GDPR-privacybeleid

In dit privacybeleid leggen wij uit hoe wij omgaan met persoonsgegevens wanneer u xarariacira.com bezoekt, producten bekijkt, een bestelling plaatst of contact met ons opneemt.

Wij verwerken persoonsgegevens volgens de toepasselijke privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

1. Wie zijn wij?

Xarariacira is de handelsnaam waaronder de website xarariacira.com wordt aangeboden. De website richt zich op consumenten in Nederland en biedt online interieurmeubelen aan.

Verwerkingsverantwoordelijke:

  • Handelsnaam: Xarariacira
  • Website: https://xarariacira.com
  • E-mail: info@xarariacira.com
  • Telefoon: +1 (410) 555-1863

De verwerkingsverantwoordelijke is de organisatie die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.

Wanneer de verwerkingsverantwoordelijke buiten de Europese Economische Ruimte (EER) is gevestigd en artikel 27 AVG van toepassing is, vermelden wij ook de contactgegevens van onze vertegenwoordiger in de Europese Unie.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze website en diensten kunnen wij de volgende gegevens verwerken:

Contact- en adresgegevens

  • Naam
  • E-mailadres
  • Telefoonnummer
  • Factuuradres
  • Afleveradres

Bestelgegevens

  • Bestelnummer en bestelde producten
  • Aantallen, prijzen en totaalbedrag
  • Besteldatum en bestelstatus
  • Leveringsgegevens
  • Informatie over annuleringen, retouren en terugbetalingen

Betalingsgegevens

  • Gekozen betaalmethode
  • Transactie- of betalingskenmerk
  • Betaald bedrag en betalingsstatus
  • Noodzakelijke gegevens over terugbetalingen

Wij maken onderscheid tussen transactiegegevens en volledige betaalkaartgegevens. Wij verwerken of bewaren geen volledige kaartnummers of beveiligingscodes, tenzij dit daadwerkelijk noodzakelijk is en op een rechtmatige en veilige manier gebeurt.

Communicatiegegevens

  • Inhoud van vragen en klachten
  • Correspondentie met onze klantenservice
  • Informatie over serviceverzoeken en bestellingen
  • Bijlagen of bewijsstukken die u zelf verstrekt

Technische gegevens

  • IP-adres
  • Browsertype en besturingssysteem
  • Apparaatgegevens
  • Bezochte pagina's en tijdstip van bezoek
  • Technische interacties met de website

De verwerking van technische gegevens is afhankelijk van de gebruikte websitefuncties en instellingen.

Wij vragen u geen bijzondere persoonsgegevens te verstrekken, tenzij dit noodzakelijk is voor uw verzoek en daarvoor een geldige wettelijke grondslag bestaat.

3. Hoe verzamelen wij persoonsgegevens?

Wij kunnen persoonsgegevens verkrijgen:

  • rechtstreeks van u, bijvoorbeeld wanneer u een bestelling plaatst of contact met ons opneemt;
  • automatisch wanneer u onze website bezoekt, afhankelijk van de gebruikte technische voorzieningen en uw cookievoorkeuren;
  • via partijen die betrokken zijn bij de betaling of levering van uw bestelling, voor zover dit noodzakelijk en rechtmatig is.

Voor informatie over cookies en vergelijkbare technieken verwijzen wij naar ons afzonderlijke Cookiebeleid.

4. Waarom verwerken wij uw persoonsgegevens?

Wij gebruiken persoonsgegevens voor de volgende doeleinden:

  • Het registreren, bevestigen en verwerken van bestellingen.
  • Het verwerken en controleren van betalingen en terugbetalingen.
  • Het organiseren en uitvoeren van leveringen.
  • Het beantwoorden van vragen en klachten.
  • Het behandelen van annuleringen en retouren.
  • Het beveiligen van de website en het voorkomen van fraude en misbruik.
  • Het voldoen aan wettelijke verplichtingen, waaronder administratie- en belastingverplichtingen.
  • Het verbeteren van de werking van de website, voor zover daarvoor een passende rechtsgrond bestaat.
  • Het uitvoeren van marketingactiviteiten wanneer daarvoor een geldige rechtsgrond bestaat en aan de wettelijke vereisten is voldaan.

Een bestelling plaatsen betekent niet automatisch dat u toestemming geeft voor marketingberichten.

5. Rechtsgrondslagen

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond uit artikel 6 AVG bestaat.

Afhankelijk van de verwerking kunnen de volgende rechtsgronden van toepassing zijn:

Uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG)

Dit geldt bijvoorbeeld voor het verwerken van bestellingen, betalingen, leveringen en verzoeken die rechtstreeks verband houden met uw aankoop.

Wettelijke verplichting (artikel 6, lid 1, onder c, AVG)

Dit geldt bijvoorbeeld voor het bewaren van gegevens die noodzakelijk zijn voor wettelijke administratie- en belastingverplichtingen.

Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG)

Dit kan gelden voor noodzakelijke beveiligingsmaatregelen, fraudepreventie, het behandelen van geschillen en het beschermen van onze rechtspositie. Wij beoordelen daarbij of onze belangen opwegen tegen uw privacyrechten en belangen.

Toestemming (artikel 6, lid 1, onder a, AVG)

Voor verwerkingen waarvoor toestemming vereist is, vragen wij vooraf uw geldige toestemming. Dit kan bijvoorbeeld betrekking hebben op bepaalde marketingactiviteiten en niet-noodzakelijke cookies.

U kunt uw toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

6. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor een omschreven doel en daarvoor een geldige rechtsgrond bestaat.

Afhankelijk van de daadwerkelijk gebruikte diensten kunnen gegevens worden gedeeld met:

  • Betalingsdienstverleners: voor het verwerken en controleren van betalingen en terugbetalingen.
  • Logistieke en bezorgdiensten: voor het verzenden en bezorgen van bestellingen.
  • Hosting- en technische dienstverleners: voor het functioneren, onderhouden en beveiligen van de website.
  • Klantenservice- en communicatiediensten: voor het behandelen van vragen en verzoeken.
  • Analyse- en marketingdienstverleners: uitsluitend wanneer deze diensten daadwerkelijk worden gebruikt en de verwerking aan de wettelijke vereisten voldoet.
  • Overheidsinstanties: wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wanneer een externe partij persoonsgegevens namens ons verwerkt, maken wij waar vereist afspraken volgens artikel 28 AVG.

Sommige partijen kunnen zelfstandig verwerkingsverantwoordelijke zijn. Hun rol hangt af van de feitelijke verwerking.

Wij delen niet meer gegevens dan noodzakelijk en verkopen uw persoonsgegevens niet.

7. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn voorschrijft.

De bewaartermijn hangt af van de betreffende gegevens:

  • Bestel- en financiële gegevens: gedurende de toepasselijke wettelijke administratie- en belastingtermijnen. Voor bepaalde fiscale administratie geldt doorgaans een bewaartermijn van zeven jaar.
  • Klantenservicegegevens: zolang dit noodzakelijk is voor de afhandeling van uw vraag, klacht of verzoek.
  • Betalings- en terugbetalingsgegevens: zolang dit noodzakelijk is voor de transactie, administratie, wettelijke verplichtingen of geschillen.
  • Technische gegevens en cookies: afhankelijk van het doel en de gebruikte technische instellingen.
  • Gegevens over geschillen: zolang dit noodzakelijk en wettelijk toegestaan is voor de behandeling van het geschil of een mogelijke rechtsvordering.

Niet alle persoonsgegevens worden automatisch zeven jaar bewaard. Zodra gegevens niet meer noodzakelijk zijn, verwijderen of anonimiseren wij deze, tenzij verdere bewaring wettelijk vereist is.

8. Cookies en vergelijkbare technieken

Onze website kan cookies en vergelijkbare technieken gebruiken voor de werking van de website, het onthouden van voorkeuren, analyse en marketing.

Niet-noodzakelijke cookies waarvoor toestemming vereist is, worden pas gebruikt nadat u daarvoor geldige toestemming heeft gegeven.

U kunt uw voorkeuren aanpassen of toestemming intrekken via de cookie-instellingen op onze website.

Meer informatie over de gebruikte categorieën cookies en het beheren van uw voorkeuren vindt u in ons Cookiebeleid.

9. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofd gebruik en onbedoelde openbaarmaking.

De maatregelen worden afgestemd op de aard van de gegevens en de risico's van de verwerking.

Geen enkele methode voor elektronische overdracht of opslag kan volledige veiligheid garanderen. Wanneer zich een datalek voordoet, beoordelen wij de situatie en voldoen wij aan de toepasselijke meld- en informatieverplichtingen uit de AVG.

10. Doorgifte buiten de EER

Ons vermelde contactadres bevindt zich in de Verenigde Staten. Dit betekent niet automatisch dat persoonsgegevens daar worden opgeslagen of verwerkt.

Wanneer persoonsgegevens daadwerkelijk worden doorgegeven aan een ontvanger buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat de doorgifte voldoet aan hoofdstuk V AVG.

Afhankelijk van de situatie kan dit bijvoorbeeld gebeuren op basis van:

  • een adequaatheidsbesluit van de Europese Commissie;
  • passende waarborgen, zoals standaardcontractbepalingen;
  • aanvullende beschermingsmaatregelen wanneer deze noodzakelijk zijn;
  • een andere toepasselijke wettelijke doorgiftegrondslag.

