Dit GDPR-beleid beschrijft hoe Cerinello persoonsgegevens verwerkt wanneer u onze online meubelwinkel bezoekt, een bestelling plaatst of contact met ons opneemt. Wij verwerken persoonsgegevens zorgvuldig, transparant en uitsluitend voor duidelijk omschreven doeleinden.
1. Doel en toepassingsgebied
Dit beleid is van toepassing op de verwerking van persoonsgegevens bij het bezoeken van onze website, het plaatsen en afhandelen van bestellingen, de levering van producten, het behandelen van retouraanvragen en het verlenen van klantenservice.
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige verwerkingsgrond bestaat en beperken de verwerking tot wat noodzakelijk is voor het betreffende doel.
2. Soorten persoonsgegevens
Afhankelijk van uw gebruik van onze website kunnen wij de volgende gegevens verwerken.
Contactgegevens
Naam, e-mailadres, telefoonnummer en factuur- of afleveradres.
Bestel- en transactiegegevens
Bestelnummer, bestelde producten, bestelstatus, factuurgegevens, betalingsstatus, leveringsinformatie en gegevens over retouren of klachten.
Betalingsgegevens
Gegevens die noodzakelijk zijn voor de verwerking en controle van betalingen. Afhankelijk van de gekozen betaalmethode kunnen bepaalde gegevens rechtstreeks door de betaaldienstverlener worden verwerkt.
Technische gegevens
IP-adres, browsertype, apparaatgegevens, bezochte pagina's en technische loggegevens, voor zover deze noodzakelijk zijn voor de werking en beveiliging van onze website.
Communicatiegegevens
Berichten en correspondentie die u met ons deelt over bestellingen, leveringen, retouren of andere vragen.
3. Rechtsgronden voor de verwerking
Wij verwerken persoonsgegevens op basis van een of meer van de volgende rechtsgronden.
Uitvoering van een overeenkomst
Wij verwerken gegevens die noodzakelijk zijn om bestellingen te verwerken, betalingen af te handelen, producten te leveren en vragen over aankopen te behandelen.
Wettelijke verplichting
Wij verwerken of bewaren gegevens wanneer dit noodzakelijk is om te voldoen aan toepasselijke verplichtingen, bijvoorbeeld met betrekking tot facturatie en administratie.
Gerechtvaardigd belang
Wij kunnen gegevens verwerken voor gerechtvaardigde belangen, zoals websitebeveiliging, fraudepreventie en het verbeteren van de betrouwbaarheid van onze dienstverlening. Daarbij wegen wij onze belangen af tegen uw rechten en privacybelangen.
Toestemming
Wanneer toestemming vereist is, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies, verwerken wij de betreffende gegevens pas nadat u toestemming hebt gegeven. U kunt uw toestemming op elk moment intrekken.
4. Rechten van betrokkenen
Afhankelijk van de omstandigheden hebt u de volgende rechten met betrekking tot uw persoonsgegevens.
Recht op inzage
U kunt verzoeken om bevestiging of wij uw persoonsgegevens verwerken en om inzage in deze gegevens.
Recht op rectificatie
U kunt verzoeken om correctie van onjuiste of aanvulling van onvolledige persoonsgegevens.
Recht op verwijdering
U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer aan de toepasselijke voorwaarden is voldaan.
Recht op beperking van de verwerking
In bepaalde situaties kunt u verzoeken om de verwerking van uw persoonsgegevens te beperken.
Recht van bezwaar
U kunt in bepaalde situaties bezwaar maken tegen de verwerking van uw persoonsgegevens, waaronder verwerking op basis van gerechtvaardigde belangen.
Recht op gegevensoverdraagbaarheid
Wanneer aan de voorwaarden is voldaan, kunt u verzoeken om de door u verstrekte persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht om toestemming in te trekken
Wanneer de verwerking op toestemming is gebaseerd, kunt u deze toestemming op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
U kunt uw verzoek indienen via solutions@cerinello.com. Om uw gegevens te beschermen, kunnen wij u vragen uw identiteit te bevestigen. Wij reageren binnen de toepasselijke termijn. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland.
5. Bewaartermijn van persoonsgegevens
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij een geldige bewaarplicht of andere gerechtvaardigde reden een langere bewaartermijn vereist.
Bestel- en factuurgegevens
Deze gegevens bewaren wij zolang dit nodig is voor de afhandeling van bestellingen en gedurende de toepasselijke administratieve bewaartermijnen.
Klantenservice en correspondentie
Deze gegevens bewaren wij zolang dit nodig is om vragen, klachten en retouraanvragen af te handelen en eventuele geschillen te behandelen.
Technische gegevens
Technische gegevens en beveiligingslogboeken bewaren wij zolang dit noodzakelijk is voor websitebeheer, beveiliging en het oplossen van technische problemen.
Wanneer gegevens niet langer nodig zijn en er geen geldige reden bestaat om deze te bewaren, verwijderen of anonimiseren wij deze op passende wijze.
6. Verstrekking en toegang tot persoonsgegevens
Wij verstrekken persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor onze dienstverlening, wanneer daarvoor een geldige grondslag bestaat of wanneer wij daartoe verplicht zijn.
Dienstverleners
Voor zover noodzakelijk kunnen wij gegevens delen met dienstverleners die ons ondersteunen bij betalingen, bezorging, websitehosting, beveiliging en klantenservice. De gegevens worden beperkt tot wat nodig is voor de betreffende werkzaamheden.
Betalings- en bezorgdiensten
Voor het verwerken en leveren van uw bestelling kunnen relevante bestel-, betalings- en aflevergegevens worden gedeeld met de betrokken betaaldienstverlener en bezorgdienst.
Bevoegde instanties
Wij kunnen persoonsgegevens verstrekken wanneer dit noodzakelijk is om aan een geldige verplichting te voldoen of onze rechten te beschermen.
Wij verkopen uw persoonsgegevens niet. Wanneer gegevens worden verwerkt door dienstverleners, maken wij waar nodig passende afspraken over de bescherming ervan.
7. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, wijziging en openbaarmaking.
Deze maatregelen kunnen bestaan uit toegangsbeperkingen, beveiligde verbindingen, systeemonderhoud en procedures voor het veilig beheren van gegevens.
Geen enkele methode voor elektronische opslag of overdracht kan volledige veiligheid garanderen. Wij blijven onze beveiligingsmaatregelen beoordelen en waar nodig verbeteren.
8. Wijzigingen in dit GDPR-beleid
Wij kunnen dit beleid aanpassen wanneer onze dienstverlening of de verwerking van persoonsgegevens verandert.
De meest recente versie wordt op deze pagina gepubliceerd. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.
9. Contactgegevens
Voor vragen over dit GDPR-beleid of voor verzoeken met betrekking tot uw persoonsgegevens kunt u contact met ons opnemen via:
Adres: 290 W State Highway 162, Portageville, MO, 63873, US
Telefoon: +1 573-379-8241
E-mail: solutions@cerinello.com
Openingstijden: Maandag tot en met vrijdag, 9:00 tot 18:00 uur (CET)