Privacybeleid

1. Toepasselijkheid van dit privacybeleid

Dit privacybeleid beschrijft hoe Cyrorlinmelis persoonsgegevens verwerkt wanneer u cyrorlinmelis.com bezoekt, onze meubelproducten bekijkt, een bestelling plaatst, een account aanmaakt, contact opneemt met onze klantenservice of op een andere manier gebruikmaakt van onze website.

Onze website richt zich op consumenten die meubels willen kopen voor levering in Nederland.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), de toepasselijke bepalingen van de Telecommunicatiewet en overige relevante wetgeving.

Dit beleid heeft betrekking op persoonsgegevens die u zelf verstrekt, gegevens die ontstaan tijdens uw bestelling of het gebruik van onze diensten en technische gegevens die bij het bezoeken van de website kunnen worden verzameld.

Voor het gebruik van cookies en vergelijkbare technologieën kan aanvullende informatie beschikbaar zijn via onze cookieverklaring of cookie-instellingen. Deze informatie moet worden gelezen in samenhang met dit privacybeleid.

Wie is verantwoordelijk voor uw persoonsgegevens?

De website wordt geëxploiteerd onder de naam Cyrorlinmelis. Onze beschikbare contactgegevens voor vragen over privacy vindt u in artikel 14 van dit beleid.

De volledige juridische identiteit van de verwerkingsverantwoordelijke moet duidelijk worden vermeld in de gepubliceerde versie van dit beleid, overeenkomstig de AVG. De handelsnaam en het contactadres zijn op zichzelf niet voldoende om de juridische identiteit van de verwerkingsverantwoordelijke vast te stellen.

Afhankelijk van de gemaakte afspraken kunnen externe dienstverleners persoonsgegevens namens ons verwerken of voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. Hun rol hangt af van de feitelijke verwerking en de toepasselijke wetgeving.

2. Welke persoonsgegevens verzamelen wij?

Welke persoonsgegevens wij verwerken, hangt af van de manier waarop u onze website gebruikt en welke diensten u afneemt. Wij verwerken uitsluitend persoonsgegevens die relevant zijn voor de betreffende doeleinden en voor zover daarvoor een geldige grondslag bestaat.

2.1 Gegevens die u zelf verstrekt

Wanneer u een bestelling plaatst, een account aanmaakt, een formulier invult of contact met ons opneemt, kunnen wij de volgende gegevens verwerken:

• Identiteits- en contactgegevens: uw naam, e-mailadres, telefoonnummer en overige contactgegevens die u verstrekt.
• Factuur- en bezorggegevens: uw factuuradres, bezorgadres en gegevens die nodig zijn om uw bestelling te verwerken en te leveren.
• Bestelgegevens: uw ordernummer, de bestelde producten, aantallen, prijzen en bestelstatus.
• Communicatiegegevens: vragen, berichten, klachten en andere informatie die u met onze klantenservice deelt.
• Retour- en terugbetalingsgegevens: retouraanvragen, informatie over de reden van retour, correspondentie over terugbetalingen en relevante foto's of documenten.
• Accountgegevens: gegevens die verband houden met uw account, indien registratie mogelijk is, zoals accountvoorkeuren en relevante accountgegevens.

Wij verzoeken u om bij communicatie met ons geen gevoelige persoonsgegevens te verstrekken die niet noodzakelijk zijn voor de afhandeling van uw verzoek.

2.2 Betalings- en servicegegevens

Voor de verwerking van bestellingen en de afhandeling van serviceverzoeken kunnen wij gegevens verwerken over betalingen, orderverwerking, bezorging, retourzendingen, terugbetalingen en bijbehorende communicatie.

Wanneer een externe betaaldienstverlener wordt gebruikt, kunnen bepaalde betalingsgegevens door deze dienstverlener worden verwerkt. Welke gegevens wij zelf ontvangen of bewaren, hangt af van de gekozen betaalmethode en de feitelijke betalingsprocedure.

Wij gaan er niet van uit dat volledige betaalkaartgegevens rechtstreeks door ons worden verzameld of opgeslagen.

