AVG-beleid

1. Toepassingsgebied van het GDPR-beleid en verwerkingsverantwoordelijke

Dit GDPR-beleid is van toepassing op consumenten in Nederland die de website Elleatelierllc bezoeken en gebruiken. Het beschrijft de verwerking van persoonsgegevens die verband houdt met het bekijken van producten, het plaatsen van bestellingen, het afronden van betalingen, het ontvangen van leveringen, verzoeken tot annulering, retourzending, terugbetaling of omruiling, contact met de klantenservice en het gebruik van de bijbehorende websitefuncties.

Deze website is eigendom van en wordt beheerd door de Amerikaanse onderneming ELLE ATELIER LLC. Via de website worden meubels, woonartikelen en bijbehorende accessoires online verkocht aan consumenten in Nederland.

Voor persoonsgegevens waarvan Elleatelierllc de doeleinden en middelen van de verwerking bepaalt, treedt ELLE ATELIER LLC op als verwerkingsverantwoordelijke.

Bedrijfsgegevens:

• Winkelnaam: Elleatelierllc

• Bedrijfsnaam: ELLE ATELIER LLC

• Adres: 916 HARBOUR BAY DRIVE, TAMPA, FL 33602, Verenigde Staten

• Amerikaans fiscaal identificatienummer (EIN): 12-4541710

• Telefoon: +1 (813) 274-3774

• E-mail: info@elleatelierllc.com

• Openingstijden klantenservice: maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS)

• Reactietijd per e-mail: wij reageren binnen 24 uur na ontvangst van uw e-mail.

Dit beleid beschrijft welke persoonsgegevens wij kunnen verwerken, voor welke doeleinden en op welke rechtsgrondslagen, hoe gegevens worden bewaard en gedeeld, welke internationale gegevensverwerkingen kunnen plaatsvinden en welke rechten consumenten op grond van de toepasselijke regels voor gegevensbescherming kunnen uitoefenen.

2. Persoonsgegevens die wij kunnen verwerken en de bronnen daarvan

Afhankelijk van de manier waarop de consument met de website omgaat, kunnen wij persoonsgegevens verwerken die nodig zijn voor het beheren van bestellingen, betalingen, leveringen en klantenservice.

Deze gegevens kunnen onder meer bestaan uit:

• Voor- en achternaam;

• E-mailadres;

• Telefoonnummer;

• Bezorgadres en factuuradres;

• Bestelnummer;

• Aangekochte producten, hoeveelheden en bestelbedragen;

• Betaalstatus en beperkte informatie die nodig is om een transactie te controleren;

• Verzend-, logistieke en trackinggegevens;

• Registraties van annuleringen, retourzendingen, terugbetalingen en omruilingen;

• Communicatie met de klantenservice;

• Foto's van producten of verpakkingen die de consument vrijwillig verstrekt;

• Accountgegevens, indien de website deze functionaliteit aanbiedt;

• IP-adres;

• Basisinformatie over de browser en het apparaat;

• Gegevens over websitesessies en technische en beveiligingslogboeken;

• Cookie-identificatiegegevens en cookievoorkeuren.

De bovenstaande gegevens kunnen afkomstig zijn van:

• De consument zelf, bijvoorbeeld tijdens het afrekenen, via een account of bij contact met de klantenservice;

• Het gebruik van de website, afhankelijk van de daadwerkelijk toegepaste technische configuratie;

• Derde dienstverleners die daadwerkelijk betrokken zijn bij de verwerking van betalingen, leveringen of terugbetalingen.

Elleatelierllc vraagt consumenten niet om via gewone e-mail het volledige betaalkaartnummer, de CVV/CVC-beveiligingscode, andere beveiligingscodes of accountwachtwoorden te versturen.

Kaarttransacties kunnen worden verwerkt door betalingsdienstverleners, kaartnetwerken of financiële instellingen. Welke betaalgegevens wij kunnen inzien, hangt af van het daadwerkelijk gebruikte betalingssysteem en de procedure voor de betreffende transactie.

