelijke rol van de betrokken partijen. De naam van een webshop of het gebruik van een bepaald e-commerceplatform bepaalt op zichzelf niet wie voor iedere verwerking verwerkingsverantwoordelijke is.

Voor vragen over persoonsgegevens die verband houden met onze webshop kunt u contact opnemen via solutions@daviciellian.com.

3. Categorieën persoonsgegevens

Bij het gebruik van een online meubelwinkel kunnen verschillende soorten persoonsgegevens nodig zijn, afhankelijk van de handelingen die u uitvoert.

Voor de verwerking van bestellingen en de bijbehorende dienstverlening kunnen onder meer de volgende gegevens relevant zijn:

• Identificatiegegevens: uw naam en andere gegevens die nodig zijn om een bestelling te identificeren.
• Contactgegevens: uw e-mailadres en telefoonnummer.
• Adresgegevens: het factuuradres en het afleveradres.
• Bestelgegevens: bestelde producten, aantallen, bestelnummer en bestelstatus.
• Betalingsgerelateerde gegevens: informatie over de betaalstatus en de afhandeling van transacties.
• Klantenservicegegevens: berichten en andere informatie die u verstrekt wanneer u contact met ons opneemt.
• Technische gegevens: informatie die noodzakelijk kan zijn voor de werking, beveiliging en het gebruik van de website.
• Cookiegegevens: informatie die via cookies of vergelijkbare technologieën kan worden verwerkt, afhankelijk van de daadwerkelijk gebruikte functies.

Welke gegevens daadwerkelijk worden verwerkt, hangt af van de gebruikte websitefuncties en de specifieke dienstverlening. Niet iedere genoemde gegevenscategorie is bij elk bezoek of iedere bestelling van toepassing.

4. Doeleinden van gegevensverwerking

Persoonsgegevens mogen uitsluitend worden verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.

Bij de uitvoering van onze online dienstverlening kunnen persoonsgegevens nodig zijn voor:

• Het ontvangen en verwerken van bestellingen.
• Het bevestigen van aankopen en het beheren van bestelgegevens.
• Het organiseren van verzending en aflevering.
• Het verwerken van betalingsinformatie en transactiestatussen.
• Het beantwoorden van vragen en het verlenen van klantenservice.
• Het behandelen van annuleringen, retourzendingen en terugbetalingen.
• Het voldoen aan toepasselijke administratieve en wettelijke verplichtingen.
• Het ondersteunen van noodzakelijke websitefuncties.
• Het beschermen van de website en bestelprocessen tegen misbruik, voor zover daarvoor een geldige rechtsgrond bestaat.

Voor eventuele aanvullende activiteiten, zoals marketing of uitgebreide analyse van websitegebruik, moeten afzonderlijk de toepasselijke informatieverplichtingen en rechtsgrondslagen worden beoordeeld.

5. Rechtsgrondslagen voor verwerking

Op grond van artikel 6 van de AVG moet iedere verwerking van persoonsgegevens gebaseerd zijn op een geldige rechtsgrondslag.

Afhankelijk van de specifieke verwerking kunnen de volgende rechtsgrondslagen relevant zijn:

• Uitvoering van een overeenkomst: wanneer verwerking noodzakelijk is om een bestelling of een andere overeenkomst met u uit te voeren.
• Wettelijke verplichting: wanneer gegevens moeten worden verwerkt om aan een toepasselijke wettelijke verplichting te voldoen.
• Gerechtvaardigd belang: wanneer verwerking noodzakelijk is voor een gerechtvaardigd belang en uw belangen of fundamentele rechten en vrijheden niet zwaarder wegen.
• Toestemming: wanneer u voor een specifiek verwerkingsdoel geldige toestemming heeft gegeven.

De toepasselijke rechtsgrondslag moet per verwerkingsactiviteit worden vastgesteld. Toestemming is niet automatisch de rechtsgrondslag voor alle verwerkingen die bij een online bestelling plaatsvinden.

Wanneer een verwerking op toestemming berust, kunt u die toestemming intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

6. Delen van persoonsgegevens

Voor de uitvoering van online bestellingen kunnen diensten van externe partijen nodig zijn. Persoonsgegevens mogen daarbij alleen worden gedeeld wanneer daarvoor een geldige grondslag bestaat en de toepasselijke regels worden nageleefd.

