1. Toepassingsgebied

Dit GDPR-beleid beschrijft de uitgangspunten voor de bescherming van persoonsgegevens bij Geldoroaeara, bereikbaar via geldoroaeara.com.

Het beleid heeft betrekking op de verwerking van persoonsgegevens wanneer u onze website bezoekt, tuinmeubelen of andere artikelen bestelt, contact opneemt met onze klantenservice of gebruikmaakt van onze overige diensten.

De Algemene verordening gegevensbescherming (AVG), internationaal bekend als de GDPR, is van toepassing wanneer een verwerking binnen haar territoriale werkingssfeer valt. Dit kan ook gelden voor een verantwoordelijke buiten de Europese Unie die goederen of diensten aanbiedt aan personen binnen de EU.

Dit beleid vormt een aanvulling op ons Privacybeleid en onze Cookieverklaring. Het Privacybeleid beschrijft de concrete verwerking van persoonsgegevens. De Cookieverklaring geeft aanvullende informatie over cookies, vergelijkbare technologieën en de bijbehorende keuzes.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die het doel en de middelen van de verwerking van persoonsgegevens bepaalt.

Voor vragen over persoonsgegevens die via onze website worden verwerkt, kunt u de volgende contactgegevens gebruiken:

Website: geldoroaeara.com

Contactadres: 12-38 Suminoecho, Kushiro-shi, Hokkaido 085-0045, Japan

E-mail: client@geldoroaeara.com

Telefoon: +81 154-23-6842

De identiteit en contactgegevens van de daadwerkelijke verwerkingsverantwoordelijke moeten overeenkomstig artikel 13 AVG duidelijk aan betrokkenen worden meegedeeld.

3. EU-vertegenwoordiger en functionaris voor gegevensbescherming

EU-vertegenwoordiger

Wanneer artikel 3, lid 2, AVG van toepassing is op een verwerkingsverantwoordelijke die niet in de Europese Unie is gevestigd, kan artikel 27 AVG verplichten tot het aanwijzen van een vertegenwoordiger binnen de EU.

Deze verplichting is afhankelijk van de daadwerkelijke vestigingsplaats, de aard van de verwerking en eventuele wettelijke uitzonderingen.

Wanneer een EU-vertegenwoordiger wettelijk verplicht is, moeten diens identiteit en contactgegevens aan betrokkenen beschikbaar worden gesteld.

Functionaris voor gegevensbescherming

De AVG verplicht niet iedere webwinkel om een functionaris voor gegevensbescherming (FG) aan te wijzen.

Of deze verplichting bestaat, wordt beoordeeld aan de hand van artikel 37 AVG en de daadwerkelijke aard en omvang van de verwerkingsactiviteiten.

Wanneer een functionaris voor gegevensbescherming wettelijk moet worden aangewezen, moeten de bijbehorende contactgegevens overeenkomstig de AVG beschikbaar worden gesteld.

4. Beginselen van gegevensverwerking

Bij de verwerking van persoonsgegevens gelden de beginselen van artikel 5 AVG.

Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens moeten op een rechtmatige, eerlijke en begrijpelijke manier worden verwerkt.

Doelbinding: persoonsgegevens mogen uitsluitend worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.

Dataminimalisatie: er mogen niet meer persoonsgegevens worden verwerkt dan noodzakelijk is voor het betreffende doel.

Juistheid: persoonsgegevens moeten correct zijn en waar nodig worden bijgewerkt.

Opslagbeperking: persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is, tenzij een wettelijke verplichting verdere bewaring vereist.

Integriteit en vertrouwelijkheid: persoonsgegevens moeten passend worden beschermd tegen ongeoorloofde toegang, verlies, vernietiging of beschadiging.

Verantwoordingsplicht: de verwerkingsverantwoordelijke moet kunnen aantonen dat de toepasselijke gegevensbeschermingsregels worden nageleefd.

5. Persoonsgegevens en verwerkingsdoeleinden

Bij de exploitatie van een webwinkel kunnen verschillende categorieën persoonsgegevens worden verwerkt.

Welke gegevens daadwerkelijk worden verwerkt, hangt af van de diensten die u gebruikt en de gegevens die noodzakelijk zijn voor de betreffende activiteit.