2.3 Technische gegevens en apparaatgegevens

Wanneer u onze website bezoekt, kunnen afhankelijk van de technische inrichting bepaalde gegevens automatisch worden verzameld, waaronder:

• IP-adres.
• Browsertype en browserversie.
• Apparaattype en besturingssysteem.
• Datum en tijdstip van uw bezoek.
• Bezochte pagina's en interacties met websitefuncties.
• Verwijzende website of pagina, indien beschikbaar.
• Technische, diagnostische en beveiligingsgegevens.

Deze gegevens kunnen worden gebruikt om de website beschikbaar te stellen, de werking ervan te onderhouden, technische problemen op te lossen en de website te beschermen tegen onbevoegde toegang en misbruik.

De daadwerkelijke gegevensverwerking is afhankelijk van de technologieën die op onze website worden gebruikt. Voor zover gegevens worden verwerkt voor analyse- of marketingdoeleinden, houden wij rekening met de toepasselijke privacyregels en eventuele toestemmingsvereisten.

2.4 Gegevens afkomstig van derden

Wanneer dit noodzakelijk is voor de uitvoering van een bestelling of dienstverlening, kunnen wij relevante gegevens ontvangen van dienstverleners die betrokken zijn bij betalingen, bezorging, klantenservice of orderverwerking.

Een bezorgdienst kan bijvoorbeeld informatie verstrekken over de bezorgstatus, terwijl een betaaldienstverlener informatie kan doorgeven over de status van een transactie.

Welke gegevens worden ontvangen en van welke partijen deze afkomstig zijn, hangt af van de daadwerkelijk gebruikte diensten en de gemaakte afspraken.

3. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken om de website goed te laten functioneren, uw voorkeuren te onthouden, het websitegebruik te analyseren of marketingactiviteiten te ondersteunen.

Cookies zijn kleine bestanden die op uw apparaat worden opgeslagen. Vergelijkbare technologieën kunnen informatie op uw apparaat opslaan of toegang krijgen tot informatie die daar al aanwezig is.

Welke technologieën worden gebruikt, hangt af van de feitelijke inrichting van onze website.

3.1 Noodzakelijke cookies en functionele technologieën

Noodzakelijke cookies kunnen worden gebruikt wanneer deze nodig zijn om een door u gevraagde dienst te leveren of een essentiële functie van de website mogelijk te maken.

Afhankelijk van de websitefunctionaliteit kan het bijvoorbeeld gaan om:

• Het onthouden van de inhoud van uw winkelwagen.
• Het beheren van inlogsessies en accounts.
• Het bewaren van gegevens tijdens het afrekenen.
• Het beveiligen van de website en transacties.
• Het uitvoeren van een functie waarvoor u uitdrukkelijk hebt gekozen.

Voor technologieën die volgens de toepasselijke Nederlandse en Europese regels strikt noodzakelijk zijn, kan een uitzondering op de toestemmingsplicht gelden.

Wij beschouwen een cookie niet uitsluitend als noodzakelijk omdat deze praktisch is voor onze bedrijfsvoering.

3.2 Voorkeurscookies

Voorkeurscookies kunnen worden gebruikt om uw instellingen te onthouden, zoals uw taalkeuze of andere weergavevoorkeuren.

Wanneer dergelijke cookies niet strikt noodzakelijk zijn voor een door u gevraagde dienst, worden zij uitsluitend geplaatst wanneer daarvoor voorafgaande toestemming vereist is en deze toestemming op geldige wijze is verkregen.

3.3 Analytische cookies

Analytische cookies en vergelijkbare technologieën kunnen worden gebruikt om inzicht te krijgen in het gebruik van onze website, technische problemen op te sporen en de prestaties te verbeteren.

Onder bepaalde voorwaarden kunnen beperkte analytische toepassingen op grond van de Nederlandse wetgeving zijn vrijgesteld van de toestemmingsplicht. Dit hangt onder meer af van de privacy-impact en de aard van de verwerkte gegevens.

Andere analysetechnologieën kunnen voorafgaande toestemming vereisen. Wanneer toestemming wettelijk verplicht is, worden deze technologieën pas geactiveerd nadat u daarvoor toestemming hebt gegeven.

3.4 Marketingcookies en trackingtechnologieën

Marketingcookies en vergelijkbare technologieën kunnen worden gebruikt om advertentieprestaties te meten, gerichte advertenties te ondersteunen of interacties tussen verschillende websites en diensten te volgen.

