AVG-beleid

1. Toepassingsgebied, verwerkingsverantwoordelijke en bedrijfsgegevens

Dit GDPR-privacybeleid is van toepassing op het verzamelen, verwerken, bewaren en gebruiken van persoonsgegevens van consumenten via de website Nobleatelierllc, bij het aanbieden van online verkoopdiensten voor meubels, woonartikelen en bijbehorende accessoires aan consumenten in Nederland.

Dit beleid heeft betrekking op de verwerking van persoonsgegevens die kan plaatsvinden in de volgende situaties:

  • Het bezoeken van de website en het bekijken van productpagina's;

  • Het aanmaken of beheren van een account, indien deze functie beschikbaar is;

  • Het plaatsen van bestellingen;

  • Het afronden van betalingen;

  • Het raadplegen van de bestelstatus;

  • Het contact opnemen met de klantenservice;

  • Het gebruik van de beschikbare diensten op de website.

Dit beleid legt uit:

  • Welke soorten persoonsgegevens via de website kunnen worden verzameld;

  • Voor welke doeleinden persoonsgegevens worden verwerkt;

  • Hoe persoonsgegevens worden bewaard;

  • Welke maatregelen worden genomen om persoonsgegevens te beschermen;

  • Welke rechten consumenten hebben op grond van de toepasselijke privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG).

Deze website is eigendom van NOBLE ATELIER, LLC, een onderneming gevestigd in de Verenigde Staten.

Bedrijfsgegevens

  • Bedrijfsnaam: NOBLE ATELIER, LLC

  • Winkelnaam: Nobleatelierllc

  • Adres: 7901 4TH ST N, STE 8180, ST. PETERSBURG, FL 33702, Verenigde Staten

  • Amerikaans fiscaal identificatienummer (EIN): 88-2497600

  • Telefoon: +1 (305) 422-3555

  • E-mail: info@nobleatelierllc.com

  • Openingstijden klantenservice: Maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS)

NOBLE ATELIER, LLC is verantwoordelijk voor de verwerking van persoonsgegevens die via de website plaatsvindt, voor zover de onderneming daarbij optreedt als verwerkingsverantwoordelijke. De verwerking vindt plaats met inachtneming van de toepasselijke regels inzake gegevensbescherming, waaronder de AVG.

2. Soorten persoonsgegevens die kunnen worden verzameld

Tijdens het bezoeken en gebruiken van Nobleatelierllc kunnen, afhankelijk van de functies van de website en de verwerking van bestellingen en klantenserviceverzoeken, de volgende categorieën persoonsgegevens worden verwerkt.

Identificatiegegevens

Deze kunnen onder meer bestaan uit:

  • Voor- en achternaam;

  • Bezorgadres;

  • Accountgegevens, indien de gebruiker ervoor kiest een account aan te maken.

Deze gegevens worden gebruikt voor het bevestigen en verwerken van bestellingen, het bezorgen van producten en het verlenen van service na aankoop.

Contactgegevens

Deze kunnen onder meer bestaan uit:

  • E-mailadres;

  • Telefoonnummer.

Deze gegevens kunnen worden gebruikt voor:

  • Communicatie over bestellingen;

  • Contact over de bezorging;

  • Het beantwoorden van vragen van consumenten;

  • Communicatie over service na aankoop.

Bestel- en transactiegegevens

Deze kunnen onder meer bestaan uit:

  • Aankoopgeschiedenis;

  • Bestelnummer;

  • Bestelstatus;

  • Transactiebedrag;

  • Bezorginformatie.

Deze gegevens worden gebruikt voor:

  • Het verwerken en beheren van bestellingen;

  • Het organiseren van productbezorging;

  • Het verlenen van service na aankoop;

  • Het bijhouden van transactiegegevens.

Betalingsgegevens

Tijdens het betalingsproces kunnen gegevens worden verwerkt die nodig zijn om een transactie af te ronden.