Bestellingen en levering

Voor het behandelen en leveren van bestellingen kunnen gegevens nodig zijn zoals:

• Uw naam en contactgegevens.
• Het factuur- en afleveradres.
• Bestelde artikelen en bestelgegevens.
• Betalingsstatus en noodzakelijke transactiegegevens.
• Informatie over verzending en levering.

Deze gegevens kunnen nodig zijn om een bestelling uit te voeren, contact met u op te nemen over de levering en eventuele problemen op te lossen.

Klantenservice en retourzendingen

Wanneer u contact opneemt over een bestelling, annulering, retourzending, terugbetaling of beschadigd artikel, kunnen uw bericht en relevante bestelgegevens worden verwerkt.

Bij een klacht over een product kunnen ook foto's of andere door u verstrekte gegevens nodig zijn om het probleem te beoordelen.

Gebruikersaccounts

Wanneer een website gebruikersaccounts aanbiedt, kunnen gegevens zoals accountidentificatie, contactgegevens en relevante accountinstellingen worden verwerkt.

De daadwerkelijke verwerking is afhankelijk van de beschikbare accountfuncties.

Technische gegevens en cookies

Bij het gebruik van een website kunnen technische gegevens betrokken zijn, waaronder IP-adressen, browserinformatie, apparaatgegevens en online identificatoren.

Voor informatie over cookies en vergelijkbare technologieën verwijzen wij u naar onze Cookieverklaring.

Marketingcommunicatie

Wanneer u zich aanmeldt voor marketingberichten, kunnen uw contactgegevens en relevante communicatievoorkeuren worden verwerkt.

Het gebruik van deze gegevens moet voldoen aan de AVG en de toepasselijke regels voor elektronische marketing.

Het plaatsen van een bestelling betekent niet automatisch dat u toestemming geeft voor alle vormen van marketingcommunicatie.

6. Rechtsgrondslagen voor verwerking

Artikel 6 AVG vereist dat iedere verwerking van persoonsgegevens op een geldige rechtsgrond berust.

Afhankelijk van de daadwerkelijke verwerkingsactiviteit kunnen de volgende rechtsgrondslagen van toepassing zijn.

Uitvoering van een overeenkomst – artikel 6, lid 1, onder b

Deze rechtsgrond kan van toepassing zijn wanneer persoonsgegevens noodzakelijk zijn voor het verwerken van een bestelling, het regelen van de levering of het uitvoeren van contractuele verplichtingen.

Wettelijke verplichting – artikel 6, lid 1, onder c

Bepaalde persoonsgegevens kunnen noodzakelijk zijn om te voldoen aan toepasselijke wettelijke verplichtingen, bijvoorbeeld op het gebied van administratie, belastingwetgeving of de behandeling van privacyverzoeken.

Gerechtvaardigd belang – artikel 6, lid 1, onder f

Voor bepaalde noodzakelijke activiteiten, zoals passende websitebeveiliging of het voorkomen van misbruik, kan een gerechtvaardigd belang een rechtsgrond vormen.

Daarvoor moet de verwerking noodzakelijk zijn en moet een zorgvuldige afweging plaatsvinden tussen het betreffende belang en uw rechten en vrijheden.

Een gerechtvaardigd belang vormt geen algemene vrijstelling van de toepasselijke regels voor cookies of elektronische marketing.

Toestemming – artikel 6, lid 1, onder a

Voor verwerkingen waarvoor toestemming vereist is, moet deze vrijwillig, specifiek, geïnformeerd en ondubbelzinnig worden gegeven.

Dit kan bijvoorbeeld relevant zijn voor bepaalde marketingactiviteiten of cookies waarvoor voorafgaande toestemming wettelijk verplicht is.

U kunt uw toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van eerdere verwerkingen die op geldige toestemming berustten.

Voor iedere verwerkingsactiviteit moet de passende rechtsgrond worden bepaald en duidelijk worden toegelicht.

7. Uw rechten onder de AVG

De AVG geeft u verschillende rechten met betrekking tot uw persoonsgegevens.

