Privacybeleid en GDPR
Privacybeleid en GDPR
Dit privacybeleid is bedoeld om u duidelijk en transparant te informeren over de manier waarop wij uw persoonsgegevens verwerken wanneer u onze website bezoekt of gebruikt.
Wij hechten veel waarde aan de bescherming van uw privacy en verwerken persoonsgegevens zorgvuldig en rechtmatig, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en andere toepasselijke Nederlandse en Europese privacywetgeving.
In dit privacybeleid leggen wij uit welke persoonsgegevens wij mogelijk verzamelen, voor welke doeleinden wij deze gegevens verzamelen en gebruiken, met welke derden wij gegevens kunnen delen en welke rechten u heeft met betrekking tot uw persoonsgegevens.
1. Toepassingsgebied
Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens wanneer u onze website orenfaren.com bezoekt of gebruikt.
Dit beleid heeft betrekking op de verwerking van persoonsgegevens in verband met de volgende activiteiten:
Het bezoeken en bekijken van onze website.
Het plaatsen en beheren van bestellingen.
Het verwerken van betalingen en transacties.
Het organiseren van de levering van gekochte producten.
Het beheren van klantgegevens en bestelgeschiedenis.
Het beantwoorden van vragen en verzoeken aan onze klantenservice.
Het behandelen van retourzendingen, terugbetalingen en klachten.
Andere interacties die verband houden met het gebruik van onze website en diensten.
Wij verwerken persoonsgegevens volgens de beginselen van rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid.
Dit privacybeleid beschrijft uitsluitend de verwerkingen waarvoor wij verantwoordelijk zijn.
Wanneer u via onze website gebruikmaakt van diensten van derden of websites van derden bezoekt, kunnen deze partijen een eigen privacybeleid hebben en zelfstandig verantwoordelijk zijn voor hun eigen verwerkingsactiviteiten.
2. Welke persoonsgegevens verzamelen wij?
Afhankelijk van de manier waarop u onze website gebruikt, kunnen wij verschillende categorieën persoonsgegevens verwerken.
Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor de betreffende verwerkingsdoeleinden en bedrijfsactiviteiten.
2.1 Persoonsgegevens die u zelf verstrekt
Wanneer u een bestelling plaatst, contact met ons opneemt of op een andere manier gebruikmaakt van onze website, kunt u de volgende gegevens aan ons verstrekken:
Naam en achternaam.
E-mailadres.
Telefoonnummer.
Factuuradres.
Bezorgadres.
Bestelgegevens.
Informatie die u verstrekt bij vragen, verzoeken of klachten.
Inhoud van communicatie met onze klantenservice.
Andere informatie die u vrijwillig verstrekt in verband met een bestelling of dienst.
Welke gegevens noodzakelijk zijn, hangt af van de dienst die u gebruikt of de handeling die u uitvoert.
2.2 Bestel- en transactiegegevens
Wanneer u een bestelling plaatst, kunnen wij gegevens verwerken die verband houden met uw aankoop en de uitvoering van uw bestelling, waaronder:
Bestelnummer.
Gekochte producten en bestelde aantallen.
Besteldatum.
Totaalbedrag van de bestelling.
Betalingsstatus.
Factuur- en bestelgegevens.
Verzend- en leveringsgegevens.
Gegevens over annuleringen, retourzendingen en terugbetalingen.
Correspondentie met betrekking tot uw bestelling.
Afhankelijk van de door u gebruikte betaalmethode kunnen bepaalde betalingsgegevens rechtstreeks door een betalingsdienstverlener worden verwerkt.
Welke betalingsgegevens precies worden verzameld en verwerkt, hangt af van de daadwerkelijke betaalprocedure en de rol van de betreffende dienstverlener.
Wij stellen niet zonder feitelijke grond dat wij volledige betaalkaartnummers, beveiligingscodes of andere volledige betalingsgegevens verzamelen of opslaan.
2.3 Automatisch verzamelde technische gegevens
Wanneer u onze website bezoekt, kunnen bepaalde technische gegevens automatisch worden geregistreerd.