Nobleatelierllc bewaart geen volledige betaalkaartgegevens, waaronder het volledige kaartnummer en de CVV-beveiligingscode, voor zover dit overeenkomt met de daadwerkelijke betalingsverwerking van de website.

Betalingen worden verwerkt via externe betalingsdienstverleners. Welke gegevens deze dienstverleners verwerken, hangt af van de gekozen betaalmethode en hun eigen dienstverlening.

Technische gegevens

Tijdens het bezoeken van de website kunnen bepaalde technische gegevens worden verzameld, waaronder:

  • Apparaattype;

  • Browsergegevens;

  • IP-adres;

  • Toegangslogboeken van de website;

  • Informatie over bezochte pagina's.

Deze gegevens kunnen worden gebruikt voor:

  • Technisch beheer en onderhoud van de website;

  • Het verbeteren en onderhouden van websitefuncties;

  • Het beheren van de beveiliging van de website.

De daadwerkelijk verzamelde gegevens zijn afhankelijk van de technische configuratie van de website en de gebruikte diensten.

3. Doeleinden van de verwerking van persoonsgegevens

Nobleatelierllc verwerkt persoonsgegevens voor zover dit nodig is voor de volgende doeleinden.

Bestellingen beheren en diensten leveren

Dit kan onder meer betrekking hebben op:

  • Het bevestigen van bestellingen;

  • Het verwerken van betalingen;

  • Het organiseren van leveringen;

  • Het verstrekken van informatie over de bestelstatus.

Klantenservice

Persoonsgegevens kunnen worden gebruikt om:

  • Vragen van consumenten te beantwoorden;

  • Problemen met bestellingen te behandelen;

  • Ondersteuning na aankoop te bieden.

Websitefuncties onderhouden en verbeteren

Waar dit passend en rechtmatig is, kunnen gegevens worden gebruikt om:

  • De navigatie op de website te ondersteunen;

  • De presentatie van producten te onderhouden of te verbeteren;

  • De goede werking van de website te ondersteunen.

Wettelijke en administratieve verplichtingen

Voor zover wettelijk vereist, kunnen persoonsgegevens worden verwerkt voor:

  • Fiscale administratie;

  • Het bewaren van boekhoudkundige gegevens;

  • Het nakomen van andere wettelijke verplichtingen.

Beveiliging van de website

Gegevens kunnen, voor zover noodzakelijk, worden gebruikt om:

  • Ongeoorloofde toegang te helpen voorkomen;

  • Beveiligingsrisico's te beheren;

  • De goede werking van de website te ondersteunen.

Persoonsgegevens worden verwerkt voor specifieke doeleinden en beperkt tot wat daarvoor noodzakelijk is, overeenkomstig de toepasselijke privacyregels.

4. Rechtsgrondslagen voor de verwerking van persoonsgegevens

Op grond van artikel 6 van de AVG kan de verwerking van persoonsgegevens door Nobleatelierllc gebaseerd zijn op een of meer van de volgende rechtsgrondslagen, afhankelijk van het doel en de omstandigheden van de verwerking.

Noodzakelijk voor de uitvoering van een overeenkomst

Deze rechtsgrondslag kan van toepassing zijn wanneer de verwerking noodzakelijk is om een overeenkomst met de consument uit te voeren, bijvoorbeeld voor:

  • De verkoop van producten;

  • Het verwerken van betalingen;

  • Het organiseren van leveringen;

  • Het verlenen van overeengekomen service na aankoop.

Wettelijke verplichting

Persoonsgegevens kunnen worden verwerkt wanneer dit noodzakelijk is om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder:

  • Fiscale verplichtingen;

  • Verplichtingen inzake boekhoudkundige administratie;

  • Andere toepasselijke administratieve verplichtingen.

Toestemming van de gebruiker

Wanneer toestemming wettelijk vereist is, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies of andere diensten waarvoor toestemming nodig is, worden de betreffende persoonsgegevens op basis van die toestemming verwerkt.

