GEGEVENSBESCHERMINGSBELEID AVG / GDPR

Bij mirrorandmist vinden wij dat persoonsgegevens alleen mogen worden gebruikt wanneer duidelijk is waarom dat nodig is. Daarom verwerken wij gegevens doelgericht, beperken wij de toegang tot wat noodzakelijk is en proberen wij persoonsgegevens niet langer te bewaren dan voor het betreffende doel nodig is.

Dit gegevensbeschermingsbeleid geldt voor persoonsgegevens die worden verwerkt wanneer je onze website bezoekt, een meubel bestelt, een vraag stelt, gebruikmaakt van klantenservice, een retour aanvraagt of op een andere manier met mirrorandmist communiceert.

Wij verkopen geen persoonsgegevens aan derden. Persoonsgegevens worden alleen gedeeld wanneer dit nodig is voor onze dienstverlening, voor naleving van een wettelijke verplichting of wanneer daarvoor een andere geldige grondslag bestaat.

Welke gegevens wij ontvangen

Wanneer je een bestelling plaatst, kunnen wij gegevens verwerken zoals jouw naam, afleveradres, factuuradres, e-mailadres, telefoonnummer, bestelnummer, gekozen producten, aankoopbedrag, betaalstatus en informatie die nodig is voor levering of klantenservice.

Wanneer je contact met ons opneemt, kunnen wij de inhoud van jouw bericht, de bijbehorende contactgegevens en eventuele informatie over een bestelling bewaren voor zover dat nodig is om jouw vraag of verzoek te behandelen.

Bij gebruik van de website kunnen technische gegevens worden verwerkt, waaronder IP-adres, browserinformatie, apparaatkenmerken, sessiegegevens, beveiligingslogs en gegevens over het technisch functioneren van de website.

Waarvoor wij gegevens gebruiken

Persoonsgegevens kunnen worden gebruikt om bestellingen te verwerken, betalingen administratief te registreren, producten te bezorgen, retouren te behandelen, terugbetalingen te verwerken en vragen van klanten te beantwoorden.

Daarnaast kunnen gegevens worden verwerkt om de website technisch te beveiligen, fraude te beperken, misbruik te onderzoeken, storingen op te lossen en onze administratieve en juridische verplichtingen na te komen.

Persoonsgegevens worden niet zonder passende grondslag gebruikt voor een wezenlijk ander doel dan het doel waarvoor zij oorspronkelijk zijn verzameld.

Op welke grondslag wij gegevens verwerken

Voor iedere verwerking moet een geldige juridische grondslag bestaan. Afhankelijk van de situatie kan dit de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of jouw toestemming zijn.

Overeenkomst: verwerking die nodig is om een bestelling uit te voeren, bijvoorbeeld voor betaling, aflevering of ondersteuning na aankoop.

Wettelijke verplichting: verwerking die nodig is om te voldoen aan toepasselijke administratieve, fiscale of andere wettelijke verplichtingen.

Gerechtvaardigd belang: verwerking die redelijkerwijs nodig is voor bijvoorbeeld beveiliging, fraudepreventie, bedrijfsadministratie of het verdedigen van juridische rechten, waarbij jouw privacybelangen worden meegewogen.

Toestemming: wanneer wij jouw vrije en specifieke toestemming vragen, bijvoorbeeld voor bepaalde vormen van marketing of cookies waarvoor toestemming vereist is.

Wie gegevens voor ons kan verwerken

Voor het uitvoeren van onze dienstverlening kunnen wij gebruikmaken van externe dienstverleners. Dit kunnen onder meer partijen zijn die betalingen verwerken, website-infrastructuur leveren, technische beveiliging ondersteunen of bestellingen vervoeren.

Wij beperken de gedeelde gegevens tot wat redelijkerwijs nodig is voor de betreffende taak. Dienstverleners die persoonsgegevens namens ons verwerken, mogen die gegevens niet vrij voor andere doeleinden gebruiken wanneer zij volgens de AVG als verwerker optreden.

Persoonsgegevens kunnen ook worden verstrekt wanneer een bevoegde instantie dit rechtsgeldig verlangt of wanneer verstrekking noodzakelijk is voor het instellen, uitoefenen of verdedigen van een rechtsvordering.

Internationale gegevensverwerking

Sommige technische of commerciële dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. Wanneer persoonsgegevens internationaal worden doorgegeven, beoordelen wij of voor die doorgifte een toegestaan mechanisme aanwezig is.

Wanneer geen adequaatheidsbesluit van toepassing is, kunnen waar nodig passende waarborgen worden gebruikt, waaronder goedgekeurde standaardcontractbepalingen of een ander mechanisme dat volgens de AVG is toegestaan.

Indien de omstandigheden dit vereisen, worden aanvullende technische of organisatorische beschermingsmaatregelen toegepast.

Hoe lang wij gegevens bewaren

Wij hanteren geen enkele uniforme bewaartermijn voor alle persoonsgegevens. De juiste bewaartermijn hangt af van het doel waarvoor gegevens zijn verzameld, de aard van de gegevens en eventuele wettelijke verplichtingen.

Gegevens over bestellingen en betalingen kunnen langer moeten worden bewaard wanneer fiscale of administratieve regels dit vereisen. Correspondentie over klachten, garanties of geschillen kan worden bewaard zolang dit redelijkerwijs nodig is voor de behandeling of onderbouwing van de betreffende zaak.

Wanneer gegevens niet langer nodig zijn en geen wettelijke reden voor verdere bewaring bestaat, worden zij verwijderd of zodanig geanonimiseerd dat zij niet langer als persoonsgegevens kunnen worden beschouwd.

