Privacybeleid

1. Toepassingsgebied van het privacybeleid

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door Craftapparelllc in verband met de online verkoop van meubels, woonartikelen en aanverwante producten aan consumenten in Nederland.

Dit beleid heeft betrekking op persoonsgegevens die kunnen worden verzameld tijdens:

Het bezoeken en gebruiken van de website.
Het plaatsen en beheren van bestellingen.
Het verwerken van betalingen.
Het volgen en bezorgen van bestellingen.
Het contact met de klantenservice.

In dit beleid wordt uitgelegd welke persoonsgegevens kunnen worden verwerkt, voor welke doeleinden dit gebeurt en welke rechten gebruikers hebben op grond van de toepasselijke privacywetgeving.

2. Verwerkingsverantwoordelijke en bedrijfsgegevens

Deze website is eigendom van CRAFT APPAREL LLC

Winkelnaam: Craftapparelllc
Bedrijfsnaam: CRAFT APPAREL LLC
Adres: 304 E PINE ST #1321, LAKELAND, FL 33801, Verenigde Staten
EIN: 61-2066034

Telefoon: +1 (904) 422-0255
E-mail: info@craftapparelllc.com

Openingstijden: Maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, VS).

Neem contact met ons op via e-mail; wij reageren binnen 24 uur na ontvangst van uw bericht.

CRAFT APPAREL LLC is de verwerkingsverantwoordelijke voor zover het bedrijf zelf de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt. Indien voor bepaalde verwerkingen een andere partij verantwoordelijk is, wordt dit waar nodig nader toegelicht.

3. Soorten persoonsgegevens die kunnen worden verzameld

Bij het bezoeken van de website, het plaatsen van bestellingen of het gebruik van aanverwante diensten kunnen de volgende categorieën persoonsgegevens worden verwerkt, voor zover deze noodzakelijk zijn:

Voor- en achternaam.
E-mailadres.
Telefoonnummer.
Verzendadres en postcode.
Informatie over bestellingen en aankopen.
Gegevens die nodig zijn om betalingen te verwerken.
Technische gegevens, zoals IP-adres, browsertype en tijdstip van toegang, voor zover deze gegevens worden verzameld.

Betalingsgegevens worden verwerkt voor de afhandeling van transacties. Of volledige betaalkaartgegevens door de website worden opgeslagen, hangt af van de gebruikte betaaloplossing en de daadwerkelijke technische inrichting. De website dient geen verklaring te geven over opslag of verwerking die niet met de gebruikte systemen overeenkomt.

4. Hoe persoonsgegevens worden verzameld

Persoonsgegevens kunnen op de volgende manieren worden verzameld:

Wanneer een klant een bestelling plaatst via de website.
Wanneer een klant contact opneemt met de klantenservice.
Tijdens het gebruik van de website en de beschikbare functies.
Tijdens de verwerking van betalingen en verzendingen.
Via technische processen die nodig zijn om de website te laten functioneren.

Wanneer persoonsgegevens niet rechtstreeks bij de gebruiker worden verzameld, wordt aanvullende informatie verstrekt voor zover dit op grond van de toepasselijke wetgeving vereist is.

5. Doeleinden van de verwerking van persoonsgegevens

Persoonsgegevens kunnen worden verwerkt voor de volgende doeleinden:

Het verwerken en uitvoeren van bestellingen.
Het organiseren van verzending en levering.
Het verlenen van klantenservice en ondersteuning na aankoop.
Het afhandelen van retourzendingen, terugbetalingen en vragen over bestellingen.
Het onderhouden en verbeteren van de technische werking van de website, voor zover dit op een geldige rechtsgrond gebeurt.
Het voorkomen en onderzoeken van misbruik, ongeoorloofde toegang en andere beveiligingsincidenten.

Persoonsgegevens worden niet zonder passende rechtsgrond gebruikt voor doeleinden die onverenigbaar zijn met de hierboven beschreven doeleinden.

6. Rechtsgrond voor de verwerking

De verwerking van persoonsgegevens vindt plaats op basis van een toepasselijke rechtsgrond uit de Algemene verordening gegevensbescherming (AVG/GDPR). Afhankelijk van de specifieke verwerking kan dit onder meer zijn:

Uitvoering van een overeenkomst: bijvoorbeeld voor het verwerken en leveren van een bestelling.
Wettelijke verplichting: bijvoorbeeld voor zover gegevens moeten worden bewaard voor fiscale of administratieve doeleinden.
Gerechtvaardigd belang: bijvoorbeeld voor de beveiliging van de website of het voorkomen van misbruik, mits de belangen en rechten van de gebruiker niet zwaarder wegen.
Toestemming: wanneer toestemming wettelijk vereist is, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies.

Wanneer een verwerking op toestemming is gebaseerd, kan de gebruiker die toestemming intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

7. Verwerking van betalingsgegevens

Tijdens het betaalproces kunnen de volgende uitgangspunten van toepassing zijn:

Betalingen kunnen worden verwerkt via externe betaaldienstverleners.
De gegevens die nodig zijn om de betaling te verwerken, worden gebruikt voor de afhandeling van de transactie.
De website kan bepaalde gegevens over de betaling bewaren, bijvoorbeeld de betaalstatus, het transactiebedrag en een transactie- of bestelreferentie.
De opslag en verwerking van volledige betaalkaartgegevens zijn afhankelijk van de gebruikte betaaldienst en de technische configuratie.

Voor zover gegevens via beveiligde verbindingen of versleuteling worden verzonden, dienen de gebruikte systemen dit daadwerkelijk te ondersteunen. De verwerking van betalingsgegevens is daarnaast onderworpen aan de toepasselijke privacyverklaring en voorwaarden van de betrokken betaaldienstverlener.

8. Gegevensbeveiliging

Craftapparelllc dient passende technische en organisatorische maatregelen te nemen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking.

Afhankelijk van de daadwerkelijk gebruikte systemen kunnen deze maatregelen bestaan uit:

Beveiligde gegevensoverdracht.
Beperking van toegang tot persoonsgegevens tot personen of dienstverleners die deze toegang nodig hebben.
Beveiligde systemen voor het beheer van bestellingen en klantgegevens.
Passende controles op de beveiliging van de website en de gebruikte diensten.

De concrete maatregelen zijn afhankelijk van de technische inrichting en de gebruikte dienstverleners. Geen enkele methode van gegevensoverdracht of elektronische opslag kan zonder verificatie als volledig risicovrij worden beschouwd.

9. Bewaartermijn van persoonsgegevens

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

Dit kan onder meer betekenen dat:

Bestel- en transactiegegevens worden bewaard zolang dit nodig is voor de uitvoering van de overeenkomst en voor toepasselijke fiscale of administratieve verplichtingen.
Correspondentie met de klantenservice wordt bewaard zolang dit nodig is voor de afhandeling van vragen, klachten of geschillen.
Technische gegevens worden bewaard volgens de doeleinden en bewaartermijnen van de betreffende systemen.

Wanneer persoonsgegevens niet langer nodig zijn en er geen wettelijke reden bestaat om ze te bewaren, worden ze verwijderd of geanonimiseerd volgens de toepasselijke procedures.

10. Delen van persoonsgegevens

Persoonsgegevens kunnen, voor zover noodzakelijk en op basis van een toepasselijke rechtsgrond, worden gedeeld met dienstverleners die betrokken zijn bij de uitvoering van bestellingen en de werking van de website. Dit kunnen onder meer zijn:

Vervoerders en logistieke dienstverleners, zoals FedEx, UPS of DHL, indien deze voor de betreffende zending worden gebruikt.
Betaaldienstverleners die betalingen verwerken.
Technische en IT-dienstverleners die de website, hosting of aanverwante systemen ondersteunen.

De daadwerkelijke ontvangers zijn afhankelijk van de gebruikte diensten. Waar vereist, worden passende afspraken gemaakt over de verwerking en bescherming van persoonsgegevens. Ontvangers mogen persoonsgegevens niet voor eigen, onverenigbare doeleinden gebruiken zonder een geldige rechtsgrond.

11. Internationale doorgifte van persoonsgegevens

Omdat CRAFT APPAREL LLC in de Verenigde Staten is gevestigd en bestellingen aan consumenten in Nederland kunnen worden geleverd, kunnen persoonsgegevens in bepaalde gevallen vanuit Nederland of de Europese Economische Ruimte (EER) naar de Verenigde Staten worden doorgegeven of daar worden verwerkt.

