GDPR-privacybeleid

Bij Ostellian vinden wij de bescherming van uw persoonsgegevens belangrijk. In dit privacybeleid leggen wij uit welke persoonsgegevens wij kunnen verwerken wanneer u onze website bezoekt, een bestelling plaatst of contact met ons opneemt, waarom wij deze gegevens verwerken en welke rechten u heeft op grond van de Algemene verordening gegevensbescherming (AVG).

De daadwerkelijke verwerking hangt af van de diensten en technologieën die wij gebruiken.

1. Wie zijn wij?

Ostellian beheert de website https://ostellian.com en biedt tuinmeubelen aan consumenten in Nederland.

E-mail: customer@ostellian.com
Telefoon: +1 (407) 555-3962
Adres: 5813 Lake Melrose Dr, Orlando, FL 32829, Verenigde Staten

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze website kunnen wij de volgende gegevens verwerken:

• Contactgegevens: naam, e-mailadres, telefoonnummer en factuur- of bezorgadres.
• Bestelgegevens: ordernummer, bestelde producten, besteldatum, bestelstatus en informatie over annuleringen, retouren en terugbetalingen.
• Betalingsgegevens: informatie die nodig is om de betaling en eventuele terugbetaling af te handelen. Of wij onderliggende betaalgegevens ontvangen, hangt af van de gebruikte betaalmethode.
• Communicatiegegevens: berichten, vragen en klachten die u aan onze klantenservice stuurt.
• Technische gegevens: bijvoorbeeld IP-adres, browserinformatie, apparaatgegevens en technische loggegevens, voor zover onze systemen deze verzamelen.
• Cookie- en marketinggegevens: uw cookievoorkeuren, toestemmingen en eventuele marketingvoorkeuren, voor zover wij de betreffende technologieën en activiteiten daadwerkelijk gebruiken.

Wij verwerken alleen gegevens die relevant zijn voor een omschreven doel.

3. Waarom verwerken wij uw persoonsgegevens?

Wij kunnen persoonsgegevens verwerken voor de volgende doeleinden:

Bestellingen en betalingen

Om bestellingen te verwerken, betalingen af te handelen, producten te bezorgen en annuleringen, retouren en terugbetalingen te behandelen.

Wettelijke grondslag: uitvoering van een overeenkomst of het nemen van stappen op uw verzoek vóór het sluiten van een overeenkomst.

Klantenservice

Om vragen te beantwoorden, klachten te behandelen en ondersteuning te bieden bij bestellingen.

Wettelijke grondslag: uitvoering van een overeenkomst, precontractuele stappen of, waar passend, ons gerechtvaardigd belang bij een goede klantenservice.

Wettelijke verplichtingen

Om te voldoen aan toepasselijke verplichtingen op het gebied van administratie, boekhouding en belastingen.

Wettelijke grondslag: naleving van een wettelijke verplichting.

Beveiliging

Om onze website te beveiligen, technische problemen te onderzoeken en misbruik te voorkomen, voor zover dit noodzakelijk en evenredig is.

Wettelijke grondslag: waar passend, ons gerechtvaardigd belang bij de beveiliging en betrouwbare werking van onze website.

Websiteanalyse en marketing

Als wij analyse- of marketingdiensten gebruiken, kunnen gegevens worden verwerkt om het gebruik van de website te begrijpen of marketingactiviteiten uit te voeren. Waar toestemming wettelijk vereist is, vragen wij deze vooraf. Voor elektronische marketing gelden daarnaast de toepasselijke regels voor elektronische communicatie.

De toepasselijke wettelijke grondslag hangt af van de daadwerkelijke activiteit en de gebruikte technologie.

4. Bestellingen, betalingen en bezorging

Voor het uitvoeren van uw bestelling kunnen wij noodzakelijke gegevens delen met betrokken dienstverleners, zoals betaal- en bezorgdiensten, voor zover wij deze daadwerkelijk inschakelen.

Wij verwerken alleen de gegevens die nodig zijn voor de betreffende dienst. De identiteit van de betrokken dienstverleners en hun rol bij de gegevensverwerking moeten overeenkomen met de feitelijke inrichting van onze webshop.

5. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens niet als zelfstandige activiteit. Wanneer dit noodzakelijk is en daarvoor een geldige wettelijke grondslag bestaat, kunnen gegevens worden gedeeld met:

• Betaaldienstverleners voor betalingsverwerking.
• Bezorg- en logistieke dienstverleners voor de levering van bestellingen.
• Hosting-, technische onderhouds- en beveiligingsdienstverleners.
• Klantenservice- of administratieve dienstverleners, indien gebruikt.
• Boekhoudkundige, fiscale of juridische adviseurs, wanneer dat noodzakelijk is.
• Bevoegde overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Welke partijen daadwerkelijk betrokken zijn, hangt af van onze bedrijfsvoering. Waar nodig treffen wij passende afspraken en waarborgen voor de bescherming van persoonsgegevens.

6. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting of een andere geldige reden een langere bewaartermijn vereist.

De bewaartermijn hangt af van het soort gegevens en het doel van de verwerking. Bestel- en financiële gegevens kunnen bijvoorbeeld langer moeten worden bewaard vanwege wettelijke administratieverplichtingen. Klantenservicegegevens, technische loggegevens en cookiegegevens kunnen andere bewaartermijnen hebben.