Jouw recht op inzage en correctie

Je kunt vragen of wij persoonsgegevens over jou verwerken. Wanneer dat het geval is, kun je onder de voorwaarden van de AVG inzage krijgen in de betreffende persoonsgegevens en informatie ontvangen over de verwerking.

Wanneer persoonsgegevens onjuist zijn, kun je verzoeken om correctie. Wanneer gegevens onvolledig zijn, kun je onder toepasselijke voorwaarden verzoeken om aanvulling.

Voordat wij persoonsgegevens verstrekken of wijzigen, kunnen wij redelijke informatie vragen om te controleren dat het verzoek daadwerkelijk afkomstig is van de persoon op wie de gegevens betrekking hebben.

Verwijdering en beperking

Je kunt onder de wettelijke voorwaarden verzoeken om persoonsgegevens te verwijderen. Dit recht geldt bijvoorbeeld wanneer gegevens niet langer nodig zijn voor het oorspronkelijke doel of wanneer een verwerking onrechtmatig is.

Verwijdering is niet altijd mogelijk. Bepaalde gegevens kunnen bijvoorbeeld moeten worden bewaard om te voldoen aan een wettelijke verplichting of om juridische aanspraken vast te stellen, uit te oefenen of te verdedigen.

In bepaalde situaties kun je ook verzoeken om beperking van de verwerking. De gegevens blijven dan bewaard, maar het gebruik ervan wordt beperkt voor zover de AVG dat voorschrijft.

Bezwaar en gegevensoverdraagbaarheid

Wanneer persoonsgegevens worden verwerkt op basis van een gerechtvaardigd belang, kun je onder de toepasselijke voorwaarden bezwaar maken tegen die verwerking. Wij beoordelen vervolgens of er dwingende gerechtvaardigde gronden bestaan om de verwerking voort te zetten.

Wanneer persoonsgegevens worden verwerkt voor direct marketing, kun je daartegen bezwaar maken. Voor zover de verwerking uitsluitend voor dat doel plaatsvindt, wordt zij na een geldig bezwaar beëindigd.

Wanneer de wettelijke voorwaarden zijn vervuld, kun je bepaalde persoonsgegevens die je zelf hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en verzoeken deze gegevens aan een andere verantwoordelijke over te dragen.

Toestemming en marketing

Wanneer wij persoonsgegevens verwerken op basis van jouw toestemming, kun je die toestemming op ieder moment intrekken.

Het intrekken van toestemming moet net zo eenvoudig zijn als het geven ervan. De intrekking heeft geen terugwerkende kracht en verandert dus niet de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

Wanneer toestemming nodig is voor marketing, gebruiken wij geen vooraf aangevinkte keuze die automatisch toestemming veronderstelt.

Cookies en vergelijkbare technieken

De website kan cookies en vergelijkbare technieken gebruiken voor technische werking, beveiliging, voorkeuren, analyse en, wanneer toegestaan, marketing.

Voor technieken waarvoor voorafgaande toestemming vereist is, vragen wij toestemming voordat deze worden geactiveerd. Noodzakelijke technieken kunnen worden gebruikt zonder afzonderlijke toestemming wanneer de wet dat toestaat.

Meer informatie over categorieën cookies, toestemming en het wijzigen van cookievoorkeuren staat in ons afzonderlijke beleid over cookiegebruik en toestemming.

Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging, vernietiging of ongeoorloofde bekendmaking.

De beveiliging wordt afgestemd op de aard van de gegevens en de risico's van de verwerking. Geen enkel digitaal systeem kan echter absolute veiligheid garanderen.

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij het incident en voeren wij de meldings- en informatieverplichtingen uit die volgens de AVG van toepassing zijn.

Reactie op privacyverzoeken

Wij behandelen privacyverzoeken zonder onnodige vertraging en reageren in beginsel uiterlijk binnen 1 maand na ontvangst van het verzoek.

Wanneer een verzoek complex is of wanneer meerdere verzoeken tegelijkertijd worden ontvangen, kan de reactietermijn volgens de AVG met maximaal 2 maanden worden verlengd. Wanneer wij daarvan gebruikmaken, informeren wij je binnen de oorspronkelijke termijn.

Wanneer wij een verzoek niet kunnen uitvoeren, leggen wij uit waarom en informeren wij je over de mogelijkheden om daartegen op te komen.

Klacht bij de toezichthouder

Wanneer je vragen hebt over de manier waarop wij persoonsgegevens verwerken, kun je eerst contact met ons opnemen zodat wij jouw vraag of klacht kunnen beoordelen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt. Je bent niet verplicht eerst een klacht bij mirrorandmist in te dienen voordat je gebruikmaakt van jouw recht om een bevoegde toezichthouder te benaderen.

Toepasselijke regels en wijzigingen

Dit beleid is opgesteld met inachtneming van Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming, en de toepasselijke Nederlandse regels voor gegevensbescherming.

Wij kunnen dit beleid aanpassen wanneer onze dienstverlening, gegevensverwerking of toepasselijke regelgeving verandert. De actuele versie wordt op deze pagina beschikbaar gesteld met de datum van de laatste wijziging.

Wanneer een bepaling van dit beleid strijdig blijkt met dwingend toepasselijk gegevensbeschermingsrecht, heeft het dwingende wettelijke recht voorrang.

Contactgegevens

mirrorandmist

Adres: 132 North Ave, Laredo, Texas 78045, Verenigde Staten

Telefoon: +1 (325) 149-6271

E-mail: primaryhelpiujkloinm@mirrorandmist.com

Website: mirrorandmist.com

Klantenservice: maandag tot en met vrijdag van 09:00 tot 18:00 uur. De reactietijd kan tijdens weekenden en feestdagen langer zijn.