Deze gegevens kunnen onder andere bestaan uit:
IP-adres.
Browsertype en browserversie.
Type apparaat.
Besturingssysteem.
Datum en tijdstip van websitebezoek.
Bezochte pagina's.
Browse- en gebruiksgegevens.
Technische sessiegegevens.
Informatie die noodzakelijk is voor de normale werking en beveiliging van de website.
Of deze technische gegevens als persoonsgegevens worden aangemerkt, hangt ervan af of hiermee een natuurlijke persoon direct of indirect kan worden geïdentificeerd.
2.4 Cookies en vergelijkbare technologieën
Onze website kan gebruikmaken van cookies en vergelijkbare technologieën om de website goed te laten functioneren en bepaalde informatie over het gebruik van de website te verwerken.
Afhankelijk van het type technologie kunnen deze gegevens betrekking hebben op uw browser, apparaat, voorkeuren en websitegebruik.
Wanneer dit wettelijk vereist is, gebruiken wij niet-noodzakelijke cookies en vergelijkbare technologieën uitsluitend nadat u daarvoor toestemming heeft gegeven.
Voor meer informatie over de specifieke soorten cookies, hun doeleinden, de toepasselijke toestemmingsregels en de mogelijkheden om cookies te beheren, verwijzen wij u naar ons afzonderlijke Cookiebeleid.
3. Waarom verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens uitsluitend voor specifieke, duidelijk omschreven en rechtmatige doeleinden.
Afhankelijk van uw interactie met onze website kunnen persoonsgegevens voor de volgende doeleinden worden gebruikt.
3.1 Bestellingen verwerken en beheren
Wij gebruiken relevante persoonsgegevens om:
Uw bestelling te registreren en te verwerken.
De aankoop en transactie administratief af te handelen.
Betalingen te verwerken of de betalingsstatus te controleren.
Uw bestelgegevens te beheren.
De correcte uitvoering van uw bestelling mogelijk te maken.
3.2 De levering van producten organiseren
Uw naam, telefoonnummer en bezorgadres kunnen worden gebruikt om:
De levering van uw bestelde producten te organiseren.
Noodzakelijke verzendgegevens te verwerken.
Relevante informatie over de levering te verstrekken.
Problemen tijdens het leveringsproces te behandelen.
3.3 Klantenservice en communicatie
Wij verwerken uw contactgegevens en relevante communicatie om:
Uw vragen te beantwoorden.
Informatie over uw bestelling te verstrekken.
Uw verzoeken en klachten te behandelen.
U te ondersteunen bij retourzendingen en terugbetalingen.
Andere vragen met betrekking tot onze klantenservice af te handelen.
3.4 Retourzendingen, terugbetalingen en annuleringen
Wij kunnen persoonsgegevens gebruiken om verzoeken met betrekking tot bestellingen, annuleringen, retourzendingen en terugbetalingen te beoordelen en af te handelen.
3.5 Websitebeheer en beveiliging
Technische gegevens kunnen worden gebruikt om:
De normale werking van de website te waarborgen.
Technische problemen te onderzoeken en op te lossen.
Ongeautoriseerde toegang te helpen voorkomen.
Fraude en misbruik te voorkomen.
De veiligheid en betrouwbaarheid van de website te ondersteunen.
3.6 Analyse en verbetering van de website
Wanneer daarvoor een geldige wettelijke grondslag bestaat, kunnen bepaalde gebruiksgegevens worden gebruikt om inzicht te krijgen in de werking en het gebruik van onze website.
Deze gegevens kunnen bijdragen aan het verbeteren van de navigatie, toegankelijkheid en algemene gebruikerservaring.
Wanneer voor bepaalde analyse- of trackingtechnologieën wettelijk toestemming vereist is, gebruiken wij deze uitsluitend nadat de vereiste toestemming is verkregen.
3.7 Voldoen aan wettelijke verplichtingen
Wanneer toepasselijke wetgeving dit vereist, kunnen wij persoonsgegevens verwerken om aan wettelijke verplichtingen te voldoen, waaronder administratieve, fiscale en financiële verplichtingen.
3.8 Marketing en promotionele communicatie
Wanneer daarvoor een geldige wettelijke grondslag bestaat en, indien wettelijk vereist, voorafgaande toestemming is verkregen, kunnen wij uw contactgegevens gebruiken om marketingberichten of andere promotionele informatie te versturen.
Marketingactiviteiten staan los van de gegevensverwerking die noodzakelijk is voor de uitvoering van uw bestelling.
Indien van toepassing, kunt u zich op ieder moment afmelden voor marketingcommunicatie. Dit heeft geen invloed op berichten die noodzakelijk zijn voor de uitvoering van uw bestelling of het beantwoorden van uw verzoeken.
Wij gebruiken persoonsgegevens niet voor doeleinden die onverenigbaar zijn met het oorspronkelijke verzameldoel, tenzij daarvoor een geldige wettelijke grondslag bestaat.
4. Rechtsgrondslagen voor verwerking
Volgens artikel 6 van de AVG moeten persoonsgegevens worden verwerkt op basis van een geldige wettelijke grondslag.
Afhankelijk van het betreffende verwerkingsdoel kunnen wij gebruikmaken van de volgende rechtsgrondslagen.
4.1 Uitvoering van een overeenkomst
Artikel 6, lid 1, onder b, AVG.
Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek stappen te ondernemen voordat een overeenkomst wordt gesloten, kunnen wij de betreffende persoonsgegevens verwerken.
Dit kan onder andere betrekking hebben op:
Het verwerken van bestellingen.
Het afhandelen van betalingen.
Het organiseren van productleveringen.
Het beheren van bestelgegevens.
Het behandelen van retourzendingen en terugbetalingen.
Het verlenen van klantenservice die rechtstreeks verband houdt met uw bestelling.
Wanneer bepaalde gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst, kan het niet verstrekken daarvan betekenen dat wij uw bestelling of de betreffende dienst niet volledig kunnen uitvoeren.
4.2 Wettelijke verplichting
Artikel 6, lid 1, onder c, AVG.
Bepaalde persoonsgegevens moeten worden verwerkt om te voldoen aan wettelijke verplichtingen.
Dit kan bijvoorbeeld betrekking hebben op:
Het bewaren van bepaalde financiële en fiscale administratie.
Het naleven van toepasselijke administratieve verplichtingen.
Het verstrekken van relevante informatie wanneer dit wettelijk vereist is.
Het reageren op geldige verzoeken van bevoegde overheidsinstanties.
In dergelijke gevallen verwerken wij uitsluitend de gegevens die noodzakelijk zijn om aan de betreffende wettelijke verplichtingen te voldoen.
4.3 Gerechtvaardigd belang
Artikel 6, lid 1, onder f, AVG.
In bepaalde situaties kunnen wij persoonsgegevens verwerken wanneer dit noodzakelijk is voor de behartiging van een gerechtvaardigd belang, mits uw belangen, grondrechten en fundamentele vrijheden niet zwaarder wegen dan dat belang.
Mogelijke doeleinden zijn:
Het beschermen van de website tegen misbruik.
Het voorkomen en onderzoeken van fraude.
Het waarborgen van de veiligheid van bestellingen en transacties.
Het oplossen van technische problemen.
Het ondersteunen van redelijke administratieve en operationele processen.
Het verbeteren van onze dienstverlening wanneer daarvoor een gerechtvaardigd belang bestaat.
Bij het gebruik van deze rechtsgrondslag beoordelen wij of het betreffende belang daadwerkelijk gerechtvaardigd is en of de gegevensverwerking noodzakelijk en passend is.
Daarbij houden wij rekening met uw redelijke verwachtingen, privacybelangen en wettelijke rechten.
Onder de voorwaarden van de AVG kunt u bezwaar maken tegen bepaalde verwerkingen op basis van gerechtvaardigd belang.
4.4 Toestemming
Artikel 6, lid 1, onder a, AVG.
Voor bepaalde verwerkingsactiviteiten moeten wij vooraf uw vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming verkrijgen.