Recht op inzage

U kunt vragen of persoonsgegevens van u worden verwerkt en, wanneer dat het geval is, inzage verzoeken in de betreffende gegevens en relevante verwerkingsinformatie.

Recht op rectificatie

U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.

Recht op gegevenswissing

Onder de voorwaarden van artikel 17 AVG kunt u verzoeken om verwijdering van uw persoonsgegevens.

Dit recht kan worden beperkt wanneer verdere verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen of om een andere wettelijk erkende reden.

Recht op beperking van de verwerking

In bepaalde omstandigheden kunt u verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken.

Recht op gegevensoverdraagbaarheid

Wanneer aan de voorwaarden van artikel 20 AVG is voldaan, kunt u verzoeken om bepaalde persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of te laten overdragen.

Recht van bezwaar

U kunt onder de voorwaarden van artikel 21 AVG bezwaar maken tegen verwerkingen die zijn gebaseerd op een gerechtvaardigd belang.

Tegen de verwerking van persoonsgegevens voor direct marketing kunt u op ieder moment bezwaar maken.

Recht om toestemming in te trekken

Wanneer een verwerking op toestemming berust, kunt u deze toestemming op ieder moment intrekken.

Geautomatiseerde besluitvorming

Artikel 22 AVG biedt onder bepaalde voorwaarden bescherming tegen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

Of deze bepalingen in een concrete situatie van toepassing zijn, hangt af van de daadwerkelijke verwerkingsactiviteiten.

8. Hoe kunt u uw rechten uitoefenen?

U kunt een verzoek over uw persoonsgegevens indienen via:

client@geldoroaeara.com

Vermeld bij voorkeur welk recht u wilt uitoefenen en geef voldoende informatie om uw verzoek te kunnen behandelen.

Wanneer uw verzoek betrekking heeft op een bestelling, kan het nuttig zijn uw bestelnummer of het bij de bestelling gebruikte e-mailadres te vermelden.

Als er redelijke twijfel bestaat over de identiteit van de verzoeker, kan aanvullende informatie worden gevraagd die noodzakelijk is om de identiteit te bevestigen.

Stuur geen volledige betaalkaartnummers, CVV-codes, wachtwoorden of andere onnodige gevoelige informatie via gewone e-mail.

Termijn voor beantwoording

Overeenkomstig artikel 12 AVG moet in beginsel binnen één maand na ontvangst van uw verzoek worden gereageerd.

Wanneer dit noodzakelijk is vanwege de complexiteit of het aantal verzoeken, kan deze termijn met maximaal twee maanden worden verlengd.

U moet binnen de eerste maand over een eventuele verlenging en de redenen daarvoor worden geïnformeerd.

Het behandelen van privacyverzoeken is in beginsel kosteloos. Alleen in de wettelijk toegestane gevallen kan een redelijke vergoeding worden gevraagd of een verzoek worden geweigerd.

9. Bewaartermijnen en verwijdering

Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een toepasselijke wettelijke verplichting een langere bewaartermijn vereist.

De bewaartermijn kan verschillen per categorie persoonsgegevens.

Bestel- en transactiegegevens: de bewaartermijn hangt af van de uitvoering van de overeenkomst, eventuele geschillen en toepasselijke administratieve of fiscale verplichtingen.

Klantenservicegegevens: deze worden bewaard zolang dat noodzakelijk is voor de behandeling van vragen, klachten en eventuele vervolgprocedures.

Accountgegevens: de bewaartermijn is afhankelijk van de daadwerkelijke accountfunctie, het gebruik van het account en eventuele wettelijke verplichtingen.

Marketinggegevens: deze mogen niet langer worden verwerkt dan toegestaan op grond van de toepasselijke rechtsgrond en de relevante bewaarbehoefte.

Technische gegevens en cookiegegevens: de bewaartermijnen moeten worden afgestemd op de werkelijke technologieën en doeleinden, zoals nader toegelicht in de Cookieverklaring.

Wanneer persoonsgegevens niet langer nodig zijn en geen wettelijke bewaarplicht of andere geldige reden voor verdere verwerking bestaat, moeten zij worden verwijderd of op passende wijze worden geanonimiseerd.

