GDPR-beleid
Dit beleid legt uit hoe wij uw persoonsgegevens verwerken, wat de rechtsgrondslag van elke verwerking is, hoe gegevens worden gedeeld en grensoverschrijdend doorgegeven, wat de bewaartermijnen en beveiligingsmaatregelen zijn, en welke rechten u als betrokkene heeft en hoe u deze uitoefent. Dit beleid sluit aan bij ons privacybeleid en onze cookieverklaring en vormt samen daarmee de volledige uitleg over de gegevensverwerking.
1. Toepassingsgebied en onze rol
Toepassingsgebied: dit beleid is van toepassing op de verwerking van persoonsgegevens in situaties waarin u via urensora.com browset, bestelt, een levering ontvangt, contact opneemt met de klantenservice, betaalt en de website wordt geanalyseerd.
Betrokkenen: websitebezoekers, klanten die een bestelling plaatsen en iedereen die per e-mail of telefoon contact met ons opneemt.
Onze rol: onder de GDPR zijn wij verwerkingsverantwoordelijke; wij bepalen de doeleinden en middelen van de verwerking en zijn verantwoordelijk voor de verwerkingsactiviteiten.
Wij naleven en passen de Algemene verordening gegevensbescherming (AVG/GDPR) van de EU en de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) toe; de Autoriteit Persoonsgegevens is de relevante toezichthoudende autoriteit.
2. Categorieen persoonsgegevens en doeleinden van de verwerking
Orderverwerking
Categorieen gegevens: naam, afleveradres, e-mailadres, telefoonnummer en bestelinhoud.
Doel van de verwerking: bestellingen verwerken en orderbevestigingen en leveringsmeldingen versturen.
Leveringsservice
Categorieen gegevens: afleveradres, contactgegevens en informatie over de leveringsstatus.
Doel van de verwerking: leveringen regelen, retouren afhandelen en de logistieke status volgen.
Klantcontact
Categorieen gegevens: ordernummer, inhoud van het verzoek en communicatiegegevens.
Doel van de verwerking: vragen beantwoorden en verzoeken tot annulering, retournering en terugbetaling afhandelen.
Betalingsverwerking
Categorieen gegevens: betalingsgerelateerde gegevens en betalingsbewijs.
Doel van de verwerking: betalingen voltooien en terugbetalingen verwerken.
Websiteanalyse
Categorieen gegevens: apparaatinformatie, browsertype, bezochte pagina's en verblijfsduur (verzameld via cookies).
Doel van de verwerking: inzicht krijgen in het gebruik van de website en pagina's en servicekwaliteit verbeteren.
Wij verzamelen alleen informatie die noodzakelijk is voor de bovenstaande doeleinden, en streven naar nauwkeurigheid en proportionaliteit.
3. Rechtsgrondslagen (artikel 6 GDPR en Nederlands recht)
Uitvoering van een overeenkomst (artikel 6 lid 1 sub b GDPR): verwerking van gegevens die noodzakelijk is voor het uitvoeren van de overeenkomst met u, zoals orderverwerking, levering, betaling en terugbetaling, en klantondersteuning.
Toestemming (artikel 6 lid 1 sub a GDPR): analytische en marketingcookies, en andere verwerkingsactiviteiten waarvoor u uitdrukkelijk toestemming heeft gegeven; u kunt deze op elk moment intrekken.
Wettelijke verplichting (artikel 6 lid 1 sub c GDPR): verwerking die noodzakelijk is om toepasselijke wetgeving na te leven (zoals bewaarplichten voor financiele en transactiegegevens).
Gerechtvaardigd belang (artikel 6 lid 1 sub f GDPR): het waarborgen van de veiligheid en normale werking van de website en het verbeteren van onze dienstverlening, mits dit niet zwaarder weegt dan uw rechten en vrijheden.
Wij naleven en passen Nederlands recht toe; voor toezichthoudende aangelegenheden is de Autoriteit Persoonsgegevens de relevante toezichthoudende autoriteit.
4. Delen van gegevens en grensoverschrijdende doorgifte
Categorieen ontvangers: betaaldienstverleners (verwerking van betalingen en terugbetalingen), logistieke dienstverleners (levering en retournering) en analysedienstverleners (alleen wanneer u toestemming heeft gegeven voor analytische cookies).
Grenzen van het delen: wij delen alleen informatie die noodzakelijk is voor het betreffende doel, en verlangen van derden dat zij uw gegevens onder de toepasselijke wetgeving adequaat beschermen.