Dit kan bijvoorbeeld betrekking hebben op:
Het gebruik van niet-noodzakelijke cookies.
Het gebruik van bepaalde analyse- en trackingtechnologieën.
Marketingactiviteiten waarvoor wettelijk toestemming vereist is.
Andere verwerkingsactiviteiten waarvoor de wet uitdrukkelijk toestemming voorschrijft.
U bent vrij om te beslissen of u toestemming geeft.
Wanneer u toestemming heeft gegeven, kunt u deze op ieder moment intrekken.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
Het intrekken van toestemming kan er wel toe leiden dat bepaalde functies of diensten die afhankelijk zijn van die toestemming niet langer beschikbaar zijn.
Wij gebruiken toestemming niet als algemene rechtsgrondslag voor verwerkingsactiviteiten die noodzakelijk zijn op basis van andere wettelijke grondslagen.
5. Met wie delen wij persoonsgegevens?
Wij verkopen uw persoonsgegevens niet.
In bepaalde situaties kunnen wij persoonsgegevens met derden delen wanneer dit noodzakelijk is voor de uitvoering van onze diensten, het beheer van onze website of het voldoen aan wettelijke verplichtingen.
Mogelijke categorieën ontvangers zijn:
5.1 Betalingsdienstverleners
Wanneer dit noodzakelijk is voor het verwerken of controleren van betalingen, kunnen relevante gegevens worden gedeeld met betalingsdienstverleners.
Welke gegevens precies worden gedeeld, hangt af van de door u gekozen betaalmethode en de daadwerkelijke betaalprocedure.
5.2 Logistieke en bezorgdienstverleners
Om bestellingen te kunnen leveren, kunnen wij noodzakelijke gegevens, zoals uw naam, bezorgadres en eventueel telefoonnummer, delen met relevante logistieke of bezorgdienstverleners.
5.3 Websitehosting en technische dienstverleners
Wanneer derden hosting, onderhoud, beveiliging of technische ondersteuning voor onze website verzorgen, kunnen zij binnen de noodzakelijke grenzen toegang krijgen tot persoonsgegevens.
5.4 Dienstverleners voor klantenservice
Wanneer wij externe diensten gebruiken ter ondersteuning van klantenservice of communicatie, kunnen relevante persoonsgegevens binnen de noodzakelijke grenzen door deze dienstverleners worden verwerkt.
5.5 Analyse- en technologiedienstverleners
Wanneer dergelijke diensten daadwerkelijk worden gebruikt en daarvoor een geldige wettelijke grondslag bestaat, kunnen bepaalde technische gegevens of gebruiksgegevens worden verwerkt door analyse- en technologiedienstverleners.
5.6 Overheidsinstanties en toezichthouders
Wanneer toepasselijke wetgeving dit vereist of wanneer er een rechtsgeldig verzoek bestaat, kunnen wij persoonsgegevens verstrekken aan bevoegde overheidsinstanties, rechtbanken of toezichthouders.
5.7 Beschermingsbeginselen bij het delen van gegevens
Bij het delen van persoonsgegevens hanteren wij de volgende uitgangspunten:
Wij delen uitsluitend gegevens die noodzakelijk zijn voor het betreffende doel.
Wij beperken de toegang tot persoonsgegevens tot wat noodzakelijk is voor de betreffende dienstverlening.
Wanneer een derde als verwerker optreedt, treffen wij passende gegevensbeschermingsafspraken overeenkomstig de AVG.
Indien nodig beoordelen wij of aanvullende beschermingsmaatregelen vereist zijn.
Wij delen geen persoonsgegevens zonder geldige reden of wettelijke grondslag.
Wanneer een derde optreedt als zelfstandig verwerkingsverantwoordelijke, is deze partij zelf verantwoordelijk voor de naleving van de toepasselijke privacywetgeving met betrekking tot haar eigen verwerkingsactiviteiten.
6. Doorgifte van persoonsgegevens buiten de EER
Persoonsgegevens worden beschermd volgens de toepasselijke Europese en Nederlandse privacywetgeving.