3. Doeleinden van de verwerking van persoonsgegevens

Afhankelijk van de daadwerkelijk uitgevoerde activiteiten kan Elleatelierllc persoonsgegevens verwerken voor de volgende doeleinden:

• Het ontvangen, bevestigen en beheren van bestellingen;

• Het controleren van de betaalstatus;

• Het voorbereiden van producten en organiseren van verzendingen;

• Het organiseren van internationaal transport en levering in Nederland;

• Het verstrekken van informatie over de bestelstatus en de verzending;

• Contact opnemen met de consument bij problemen met een bestelling of levering;

• Het controleren van gegevens van de ontvanger en het bezorgadres;

• Het behandelen van verzoeken tot annulering;

• Het behandelen van retourzendingen, terugbetalingen en omruilingen;

• Het controleren van mogelijke transportschade of afwijkingen aan producten;

• Het beantwoorden van vragen over producten en bestellingen;

• Het bieden van ondersteuning vóór en na de aankoop;

• Het bewaren van noodzakelijke bestel- en transactiegegevens;

• Het opsporen van ongebruikelijke, dubbele of mogelijk frauduleuze bestellingen;

• Het technisch laten functioneren en beveiligen van de website;

• Het onthouden van cookievoorkeuren;

• Het behandelen van verzoeken van consumenten over gegevensbescherming;

• Het nakomen van toepasselijke boekhoudkundige, fiscale, consumentenrechtelijke en andere wettelijke verplichtingen;

• Het analyseren van de werking van de website of oplossen van technische problemen wanneer daarvoor een passende rechtsgrondslag bestaat.

Als persoonsgegevens in de toekomst voor een nieuw en duidelijk ander doel moeten worden gebruikt, beoordelen wij de toepasselijke rechtsgrondslag volgens de geldende regels voor gegevensbescherming.

4. Rechtsgrondslagen voor de verwerking van persoonsgegevens

Afhankelijk van de specifieke verwerkingsactiviteit kunnen persoonsgegevens op basis van de volgende rechtsgrondslagen worden verwerkt.

Uitvoering van een overeenkomst of precontractuele maatregelen

Dit kan bijvoorbeeld betrekking hebben op:

• Het beheren van bestellingen;

• Het controleren van betalingen;

• Het organiseren van leveringen;

• Het verstrekken van informatie over de bestelstatus;

• Het behandelen van vragen van consumenten over hun bestelling.

Naleving van wettelijke verplichtingen

Dit kan bijvoorbeeld betrekking hebben op:

• Het bewaren van bepaalde transactie-, boekhoudkundige of fiscale gegevens wanneer de wet dit vereist;

• Het nakomen van toepasselijke verplichtingen op het gebied van consumentenbescherming en gegevensbescherming;

• Het beantwoorden van rechtsgeldige verzoeken van toezichthoudende, gerechtelijke of andere bevoegde autoriteiten.

Gerechtvaardigd belang

Wanneer dit geen ongerechtvaardigde inbreuk maakt op de rechten en vrijheden van consumenten, kan de verwerking onder meer betrekking hebben op:

• Het beveiligen van de website en accounts;

• Het opsporen van fraude of oneigenlijk gebruik;

• Het controleren van dubbele of ongebruikelijke bestellingen;

• Het analyseren van technische problemen;

• Het bewaren van noodzakelijke interne bestelgegevens.

Toestemming van de consument

Voor verwerkingen waarvoor toestemming vereist is, kunnen gegevens worden verwerkt nadat de consument toestemming heeft gegeven. Dit kan bijvoorbeeld gelden voor bepaalde niet-noodzakelijke cookies, analytische functies of marketingactiviteiten, indien deze daadwerkelijk worden gebruikt.

Wanneer de verwerking op toestemming is gebaseerd, kan de consument deze toestemming intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Gegevensminimalisatie, juistheid en bewaartermijnen

Elleatelierllc verwerkt persoonsgegevens die nodig zijn voor de daadwerkelijke commerciële en operationele doeleinden. Wij vermijden het onnodig verzamelen van gegevens voor toekomstige doeleinden die niet duidelijk zijn omschreven.

Voorbeelden:

• Voor de levering zijn de naam en het adres van de ontvanger nodig;

• Voor communicatie over een bestelling zijn de benodigde contactgegevens nodig;

• Voor het controleren van transportschade kunnen het bestelnummer en foto's van het product nodig zijn;

• Voor het controleren van een terugbetaling kunnen bestel- en transactiegegevens nodig zijn.

Wij verzoeken consumenten om juiste en volledige informatie te verstrekken.

Als de naam, het e-mailadres, het telefoonnummer of het bezorgadres onjuist is, kan de consument contact met ons opnemen om de gegevens te laten controleren of wijzigen. Als de bestelling al is verzonden of aan de vervoerder is overgedragen, kunnen bepaalde bezorggegevens mogelijk niet meer worden gewijzigd.