De concrete bewaartermijnen moeten worden vastgesteld op basis van de daadwerkelijke verwerking en toepasselijke wetgeving. Wanneer gegevens niet langer nodig zijn en er geen geldige grondslag voor verdere bewaring bestaat, worden zij verwijderd of, waar passend, geanonimiseerd.

7. Cookies

Onze website kan cookies en vergelijkbare technologieën gebruiken voor noodzakelijke functies, het onthouden van voorkeuren of, indien van toepassing, analyse- en marketingdoeleinden.

Voor cookies waarvoor wettelijk voorafgaande toestemming nodig is, vragen wij toestemming voordat deze worden geplaatst of uitgelezen. U kunt uw voorkeuren beheren via de beschikbare cookie-instellingen en, waar van toepassing, uw toestemming intrekken.

Meer informatie vindt u in ons afzonderlijke Cookiebeleid.

8. Beveiliging van persoonsgegevens

Wij moeten passende technische en organisatorische maatregelen toepassen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking.

De maatregelen moeten aansluiten bij de aard van de gegevens en de risico's van de verwerking. Geen enkele methode voor elektronische opslag of gegevensoverdracht kan absolute veiligheid garanderen.

Bij een datalek beoordelen wij welke maatregelen en eventuele meldingen volgens de toepasselijke wetgeving nodig zijn.

9. Doorgifte buiten de Europese Economische Ruimte

De doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte (EER) is onderworpen aan de voorwaarden van de AVG.

Ons vermelde contactadres bevindt zich in de Verenigde Staten. Dit betekent op zichzelf niet dat persoonsgegevens daadwerkelijk naar de Verenigde Staten worden doorgegeven. De locaties van onze systemen en dienstverleners en eventuele internationale gegevensstromen moeten worden vastgesteld.

Als persoonsgegevens buiten de EER worden doorgegeven, passen wij de toepasselijke wettelijke voorwaarden toe. Afhankelijk van de omstandigheden kan bijvoorbeeld een adequaatheidsbesluit of een passende waarborg, zoals standaardcontractbepalingen, vereist zijn.

10. Uw privacyrechten

Afhankelijk van de omstandigheden en de wettelijke voorwaarden kunt u op grond van de AVG de volgende rechten uitoefenen:

• Inzage: opvragen welke persoonsgegevens wij over u verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Gegevenswissing: in bepaalde gevallen verzoeken om verwijdering van uw gegevens.
• Beperking: in bepaalde gevallen verzoeken om de verwerking tijdelijk te beperken.
• Gegevensoverdraagbaarheid: wanneer de wettelijke voorwaarden zijn vervuld, uw gegevens in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen.
• Bezwaar: bezwaar maken tegen bepaalde verwerkingen, waaronder direct marketing.
• Toestemming intrekken: wanneer een verwerking op toestemming is gebaseerd, kunt u deze toestemming intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Deze rechten zijn niet in alle situaties onbeperkt van toepassing. Zo kunnen wettelijke bewaarplichten of de rechten van anderen van invloed zijn op de afhandeling van een verzoek.

11. Hoe kunt u uw rechten uitoefenen?

U kunt een verzoek indienen via customer@ostellian.com.

Beschrijf zo duidelijk mogelijk welk recht u wilt uitoefenen. Als er redelijke twijfel bestaat over uw identiteit, kunnen wij aanvullende informatie vragen die noodzakelijk en evenredig is om deze te controleren.

Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek. Wanneer een verzoek complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd. Wij informeren u hierover binnen de eerste maand.

12. Klachten

Heeft u vragen of zorgen over de verwerking van uw persoonsgegevens? U kunt contact met ons opnemen via customer@ostellian.com.

U heeft ook het recht om een klacht in te dienen bij een bevoegde toezichthouder. In Nederland is dit doorgaans de Autoriteit Persoonsgegevens.

Website: https://autoriteitpersoonsgegevens.nl/

U hoeft niet eerst contact met ons op te nemen voordat u een klacht indient.

13. Minderjarigen

Wij verwerken persoonsgegevens van minderjarigen alleen voor zover daarvoor een geldige wettelijke grondslag bestaat en aan de toepasselijke wettelijke vereisten is voldaan.

Als onze diensten of gegevensverwerking specifiek op kinderen zijn gericht, moeten wij beoordelen of aanvullende maatregelen of toestemmingsprocedures vereist zijn.

14. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze bedrijfsvoering, gebruikte technologieën of toepasselijke wetgeving verandert.

De meest recente versie wordt op https://ostellian.com gepubliceerd. Waar de wet dit vereist, informeren wij u over belangrijke wijzigingen.

15. Contact

Heeft u vragen over dit privacybeleid of over uw persoonsgegevens? Neem dan contact met ons op.

Website: https://ostellian.com
E-mail: customer@ostellian.com
Telefoon: +1 (407) 555-3962
Adres: 5813 Lake Melrose Dr, Orlando, FL 32829, Verenigde Staten
Openingstijden klantenservice: maandag tot en met vrijdag, 09.00–18.00 uur.