Wanneer persoonsgegevens worden doorgegeven aan landen of gebieden buiten de Europese Economische Ruimte (EER), moet deze doorgifte voldoen aan de bepalingen van hoofdstuk V van de AVG.
Ons opgegeven contactadres bevindt zich in de Verenigde Staten:
11012 Acacia Ave, Inglewood, CA 90304, United States.
Dit contactadres betekent op zichzelf niet dat alle persoonsgegevens in de Verenigde Staten worden opgeslagen of verwerkt.
Wanneer doorgifte van persoonsgegevens buiten de EER plaatsvindt, kunnen afhankelijk van de omstandigheden de volgende beschermingsmechanismen worden toegepast:
Een adequaatheidsbesluit van de Europese Commissie voor het betreffende land of de betreffende organisatie.
Door de Europese Commissie vastgestelde standaardcontractbepalingen (Standard Contractual Clauses, SCC's).
Aanvullende technische, organisatorische of contractuele beschermingsmaatregelen wanneer dit noodzakelijk is.
Andere doorgiftegronden die uitdrukkelijk zijn toegestaan onder de AVG.
Wanneer standaardcontractbepalingen worden gebruikt, beoordelen wij indien nodig of aanvullende maatregelen noodzakelijk zijn om een passend beschermingsniveau voor persoonsgegevens te waarborgen.
Wij doen geen ongefundeerde toezeggingen over de geografische locatie van gegevensopslag of over specifieke internationale doorgiftemechanismen.
7. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld of verwerkt, tenzij wettelijke verplichtingen een langere bewaartermijn voorschrijven.
Verschillende categorieën persoonsgegevens kunnen verschillende bewaartermijnen hebben, afhankelijk van het verwerkingsdoel.
7.1 Bestel- en transactiegegevens
Bestelgegevens worden bewaard zolang dit noodzakelijk is voor de afhandeling van bestellingen, klantenservice, retourzendingen, terugbetalingen en het oplossen van eventuele geschillen.
7.2 Factuur- en financiële gegevens
Financiële en fiscale administratie wordt bewaard gedurende de termijnen die op grond van toepasselijke Nederlandse wetgeving verplicht zijn.
Wanneer wettelijke bewaarplichten gelden, kunnen deze gegevens niet eerder worden verwijderd dan wettelijk is toegestaan.
7.3 Klantenservice en communicatiegegevens
Correspondentie met onze klantenservice kan worden bewaard zolang dit noodzakelijk is om uw verzoek af te handelen, relevante opvolging mogelijk te maken en eventuele geschillen te behandelen.
7.4 Technische gegevens en websitegegevens
Technische gegevens en logbestanden worden bewaard zolang dit noodzakelijk is voor websitebeheer, beveiliging, probleemoplossing en andere rechtmatige doeleinden.
7.5 Cookies en vergelijkbare technologieën
Cookies kunnen een eigen geldigheidsduur hebben.
De specifieke geldigheidsduur hangt af van het type cookie en het doel waarvoor deze wordt gebruikt.
De bewaartermijn van persoonsgegevens die via cookies worden verzameld, kan verschillen van de geldigheidsduur van de cookie zelf.
Voor meer informatie over de specifieke geldigheidsduur en het beheer van cookies verwijzen wij u naar ons Cookiebeleid.
7.6 Marketinggegevens
Persoonsgegevens die voor marketingdoeleinden worden gebruikt, worden bewaard zolang daarvoor een geldige wettelijke grondslag bestaat en de verwerking noodzakelijk blijft.
Wanneer u uw toestemming intrekt of bezwaar maakt tegen direct marketing, stoppen wij de betreffende verwerking overeenkomstig de wettelijke vereisten.
7.7 Verwijdering en anonimisering
Wanneer persoonsgegevens niet langer noodzakelijk zijn en er geen wettelijke grond bestaat om deze te bewaren, worden de gegevens verwijderd, geanonimiseerd of op een andere passende manier buiten gebruik gesteld.