Afhankelijk van de dienstverlening kunnen de volgende categorieën partijen betrokken zijn:

• E-commerceplatform: technische ondersteuning voor de werking van de webshop. Onze website maakt gebruik van Shopify.
• Betalingsdienstverleners: partijen die betrokken kunnen zijn bij de verwerking en bevestiging van betalingen.
• Logistieke dienstverleners: partijen die gegevens nodig kunnen hebben om bestellingen af te leveren.
• Ondersteunende dienstverleners: partijen die, indien daadwerkelijk ingeschakeld, noodzakelijke technische of operationele ondersteuning bieden.
• Bevoegde instanties: wanneer verstrekking wettelijk verplicht is of op een andere geldige wettelijke grondslag berust.

De juridische rol van een externe partij hangt af van de daadwerkelijke dienstverlening en de wijze waarop persoonsgegevens worden verwerkt. Niet iedere externe partij is automatisch een verwerker in de zin van de AVG.

7. Doorgifte buiten de Europese Economische Ruimte

Wanneer persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte (EER), moeten de toepasselijke bepalingen van hoofdstuk V van de AVG worden nageleefd.

Afhankelijk van de omstandigheden kan een internationale doorgifte bijvoorbeeld worden gebaseerd op:

• Een toepasselijk adequaatheidsbesluit van de Europese Commissie.
• Door de Europese Commissie goedgekeurde standaardcontractbepalingen, waar nodig aangevuld met passende maatregelen.
• Een andere wettelijk toegestane doorgiftegrondslag.

Welke regels en waarborgen van toepassing zijn, hangt af van de daadwerkelijke gegevensstromen, de betrokken landen en de rol van de ontvangende partijen.

Een contactadres buiten de EER betekent op zichzelf niet dat alle persoonsgegevens naar dat land worden doorgegeven.

8. Bewaartermijnen

Volgens de AVG mogen persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een toepasselijke wettelijke verplichting een langere bewaartermijn vereist.

Bij het bepalen van bewaartermijnen kunnen onder meer de volgende factoren een rol spelen:

• De periode die nodig is om een bestelling uit te voeren.
• De afhandeling van vragen, klachten en retourzendingen.
• Wettelijke administratieve en fiscale verplichtingen.
• De noodzaak om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.
• Het doel waarvoor bepaalde technische gegevens worden verwerkt.

Verschillende gegevenscategorieën kunnen verschillende bewaartermijnen hebben. Wanneer gegevens niet langer nodig zijn en geen geldige grondslag voor verdere bewaring bestaat, moeten zij worden verwijderd of op passende wijze worden geanonimiseerd.

9. Cookies en vergelijkbare technologieën

Websites kunnen cookies en vergelijkbare technologieën gebruiken om functies te ondersteunen, instellingen te onthouden of, indien van toepassing, informatie over websitegebruik te verwerken.

Voor cookies waarvoor op grond van de Nederlandse en Europese regelgeving toestemming vereist is, moet vooraf geldige toestemming worden verkregen.

Cookies die strikt noodzakelijk zijn voor een door de gebruiker gevraagde dienst, kunnen onder de toepasselijke voorwaarden van de toestemmingsplicht zijn vrijgesteld.

Gebruikers moeten toestemming voor niet-noodzakelijke cookies kunnen weigeren en eerder gegeven toestemming kunnen intrekken.

Meer algemene informatie over de verschillende cookiecategorieën en de mogelijkheden om cookies via uw browser te beheren, vindt u in ons Cookiebeleid.

10. Beveiliging van persoonsgegevens

De AVG vereist dat persoonsgegevens worden beschermd met passende technische en organisatorische maatregelen, rekening houdend met de aard van de verwerking en de daaraan verbonden risico's.

Relevante beveiligingsmaatregelen kunnen onder meer betrekking hebben op:

• Het beperken van toegang tot persoonsgegevens.
• Het voorkomen van ongeoorloofde toegang of wijziging.
• Het beschermen van gegevens tijdens verwerking en overdracht.
• Het zorgvuldig beheren van systemen en toegangsrechten.
• Het beoordelen van risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens.

De specifieke maatregelen moeten aansluiten bij de daadwerkelijke systemen, verwerkingen en risico's. Geen enkele technische omgeving kan een absoluut risico op beveiligingsincidenten uitsluiten.

11. Uw rechten onder de AVG

Wanneer uw persoonsgegevens worden verwerkt en de AVG van toepassing is, kunt u onder de daarvoor geldende wettelijke voorwaarden verschillende rechten uitoefenen.

Recht op inzage

U kunt verzoeken om informatie over de verwerking van uw persoonsgegevens en, waar van toepassing, een kopie van die gegevens ontvangen.

Recht op rectificatie

U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.

Recht op gegevenswissing

U kunt in bepaalde omstandigheden verzoeken om verwijdering van uw persoonsgegevens. Dit recht geldt niet onbeperkt, bijvoorbeeld wanneer wettelijke bewaarplichten van toepassing zijn.

Recht op beperking van verwerking

U kunt onder bepaalde voorwaarden verzoeken om de verwerking van uw persoonsgegevens te beperken.

Recht op gegevensoverdraagbaarheid

Wanneer de wettelijke voorwaarden zijn vervuld, kunt u bepaalde persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of laten overdragen.

Recht van bezwaar

U kunt bezwaar maken tegen bepaalde verwerkingen die zijn gebaseerd op gerechtvaardigde belangen of een taak van algemeen belang. Bij verwerking voor direct marketing geldt een specifiek recht van bezwaar.

Recht om toestemming in te trekken

Wanneer een verwerking op uw toestemming berust, kunt u deze toestemming op ieder moment intrekken.

Rechten bij geautomatiseerde besluitvorming

Artikel 22 van de AVG biedt onder bepaalde voorwaarden bescherming tegen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen.

12. Uw privacyrechten uitoefenen

Wilt u een vraag stellen over uw persoonsgegevens of een verzoek indienen om een recht onder de AVG uit te oefenen? Dan kunt u contact opnemen via:

E-mail: solutions@daviciellian.com

Vermeld bij uw verzoek duidelijk welk recht u wilt uitoefenen en welke informatie nodig is om uw verzoek te begrijpen.

Wanneer dit noodzakelijk is, kan op passende wijze om aanvullende informatie worden gevraagd om uw identiteit te verifiëren. Daarbij mogen niet meer persoonsgegevens worden gevraagd dan noodzakelijk is.

Volgens de AVG moet op een verzoek in beginsel zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst worden gereageerd.

Wanneer de complexiteit of het aantal verzoeken dit noodzakelijk maakt, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. U moet dan binnen de eerste maand over de verlenging en de redenen daarvoor worden geïnformeerd.

Het uitoefenen van AVG-rechten is in beginsel kosteloos, behoudens de uitzonderingen die de wet toestaat.

13. Klachten bij de toezichthouder

Wanneer u van mening bent dat uw persoonsgegevens in strijd met de AVG worden verwerkt, heeft u het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

In Nederland is de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens (AP)

U kunt ook eerst contact met ons opnemen om uw vraag of zorg over de verwerking van persoonsgegevens kenbaar te maken. Dit beperkt uw recht om rechtstreeks een klacht bij een bevoegde toezichthouder in te dienen niet.

14. Wijzigingen in dit beleid

Dit beleid kan worden aangepast wanneer onze dienstverlening, de verwerking van persoonsgegevens of de toepasselijke wet- en regelgeving verandert.

Wanneer een wijziging gevolgen heeft voor de informatie die op grond van de AVG aan betrokkenen moet worden verstrekt, moet hierover op passende wijze worden geïnformeerd.

Wanneer voor een nieuwe verwerking toestemming vereist is, moet deze toestemming worden verkregen voordat de betreffende verwerking op basis daarvan plaatsvindt.

15. Contactgegevens

Voor vragen over dit beleid, privacy of persoonsgegevens kunt u contact opnemen via onderstaande gegevens.

Website: daviciellian.com
E-mail: solutions@daviciellian.com
Telefoon: +1 (937) 752-0142
Contactadres: 2430 Northmoor Dr, Springfield, OH 45503, United States
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur (Nederlandse tijd, CET/CEST).
Leveringsgebied: heel Nederland.

Voor privacygerelateerde verzoeken adviseren wij u om bij voorkeur per e-mail contact met ons op te nemen en uw vraag duidelijk te omschrijven.

Wij streven naar een zorgvuldige omgang met persoonsgegevens en respecteren de rechten die betrokkenen op grond van de toepasselijke gegevensbeschermingswetgeving hebben.