10. Verwerkers en ontvangers

Voor het aanbieden van een webwinkel kunnen persoonsgegevens in noodzakelijke gevallen worden gedeeld met partijen die betrokken zijn bij de uitvoering van diensten.

Afhankelijk van de daadwerkelijke inrichting kunnen dit onder meer zijn:

• Betalingsdienstverleners.
• Vervoerders en logistieke dienstverleners.
• Technische dienstverleners en hostingaanbieders.
• Dienstverleners voor klantenservice of orderbeheer.
• Aanbieders van daadwerkelijk gebruikte analyse- of marketingdiensten.
• Bevoegde overheidsinstanties wanneer verstrekking wettelijk verplicht is.

Niet iedere ontvanger heeft dezelfde juridische rol.

Een partij kan optreden als verwerker, zelfstandig verwerkingsverantwoordelijke of, onder bepaalde omstandigheden, gezamenlijk verwerkingsverantwoordelijke.

Wanneer een partij persoonsgegevens namens de verwerkingsverantwoordelijke verwerkt, moet waar artikel 28 AVG van toepassing is een passende verwerkersovereenkomst bestaan.

Persoonsgegevens mogen niet zonder geldige rechtsgrond of buiten de toepasselijke wettelijke voorwaarden worden gedeeld.

11. Internationale doorgifte van persoonsgegevens

Bij het verwerken van persoonsgegevens kunnen internationale gegevensstromen ontstaan.

Wanneer persoonsgegevens worden doorgegeven aan een ontvanger buiten de Europese Economische Ruimte (EER), moet worden beoordeeld of hoofdstuk V van de AVG van toepassing is en welke voorwaarden gelden.

Adequaatheidsbesluit

De Europese Commissie kan vaststellen dat een bepaald land, gebied of specifieke sector een passend beschermingsniveau biedt.

Een adequaatheidsbesluit is alleen bruikbaar wanneer de betreffende doorgifte daadwerkelijk binnen de reikwijdte van dat besluit valt.

Passende waarborgen

Wanneer geen toepasselijk adequaatheidsbesluit bestaat, kan een doorgifte onder bepaalde voorwaarden plaatsvinden op basis van passende waarborgen, zoals standaardcontractbepalingen van de Europese Commissie.

Afhankelijk van de omstandigheden kunnen aanvullende maatregelen nodig zijn.

Specifieke uitzonderingen

Artikel 49 AVG voorziet in bepaalde uitzonderingen voor bijzondere situaties.

Deze uitzonderingen zijn niet bedoeld als algemene vervanging voor passende structurele doorgiftemechanismen.

Gegevensverwerking buiten de EER

Ons contactadres bevindt zich in Japan. Dit betekent niet automatisch dat alle persoonsgegevens in Japan worden opgeslagen of dat iedere verwerking een internationale doorgifte inhoudt.

Wanneer daadwerkelijk persoonsgegevens buiten de EER worden doorgegeven, moeten de betrokken landen, ontvangers, doeleinden en toepasselijke doorgiftemechanismen worden vastgesteld.

Indien een doorgifte naar Japan plaatsvindt, moet worden beoordeeld of de betreffende ontvanger en verwerking onder het toepasselijke adequaatheidsbesluit van de Europese Commissie vallen.

Wanneer passende waarborgen worden gebruikt, moet informatie beschikbaar zijn over hoe betrokkenen een kopie daarvan kunnen verkrijgen of waar zij deze kunnen raadplegen.

12. Beveiliging van persoonsgegevens

Artikel 32 AVG vereist passende technische en organisatorische beveiligingsmaatregelen, rekening houdend met onder meer de aard van de persoonsgegevens, de verwerkingsrisico's en de beschikbare technische mogelijkheden.

Afhankelijk van de daadwerkelijke verwerking kunnen passende maatregelen betrekking hebben op:

• Het beperken van toegang tot persoonsgegevens.
• Het beschermen van gegevens tegen ongeoorloofde toegang.
• Het waarborgen van vertrouwelijkheid en integriteit.
• Het beperken van onnodige gegevensverwerking.
• Het beoordelen van relevante beveiligingsrisico's.
• Het zorgvuldig beheren van toegang door betrokken dienstverleners.

De concrete maatregelen moeten aansluiten op de feitelijke technische en organisatorische inrichting.

Geen enkele technische omgeving kan een absoluut risico op beveiligingsincidenten uitsluiten.

13. Datalekken

Een inbreuk in verband met persoonsgegevens kan bijvoorbeeld betrekking hebben op het onbedoeld verliezen, vernietigen, wijzigen of ongeoorloofd openbaar maken van persoonsgegevens.

Wanneer zich een datalek voordoet, moeten de aard, gevolgen en risico's overeenkomstig de AVG worden beoordeeld.

Melding aan de toezichthouder

Wanneer een datalek meldingsplichtig is op grond van artikel 33 AVG, moet dit zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur nadat de verwerkingsverantwoordelijke ervan kennis heeft genomen, aan de bevoegde toezichthouder worden gemeld.

Wanneer de melding later plaatsvindt, moet de vertraging worden toegelicht.

Informeren van betrokkenen

Wanneer een datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen, moeten de betrokkenen overeenkomstig artikel 34 AVG zonder onredelijke vertraging worden geïnformeerd, tenzij een wettelijke uitzondering van toepassing is.

Niet ieder beveiligingsincident vereist automatisch een melding aan alle betrokkenen.

Ook wanneer een melding niet verplicht is, kunnen documentatie- en beoordelingsverplichtingen gelden.

14. Cookies en aanvullende privacyinformatie

Onze Cookieverklaring beschrijft de regels die gelden voor cookies en vergelijkbare technologieën.

Hierin wordt onder meer ingegaan op:

• De verschillende categorieën cookies.
• De doeleinden waarvoor cookies kunnen worden gebruikt.
• De voorwaarden voor geldige toestemming.
• Het weigeren en intrekken van toestemming.
• Het beheren van browserinstellingen.
• De verwerking van persoonsgegevens via cookies.

Wanneer cookies persoonsgegevens verwerken, moet daarvoor ook een passende rechtsgrond onder de AVG bestaan.

Een uitzondering op de voorafgaande cookietoestemming betekent niet automatisch dat de AVG niet van toepassing is.

Voor meer informatie over de verwerking van persoonsgegevens verwijzen wij u naar ons Privacybeleid.

15. Klachten bij de toezichthouder

Heeft u vragen over de verwerking van uw persoonsgegevens of over de uitoefening van uw rechten? Dan kunt u contact opnemen via:

client@geldoroaeara.com

Daarnaast heeft u het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

Voor consumenten in Nederland is dit onder meer:

Autoriteit Persoonsgegevens (AP)

Website: https://autoriteitpersoonsgegevens.nl

U hoeft niet eerst toestemming van ons te verkrijgen om een klacht bij een toezichthouder in te dienen.

Dit recht staat los van eventuele andere administratieve of gerechtelijke rechtsmiddelen die de AVG biedt.

16. Wijzigingen in dit GDPR-beleid

Dit GDPR-beleid kan worden bijgewerkt wanneer de toepasselijke wetgeving, de diensten van de website of de daadwerkelijke verwerkingsactiviteiten veranderen.

Bij wijzigingen moet worden beoordeeld of aanvullende informatie aan betrokkenen moet worden verstrekt en of voor bepaalde nieuwe verwerkingen toestemming nodig is.

Wanneer een verwerking een nieuwe geldige toestemming vereist, mag deze toestemming niet worden verondersteld op basis van het enkele feit dat dit beleid is bijgewerkt.

De actuele versie van dit beleid wordt via onze website beschikbaar gesteld.

17. Contactgegevens

Voor vragen over dit GDPR-beleid, persoonsgegevens of uw privacyrechten kunt u contact met ons opnemen.

Winkelnaam: Geldoroaeara

Website: geldoroaeara.com

Contactadres: 12-38 Suminoecho, Kushiro-shi, Hokkaido 085-0045, Japan

E-mailadres: client@geldoroaeara.com

Telefoonnummer: +81 154-23-6842

Leveringsgebied: heel Nederland

Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur (Nederlandse tijd, CET/CEST).

Voor verzoeken over persoonsgegevens adviseren wij u bij voorkeur per e-mail contact op te nemen, zodat uw vraag zorgvuldig kan worden behandeld.