De bewaartermijn kan verschillen per type gegeven. Bijvoorbeeld:

• Bestel- en transactiegegevens: kunnen worden bewaard zolang dat nodig is om de bestelling af te handelen en te voldoen aan toepasselijke boekhoudkundige, fiscale, consumentenrechtelijke verplichtingen of verplichtingen in verband met geschillen;

• Registraties van klantenservicecontacten: kunnen worden bewaard zolang dat nodig is om het verzoek en eventuele vervolgactiviteiten af te handelen;

• Gegevens over retourzendingen, terugbetalingen en omruilingen: kunnen worden bewaard tijdens de behandeling van het verzoek en zolang daaropvolgende relevante afhandeling noodzakelijk is;

• Cookiegegevens: worden verwerkt volgens het doel van de betreffende cookie en de bewaartermijnen die in het afzonderlijke cookiebeleid zijn beschreven;

• Technische en beveiligingslogboeken: kunnen gedurende een redelijke periode worden bewaard om de website te beveiligen en technische afwijkingen te onderzoeken.

Wanneer gegevens niet langer nodig zijn voor de relevante doeleinden en er geen wettelijke verplichting of andere rechtsgrondslag bestaat om ze te bewaren, worden ze verwijderd, geanonimiseerd of niet langer verwerkt volgens de toepasselijke procedures voor gegevensbeheer.

6. Externe dienstverleners en ontvangers van gegevens

Voor het beheren van de website en het uitvoeren van consumentenbestellingen kunnen wij persoonsgegevens delen met derden die daadwerkelijk betrokken zijn bij de levering van de betreffende diensten, voor zover dit noodzakelijk is.

Deze partijen kunnen onder meer bestaan uit:

• Betalingsdienstverleners;

• Kaartnetwerken en bijbehorende financiële instellingen;

• Dienstverleners voor magazijnbeheer en orderverwerking;

• Dienstverleners voor internationaal transport en logistiek;

• Bezorgdiensten die in Nederland leveren;

• Hostingproviders en technische dienstverleners voor de website;

• IT- en beveiligingsdienstverleners;

• Dienstverleners die betrokken zijn bij klantenservice;

• Boekhoudkundige, fiscale of andere professionele adviseurs;

• Bevoegde autoriteiten wanneer de wet dit vereist.

Welke gegevens met derden worden gedeeld, hangt af van de daadwerkelijke behoeften van de betreffende dienst.

Een logistieke dienstverlener heeft voor de levering bijvoorbeeld doorgaans de naam van de ontvanger, het bezorgadres en de benodigde contactgegevens nodig. Voor de bezorging zelf is het volledige betaalkaartnummer of de CVV/CVC-code niet nodig.

Wanneer een derde persoonsgegevens namens Elleatelierllc verwerkt, worden de relevante afspraken en verantwoordelijkheden vastgesteld overeenkomstig de toepasselijke regels voor gegevensbescherming.

7. Internationale verwerking van gegevens in de Verenigde Staten en andere landen

Omdat ELLE ATELIER LLC in de Verenigde Staten is gevestigd, kunnen bepaalde persoonsgegevens van Nederlandse consumenten buiten de Europese Economische Ruimte (EER) worden geraadpleegd, opgeslagen of verwerkt.

Ook sommige betalingsdienstverleners, logistieke dienstverleners, hostingproviders of andere technische dienstverleners die daadwerkelijk door de website worden gebruikt, kunnen gegevens verwerken in andere landen of gebieden.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, moet de doorgifte, afhankelijk van de ontvanger en de daadwerkelijke gegevensstromen, voldoen aan de toepasselijke bepalingen van de AVG over internationale doorgiften. Hoofdstuk V van de AVG regelt de doorgifte van persoonsgegevens naar derde landen of internationale organisaties.

Afhankelijk van de omstandigheden kunnen de volgende mechanismen worden gebruikt:

• Adequaatheidsbesluiten van de Europese Commissie;

• Passende waarborgen voor de bescherming van persoonsgegevens;

• Standaardcontractbepalingen of andere toepasselijke doorgifte-instrumenten;

• Andere mechanismen die door de toepasselijke wetgeving zijn toegestaan.

Welk mechanisme daadwerkelijk wordt gebruikt, hangt af van de dienstverlener, de ontvanger van de gegevens en de concrete wijze waarop de doorgifte plaatsvindt. Dit beleid stelt niet dat een specifiek mechanisme is geïmplementeerd als dat niet daadwerkelijk is bevestigd.