Wanneer hiervoor toestemming vereist is, vragen wij deze vooraf. De bijbehorende verwerking van persoonsgegevens moet daarnaast voldoen aan de AVG en beschikken over een toepasselijke rechtsgrond.

Doorgaan met browsen, niet reageren of vooraf geselecteerde instellingen gelden niet als geldige toestemming.

Het weigeren van niet-noodzakelijke cookies mag u niet onredelijk beperken in het bekijken van onze website of het gebruik van de reguliere functies daarvan.

3.5 Cookievoorkeuren en intrekken van toestemming

Wanneer onze website een toestemmingsvenster voor cookies aanbiedt, moet u op een duidelijke en toegankelijke manier niet-noodzakelijke cookies kunnen accepteren, weigeren of per categorie instellen.

Waar beschikbaar, kunt u uw voorkeuren wijzigen of uw toestemming intrekken via de cookie-instellingen op onze website. U kunt bepaalde cookies ook via uw browserinstellingen beheren of verwijderen.

Het blokkeren van noodzakelijke cookies kan ertoe leiden dat bepaalde websitefuncties niet goed werken.

Het intrekken van toestemming maakt eerdere verwerkingen die op dat moment rechtmatig waren niet met terugwerkende kracht onrechtmatig. Na intrekking stoppen wij de betreffende verwerking op basis van toestemming en schakelen wij de bijbehorende technologieën uit voor zover dit wettelijk vereist is.

Wanneer voor een afzonderlijke verwerking een andere geldige rechtsgrond bestaat, wordt deze alleen toegepast wanneer dat juridisch gerechtvaardigd is.

Toestemming voor cookies betekent niet automatisch dat u toestemming hebt gegeven voor iedere vorm van verwerking van persoonsgegevens. Voor iedere verwerking moet een passende rechtsgrond bestaan.

3.6 Transparantie over cookies

De specifieke cookienamen, aanbieders, doeleinden, bewaartermijnen en eventuele ontvangers zijn afhankelijk van de technische inrichting van onze website.

De cookieverklaring en cookie-instellingen moeten daarom aansluiten op de cookies en vergelijkbare technologieën die daadwerkelijk worden gebruikt.

De verstrekte informatie moet, voor zover wettelijk vereist, duidelijk vermelden:

• Welke cookies en vergelijkbare technologieën worden gebruikt.
• Voor welke doeleinden deze worden ingezet.
• Hoe lang gegevens worden bewaard.
• Welke externe partijen bij de verwerking betrokken zijn.
• Hoe u uw toestemming kunt beheren of intrekken.

Waar voorafgaande toestemming vereist is, worden de betreffende technologieën niet geactiveerd voordat geldige toestemming is verkregen.

4. Waarvoor gebruiken wij uw persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor specifieke doeleinden en wanneer daarvoor een geldige rechtsgrond bestaat op grond van de AVG.

4.1 Bestellingen en leveringen

Wij gebruiken uw identiteits-, contact-, factuur-, bezorg- en bestelgegevens om:

• Bestellingen te ontvangen en te verwerken.
• Aankopen te bevestigen en u over uw bestelling te informeren.
• Betalingen en leveringen te regelen.
• Vragen over bestellingen te beantwoorden.
• Retourzendingen, terugbetalingen, klachten en serviceverzoeken af te handelen.

De rechtsgrond is doorgaans de uitvoering van een overeenkomst of het nemen van maatregelen op uw verzoek voordat een overeenkomst wordt gesloten.

4.2 Klantenservice en geschillen

Wij kunnen uw contactgegevens, bestelgeschiedenis en relevante correspondentie gebruiken om vragen te beantwoorden, klachten te onderzoeken en problemen met bestellingen, retourzendingen of terugbetalingen op te lossen.

Afhankelijk van de situatie is de verwerking gebaseerd op de uitvoering van een overeenkomst, een wettelijke verplichting of ons gerechtvaardigd belang bij een zorgvuldige afhandeling van geschillen.

4.3 Websitebeheer en beveiliging

Technische gegevens en beveiligingslogboeken kunnen worden gebruikt om de website goed te laten functioneren, technische fouten op te sporen, onbevoegde toegang te voorkomen en mogelijke fraude te onderzoeken.

