Privacybeleid

Privacybeleid

1. Verwerkingsverantwoordelijke en reikwijdte

Fitandfinishhome bepaalt voor de eigen webwinkel welke persoonsgegevens nodig zijn om bestellingen van meubels en woonartikelen te verwerken, te bezorgen en af te handelen. Dit privacybeleid geldt voor bezoekers en klanten in Nederland. Shopify levert de technische winkelomgeving en verwerkt klantgegevens voor de winkelfuncties volgens de toepasselijke taakverdeling. Voor diensten waarbij Shopify zelfstandig de doeleinden bepaalt, draagt Shopify zelf de bijbehorende verantwoordelijkheid. Wij verstrekken niet meer gegevens aan betrokken partijen dan voor hun taak nodig is.

2. Welke gegevens wij verwerken

Bij een bestelling verwerken wij uw naam, factuur- en afleveradres, e-mailadres, telefoonnummer, bestelde artikelen en uitvoeringen, ordernummer, bestelbedrag, btw- en verzendgegevens en de status van betaling en levering. De betaalverwerker verwerkt de gegevens die voor uw gekozen betaalmethode nodig zijn; wij ontvangen de voor orderafhandeling noodzakelijke betaalstatus en transactiegegevens, niet uw volledige betaalkaartgegevens. Bij contact over bezorging, beschadiging, montageonderdelen of retouren verwerken wij uw berichten en de door u verstrekte foto's of andere bewijsstukken. Bij websitegebruik kunnen technische gegevens, zoals IP-adres, browsertype, apparaatkenmerken, tijdstippen, beveiligingslogboeken en noodzakelijke cookiegegevens, worden verwerkt. Geef bij foto's geen onnodige persoonsgegevens van huisgenoten of herkenbare privéruimten door.

3. Doeleinden en rechtsgronden

Naam, contact- en adresgegevens zijn nodig om de koopovereenkomst uit te voeren: orderbevestiging, betaling, levering van omvangrijke of kwetsbare meubels en bereikbaarheid bij een overeengekomen aflevermoment. Bij een retourmelding binnen onze termijn van 30 dagen of een melding van een gebrek gebruiken wij het orderdossier om het artikel te identificeren, vervoer af te stemmen en een eventuele terugbetaling te verwerken. Gegevens die noodzakelijk zijn voor de boekhouding bewaren wij op grond van een toepasselijke wettelijke verplichting. Beperkte technische en transactiegegevens kunnen worden gebruikt ter bescherming tegen misbruik, ongeoorloofde toegang en onjuiste orderafhandeling, voor zover ons gerechtvaardigd belang niet zwaarder weegt dan uw rechten. Waar toestemming vereist is, bijvoorbeeld voor niet-noodzakelijke trackingcookies, verwerken wij de betreffende gegevens uitsluitend na uw geldige toestemming. Wij gebruiken bestel- of bezorggegevens niet voor onverenigbare doeleinden.

4. Gegevens bij meubellevering en retour

Voor een grote kast, tafel, bank, tuinmeubel of badkamermeubel kan het afleveradres samen met uw telefoonnummer en bezorginstructie noodzakelijk zijn om een aflever- of ophaalmoment te organiseren. De vervoerder ontvangt uitsluitend de gegevens die voor de betreffende zending nodig zijn. Gegevens over toegang, verdieping of bereikbaarheid vragen wij alleen wanneer dit voor de concrete levering of ophaling relevant is. Schadefoto's, onderdelenlijsten en correspondentie worden uitsluitend gekoppeld aan het betreffende order- of retourdossier. Wij vragen geen gegevens over uw woning die niet voor de beoordeling of uitvoering nodig zijn.

5. Ontvangers en doorgifte buiten de EER

Persoonsgegevens worden voor de uitvoering van de bestelling gedeeld met Shopify en, voor zover noodzakelijk, de betrokken betaalverwerker en vervoerder. Afhankelijk van uw zending kan dat USPS, DHL Express, UPS of FedEx zijn. Deze partijen krijgen alleen gegevens die voor hun eigen rol vereist zijn; waar zij als verwerker optreden, gelden passende verwerkingsafspraken. Wij verkopen geen klantgegevens en verstrekken deze niet voor zelfstandig commercieel gebruik door derden. Verstrekking aan bevoegde autoriteiten vindt alleen plaats wanneer dit wettelijk vereist is.