8. Rechten van consumenten met betrekking tot persoonsgegevens

Op grond van de AVG en afhankelijk van de specifieke verwerkingsactiviteit kunnen Nederlandse consumenten onder meer de volgende rechten hebben:

• Recht op inzage: verzoeken om bevestiging of persoonsgegevens worden verwerkt en, indien van toepassing, inzage verkrijgen in die gegevens en informatie over de verwerking;

• Recht op rectificatie: verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen;

• Recht op gegevenswissing: verzoeken om persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan;

• Recht op beperking van de verwerking: verzoeken om de verwerking van bepaalde gegevens te beperken wanneer dit van toepassing is;

• Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen wanneer dit wettelijk is toegestaan;

• Recht op gegevensoverdraagbaarheid: wanneer aan de wettelijke voorwaarden is voldaan, persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of verzoeken om overdracht aan een andere verwerkingsverantwoordelijke;

• Recht om toestemming in te trekken: toestemming intrekken voor verwerkingen die op toestemming zijn gebaseerd;

• Recht om een klacht in te dienen: een klacht indienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

De artikelen 15 tot en met 22 van de AVG regelen onder meer de rechten op inzage, rectificatie, gegevenswissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar en bepaalde geautomatiseerde besluitvorming.

Deze rechten zijn niet in alle omstandigheden absoluut.

Als bepaalde bestel- of transactiegegevens bijvoorbeeld nog moeten worden bewaard op grond van toepasselijke wetgeving, betekent een verzoek tot gegevenswissing niet noodzakelijk dat alle relevante gegevens onmiddellijk moeten worden verwijderd.

Het uitoefenen van rechten op het gebied van gegevensbescherming betekent niet dat de consument de toegang verliest tot de gebruikelijke toepasselijke klantenservice of andere consumentenrechten.

9. Een verzoek over persoonsgegevens indienen en reactietermijn

Als de consument een recht met betrekking tot persoonsgegevens wil uitoefenen, kan deze contact met ons opnemen via:

info@elleatelierllc.com

Afhankelijk van het verzoek kan de consument de volgende informatie vermelden:

• Voor- en achternaam;

• Het e-mailadres dat bij de bestelling of registratie is gebruikt;

• Het bestelnummer, als het verzoek betrekking heeft op een bestelling;

• Het specifieke recht dat de consument wil uitoefenen;

• Informatie die nodig is om het verzoek te begrijpen.

Om te voorkomen dat persoonsgegevens aan onbevoegde personen worden verstrekt, kunnen wij, wanneer dit redelijkerwijs noodzakelijk is, om verificatie van de identiteit van de aanvrager vragen.

De voor identiteitscontrole gevraagde informatie wordt beperkt tot wat redelijkerwijs nodig is om het verzoek af te handelen.

De consument hoeft voor een normale identiteitscontrole in verband met een verzoek over persoonsgegevens niet het volledige betaalkaartnummer, de CVV/CVC-code, beveiligingscodes of accountwachtwoorden via gewone e-mail te verstrekken.

In het algemeen vereist de AVG dat de verwerkingsverantwoordelijke informatie verstrekt over de afhandeling van een verzoek van een betrokkene binnen één maand na ontvangst van het verzoek. Deze termijn kan worden verlengd in de gevallen en onder de voorwaarden die de wet voorschrijft, onder meer afhankelijk van de complexiteit en het aantal verzoeken.

Wanneer een verlenging van toepassing is, wordt het verzoek behandeld en wordt de consument geïnformeerd overeenkomstig de toepasselijke regels voor gegevensbescherming.

10. Cookies, gegevensbeveiliging en datalekken

Elleatelierllc kan cookies en vergelijkbare technologieën gebruiken op basis van de daadwerkelijke technische configuratie van de website, bijvoorbeeld om:

• De inhoud van het winkelmandje te bewaren;

• De websitesessie actief te houden;

• Account- en afrekenfuncties te ondersteunen;

• De website te beveiligen;

• Cookievoorkeuren te onthouden;

• Indien van toepassing en na toestemming wanneer die vereist is, analytische functies of andere niet-noodzakelijke functies te gebruiken.

Voor gedetailleerde informatie over cookiecategorieën, bewaartermijnen, cookies van derden en de mogelijkheden om toestemming voor cookies te geven, te weigeren of in te trekken, verwijzen wij naar het afzonderlijk gepubliceerde cookiebeleid op de website.

Elleatelierllc neemt technische en organisatorische maatregelen die passen bij de aard van de verwerkte gegevens, de technische omgeving en de bijbehorende risico's. Deze maatregelen zijn bedoeld om het risico op ongeoorloofde toegang, onbedoeld verlies, onrechtmatige openbaarmaking, wijziging of andere onjuiste verwerking van persoonsgegevens te beperken.

Afhankelijk van de daadwerkelijk gebruikte systemen kunnen deze maatregelen onder meer bestaan uit:

• Het beperken van toegang tot gegevens die niet noodzakelijk zijn;

• Passende toegangscontroles voor systemen;

• Geschikte maatregelen ter bescherming van gegevens tijdens verzending;

• Het beperken van onnodige opslag van gevoelige gegevens;

• Het controleren van afwijkende toegangspatronen of technische problemen;

• Het beperken van de toegang van medewerkers tot bestelgegevens op basis van daadwerkelijke operationele behoeften.