Wanneer wij ons beroepen op een gerechtvaardigd belang, houden wij rekening met uw rechten en vrijheden. Waar een wettelijke verplichting van toepassing is, verwerken wij de noodzakelijke gegevens om daaraan te voldoen.

4.4 Analyse en verbetering

Voor zover wettelijk toegestaan, kunnen wij informatie over het gebruik van de website verwerken om de prestaties te beoordelen, technische problemen te identificeren en de winkelervaring te verbeteren.

Afhankelijk van de gebruikte technologie kan hiervoor toestemming vereist zijn. Wanneer voorafgaande toestemming wettelijk verplicht is, worden de betreffende technologieën pas geactiveerd nadat u toestemming hebt gegeven.

4.5 Marketing en persoonlijke aanbiedingen

Wanneer wij marketingberichten of persoonlijke aanbiedingen versturen, verwerken wij daarvoor relevante contactgegevens en voorkeuren op basis van een geldige rechtsgrond en met inachtneming van de toepasselijke regels voor elektronische communicatie.

Waar toestemming vereist is, vragen wij deze vooraf. U kunt uw toestemming intrekken wanneer toestemming de rechtsgrond is. U heeft bovendien het recht om op ieder moment bezwaar te maken tegen verwerking voor direct marketing.

Toestemming voor marketing is geen voorwaarde voor het kopen van meubels.

4.6 Wettelijke verplichtingen

Wij kunnen persoonsgegevens verwerken en bewaren wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het gebied van boekhouding, belastingen en consumentenbescherming.

Gegevens kunnen ook worden verwerkt wanneer dit noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. Wij beperken deze verwerking tot wat voor het betreffende doel noodzakelijk is.

5. Met wie delen wij uw persoonsgegevens?

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de doeleinden in dit beleid, wanneer u geldige toestemming hebt gegeven of wanneer een andere wettelijke grondslag dit toestaat.

Welke partijen daadwerkelijk toegang krijgen tot persoonsgegevens, hangt af van de diensten die voor de website worden gebruikt.

5.1 Dienstverleners

Afhankelijk van de gebruikte diensten kunnen persoonsgegevens worden gedeeld met:

• Betaaldienstverleners: voor de verwerking van betalingen en bijbehorende transactiestatussen.
• Bezorg- en logistieke dienstverleners: voor de levering van bestellingen en de afhandeling van bezorgproblemen.
• Hosting- en technische dienstverleners: voor het beheer en de beschikbaarheid van de website.
• Beveiligingsdienstverleners: voor zover zij betrokken zijn bij de bescherming van systemen en het opsporen van beveiligingsincidenten.
• Klantenservice- en orderbeheerdienstverleners: voor de verwerking van bestellingen, vragen, retourzendingen en terugbetalingen.

Wanneer een dienstverlener namens ons persoonsgegevens verwerkt, maken wij de wettelijk vereiste afspraken over de verwerking, vertrouwelijkheid en beveiliging.

Sommige dienstverleners kunnen voor hun eigen verwerkingsactiviteiten zelfstandig verwerkingsverantwoordelijke zijn. Hun verantwoordelijkheden hangen af van de feitelijke afspraken en de toepasselijke wetgeving.

5.2 Professionele adviseurs en overheidsinstanties

Wij kunnen persoonsgegevens verstrekken aan professionele adviseurs, rechtbanken, toezichthouders, opsporingsinstanties of andere bevoegde overheidsinstanties wanneer dit noodzakelijk en wettelijk toegestaan of verplicht is.

Wij beperken dergelijke verstrekkingen tot de gegevens die voor het betreffende doel noodzakelijk zijn.

5.3 Advertentie- en analysediensten

Wanneer externe analyse-, advertentie- of trackingtechnologieën worden gebruikt, kunnen relevante gegevens worden gedeeld met de betrokken aanbieders.

Dit gebeurt uitsluitend overeenkomstig de feitelijke technische inrichting, de toepasselijke rechtsgrond en eventuele toestemmingsvereisten.

Wij gaan er niet van uit dat externe tracking- of advertentiediensten worden gebruikt zolang dit niet is vastgesteld.

5.4 Bedrijfsoverdrachten

Bij een bedrijfsoverdracht, herstructurering of vergelijkbare transactie kunnen persoonsgegevens aan betrokken partijen worden verstrekt voor zover dit wettelijk is toegestaan en passende waarborgen worden toegepast.

5.5 Rechtmatige verstrekking van persoonsgegevens

Wij verstrekken persoonsgegevens niet zonder geldige rechtsgrond. Het delen van persoonsgegevens met advertentiepartners of andere zelfstandige ontvangers wordt beoordeeld op basis van het doel, de aard van de verwerking, de toepasselijke rechtsgrond en uw wettelijke rechten.

6. Bewaartermijnen en cookievoorkeuren

6.1 Bewaartermijnen van persoonsgegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

De bewaartermijn hangt af van het soort gegevens en het doel van de verwerking. Zo kunnen:

• Bestel- en transactiegegevens worden bewaard voor de uitvoering van overeenkomsten, de afhandeling van retourzendingen en terugbetalingen en het voldoen aan fiscale of administratieve verplichtingen.
• Klantenservicegegevens worden bewaard zolang dit redelijkerwijs nodig is om vragen, klachten en aanspraken af te handelen.
• Accountgegevens worden bewaard zolang een account actief is en daarna zolang dit voor een rechtmatig doel noodzakelijk is.
• Technische en beveiligingslogboeken worden bewaard zolang dit nodig is voor beveiliging, incidentonderzoek en technisch beheer.
• Marketingvoorkeuren en toestemmingsregistraties worden bewaard voor zover dit nodig is om uw keuzes te respecteren en naleving van de toepasselijke regels aan te tonen.

Wij hanteren geen uniforme bewaartermijn voor alle persoonsgegevens. Zodra gegevens niet meer noodzakelijk zijn en er geen geldige reden voor verdere bewaring bestaat, verwijderen of anonimiseren wij deze, met inachtneming van wettelijke verplichtingen en technische beperkingen.

6.2 Bewaartermijnen van cookies

De bewaartermijn van cookies hangt af van hun functie en instellingen.

• Sessiecookies worden doorgaans verwijderd wanneer de browsersessie eindigt of de browser wordt gesloten.
• Permanente cookies blijven gedurende een bepaalde periode opgeslagen of totdat ze worden verwijderd.

De exacte cookienamen, aanbieders en bewaartermijnen moeten overeenkomen met de daadwerkelijke instellingen van de website. Deze informatie wordt opgenomen in de cookieverklaring of de cookie-instellingen.

6.3 Cookievoorkeuren beheren

U kunt niet-noodzakelijke cookies beheren via de cookie-instellingen van de website, indien beschikbaar. Daarnaast kunt u cookies via uw browserinstellingen beheren of verwijderen.

Het intrekken van toestemming moet even eenvoudig zijn als het geven ervan. Nadat u uw toestemming hebt ingetrokken, stoppen wij de verwerking die op die toestemming berust, voor zover wettelijk vereist.

Het intrekken van toestemming heeft geen terugwerkende kracht en beëindigt niet automatisch andere verwerkingen waarvoor een afzonderlijke geldige rechtsgrond bestaat.

Toestemming voor niet-noodzakelijke cookies is niet vereist om de gewone functies van de website te kunnen gebruiken, voor zover de toepasselijke wetgeving dit voorschrijft.

7. Uw privacyrechten

Op grond van de AVG en de toepasselijke Nederlandse wetgeving heeft u, afhankelijk van de omstandigheden, de volgende rechten met betrekking tot uw persoonsgegevens.

7.1 Recht op inzage

U kunt vragen of wij uw persoonsgegevens verwerken. Wanneer dit het geval is, kunt u inzage krijgen in deze gegevens en informatie ontvangen over de verwerking.

7.2 Recht op rectificatie

U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen, rekening houdend met het doel van de verwerking.

7.3 Recht op gegevenswissing

U kunt verzoeken om uw persoonsgegevens te verwijderen wanneer aan de wettelijke voorwaarden is voldaan.

Dit recht is niet absoluut. Wij kunnen bijvoorbeeld verplicht zijn bepaalde gegevens te bewaren om aan wettelijke verplichtingen te voldoen of rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.