8. Hoe beschermen wij persoonsgegevens?
Wij hechten veel waarde aan de bescherming van persoonsgegevens.
In overeenstemming met artikel 32 AVG passen wij, rekening houdend met de aard van de gegevens, de verwerkingsdoeleinden en de mogelijke risico's, passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen.
Deze maatregelen zijn gericht op het beperken van de volgende risico's:
Ongeautoriseerde toegang.
Onrechtmatige gegevensverwerking.
Onbedoeld verlies van gegevens.
Ongeautoriseerde wijziging van persoonsgegevens.
Ongeoorloofde openbaarmaking van informatie.
Misbruik van persoonsgegevens.
Wij bepalen passende beveiligingsmaatregelen op basis van de betreffende gegevensverwerkingsactiviteiten en de daaraan verbonden risico's.
Hoewel wij passende maatregelen nemen om persoonsgegevens te beschermen, kan geen enkele methode van gegevensoverdracht via internet of elektronische opslag absolute veiligheid garanderen.
9. Datalekken
Een datalek is een beveiligingsincident waarbij persoonsgegevens per ongeluk of op onrechtmatige wijze verloren gaan, worden gewijzigd, vernietigd of toegankelijk worden gemaakt voor onbevoegde personen.
Wanneer zich een mogelijk datalek voordoet, beoordelen wij de aard van het incident, de betrokken persoonsgegevens en de mogelijke gevolgen voor de betreffende personen.
Afhankelijk van de omstandigheden nemen wij passende maatregelen overeenkomstig de AVG.
Deze maatregelen kunnen onder andere bestaan uit:
Het beoordelen van de mogelijke gevolgen van het incident.
Het nemen van maatregelen om verdere schade of ongeautoriseerde toegang te beperken.
Het beoordelen van de toepasselijke meldingsverplichtingen.
Het melden van het datalek bij de Autoriteit Persoonsgegevens wanneer dit op grond van artikel 33 AVG vereist is.
Het informeren van getroffen personen wanneer dit op grond van artikel 34 AVG vereist is.
Wanneer aan de wettelijke voorwaarden is voldaan, moet een datalek in beginsel binnen 72 uur nadat wij daarvan kennis hebben genomen, worden gemeld bij de Autoriteit Persoonsgegevens.
Wanneer een datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen, informeren wij de betrokken personen overeenkomstig de wettelijke vereisten, tenzij een wettelijke uitzondering van toepassing is.
Niet ieder datalek hoeft daarom automatisch aan alle gebruikers te worden gemeld.
10. Uw rechten onder de AVG
Op grond van de Algemene Verordening Gegevensbescherming heeft u verschillende rechten met betrekking tot uw persoonsgegevens.
U kunt deze rechten uitoefenen met inachtneming van de voorwaarden en uitzonderingen die in de AVG zijn vastgelegd.
10.1 Recht op inzage
U heeft het recht om te vragen of wij persoonsgegevens over u verwerken.
Wanneer wij uw persoonsgegevens verwerken, kunt u informatie opvragen over onder andere:
De doeleinden van de gegevensverwerking.
De categorieën persoonsgegevens.
De ontvangers of categorieën ontvangers.
De toepasselijke bewaartermijn of de criteria voor het bepalen daarvan.
Uw rechten met betrekking tot persoonsgegevens.
De herkomst van persoonsgegevens wanneer deze niet rechtstreeks van u zijn verkregen.
Het bestaan van relevante geautomatiseerde besluitvorming, indien van toepassing.
Binnen de wettelijke grenzen kunt u ook een kopie aanvragen van de persoonsgegevens die wij over u verwerken.
10.2 Recht op rectificatie
U heeft het recht om onjuiste persoonsgegevens te laten corrigeren.
Wanneer persoonsgegevens onvolledig zijn, kunt u verzoeken deze aan te vullen, rekening houdend met de doeleinden van de verwerking.
Wij beoordelen uw verzoek en passen de betreffende gegevens aan wanneer dit van toepassing is.
10.3 Recht op gegevenswissing
Onder bepaalde voorwaarden van de AVG kunt u verzoeken om verwijdering van uw persoonsgegevens.