De gebruiker kan toestemming intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van toestemming heeft plaatsgevonden.

Gerechtvaardigd belang

Wanneer dit wettelijk is toegestaan en na afweging van de betrokken belangen, kan verwerking plaatsvinden op basis van een gerechtvaardigd belang, bijvoorbeeld voor:

  • Het beveiligen van de website;

  • Het voorkomen en onderzoeken van fraude;

  • Het onderhouden en verbeteren van de dienstverlening.

De toepasselijke rechtsgrondslag hangt af van de specifieke verwerkingsactiviteit. Persoonsgegevens worden niet verder verwerkt dan noodzakelijk is voor het betreffende doel.

5. Rechten van consumenten met betrekking tot persoonsgegevens

Op grond van de AVG kunnen consumenten, afhankelijk van de omstandigheden en de wettelijke voorwaarden, de volgende rechten uitoefenen met betrekking tot hun persoonsgegevens.

Recht op inzage

Consumenten kunnen vragen of hun persoonsgegevens worden verwerkt en, waar van toepassing, inzage krijgen in die gegevens en aanvullende informatie over de verwerking.

Recht op rectificatie

Consumenten kunnen verzoeken om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens aan te vullen.

Recht op gegevenswissing

Consumenten kunnen in de gevallen waarin de AVG dit toestaat verzoeken om hun persoonsgegevens te laten wissen. Dit recht geldt niet in alle situaties, bijvoorbeeld wanneer gegevens wettelijk moeten worden bewaard.

Recht op beperking van de verwerking

In de gevallen waarin de AVG dit bepaalt, kunnen consumenten verzoeken om de verwerking van hun persoonsgegevens te beperken.

Recht op overdraagbaarheid van gegevens

Wanneer aan de wettelijke voorwaarden is voldaan, kunnen consumenten verzoeken om persoonsgegevens die zij hebben verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of deze aan een andere verwerkingsverantwoordelijke te laten overdragen.

Recht van bezwaar

Consumenten kunnen bezwaar maken tegen bepaalde verwerkingen van persoonsgegevens wanneer de AVG dit recht toekent.

Recht om toestemming in te trekken

Wanneer de verwerking op toestemming is gebaseerd, kunnen consumenten die toestemming op elk moment intrekken. Dit heeft geen terugwerkende kracht op de rechtmatigheid van eerdere verwerking.

Recht om een klacht in te dienen

Als consumenten van mening zijn dat hun persoonsgegevens in strijd met de toepasselijke privacyregels worden verwerkt, kunnen zij een klacht indienen bij de bevoegde toezichthoudende autoriteit.

Consumenten in Nederland kunnen hiervoor contact opnemen met de Autoriteit Persoonsgegevens (AP).

Verzoeken over persoonsgegevens kunnen ook worden ingediend bij de klantenservice van Nobleatelierllc.

Om een verzoek zorgvuldig te kunnen behandelen, kan het nodig zijn de identiteit van de aanvrager te controleren. Afhankelijk van de situatie kan hiervoor om relevante informatie worden gevraagd, bijvoorbeeld:

  • Het bestelnummer;

  • Het bij de bestelling gebruikte e-mailadres;

  • Relevante accountgegevens, indien van toepassing.

Verzoeken worden behandeld binnen de termijnen en volgens de voorwaarden die de toepasselijke privacywetgeving voorschrijft.

6. Bewaartermijnen, beveiligingsmaatregelen en internationale gegevensverwerking

Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

Voorbeelden zijn:

  • Bestel- en transactiegegevens kunnen worden bewaard om te voldoen aan fiscale en boekhoudkundige verplichtingen;

  • Communicatie met de klantenservice kan worden bewaard voor de afhandeling van verzoeken en daarmee samenhangende operationele doeleinden.

De concrete bewaartermijn hangt af van het soort gegevens, het doel van de verwerking en de toepasselijke wettelijke verplichtingen. Wanneer gegevens niet langer nodig zijn, worden zij verwijderd of op een andere passende manier verwerkt, voor zover dit wettelijk is toegestaan.