7.4 Recht op beperking van de verwerking

In de gevallen waarin de wet dit toestaat, kunt u verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer de juistheid van gegevens wordt betwist.

Bij een beperking behandelen wij uw gegevens overeenkomstig de toepasselijke wettelijke voorschriften.

7.5 Recht op overdraagbaarheid van gegevens

Wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken om de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.

U kunt in bepaalde gevallen ook verzoeken deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, voor zover dit technisch mogelijk is.

Dit recht geldt niet voor iedere vorm van gegevensverwerking. Het is doorgaans van toepassing wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd plaatsvindt.

7.6 Recht van bezwaar

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang of een andere toepasselijke wettelijke grondslag waarvoor een recht van bezwaar geldt, kunt u onder de wettelijke voorwaarden bezwaar maken op grond van uw specifieke situatie.

U heeft het recht om op ieder moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing, waaronder daarmee samenhangende profilering. Na een dergelijk bezwaar stoppen wij deze verwerking voor directmarketingdoeleinden overeenkomstig de wet.

7.7 Recht om toestemming in te trekken

Wanneer de verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.

Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Een afzonderlijke verwerking kan doorgaan wanneer daarvoor een andere geldige rechtsgrond bestaat en deze daadwerkelijk van toepassing is.

7.8 Rechten bij geautomatiseerde besluitvorming

Wanneer de AVG van toepassing is, heeft u onder bepaalde voorwaarden het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen heeft of u anderszins aanzienlijk treft.

Wanneer de wet dit vereist, kunt u onder meer recht hebben op menselijke tussenkomst, de mogelijkheid uw standpunt kenbaar te maken en de mogelijkheid het besluit aan te vechten.

Of dergelijke besluitvorming op onze website plaatsvindt, is niet vastgesteld.

7.9 Hoe kunt u uw rechten uitoefenen?

U kunt een privacyverzoek indienen via care@cyrorlinmelis.com. U kunt ook telefonisch contact opnemen via het nummer in artikel 14 om informatie te krijgen over het indienen van uw verzoek.

Vermeld duidelijk welk recht u wilt uitoefenen en verstrek voldoende informatie om uw verzoek en de relevante gegevens te kunnen identificeren.

Wanneer dit redelijkerwijs noodzakelijk is, kunnen wij aanvullende informatie vragen om uw identiteit te controleren. Wij vragen daarbij niet meer gegevens dan nodig is voor deze controle.

Wij beantwoorden uw verzoek in beginsel binnen één maand na ontvangst, overeenkomstig artikel 12 van de AVG.

Wanneer uw verzoek bijzonder complex is of wanneer wij veel verzoeken ontvangen, kan deze termijn, indien wettelijk toegestaan, met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.

In beginsel zijn privacyverzoeken kosteloos. Alleen in de beperkte gevallen die de wet toestaat, kunnen wij een redelijke vergoeding vragen of een verzoek weigeren, bijvoorbeeld wanneer een verzoek kennelijk ongegrond of buitensporig is.

7.10 Recht om een klacht in te dienen

Als u van mening bent dat uw persoonsgegevens in strijd met de toepasselijke privacywetgeving worden verwerkt, kunt u een klacht indienen bij een bevoegde toezichthouder.

In Nederland kunt u hiervoor terecht bij de Autoriteit Persoonsgegevens (AP). Afhankelijk van uw situatie kunt u ook contact opnemen met een bevoegde toezichthouder in een andere EU-lidstaat.

Meer informatie over het indienen van een klacht vindt u op de website van de Autoriteit Persoonsgegevens.

U kunt daarnaast, indien van toepassing, gebruikmaken van uw recht op een doeltreffende voorziening in rechte op grond van de AVG.

8. Rechtsgronden voor de verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat onder de AVG. De toepasselijke rechtsgrond hangt af van het doel en de omstandigheden van de verwerking.

8.1 Uitvoering van een overeenkomst

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is om een overeenkomst met u te sluiten of uit te voeren, bijvoorbeeld om:

• Uw bestelling te verwerken en te beheren.
• Betalingen en leveringen te regelen.
• U over uw aankoop te informeren.
• Retourzendingen, terugbetalingen en serviceverzoeken af te handelen.

Wanneer bepaalde gegevens noodzakelijk zijn om de overeenkomst uit te voeren, kan het ontbreken daarvan betekenen dat wij de betreffende bestelling of dienst niet kunnen afhandelen. Indien relevant, informeren wij u hierover.

8.2 Wettelijke verplichting

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is om aan wettelijke verplichtingen te voldoen, waaronder toepasselijke administratieve, fiscale en consumentenrechtelijke verplichtingen.

Wij beperken deze verwerking tot de gegevens die voor de betreffende verplichting noodzakelijk zijn.

8.3 Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken op basis van een gerechtvaardigd belang van onszelf of een derde, mits uw belangen en fundamentele rechten en vrijheden niet zwaarder wegen.

Dit kan bijvoorbeeld betrekking hebben op websitebeveiliging, fraudepreventie, het oplossen van technische problemen en het behandelen van juridische geschillen.

Wanneer wij deze rechtsgrond gebruiken, beoordelen wij de betrokken belangen en de gevolgen voor uw rechten. U kunt bezwaar maken wanneer de AVG u dat recht geeft.

8.4 Toestemming

Voor bepaalde verwerkingen kunnen wij toestemming vragen, bijvoorbeeld voor niet-noodzakelijke cookies, bepaalde trackingtechnologieën of marketingactiviteiten wanneer de wet dit vereist.

Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Waar voorafgaande toestemming vereist is, wordt deze verkregen voordat de verwerking begint.

U kunt uw toestemming op ieder moment intrekken.

8.5 Andere wettelijke grondslagen

Afhankelijk van de omstandigheden kan een andere rechtsgrond uit de AVG van toepassing zijn.

Wij bepalen de rechtsgrond per verwerkingsactiviteit. Toestemming wordt niet gebruikt als algemene rechtsgrond voor alle verwerkingen.

Wanneer persoonsgegevens rechtstreeks bij u worden verzameld, verstrekken wij de informatie die de artikelen 13 en 14 van de AVG vereisen, voor zover van toepassing.

9. Beveiliging van persoonsgegevens

Wij vinden de bescherming van persoonsgegevens belangrijk. Persoonsgegevens moeten worden beschermd tegen onbevoegde toegang, verlies, vernietiging, wijziging, openbaarmaking en misbruik.

Wij nemen passende technische en organisatorische maatregelen, rekening houdend met de aard van de gegevens, de doeleinden van de verwerking, de mogelijke risico's en de daadwerkelijk gebruikte systemen.

Afhankelijk van de verwerkingsactiviteiten kunnen deze maatregelen bestaan uit toegangsbeperkingen, beveiligde procedures, vertrouwelijkheidsverplichtingen, back-ups en procedures voor het behandelen van beveiligingsincidenten.

De specifieke beveiligingsmaatregelen van de website zijn voor dit beleid niet onafhankelijk geverifieerd. Daarom doen wij geen onbevestigde uitspraken over specifieke beveiligingscertificeringen, versleutelingssystemen of beveiligingsproducten.

Geen enkele methode voor elektronische verzending of opslag kan absolute veiligheid garanderen. Wij nemen maatregelen die passend zijn bij de risico's en voldoen aan de toepasselijke wettelijke verplichtingen.

Bij een datalek beoordelen en behandelen wij het incident overeenkomstig de AVG, waaronder eventuele verplichtingen om de bevoegde toezichthouder of betrokken personen te informeren.

10. Internationale doorgifte van persoonsgegevens

Persoonsgegevens kunnen buiten de Europese Economische Ruimte (EER) worden doorgegeven of vanuit een land buiten de EER toegankelijk zijn wanneer dit noodzakelijk is voor de daadwerkelijke werking van de website of de levering van diensten.

Het contactadres van de website bevindt zich in Japan. Dit betekent op zichzelf niet dat persoonsgegevens daar worden opgeslagen of verwerkt. De daadwerkelijke opslaglocaties, toegangsmogelijkheden en doorgifteafspraken moeten worden vastgesteld.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, moet deze doorgifte voldoen aan hoofdstuk V van de AVG.

Afhankelijk van het land, de ontvanger en de omstandigheden kan een wettelijke doorgiftegrondslag onder meer bestaan uit:

• Een toepasselijk adequaatheidsbesluit van de Europese Commissie.
• Door de Europese Commissie goedgekeurde standaardcontractbepalingen, waar nodig aangevuld met passende beschermingsmaatregelen.
• Een andere doorgiftegrondslag of uitzondering die uitdrukkelijk door de AVG wordt toegestaan en waarvan aan de voorwaarden is voldaan.

Wij gaan er niet zonder verificatie van uit dat een bepaalde doorgiftegrondslag van toepassing is.

Waar wettelijk vereist, informeren wij u over de toepasselijke waarborgen en hoe u daarvan een kopie kunt verkrijgen, met inachtneming van eventuele wettelijke beperkingen.

De daadwerkelijke hostinglocaties, toegang door dienstverleners, internationale ontvangers en gebruikte doorgiftegrondslagen moeten overeenkomen met de feitelijke situatie.

11. Privacy van kinderen

Onze website biedt online winkeldiensten voor meubels aan consumenten. Wij doen geen onbevestigde uitspraken over leeftijdsverificatie of technische beperkingen die mogelijk niet aanwezig zijn.

Wanneer persoonsgegevens van kinderen worden verwerkt, hangen de toepasselijke wettelijke vereisten af van de aard van de dienst, de leeftijd van het kind en de omstandigheden van de gegevensverzameling.

Wanneer ouderlijke toestemming of aanvullende beschermingsmaatregelen wettelijk vereist zijn, moeten deze vereisten worden nageleefd voordat de betreffende verwerking plaatsvindt.

Denkt u dat persoonsgegevens van een kind op ongepaste wijze aan ons zijn verstrekt? Neem dan contact met ons op via de contactgegevens in artikel 14, zodat wij de situatie kunnen beoordelen.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze diensten, gegevensverwerkingen of wettelijke verplichtingen veranderen.

Wij publiceren de gewijzigde versie op onze website. Wanneer de wet dit vereist, informeren wij u aanvullend of vragen wij opnieuw toestemming voordat een verwerking waarvoor toestemming vereist is, plaatsvindt.

Een wijziging van dit beleid vormt op zichzelf geen rechtsgrond voor de verwerking van persoonsgegevens en verandert niet met terugwerkende kracht de rechtsgrond voor eerdere verwerkingen.

Wij raden u aan dit beleid regelmatig te raadplegen.

13. Aanvullende informatie en transparantie

Dit privacybeleid moet overeenkomen met de daadwerkelijke werking van de website en de feitelijke verwerking van persoonsgegevens.

Wanneer de AVG vereist dat informatie wordt verstrekt over de identiteit en contactgegevens van de verwerkingsverantwoordelijke, de doeleinden en rechtsgronden van de verwerking, ontvangers, bewaartermijnen of internationale doorgiften, moet deze informatie correct en volledig worden opgenomen.

Wanneer een functionaris voor gegevensbescherming wettelijk verplicht is of daadwerkelijk is aangesteld, moeten de toepasselijke contactgegevens worden vermeld.

Als op grond van artikel 27 van de AVG een vertegenwoordiger in de Europese Unie moet worden aangewezen, moeten ook diens gegevens worden verstrekt. Op basis van de beschikbare informatie kan niet worden vastgesteld of een dergelijke verplichting geldt.

Dit privacybeleid houdt geen verklaring in dat alle privacyverplichtingen onafhankelijk zijn gecontroleerd of dat alle technische instellingen zijn geverifieerd. De gepubliceerde informatie moet aansluiten op de werkelijke gegevensverwerking en de daadwerkelijke technische inrichting van de website.

14. Contact

Heeft u vragen over dit privacybeleid, de verwerking van uw persoonsgegevens of het uitoefenen van uw privacyrechten? Neem dan bij voorkeur per e-mail contact met ons op via onderstaande gegevens.

Website: cyrorlinmelis.com

E-mail: care@cyrorlinmelis.com

Telefoon: +81 195-51-3928

Adres: Shiratoriji Kanebayashi 56-45, Ninohe, Iwate 028-6107, Japan

Klantenservice: maandag tot en met vrijdag, van 09.00 tot 18.00 uur.