De daadwerkelijke doorgiftes, ontvangers en gebruikte waarborgen moeten worden vastgesteld aan de hand van onze feitelijke dienstverlening en afspraken.

11. Uw privacyrechten

Wanneer de AVG van toepassing is, heeft u onder de wettelijke voorwaarden verschillende rechten met betrekking tot uw persoonsgegevens.

U kunt onder meer verzoeken om:

  • inzage in uw persoonsgegevens;
  • correctie van onjuiste of onvolledige gegevens;
  • verwijdering van uw persoonsgegevens;
  • beperking van de verwerking;
  • overdraagbaarheid van bepaalde persoonsgegevens;
  • bezwaar tegen bepaalde verwerkingen.

Wanneer wij persoonsgegevens verwerken op basis van uw toestemming, kunt u die toestemming op ieder moment intrekken.

U heeft ook het recht om bezwaar te maken tegen de verwerking van persoonsgegevens voor direct marketing. Na uw bezwaar gebruiken wij uw gegevens niet langer voor dat doel.

Deze rechten zijn onderworpen aan de wettelijke voorwaarden en uitzonderingen. Zo kunnen wij gegevens die wij wettelijk moeten bewaren niet altijd verwijderen.

Wanneer uitsluitend geautomatiseerde besluitvorming plaatsvindt die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft, gelden de waarborgen van artikel 22 AVG, voor zover van toepassing.

12. Hoe kunt u uw rechten uitoefenen?

Voor vragen of verzoeken over uw persoonsgegevens kunt u contact opnemen via:

E-mail: info@xarariacira.com

Vermeld duidelijk welk verzoek u wilt indienen en op welke gegevens het betrekking heeft.

Wanneer er redelijke twijfel bestaat over uw identiteit, kunnen wij om aanvullende informatie vragen. Deze controle moet noodzakelijk en evenredig zijn.

Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek. Bij complexe verzoeken of meerdere verzoeken kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. Wij informeren u hierover binnen de eerste maand, met vermelding van de reden.

Het uitoefenen van uw privacyrechten is in beginsel kosteloos, behoudens de uitzonderingen die de AVG toestaat.

13. Klacht indienen

Bent u van mening dat wij uw persoonsgegevens niet volgens de toepasselijke privacywetgeving verwerken? Dan kunt u contact met ons opnemen via info@xarariacira.com.

U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

Website: https://www.autoriteitpersoonsgegevens.nl/

U hoeft niet eerst contact met ons op te nemen voordat u een klacht indient.

14. Persoonsgegevens van kinderen

Onze website richt zich op consumenten die interieurmeubelen willen bekijken of bestellen en is niet specifiek bedoeld voor kinderen.

Wanneer persoonsgegevens van kinderen worden verwerkt, houden wij rekening met de bijzondere bescherming die de AVG en de toepasselijke Nederlandse wetgeving bieden.

Wanneer voor een verwerking toestemming nodig is en de wettelijke regels voor toestemming van kinderen van toepassing zijn, voldoen wij aan de daarvoor geldende voorwaarden.

15. Verplichte gegevens

Sommige gegevens zijn noodzakelijk om een bestelling uit te voeren. Zo hebben wij bijvoorbeeld uw naam, afleveradres en de noodzakelijke bestel- en betalingsgegevens nodig om uw bestelling te verwerken en te bezorgen.

Wanneer u deze gegevens niet verstrekt, kunnen wij mogelijk geen bestelling verwerken, betaling afhandelen of levering uitvoeren.

Andere gegevens, zoals aanvullende informatie die u vrijwillig verstrekt, zijn niet verplicht tenzij dit voor uw specifieke verzoek noodzakelijk is.

16. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer wetgeving, onze website of de manier waarop wij persoonsgegevens verwerken verandert.

De meest recente versie wordt gepubliceerd op xarariacira.com. Wij raden u aan deze pagina regelmatig te raadplegen.

Wanneer een wijziging een belangrijke invloed heeft op de verwerking van uw persoonsgegevens, informeren wij u waar passend. Als voor een nieuwe verwerking toestemming vereist is, vragen wij die toestemming voordat de verwerking begint.

17. Contactgegevens

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

Website: https://xarariacira.com
Handelsnaam: Xarariacira
E-mail: info@xarariacira.com
Telefoon: +1 (410) 555-1863
Adres: 10 Glyndon Dr #10, Reisterstown, MD 21136, United States
Verzendgebied: Nederland
Openingstijden klantenservice: Maandag tot en met vrijdag, 09:00–18:00

Voor vragen over cookies en vergelijkbare technieken kunt u ook ons Cookiebeleid raadplegen.