Onze onderneming heeft een correspondentieadres in Japan; verwerking door ons kan daarom een doorgifte buiten de Europese Economische Ruimte meebrengen. Voor doorgifte naar Japan wordt, voor zover de ontvanger en verwerking binnen het toepassingsgebied vallen, gebruikgemaakt van het adequaatheidsbesluit van de Europese Commissie. Voor doorgiften via Shopify of andere noodzakelijke dienstverleners naar landen zonder toepasselijk adequaatheidsbesluit zijn passende waarborgen vereist, zoals geldige standaardcontractbepalingen en, indien nodig, aanvullende beveiligingsmaatregelen. U kunt ons verzoeken om informatie over de waarborgen die op uw gegevens van toepassing zijn.

6. Cookies en beveiliging

Functionele cookies kunnen nodig zijn voor het winkelmandje, de betaalstappen, taalinstellingen en de beveiliging van de website. Niet-noodzakelijke cookies of vergelijkbare technieken waarvoor toestemming vereist is, worden niet geplaatst voordat u daarvoor heeft gekozen. U kunt een gegeven toestemming later intrekken; het weigeren daarvan verhindert niet het gebruik van de noodzakelijke winkelfuncties. Technische loggegevens worden uitsluitend gebruikt voor de hierboven beschreven doeleinden.

Wij beperken toegang tot klant- en ordergegevens tot personen en dienstverleners die deze voor hun werkzaamheden nodig hebben. Gegevens worden tijdens overdracht en opslag beschermd met passende technische en organisatorische maatregelen, afgestemd op de gevoeligheid en het risico. Geen enkele internetverbinding of opslagomgeving biedt absolute veiligheid. Bij een inbreuk beoordelen wij de gevolgen en informeren wij betrokkenen en de toezichthouder wanneer dit verplicht is.

7. Bewaartermijnen en verwijdering

Bestel-, betaal- en factuurgegevens blijven bewaard zolang dit voor uitvoering, afwikkeling en toepasselijke fiscale bewaarplichten nodig is. Waar de Nederlandse administratieve bewaarplicht van toepassing is, bedraagt die doorgaans zeven jaar; voor gegevens onder een toepasselijke bijzondere regeling kan een langere wettelijke termijn gelden. Retour-, schade- en bezorgdossiers worden niet langer bewaard dan nodig voor de afhandeling en eventuele onderbouwing van een aanspraak. Technische gegevens en toestemmingsregistraties bewaren wij niet langer dan noodzakelijk voor beveiliging of het aantonen van een geldige keuze. Na afloop verwijderen of anonimiseren wij gegevens, tenzij verdere bewaring wettelijk noodzakelijk is. Een verwijderverzoek heft een nog geldende bewaarplicht niet op; toegang tot zulke gegevens blijft beperkt tot het noodzakelijke doel. Verwijdering uit beveiligde back-ups volgt de toepasselijke bewaarcylus, met blijvende bescherming tot het moment van verwijdering.

8. Uw privacyrechten

U kunt verzoeken om inzage in uw persoonsgegevens, correctie van onjuiste gegevens, verwijdering, beperking van verwerking en overdracht van gegevens voor zover het recht op gegevensoverdraagbaarheid geldt. U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Toestemming kunt u op elk moment intrekken, zonder gevolgen voor de rechtmatigheid van eerdere verwerking. U heeft ook het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten met de daarvoor wettelijk bepaalde gevolgen, voor zover van toepassing.

Dien uw verzoek in via het onderstaande e-mailadres en omschrijf welke gegevens of verwerking het betreft. Wij kunnen aanvullende informatie vragen wanneer dat nodig is om uw identiteit veilig vast te stellen; stuur niet uit eigen beweging een identiteitsdocument. Wij reageren in beginsel binnen één maand na ontvangst. Bij een complex verzoek of meerdere verzoeken mogen wij deze termijn met maximaal twee maanden verlengen; wij melden de verlenging en de reden daarvoor binnen de eerste maand. Een verzoek is in beginsel kosteloos. Wanneer wij een verzoek geheel of gedeeltelijk niet kunnen uitvoeren, lichten wij de reden toe. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in uw woonland en uw rechten langs gerechtelijke weg uitoefenen.

9. Contact