Grensoverschrijdende doorgifte: als persoonsgegevens buiten de EU worden doorgegeven, nemen wij de waarborgen die de toepasselijke wetgeving vereist (zoals toepasselijke standaardcontractbepalingen) om ervoor te zorgen dat uw gegevens een beschermingsniveau krijgen dat gelijkwaardig is aan de GDPR.
5. Bewaartermijnen en beveiligingsmaatregelen
Bewaartermijnen
Bestel- en transactiegegevens: bewaard volgens de wettelijke termijnen (zoals bewaarplichten voor financiele en transactiegegevens).
Communicatiegegevens van de klantenservice: bewaard gedurende een redelijke termijn na afronding van de afhandeling, daarna verwijderd of geanonimiseerd.
Cookies en analysedata: bewaard volgens de termijnen in de cookieverklaring (analytische en marketingcookies maximaal circa 24 maanden).
Na het verstrijken van de termijnen verwijderen of anonimiseren wij de betreffende gegevens.
Beveiligingsmaatregelen
Technische maatregelen: toegangscontrole, versleuteling van gegevens tijdens transport en beveiligingscontroles om gegevens te beschermen tegen ongeautoriseerde toegang.
Organisatorische maatregelen: beperking van interne toegangsrechten; alleen geautoriseerde medewerkers verwerken gegevens voor zover noodzakelijk.
Als zich een datalek voordoet dat van invloed kan zijn op uw rechten, handelen wij volgens de vereisten van de toepasselijke wetgeving en informeren wij de betrokken partijen.
6. Rechten van betrokkenen en uitoefening
U heeft de volgende rechten:
Recht op inzage: weten of wij uw gegevens verwerken en een kopie daarvan ontvangen.
Recht op rectificatie: verzoeken om correctie van onjuiste of onvolledige gegevens.
Recht op verwijdering: onder de bij wet bepaalde omstandigheden verzoeken om verwijdering van uw gegevens.
Recht op beperking van de verwerking: onder de bij wet bepaalde omstandigheden verzoeken om beperking van de verwerking.
Recht op gegevensoverdraagbaarheid: een deel van de door u verstrekte gegevens ontvangen in een gestructureerd en gangbaar formaat.
Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht om toestemming in te trekken: uw eerder gegeven toestemming (zoals voor analytische of marketingcookies) op elk moment intrekken; intrekking heeft geen invloed op de rechtmatigheid van de verwerking voor de intrekking.
Uitoefeningsprocedure:
1. Dien een verzoek in per e-mail naar assist@urensora.com en vermeld het type verzoek.
2. Voeg de nodige informatie toe zodat wij uw identiteit kunnen verifieren en misbruik door anderen voorkomen.
3. Wij beoordelen uw verzoek na ontvangst en reageren binnen de wettelijke termijn.
4. Als u het niet eens bent met de uitkomst, kunt u een klacht indienen bij de toezichthoudende autoriteit (zie sectie 7).
7. Klachtenkanaal
Als u van mening bent dat onze verwerking niet in overeenstemming is met de toepasselijke wetgeving, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. U kunt ook eerst contact met ons opnemen via assist@urensora.com; wij zullen ons zo veel mogelijk inspannen om eerst in onderling overleg tot een oplossing te komen.
8. Verhouding tot het privacybeleid en de cookieverklaring
Verhouding tot het privacybeleid: het privacybeleid legt uit welke gegevens wij verzamelen en hoe wij deze gebruiken en delen; dit beleid richt zich daarnaast op de rechtsgrondslagen, grensoverschrijdende doorgifte, beveiligingsmaatregelen en de uitoefening van rechten; beide teksten zijn consistent.
Verhouding tot de cookieverklaring: de cookieverklaring bevat de cookiecategorieen, doeleinden, bewaartermijnen en het toestemmingsmechanisme; de uitleg over toestemming en intrekking in dit beleid is daarmee consistent.
Bij twijfel over de drie teksten is de toepasselijke wetgeving leidend; u kunt ook contact met ons opnemen via assist@urensora.com om dit te bevestigen.
9. Contactgegevens en openingstijden
Als u vragen heeft over dit beleid, kunt u contact met ons opnemen via:
Adres: 1219 Gregory Way, Bremerton, WA 98337, US
E-mail: assist@urensora.com
Telefoon: +1 (360) 328-6147
Openingstijden: Van maandag tot vrijdag van 09:00 tot 18:00 (CET)
Leveringsgebied: heel Nederland
Wij reageren tijdens werktijden zo snel mogelijk op uw e-mails en verzoeken. Dank u voor uw keuze voor Urensora.