GDPR-beleid

1. Inleiding

Orenran hecht waarde aan de bescherming van persoonsgegevens en aan een zorgvuldige, transparante en verantwoorde verwerking van gegevens. Wij streven ernaar onze webshop op een manier te beheren die aansluit bij de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG), ook bekend als de General Data Protection Regulation (GDPR).

Dit GDPR-beleid beschrijft de belangrijkste beginselen die wij hanteren bij de verwerking van persoonsgegevens, de rechten van betrokkenen en de maatregelen die gericht zijn op de bescherming van persoonsgegevens.

Dit beleid moet worden gelezen in samenhang met ons Privacybeleid en ons Cookiebeleid, waarin aanvullende informatie over onze gegevensverwerking wordt verstrekt.

2. Toepassingsgebied

Dit beleid is van toepassing op de verwerking van persoonsgegevens in verband met het gebruik van onze webshop, het plaatsen en afhandelen van bestellingen, klantenservice en andere relevante interacties met Orenran, voor zover de toepasselijke wetgeving dit vereist.

Onder persoonsgegevens verstaan wij alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.

3. Beginselen van gegevensbescherming

Bij de verwerking van persoonsgegevens streven wij ernaar de volgende GDPR-beginselen na te leven:

  • Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens worden verwerkt op een rechtmatige en transparante manier.

  • Doelbinding: gegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.

  • Dataminimalisatie: wij streven ernaar uitsluitend gegevens te verwerken die noodzakelijk zijn voor het betreffende doel.

  • Juistheid: wij nemen passende maatregelen om onjuiste persoonsgegevens te corrigeren wanneer dat nodig is.

  • Opslagbeperking: gegevens worden niet langer bewaard dan noodzakelijk, tenzij een wettelijke verplichting een langere bewaartermijn vereist.

  • Integriteit en vertrouwelijkheid: wij streven ernaar persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging en openbaarmaking.

  • Verantwoordingsplicht: wij streven ernaar onze naleving van de toepasselijke gegevensbeschermingsregels te kunnen aantonen.

4. Rechtsgrond voor de verwerking

Persoonsgegevens worden uitsluitend verwerkt wanneer daarvoor een toepasselijke rechtsgrond bestaat. Afhankelijk van de omstandigheden kan dit onder meer zijn:

  • De uitvoering van een overeenkomst, bijvoorbeeld voor het verwerken en leveren van een bestelling.

  • Het voldoen aan wettelijke verplichtingen, bijvoorbeeld administratieve en fiscale verplichtingen.

  • Gerechtvaardigde belangen, voor zover deze belangen niet worden overschaduwd door de belangen of grondrechten en fundamentele vrijheden van de betrokken persoon.

  • Toestemming, wanneer de toepasselijke wetgeving deze vereist, bijvoorbeeld voor bepaalde marketingactiviteiten of het plaatsen van niet-noodzakelijke cookies.

Wanneer de verwerking op toestemming is gebaseerd, kan deze toestemming worden ingetrokken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Rechten van betrokkenen

Afhankelijk van de toepasselijke wetgeving en de omstandigheden van de verwerking kunnen betrokkenen de volgende rechten uitoefenen:

  • Recht op inzage: informatie opvragen over de verwerking van hun persoonsgegevens en toegang krijgen tot die gegevens.

  • Recht op rectificatie: onjuiste of onvolledige persoonsgegevens laten corrigeren.

  • Recht op gegevenswissing: verzoeken om persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan.

  • Recht op beperking van de verwerking: in bepaalde omstandigheden verzoeken om de verwerking tijdelijk te beperken.

  • Recht op overdraagbaarheid: bepaalde persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of laten overdragen, wanneer aan de wettelijke voorwaarden is voldaan.

  • Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen, waaronder verwerkingen op basis van gerechtvaardigde belangen en direct marketing.

  • Recht om toestemming in te trekken: eerder verleende toestemming intrekken wanneer de verwerking op toestemming is gebaseerd.

  • Rechten met betrekking tot geautomatiseerde besluitvorming: bescherming genieten tegen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, voor zover de wettelijke voorwaarden van toepassing zijn.

Deze rechten zijn niet in alle situaties absoluut. Verzoeken worden beoordeeld overeenkomstig de toepasselijke wettelijke bepalingen.

6. Uitoefening van privacyrechten

Wil je een van de bovenstaande rechten uitoefenen of een vraag stellen over gegevensbescherming? Neem dan contact met ons op via de onderstaande contactgegevens.

E-mail: contact@orenran86.com

Telefoon: +1 (636) 482-7159

Wij kunnen aanvullende informatie vragen om je identiteit te verifiëren wanneer dat redelijkerwijs noodzakelijk is om persoonsgegevens tegen ongeoorloofde openbaarmaking te beschermen.

Wij behandelen verzoeken overeenkomstig de toepasselijke wettelijke termijnen. Wanneer een verzoek niet kan worden ingewilligd, informeren wij je, voor zover wettelijk vereist, over de redenen en de beschikbare mogelijkheden om een klacht in te dienen.

7. Gegevensbeveiliging

Wij streven ernaar passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, wijziging en openbaarmaking.

De gekozen maatregelen dienen afgestemd te zijn op de aard van de gegevens, de verwerkingsactiviteiten en de mogelijke risico's voor betrokkenen.

Geen enkele methode voor elektronische gegevensoverdracht of gegevensopslag kan absolute veiligheid garanderen. Wij streven er daarom naar onze beveiligingsmaatregelen waar nodig te evalueren en te verbeteren.

8. Delen en doorgifte van persoonsgegevens

Wanneer dit noodzakelijk en rechtmatig is, kunnen persoonsgegevens worden gedeeld met dienstverleners die ons ondersteunen bij bijvoorbeeld betalingen, orderverwerking, bezorging, websitebeheer, klantenservice, beveiliging en analyse.

Dergelijke partijen mogen persoonsgegevens uitsluitend verwerken binnen de toepasselijke afspraken en wettelijke kaders.

Wanneer persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte, zorgen wij ervoor dat een passende doorgiftegrondslag en de vereiste waarborgen aanwezig zijn, voor zover de GDPR dit vereist.

9. Cookies en toestemming

Onze webshop kan cookies en vergelijkbare technologieën gebruiken om de website goed te laten functioneren, voorkeuren te onthouden en, indien van toepassing, statistieken of advertentiediensten te ondersteunen.

Waar wettelijk vereist, vragen wij vooraf toestemming voor het plaatsen of gebruiken van niet-noodzakelijke cookies en vergelijkbare technologieën.

Bezoekers moeten hun toepasselijke voorkeuren op een duidelijke en toegankelijke manier kunnen beheren. Het intrekken of wijzigen van toestemming moet mogelijk zijn via de beschikbare cookie-instellingen.

Meer informatie over het gebruik van cookies en de beschikbare keuzes is opgenomen in ons Cookiebeleid.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een wettelijke verplichting of een andere geldige rechtsgrond een langere bewaartermijn vereist.

De toepasselijke bewaartermijn kan afhankelijk zijn van het type gegevens, de aard van de transactie, wettelijke administratieverplichtingen en de noodzaak om geschillen te behandelen.

Wanneer gegevens niet langer nodig zijn en er geen geldige reden bestaat om ze te bewaren, streven wij ernaar deze veilig te verwijderen of te anonimiseren.

11. Datalekken en incidenten

Wij streven ernaar procedures te hanteren voor het identificeren, beoordelen en behandelen van incidenten waarbij persoonsgegevens mogelijk verloren gaan, onrechtmatig worden gewijzigd of toegankelijk worden voor onbevoegde personen.

Wanneer een inbreuk in verband met persoonsgegevens plaatsvindt, beoordelen wij welke wettelijke verplichtingen van toepassing zijn. Indien vereist, melden wij de inbreuk aan de bevoegde toezichthoudende autoriteit en informeren wij de betrokken personen binnen de toepasselijke wettelijke termijnen.

12. Klachten en toezichthoudende autoriteit

Als je vragen of zorgen hebt over de manier waarop jouw persoonsgegevens worden verwerkt, kun je eerst contact met ons opnemen via contact@orenran86.com.

Je hebt ook het recht om, wanneer de GDPR van toepassing is, een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. Welke autoriteit bevoegd is, hangt af van de toepasselijke wettelijke regels en de omstandigheden van de verwerking.

13. Verantwoordelijkheid en actualisering

Wij streven ernaar onze procedures voor gegevensbescherming periodiek te evalueren en waar nodig aan te passen aan wijzigingen in onze dienstverlening, verwerkingsactiviteiten en toepasselijke wetgeving.

Dit beleid kan worden bijgewerkt wanneer dat nodig is. De meest recente versie wordt op deze pagina gepubliceerd.

14. Contactgegevens

Voor vragen over dit GDPR-beleid of over de bescherming van persoonsgegevens kun je contact met ons opnemen via:

Bedrijfsnaam: Orenran

E-mail: contact@orenran86.com

Telefoon: +1 (636) 482-7159

Adres: Sternwheel Ct, Saint Charles, MO 63304, United States

Openingstijden: maandag tot en met vrijdag, van 09:00 tot 18:00 uur (CET)