Dit kan bijvoorbeeld van toepassing zijn wanneer:
De persoonsgegevens niet langer noodzakelijk zijn voor het oorspronkelijke verwerkingsdoel.
U uw toestemming intrekt en er geen andere wettelijke grondslag bestaat.
U op geldige gronden bezwaar maakt tegen de verwerking.
Persoonsgegevens onrechtmatig zijn verwerkt.
Verwijdering wettelijk verplicht is.
Het recht op gegevenswissing is niet absoluut.
Wanneer wij bepaalde gegevens wettelijk moeten bewaren of wanneer een andere wettelijke grond voor bewaring bestaat, kunnen wij verplicht zijn deze gegevens te blijven bewaren.
Dit kan bijvoorbeeld gelden voor gegevens die noodzakelijk zijn om te voldoen aan wettelijke bewaarplichten of om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
10.4 Recht op beperking van de verwerking
In de situaties zoals omschreven in artikel 18 AVG kunt u verzoeken om beperking van de verwerking van uw persoonsgegevens.
Dit kan bijvoorbeeld van toepassing zijn wanneer:
U de juistheid van persoonsgegevens betwist.
De verwerking onrechtmatig is, maar u niet wilt dat de gegevens worden verwijderd.
Wij de gegevens niet langer nodig hebben, maar u deze nodig heeft voor een rechtsvordering.
U bezwaar heeft gemaakt tegen de verwerking en uw bezwaar nog wordt beoordeeld.
Wanneer de verwerking wordt beperkt, worden de betreffende gegevens in beginsel uitsluitend opgeslagen.
Andere vormen van verwerking zijn alleen toegestaan binnen de wettelijke uitzonderingen.
10.5 Recht op overdraagbaarheid van gegevens
Op grond van artikel 20 AVG heeft u, wanneer aan de wettelijke voorwaarden is voldaan, het recht om bepaalde persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm.
Dit recht is van toepassing wanneer aan beide volgende voorwaarden wordt voldaan:
De verwerking is gebaseerd op uw toestemming of op een overeenkomst.
De verwerking vindt geautomatiseerd plaats.
Wanneer dit technisch mogelijk is en aan de wettelijke voorwaarden is voldaan, kunt u ons ook verzoeken de betreffende gegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke.
Dit recht geldt niet voor alle persoonsgegevens of alle soorten gegevensverwerking.
10.6 Recht van bezwaar
In bepaalde situaties heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze is gebaseerd op ons gerechtvaardigd belang.
Wij beoordelen uw bezwaar en stoppen de betreffende verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
Voor direct marketing heeft u een bijzonder recht van bezwaar.
U kunt op ieder moment bezwaar maken tegen het gebruik van uw persoonsgegevens voor direct marketingdoeleinden.
Wanneer u bezwaar maakt, verwerken wij uw persoonsgegevens niet langer voor direct marketingdoeleinden.
10.7 Recht om toestemming in te trekken
Wanneer een verwerking van persoonsgegevens is gebaseerd op uw toestemming, kunt u deze toestemming op ieder moment intrekken.
Het intrekken van toestemming heeft geen terugwerkende kracht en heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
Na intrekking stoppen wij de betreffende verwerking wanneer daarvoor geen andere geldige wettelijke grondslag bestaat.
10.8 Rechten met betrekking tot geautomatiseerde besluitvorming
Op grond van artikel 22 AVG heeft u bescherming tegen bepaalde besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, wanneer deze besluiten rechtsgevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen.
Wanneer dergelijke geautomatiseerde besluitvorming van toepassing is, heeft u onder de wettelijke voorwaarden bepaalde rechten.
Deze rechten kunnen onder andere bestaan uit:
Het recht op menselijke tussenkomst.
Het recht om uw standpunt kenbaar te maken.
Het recht om het betreffende besluit aan te vechten.
Niet iedere vorm van geautomatiseerde verwerking valt onder dit specifieke recht. De wettelijke voorwaarden en uitzonderingen zijn hierbij bepalend.