Beveiliging van persoonsgegevens

Nobleatelierllc dient passende technische en organisatorische maatregelen te nemen om persoonsgegevens te beschermen. Afhankelijk van de daadwerkelijke technische inrichting kunnen deze maatregelen onder meer bestaan uit:

  • Het gebruik van beveiligde verbindingen voor gegevensoverdracht;

  • Het beheren van toegangsrechten tot systemen;

  • Het voorkomen van ongeoorloofde toegang;

  • Het beperken van het risico op verlies of ongeoorloofde openbaarmaking van gegevens.

De concrete maatregelen moeten aansluiten op de systemen en diensten die daadwerkelijk worden gebruikt.

Internationale gegevensverwerking

Omdat NOBLE ATELIER, LLC in de Verenigde Staten is gevestigd, kunnen bepaalde persoonsgegevens in verband met de dienstverlening in de Verenigde Staten worden verwerkt.

Wanneer persoonsgegevens vanuit Nederland naar de Verenigde Staten worden doorgegeven, moet de doorgifte voldoen aan de toepasselijke wettelijke vereisten voor internationale gegevensdoorgifte. De benodigde waarborgen hangen af van de betrokken partijen en de omstandigheden van de doorgifte.

7. Delen van persoonsgegevens en diensten van derden

Nobleatelierllc verkoopt geen persoonsgegevens van consumenten, voor zover dit overeenkomt met de daadwerkelijke gegevensverwerkingspraktijken van de website.

Voor de levering van diensten en de afhandeling van bestellingen kunnen persoonsgegevens, voor zover noodzakelijk, worden gedeeld met de volgende categorieën dienstverleners:

  • Betalingsdienstverleners;

  • Logistieke dienstverleners en vervoerders voor internationale leveringen;

  • Technische dienstverleners die betrokken zijn bij het onderhoud en de werking van de website.

Deze partijen ontvangen alleen de gegevens die nodig zijn voor hun betreffende dienstverlening en moeten persoonsgegevens behandelen in overeenstemming met de toepasselijke wettelijke vereisten en de afspraken die op hun rol van toepassing zijn.

Wanneer externe dienstverleners persoonsgegevens verwerken namens Nobleatelierllc, worden de toepasselijke verplichtingen voor verwerkers en verwerkingsverantwoordelijken in acht genomen.

8. Contact en wijzigingen van dit privacybeleid

Voor vragen over dit GDPR-privacybeleid, de verwerking van persoonsgegevens of het uitoefenen van privacyrechten kunnen consumenten contact opnemen met Nobleatelierllc via:

  • Bedrijfsnaam: NOBLE ATELIER, LLC

  • Winkelnaam: Nobleatelierllc

  • Adres: 7901 4TH ST N, STE 8180, ST. PETERSBURG, FL 33702, Verenigde Staten

  • Telefoon: +1 (305) 422-3555

  • E-mail: info@nobleatelierllc.com

  • Openingstijden klantenservice: Maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS)

Neem contact met ons op via e-mail; wij reageren binnen 24 uur.

Wanneer consumenten een verzoek indienen over hun persoonsgegevens, wordt aanbevolen relevante gegevens te vermelden, zoals het bestelnummer of het e-mailadres dat bij de bestelling is gebruikt. Nobleatelierllc kan aanvullende informatie vragen wanneer dit noodzakelijk is om de identiteit van de aanvrager te controleren.

Dit privacybeleid kan worden bijgewerkt wanneer de toepasselijke wetgeving, de diensten van de website of de manier waarop persoonsgegevens worden verwerkt verandert.

De bijgewerkte versie wordt op de website gepubliceerd en geldt vanaf de publicatiedatum, voor zover wettelijk toegestaan.

Consumenten kunnen deze pagina regelmatig raadplegen voor actuele informatie over de bescherming en verwerking van persoonsgegevens.