Geen enkele website of elektronisch systeem kan redelijkerwijs als volledig risicovrij worden omschreven. Daarom geven wij geen garanties zoals ‘absolute beveiliging’ of ‘geen enkel beveiligingsincident’.

Als zich een incident voordoet waarbij persoonsgegevens betrokken zijn, beoordelen wij de aard van het incident, de betrokken gegevens en de mogelijke gevolgen. Wanneer aan de voorwaarden van de AVG is voldaan, handelen wij de eventuele verplichtingen af om de toezichthoudende autoriteit of de betrokken personen te informeren.

11. Geautomatiseerde verwerking, minderjarigen en klachten bij de toezichthouder

Normale functies van een webwinkel, zoals het winkelmandje, basisbeveiligingscontroles, het opsporen van technische fouten, het sorteren van producten of het beheren van de bestelstatus, vormen niet automatisch uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen heeft of de betrokkene op vergelijkbare wijze aanzienlijk treft in de zin van de AVG.

Als in de toekomst daadwerkelijk volledig geautomatiseerde besluitvormingsprocessen worden gebruikt die onder de relevante bepalingen van de AVG vallen, verstrekken wij de vereiste informatie en behandelen wij de bijbehorende rechten van consumenten overeenkomstig de toepasselijke wetgeving.

De website Elleatelierllc is bedoeld voor de online verkoop van meubels, woonartikelen en bijbehorende accessoires en is niet specifiek ontworpen om online diensten aan personen jonger dan 18 jaar aan te bieden.

Als een ouder of voogd vermoedt dat een persoon jonger dan 18 jaar zonder passende toestemming persoonsgegevens aan Elleatelierllc heeft verstrekt, kan deze contact met ons opnemen via info@elleatelierllc.com om een controle aan te vragen.

Als een Nederlandse consument van mening is dat er problemen zijn met de verwerking van persoonsgegevens, kan deze eerst contact met ons opnemen. De consument kan daarnaast overeenkomstig de AVG een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

In Nederland is de Autoriteit Persoonsgegevens de toezichthoudende autoriteit op het gebied van persoonsgegevens.

Dat de consument eerst contact opneemt met Elleatelierllc, beperkt niet het recht om zich volgens de toepasselijke wetgeving tot de bevoegde toezichthouder te wenden.

12. Updates van het GDPR-beleid en contactgegevens

Elleatelierllc kan dit GDPR-beleid aanpassen wanneer de daadwerkelijke activiteiten voor de verwerking van persoonsgegevens, de functies van de website, de gebruikte diensten van derden of de toepasselijke regels voor gegevensbescherming veranderen.

Wanneer wezenlijke wijzigingen plaatsvinden in de categorieën persoonsgegevens die worden verwerkt, de doeleinden van de verwerking, de ontvangers van gegevens, diensten van derden, het gebruik van cookies of de internationale verwerking van gegevens, wordt de relevante informatie overeenkomstig de toepasselijke vereisten bijgewerkt.

Als voor een nieuwe verwerkingsactiviteit wettelijk toestemming van de consument vereist is, leidt een wijziging van de tekst van dit beleid niet automatisch tot uitbreiding van eerder gegeven toestemming naar een nieuw, niet-gerelateerd doel.

De bijgewerkte versie van het beleid wordt gepubliceerd op de betreffende pagina van de website Elleatelierllc.

Dit GDPR-beleid moet samen worden gelezen met het privacybeleid, cookiebeleid, betalingsbeleid, verzendbeleid, de algemene voorwaarden en de overige toepasselijke beleidsdocumenten die op de website zijn gepubliceerd.

Voor vragen over dit GDPR-beleid, de verwerking van persoonsgegevens of rechten op het gebied van gegevensbescherming kunt u contact met ons opnemen via de volgende gegevens:

• Winkelnaam: Elleatelierllc

• Verwerkingsverantwoordelijke / exploiterende onderneming: ELLE ATELIER LLC

• Adres: 916 HARBOUR BAY DRIVE, TAMPA, FL 33602, Verenigde Staten

• Amerikaans fiscaal identificatienummer (EIN): 12-4541710

• Telefoon: +1 (813) 274-3774

• E-mail: info@elleatelierllc.com

• Openingstijden klantenservice: maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS)

• Reactietijd per e-mail: wij reageren binnen 24 uur na ontvangst van uw e-mail.