11. Hoe kunt u uw rechten uitoefenen?
Wanneer u een van uw privacyrechten wilt uitoefenen of vragen heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via het volgende e-mailadres:
E-mailadres: team@orenfaren.com
Om uw verzoek zo zorgvuldig mogelijk te kunnen behandelen, raden wij u aan de volgende informatie te vermelden:
Uw naam.
Het e-mailadres dat aan uw bestelling of contactverzoek is gekoppeld.
Een duidelijke omschrijving van het recht dat u wilt uitoefenen.
Uw concrete verzoek.
Indien nodig, uw bestelnummer zodat wij de betreffende gegevens gemakkelijker kunnen terugvinden.
11.1 Identiteitscontrole
Om te voorkomen dat persoonsgegevens onterecht aan onbevoegde personen worden verstrekt, kunnen wij u vragen uw identiteit te bevestigen wanneer dit noodzakelijk en passend is.
Wij vragen daarbij uitsluitend om informatie die redelijkerwijs noodzakelijk is voor de identiteitscontrole.
Stuur nooit uw wachtwoord, volledige betaalkaartnummer, beveiligingscode of andere onnodige gevoelige gegevens via gewone e-mail.
11.2 Termijn voor het behandelen van verzoeken
Volgens artikel 12 AVG reageren wij in beginsel binnen één maand na ontvangst van uw verzoek.
Wanneer uw verzoek bijzonder complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd.
In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
Het indienen van een verzoek is in beginsel kosteloos.
Wanneer een verzoek kennelijk ongegrond of buitensporig is, kan de AVG onder bepaalde voorwaarden toestaan dat wij een redelijke vergoeding vragen of het verzoek weigeren.
Wij beoordelen ieder verzoek afzonderlijk en handelen overeenkomstig de toepasselijke wettelijke voorwaarden.
12. Recht om een klacht in te dienen
Wanneer u van mening bent dat wij uw persoonsgegevens verwerken in strijd met de AVG of andere toepasselijke privacywetgeving, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
De Nederlandse toezichthoudende autoriteit voor gegevensbescherming is:
Autoriteit Persoonsgegevens (AP)
De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de privacywetgeving in Nederland.
U kunt rechtstreeks contact opnemen met deze toezichthouder en een klacht indienen volgens de daarvoor geldende procedures.
U bent niet verplicht om eerst contact met ons op te nemen voordat u een klacht indient bij de Autoriteit Persoonsgegevens.
Wanneer u vragen of zorgen heeft, kunt u uiteraard ook eerst contact met ons opnemen via:
team@orenfaren.com
Wij zullen uw feedback zorgvuldig behandelen.
13. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen.
Dit kan bijvoorbeeld noodzakelijk zijn wanneer:
Toepasselijke wet- en regelgeving verandert.
Onze website of diensten worden aangepast.
De manier waarop persoonsgegevens worden verwerkt verandert.
Nieuwe privacyvereisten van toepassing worden.
Wij aanvullende verduidelijkingen willen geven over de bescherming van persoonsgegevens.
De meest recente versie van dit privacybeleid wordt op deze pagina gepubliceerd.
Wij raden u aan deze pagina regelmatig te raadplegen, zodat u op de hoogte blijft van de manier waarop wij uw persoonsgegevens beschermen en verwerken.
Wanneer wijzigingen wettelijk een aanvullende kennisgeving of andere maatregelen vereisen, zullen wij de toepasselijke wettelijke verplichtingen naleven.
14. Contact
Wanneer u vragen heeft over dit privacybeleid, meer informatie wilt over de verwerking van uw persoonsgegevens of uw rechten onder de AVG wilt uitoefenen, kunt u contact met ons opnemen via de onderstaande contactgegevens.
E-mailadres: team@orenfaren.com
Telefoonnummer: +1 (352) 839-5261
Contactadres: 11012 Acacia Ave, Inglewood, CA 90304, United States
Openingstijden klantenservice: Maandag tot en met vrijdag: 09:00 tot 18:00 uur（Europe/Amsterdam）