Doorgifte van persoonsgegevens buiten de EER moet voldoen aan de toepasselijke regels van de AVG. Afhankelijk van de betrokken organisatie en de omstandigheden kan daarvoor bijvoorbeeld een adequaatheidsbesluit, passende waarborgen of een andere wettelijk toegestane doorgiftegrond nodig zijn. <Cite refs={["turn429476search1","turn429476search2","turn429476search5"]} />

De toepasselijke doorgiftegrond en eventuele waarborgen moeten worden beoordeeld aan de hand van de daadwerkelijke gegevensstromen en de betrokken dienstverleners. Deze verklaring vormt op zichzelf geen bewijs dat voor iedere doorgifte aan alle wettelijke vereisten is voldaan.

12. Cookies en vergelijkbare technologieën

De website kan cookies en vergelijkbare technologieën gebruiken voor verschillende doeleinden, waaronder:

Het ondersteunen van noodzakelijke functies, zoals het winkelwagentje en het afrekenproces.
Het technisch laten functioneren van de website.
Het analyseren van websiteverkeer en gebruik, indien dergelijke analysetools worden gebruikt.
Het onthouden van voorkeuren of het ondersteunen van andere functies, voor zover deze daadwerkelijk aanwezig zijn.

Welke cookies en technologieën worden gebruikt, hangt af van de technische inrichting van de website en de ingeschakelde diensten.

Voor cookies waarvoor voorafgaande toestemming wettelijk vereist is, wordt deze toestemming gevraagd voordat de betreffende cookies worden geplaatst. Gebruikers moeten hun voorkeuren kunnen beheren en hun toestemming kunnen intrekken volgens de toepasselijke regels. <Cite refs={["turn429476search3","turn429476search7"]} />

Meer informatie over de gebruikte cookies, hun doeleinden en bewaartermijnen dient te worden opgenomen in het cookiebeleid of in de beschikbare cookie-instellingen.

13. Rechten van gebruikers

Op grond van de toepasselijke privacywetgeving kunnen gebruikers, afhankelijk van de omstandigheden, de volgende rechten hebben:

Recht op inzage: informatie opvragen over de verwerking van hun persoonsgegevens en toegang krijgen tot deze gegevens.
Recht op rectificatie: onjuiste of onvolledige persoonsgegevens laten corrigeren.
Recht op gegevenswissing: verzoeken om verwijdering van persoonsgegevens wanneer aan de wettelijke voorwaarden is voldaan.
Recht op beperking van de verwerking: in bepaalde gevallen verzoeken om de verwerking tijdelijk te beperken.
Recht op gegevensoverdraagbaarheid: persoonsgegevens ontvangen of laten overdragen wanneer aan de wettelijke voorwaarden is voldaan.
Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen wanneer de wet dit recht geeft.
Recht om toestemming in te trekken: toestemming voor een verwerking intrekken wanneer de verwerking op toestemming is gebaseerd.

Verzoeken kunnen worden ingediend via info@craftapparelllc.com. Om persoonsgegevens te beschermen, kan het nodig zijn de identiteit van de aanvrager te controleren.

Verzoeken worden behandeld binnen de termijnen en volgens de voorwaarden die de AVG voorschrijft. In beginsel moet binnen één maand worden gereageerd; in bepaalde gevallen kan deze termijn wettelijk worden verlengd. <Cite refs={["turn429476search4","turn429476search10"]} />

Gebruikers kunnen daarnaast een klacht indienen bij de bevoegde privacytoezichthouder, waaronder de Autoriteit Persoonsgegevens in Nederland, indien zij van mening zijn dat hun persoonsgegevens niet volgens de toepasselijke regels worden verwerkt.

14. Bescherming van minderjarigen

De website is gericht op consumenten die bevoegd zijn om online aankopen te doen. De website is niet specifiek bedoeld voor kinderen jonger dan 18 jaar.

Wanneer persoonsgegevens van minderjarigen worden verwerkt, gelden de toepasselijke wettelijke regels. Als persoonsgegevens onbedoeld zijn verzameld en er geen geldige rechtsgrond voor de verwerking bestaat, wordt de situatie beoordeeld en worden passende maatregelen genomen, waaronder verwijdering wanneer dat wettelijk vereist is.

15. Contact over privacy

Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kunt u contact opnemen via de onderstaande gegevens: