Regelgeving inzake gegevensbescherming

1. Inleiding

Thalorrovia respecteert de privacy van bezoekers en klanten van https://thalorrovia.com. In deze privacyverklaring leggen wij uit hoe persoonsgegevens kunnen worden verzameld, gebruikt, opgeslagen en gedeeld wanneer u onze website bezoekt, een bestelling plaatst of contact met ons opneemt.

Wij verwerken persoonsgegevens zorgvuldig en in overeenstemming met de toepasselijke privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG).

Deze verklaring geldt voor onze website en de bijbehorende diensten. Voor aanvullende informatie over cookies en vergelijkbare technologieën kunt u onze afzonderlijke Cookiebeleid raadplegen.

2. Toepasselijke privacywetgeving

Bij de verwerking van persoonsgegevens houden wij rekening met de toepasselijke Europese en Nederlandse privacyregels, waaronder:

• De Algemene verordening gegevensbescherming (AVG), Verordening (EU) 2016/679.
• De Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).
• Andere toepasselijke Europese en Nederlandse privacyvoorschriften.

Of de AVG van toepassing is, wordt bepaald aan de hand van de wettelijke voorwaarden en de feitelijke omstandigheden van de gegevensverwerking.

3. Welke persoonsgegevens kunnen wij verwerken?

Afhankelijk van uw gebruik van onze website kunnen wij de volgende gegevens verwerken:

Persoons- en contactgegevens

• Naam.
• E-mailadres.
• Telefoonnummer.
• Factuuradres en afleveradres.

Bestel- en transactiegegevens

• Bestelnummer en besteldatum.
• Aangekochte producten.
• Bestel- en afleverstatus.
• Verzend- en trackinggegevens, indien beschikbaar.
• Informatie over annuleringen, retourzendingen en terugbetalingen.

Betalingsgegevens

• Betaalstatus.
• Transactiebedragen en betalingsreferenties.
• Gegevens die nodig zijn voor het verwerken of controleren van betalingen.

Wij accepteren momenteel Visa en Mastercard. De verwerking van betalingsgegevens is afhankelijk van de betalingsvoorzieningen die bij de transactie worden gebruikt.

Communicatiegegevens

• E-mails en vragen aan onze klantenservice.
• Verzoeken over bestellingen, retouren en terugbetalingen.
• Klachten en feedback.
• Andere informatie die u vrijwillig met ons deelt.

Technische gegevens

• IP-adres.
• Browsertype en apparaatgegevens.
• Informatie over websitebezoek en gebruik.
• Cookiegegevens en technische logbestanden, voor zover van toepassing.

Wij verwerken uitsluitend gegevens die relevant zijn voor het betreffende doel. Niet alle genoemde gegevens worden bij iedere websitebezoeker of bestelling verzameld.

4. Waarom verwerken wij persoonsgegevens?

Wij kunnen persoonsgegevens gebruiken voor de volgende doeleinden:

1. Het ontvangen, verwerken en beheren van bestellingen.
2. Het afhandelen van betalingen en terugbetalingen.
3. Het organiseren en uitvoeren van leveringen binnen Nederland.
4. Het beantwoorden van vragen en het bieden van klantenservice.
5. Het behandelen van retour-, annulerings- en terugbetalingsverzoeken.
6. Het onderzoeken en afhandelen van klachten.
7. Het onderhouden en beveiligen van onze website.
8. Het voldoen aan wettelijke verplichtingen, waaronder fiscale en administratieve verplichtingen.
9. Het voorkomen van fraude en het beschermen van onze bedrijfsvoering.
10. Het verbeteren van onze website en dienstverlening, voor zover dit wettelijk is toegestaan.
11. Het versturen van commerciële berichten wanneer daarvoor een geldige wettelijke grondslag bestaat en eventuele vereiste toestemming is verkregen.

Wij gebruiken persoonsgegevens niet voor doeleinden die onverenigbaar zijn met de hierboven beschreven doeleinden, tenzij dit wettelijk is toegestaan.

5. Rechtsgronden voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat volgens artikel 6 AVG.

Afhankelijk van de situatie kunnen wij ons baseren op:

Uitvoering van een overeenkomst

Wanneer de verwerking noodzakelijk is om uw bestelling uit te voeren of om op uw verzoek vóór het sluiten van een overeenkomst stappen te ondernemen. Dit kan bijvoorbeeld betrekking hebben op betalingen, leveringen en retourverzoeken.

Wettelijke verplichting

Wanneer wij bepaalde gegevens moeten verwerken om te voldoen aan wettelijke verplichtingen, zoals fiscale en administratieve voorschriften.

Gerechtvaardigd belang

Wanneer de verwerking noodzakelijk is voor een gerechtvaardigd belang, mits uw privacyrechten en belangen niet zwaarder wegen. Dit kan bijvoorbeeld betrekking hebben op websitebeveiliging, fraudepreventie en het behandelen van juridische geschillen.

Toestemming

Wanneer toestemming de vereiste rechtsgrond is, bijvoorbeeld voor bepaalde marketingactiviteiten of niet-noodzakelijke cookies. U kunt uw toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

6. Delen van persoonsgegevens

Wij kunnen persoonsgegevens delen met derden wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn.

Dit kan, afhankelijk van de gebruikte diensten, betrekking hebben op:

• Betaaldienstverleners: voor het verwerken en controleren van betalingen en terugbetalingen.
• Vervoerders en logistieke dienstverleners: voor het bezorgen van bestellingen en het verstrekken van verzendinformatie.
• Website- en technische dienstverleners: voor het onderhouden en ondersteunen van onze website.
• Klantenserviceverleners: wanneer ondersteuning bij klantvragen noodzakelijk is.
• Professionele adviseurs: bijvoorbeeld juridische of administratieve adviseurs.
• Overheidsinstanties: wanneer verstrekking wettelijk verplicht is.

Wanneer een derde persoonsgegevens namens ons verwerkt, treffen wij waar vereist passende afspraken en waarborgen overeenkomstig artikel 28 AVG.

Wij verkopen geen persoonsgegevens aan derden voor hun eigen commerciële doeleinden.

7. Doorgifte van persoonsgegevens buiten de EER

Persoonsgegevens worden alleen buiten de Europese Economische Ruimte (EER) doorgegeven wanneer aan de toepasselijke wettelijke voorwaarden van hoofdstuk V AVG is voldaan.

Afhankelijk van de omstandigheden kan een doorgifte plaatsvinden op basis van:

• Een adequaatheidsbesluit van de Europese Commissie.
• Door de Europese Commissie goedgekeurde standaardcontractbepalingen.
• Aanvullende beschermingsmaatregelen wanneer deze vereist zijn.
• Een andere wettelijk toegestane doorgiftegrond.

Ons contactadres bevindt zich in de Verenigde Staten. Dit betekent op zichzelf niet dat persoonsgegevens daar worden opgeslagen of naartoe worden doorgegeven. De daadwerkelijke opslaglocaties en eventuele internationale doorgiften zijn afhankelijk van de gebruikte diensten en systemen.

8. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een andere geldige reden een langere bewaartermijn vereist.

Bij het bepalen van de bewaartermijn houden wij onder meer rekening met:

• De uitvoering en administratie van bestellingen.
• Fiscale en wettelijke bewaarplichten.
• De behandeling van vragen en klachten.
• De beveiliging en het beheer van onze website.
• Het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Wanneer persoonsgegevens niet langer nodig zijn, worden deze verwijderd of op een andere wettelijk toegestane manier verwerkt.

9. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of ongeoorloofde openbaarmaking.

De maatregelen worden afgestemd op de aard van de gegevens, de doeleinden van de verwerking en de mogelijke risico's.

Geen enkele methode voor elektronische gegevensoverdracht of opslag kan volledige veiligheid garanderen. Daarom kunnen wij absolute beveiliging niet toezeggen.

10. Datalekken

Wanneer zich een datalek voordoet, beoordelen en behandelen wij dit overeenkomstig de toepasselijke AVG-regels.

Afhankelijk van de omstandigheden kunnen wij passende maatregelen nemen om de gevolgen te beperken, het incident vastleggen en de bevoegde toezichthouder informeren.

Wanneer de wet dit vereist, informeren wij ook de betrokken personen zonder onredelijke vertraging.

Een melding aan de toezichthouder vindt, indien verplicht, in beginsel zo snel mogelijk en waar mogelijk binnen 72 uur na ontdekking plaats, overeenkomstig artikel 33 AVG.

11. Uw privacyrechten

Op grond van de AVG kunt u, onder de wettelijke voorwaarden, gebruikmaken van de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing: u kunt in bepaalde situaties verzoeken om verwijdering van uw persoonsgegevens.
• Recht op beperking: u kunt in bepaalde gevallen verzoeken om de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid: u kunt onder de wettelijke voorwaarden verzoeken om uw gegevens in een gangbaar, machineleesbaar formaat te ontvangen.
• Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen, waaronder verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: wanneer de verwerking op toestemming berust, kunt u deze toestemming op ieder moment intrekken.

Wanneer persoonsgegevens voor direct marketing worden verwerkt, kunt u daar altijd bezwaar tegen maken. Na uw bezwaar worden uw gegevens niet langer voor dat doel gebruikt.

U kunt ook rechten hebben met betrekking tot geautomatiseerde besluitvorming wanneer aan de voorwaarden van artikel 22 AVG is voldaan.

Deze rechten zijn niet in alle situaties onbeperkt. Wettelijke verplichtingen en uitzonderingen kunnen van toepassing zijn.

12. Verzoeken over uw persoonsgegevens

Wilt u gebruikmaken van uw privacyrechten of heeft u een vraag over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via:

E-mail: client@thalorrovia.com

Beschrijf zo duidelijk mogelijk welk verzoek u wilt indienen. Wanneer dat noodzakelijk is om uw identiteit te controleren en uw gegevens te beschermen, kunnen wij om aanvullende informatie vragen. Een dergelijke controle blijft beperkt tot wat redelijk en noodzakelijk is.

Wij beantwoorden verzoeken in beginsel binnen één maand na ontvangst. Wanneer een verzoek complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de reden daarvoor.

Verzoeken worden in beginsel kosteloos behandeld, behalve in de gevallen waarin de AVG een redelijke vergoeding of weigering toestaat.

13. Klachten en toezichthouder

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan contact met ons op via client@thalorrovia.com.

Wij streven ernaar iedere ontvangen klacht binnen 14 kalenderdagen na ontvangst inhoudelijk te beantwoorden. Wanneer een inhoudelijke reactie binnen deze termijn niet mogelijk is, informeren wij u binnen dezelfde termijn over de voortgang en de verwachte verdere afhandeling.

U heeft daarnaast het recht om rechtstreeks een klacht in te dienen bij de bevoegde privacytoezichthouder.

Voor Nederland is dit de:

Autoriteit Persoonsgegevens

Website: https://www.autoriteitpersoonsgegevens.nl/

Meer informatie over het indienen van een klacht vindt u op:

https://autoriteitpersoonsgegevens.nl/en/submitting-a-tip-off-or-a-complaint-to-the-ap

U hoeft niet eerst contact met ons op te nemen voordat u een klacht indient bij de toezichthouder.

14. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken voor het functioneren en verbeteren van de website.

Afhankelijk van het doel kunnen deze technologieën worden gebruikt voor noodzakelijke websitefuncties, het onthouden van voorkeuren en, waar wettelijk toegestaan, het analyseren van websitegebruik.

Voor meer informatie over de gebruikte cookies, hun doeleinden, bewaartermijnen en het beheren of intrekken van uw voorkeuren verwijzen wij u naar ons afzonderlijke Cookiebeleid.

Cookies waarvoor voorafgaande toestemming wettelijk vereist is, worden pas geplaatst nadat u daarvoor toestemming heeft gegeven.

15. Privacy van kinderen

Onze website is gericht op de verkoop van meubels en woonartikelen en is niet specifiek bedoeld voor kinderen.

Wij streven ernaar persoonsgegevens van kinderen niet te verwerken wanneer dit wettelijk niet is toegestaan. Heeft u reden om aan te nemen dat een kind onder omstandigheden persoonsgegevens heeft verstrekt die niet hadden mogen worden verzameld? Neem dan contact met ons op via client@thalorrovia.com.

16. Functionaris voor gegevensbescherming en vertegenwoordiger in de EU

Of een functionaris voor gegevensbescherming (FG) verplicht moet worden aangesteld, hangt af van de verwerkingsactiviteiten en de voorwaarden van artikel 37 AVG.

Ook kan artikel 27 AVG onder bepaalde omstandigheden vereisen dat een organisatie buiten de EU een vertegenwoordiger binnen de EU aanwijst.

Of deze verplichtingen op onze situatie van toepassing zijn, moet worden beoordeeld aan de hand van de feitelijke bedrijfs- en verwerkingsactiviteiten.

17. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer wijzigingen in wetgeving, onze dienstverlening, de website of onze gegevensverwerking daartoe aanleiding geven.

De meest recente versie wordt op onze website gepubliceerd. Wij raden u aan deze verklaring regelmatig te raadplegen.

18. Contactgegevens

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? U kunt contact met ons opnemen via:

Thalorrovia

Website: https://thalorrovia.com
E-mail: client@thalorrovia.com
Telefoon: +1 (314) 812-6374
Adres: 1210 Edgewater Dr, Saint Louis, MO 63137, Verenigde Staten
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur