Regelgeving inzake gegevensbescherming

1. Inleiding

Cyrorlinmelis respecteert uw privacy en gaat zorgvuldig om met persoonsgegevens.

In dit Privacybeleid leggen wij uit welke persoonsgegevens wij kunnen verwerken wanneer u cyrorlinmelis.com bezoekt, een bestelling plaatst, een betaling verricht, een levering ontvangt of contact met onze klantenservice opneemt.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en andere toepasselijke wetgeving.

De gegevens die wij verwerken, zijn afhankelijk van de diensten en functies die u gebruikt. Niet iedere hieronder beschreven verwerking is noodzakelijkerwijs op elke bezoeker of klant van toepassing.

Lees dit beleid samen met ons Cookiebeleid voor meer informatie over cookies en vergelijkbare technologieën.

2. Wie zijn wij?

Cyrorlinmelis is de naam waaronder deze website wordt aangeboden.

U kunt contact met ons opnemen via de volgende gegevens:

Website: cyrorlinmelis.com
E-mail: care@cyrorlinmelis.com
Telefoon: +81 195-51-3928
Adres: Shiratoriji Kanebayashi 56-45, Ninohe, Iwate 028-6107, Japan
Leveringsgebied: Nederland
Klantenservice: maandag tot en met vrijdag, van 09.00 tot 18.00 uur.

In dit Privacybeleid verwijst de term verwerkingsverantwoordelijke naar degene die het doel en de middelen van de verwerking van persoonsgegevens bepaalt.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze website kunnen wij de volgende categorieën persoonsgegevens verwerken.

3.1 Contact- en adresgegevens

Wanneer u een bestelling plaatst of contact met ons opneemt, kunnen wij uw naam, e-mailadres, telefoonnummer, factuuradres en afleveradres verwerken.

Deze gegevens zijn nodig om bestellingen te behandelen, leveringen te regelen en op uw vragen te reageren.

3.2 Bestel- en transactiegegevens

Wij kunnen gegevens verwerken over uw bestelling, zoals het bestelnummer, de besteldatum, de gekochte producten, de bestel- en leveringsstatus en informatie over annuleringen, retourzendingen en terugbetalingen.

Deze gegevens gebruiken wij voor de uitvoering en administratie van uw bestelling en voor de behandeling van eventuele geschillen.

3.3 Betalingsgegevens

Bij betalingen kunnen transactiegegevens, betalingsstatussen en relevante betalingsreferenties worden verwerkt.

Welke gegevens worden verwerkt, hangt af van de gebruikte betaalmethode en de betrokken betaaldienstverlener. Wij stellen niet dat wij volledige betaalkaartgegevens of beveiligingscodes opslaan.

3.4 Communicatie met de klantenservice

Wanneer u ons een vraag, klacht of verzoek stuurt, verwerken wij de informatie die u verstrekt en de gegevens die nodig zijn om u te helpen.

Wij beperken deze verwerking tot wat redelijkerwijs noodzakelijk is voor de behandeling van uw bericht en eventuele opvolging.

3.5 Technische gegevens

Bij het bezoeken van de website kunnen, afhankelijk van de technische inrichting, gegevens worden verwerkt zoals uw IP-adres, browsertype, apparaatgegevens, technische logbestanden en informatie over cookies.

De daadwerkelijke gegevensverzameling hangt af van de gebruikte technologieën. De vermelding van deze categorie betekent niet dat specifieke analyse-, advertentie- of trackingtechnologieën actief zijn.

3.6 Gegevens van dienstverleners

Wanneer dat nodig is voor een bestelling of aanverwante dienstverlening, kunnen wij relevante informatie ontvangen van bijvoorbeeld een betaaldienstverlener of bezorgdienst.

Wij verwerken dergelijke informatie uitsluitend voor zover daarvoor een geldige rechtsgrond bestaat en de verwerking wettelijk is toegestaan.

4. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen voor duidelijk omschreven doeleinden en wanneer daarvoor een geldige rechtsgrond bestaat.

Doel	Rechtsgrond
Bestellingen verwerken en leveren	Noodzakelijk voor de uitvoering van de overeenkomst of voor precontractuele stappen op uw verzoek
Betalingen, annuleringen, retourzendingen en terugbetalingen behandelen	Uitvoering van de overeenkomst en, waar van toepassing, naleving van wettelijke verplichtingen
Vragen en klachten behandelen	Uitvoering van de overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang, afhankelijk van de situatie
Wettelijke, fiscale en administratieve verplichtingen nakomen	Naleving van een wettelijke verplichting
De website technisch laten functioneren en beveiligen	Waar van toepassing: een gerechtvaardigd belang, mits uw rechten en vrijheden niet zwaarder wegen
Marketingcommunicatie versturen, indien van toepassing	De rechtsgrond die voor de betreffende verwerking geldt; waar vereist, voorafgaande toestemming

Wanneer wij ons baseren op een gerechtvaardigd belang, houden wij rekening met uw belangen en grondrechten.

Voor marketing en elektronische communicatie volgen wij de toepasselijke Nederlandse en Europese regels. Wanneer toestemming vereist is, vragen wij die op geldige wijze. U kunt toestemming intrekken wanneer de verwerking daarop is gebaseerd.

Dit beleid houdt niet in dat wij daadwerkelijk nieuwsbrieven, gepersonaliseerde advertenties of geautomatiseerde profilering gebruiken.

5. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken, afhankelijk van de technische inrichting.

Noodzakelijke cookies kunnen zonder voorafgaande toestemming worden gebruikt wanneer zij voldoen aan de wettelijke voorwaarden. Voor andere cookies is voorafgaande toestemming vereist wanneer de wet dat voorschrijft.

Wanneer toestemming nodig is, geldt het volgende:

Cookies waarvoor toestemming vereist is, worden niet vóór die toestemming gebruikt.
Verder browsen op de website geldt op zichzelf niet als toestemming.
U moet een duidelijke keuze kunnen maken over niet-noodzakelijke cookies.
U moet uw toestemming kunnen intrekken via een toegankelijke mogelijkheid.

Raadpleeg ons Cookiebeleid voor meer informatie over de doeleinden, categorieën en instellingen van cookies. De informatie in dat beleid moet overeenkomen met de technologieën die daadwerkelijk op de website worden gebruikt.

6. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dat nodig is voor de beschreven doeleinden, wanneer daarvoor een geldige rechtsgrond bestaat en voor zover dit wettelijk is toegestaan.

Afhankelijk van onze daadwerkelijke bedrijfsvoering kunnen ontvangers onder meer zijn:

Betaaldienstverleners: voor het verwerken van betalingen en het doorgeven van de betalingsstatus.
Bezorg- en logistieke dienstverleners: voor het uitvoeren en volgen van leveringen.
Hosting- en technische dienstverleners: voor het beschikbaar houden en onderhouden van de website.
Dienstverleners voor klantenservice: wanneer dergelijke diensten worden gebruikt.
Professionele adviseurs: bijvoorbeeld juridische of boekhoudkundige adviseurs, indien nodig.
Bevoegde overheidsinstanties: wanneer verstrekking wettelijk verplicht is of anderszins rechtmatig plaatsvindt.

Wij beperken de gedeelde gegevens tot wat relevant en noodzakelijk is voor het betreffende doel.

Afhankelijk van de gemaakte afspraken kan een dienstverlener persoonsgegevens namens ons verwerken of zelfstandig verwerkingsverantwoordelijke zijn. Wij beschrijven de betrokken partijen overeenkomstig hun daadwerkelijke rol.

7. Doorgifte buiten de Europese Economische Ruimte

Persoonsgegevens kunnen buiten de Europese Economische Ruimte (EER) worden doorgegeven wanneer onze daadwerkelijke dienstverlening of technische inrichting dit met zich meebrengt.

Wanneer hoofdstuk V van de AVG van toepassing is, vindt een dergelijke doorgifte alleen plaats met een passend doorgiftemechanisme. Afhankelijk van de situatie kan dit bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of het gebruik van standaardcontractbepalingen zijn. Aanvullende maatregelen kunnen vereist zijn.

Waar de wet dit voorschrijft, verstrekken wij informatie over de toepasselijke waarborgen.

Ons contactadres in Japan betekent op zichzelf niet dat persoonsgegevens naar Japan worden doorgegeven. De daadwerkelijke opslaglocaties, toegang door dienstverleners en eventuele internationale doorgiften moeten overeenkomen met onze feitelijke verwerkingsactiviteiten.

8. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij worden verwerkt, rekening houdend met wettelijke verplichtingen, contractuele behoeften en de afhandeling van geschillen.

De bewaartermijn hangt onder meer af van de soort gegevens:

Bestel- en transactiegegevens: voor de uitvoering van bestellingen, de behandeling van geschillen en het voldoen aan wettelijke administratieverplichtingen.
Klantenserviceberichten: zolang dat passend en noodzakelijk is voor de behandeling en eventuele opvolging van uw vraag of klacht.
Betalingsgegevens: voor de administratie van transacties en het voldoen aan toepasselijke wettelijke verplichtingen.
Technische loggegevens: gedurende een passende periode voor beveiliging, foutopsporing en technisch beheer, indien deze gegevens worden verzameld.

Wanneer persoonsgegevens niet langer nodig zijn, verwijderen wij deze of verwerken wij ze op een andere passende wijze, tenzij een wettelijke verplichting of andere geldige reden verdere bewaring vereist.

Een verzoek om gegevens te verwijderen betekent daarom niet automatisch dat alle gegevens onmiddellijk moeten worden gewist.

9. Hoe beschermen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging en onrechtmatige verstrekking.

De benodigde maatregelen hangen af van de aard van de gegevens, de risico's en de gebruikte systemen. Geen enkele methode voor gegevensoverdracht of opslag kan volledige veiligheid garanderen.

10. Uw privacyrechten

Op grond van de AVG kunt u, afhankelijk van de omstandigheden en de wettelijke voorwaarden, de volgende rechten hebben:

Recht op inzage: opvragen of wij uw persoonsgegevens verwerken en, waar van toepassing, inzage verkrijgen.
Recht op rectificatie: onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
Recht op gegevenswissing: verzoeken om verwijdering van gegevens wanneer aan de wettelijke voorwaarden is voldaan.
Recht op beperking: in bepaalde situaties verzoeken om de verwerking tijdelijk te beperken.
Recht op overdraagbaarheid: bepaalde gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, wanneer aan de wettelijke voorwaarden is voldaan.
Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen die zijn gebaseerd op een gerechtvaardigd belang.
Recht om toestemming in te trekken: toestemming op ieder moment intrekken wanneer de verwerking daarop berust.

Wanneer uw persoonsgegevens voor direct marketing worden verwerkt, kunt u daar op ieder moment bezwaar tegen maken. Na een dergelijk bezwaar worden uw gegevens niet langer voor dat doel verwerkt, overeenkomstig de AVG.

U kunt uw verzoek indienen via care@cyrorlinmelis.com.

Omschrijf uw verzoek zo duidelijk mogelijk. Wanneer dit redelijkerwijs noodzakelijk is om uw identiteit te controleren en uw gegevens te beschermen, kunnen wij om aanvullende informatie vragen. Wij vragen niet meer informatie dan daarvoor nodig is.

Wij reageren op verzoeken om uw AVG-rechten uit te oefenen binnen één maand na ontvangst. Wanneer de wet dit toestaat, kan deze termijn bij complexe of meerdere verzoeken met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.

Verzoeken worden in beginsel kosteloos behandeld. De AVG staat in bepaalde uitzonderlijke omstandigheden een redelijke vergoeding of weigering toe.

11. Klachten over privacy

Heeft u vragen of klachten over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via care@cyrorlinmelis.com.

Wij behandelen consumentenklachten zorgvuldig en geven binnen 14 dagen na ontvangst van uw klacht een antwoord. Als wij de klacht niet binnen die termijn volledig kunnen oplossen, informeren wij u binnen dezelfde termijn over de verdere behandeling en de vervolgstappen.

Als u van mening bent dat wij uw persoonsgegevens in strijd met de toepasselijke privacywetgeving verwerken, kunt u ook een klacht indienen bij de bevoegde toezichthoudende autoriteit.

Voor Nederland is dit de Autoriteit Persoonsgegevens. Meer informatie vindt u op de officiële website van de Autoriteit Persoonsgegevens.

U hoeft niet eerst contact met ons op te nemen voordat u zich tot de toezichthouder wendt.

12. Privacy van kinderen

Onze website is bedoeld voor reguliere aankopen van meubels. Wij beogen niet bewust persoonsgegevens van kinderen te verzamelen, behalve wanneer dit rechtmatig en noodzakelijk is voor de betreffende activiteit.

Wanneer de verwerking van persoonsgegevens van kinderen bijzondere waarborgen of ouderlijke toestemming vereist, handelen wij overeenkomstig de toepasselijke wetgeving.

13. Websites en diensten van derden

Onze website kan links naar externe websites of diensten bevatten. Deze partijen kunnen hun eigen privacybeleid en verwerkingspraktijken hanteren.

Wanneer u gebruikmaakt van een externe dienst, raden wij u aan het privacybeleid van die partij te raadplegen.

Dit Privacybeleid geldt voor verwerkingen waarvoor wij verantwoordelijk zijn en is niet automatisch van toepassing op verwerkingen die derden zelfstandig uitvoeren.

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid aanpassen wanneer onze verwerkingsactiviteiten, websitefuncties of wettelijke verplichtingen veranderen.

De meest recente versie wordt op onze website gepubliceerd. Wanneer de wet aanvullende informatie of kennisgeving vereist, volgen wij de toepasselijke voorschriften.

15. Contact

Heeft u vragen over dit Privacybeleid, de verwerking van uw persoonsgegevens of het uitoefenen van uw privacyrechten? Neem dan contact met ons op via onderstaande gegevens.