1. Inleiding
Wij hechten veel waarde aan de bescherming van uw persoonsgegevens. Wanneer u onze website https://orindessa.com bezoekt of gebruikmaakt van onze diensten, verwerken wij uw persoonsgegevens zorgvuldig, transparant en overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming.
Dit GDPR-gegevensbeschermingsbeleid beschrijft hoe wij persoonsgegevens verzamelen, gebruiken, bewaren, beschermen en eventueel delen. Ook informeren wij u over de rechtsgronden voor deze verwerkingen en over uw rechten op grond van de Algemene verordening gegevensbescherming (AVG).
Wij richten ons op consumenten in Nederland en houden bij onze activiteiten rekening met de AVG, de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en andere toepasselijke Europese en Nederlandse wettelijke voorschriften.
2. Toepassingsgebied van dit beleid
Dit beleid is van toepassing op persoonsgegevens die worden verwerkt wanneer u:
Onze website bezoekt of gebruikt.
Onze producten bekijkt, waaronder kantoor-, woon- en slaapkamermeubelen.
Een gebruikersaccount aanmaakt of gebruikt.
Een bestelling plaatst of een betaling verricht.
Een bestelling laat bezorgen in Nederland.
Contact opneemt met onze klantenservice.
Een retourzending, terugbetaling of klacht aanvraagt.
Andere vragen stelt of gebruikmaakt van onze dienstverlening.
Dit beleid beschrijft onze verplichtingen wanneer wij optreden als verwerkingsverantwoordelijke en, voor zover van toepassing, onze verantwoordelijkheden wanneer wij bij een verwerking een andere rol vervullen.
Dit beleid vormt een aanvulling op onze afzonderlijke Privacyverklaring, Cookiebeleid en ons Retour- en terugbetalingsbeleid.
De verschillende beleidsdocumenten moeten in samenhang worden gelezen. De Privacyverklaring geeft aanvullende informatie over het verzamelen, gebruiken en verstrekken van persoonsgegevens. Het Cookiebeleid beschrijft het gebruik van cookies en vergelijkbare technologieën. Het Retour- en terugbetalingsbeleid bevat de toepasselijke voorwaarden voor retourzendingen en terugbetalingen.
Bij verschillen tussen de documenten moet de betreffende informatie worden uitgelegd in overeenstemming met de toepasselijke wetgeving en de feitelijke verwerking van persoonsgegevens.
3. Toepasselijke wet- en regelgeving
Bij de verwerking van persoonsgegevens houden wij rekening met de toepasselijke wettelijke voorschriften, waaronder:
De Algemene verordening gegevensbescherming (AVG), Verordening (EU) 2016/679, die rechtstreeks van toepassing is binnen de Europese Unie.
De Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), die in Nederland aanvullende regels bevat voor de toepassing van de AVG.
Toepasselijke Nederlandse wetgeving inzake elektronische communicatie en de bescherming van de persoonlijke levenssfeer.
Andere toepasselijke Europese en Nederlandse wettelijke voorschriften betreffende persoonsgegevens en consumentenbescherming.
Wanneer wij persoonsgegevens van consumenten in Nederland verwerken, passen wij de AVG en de toepasselijke Nederlandse wettelijke bepalingen toe.
De naleving van deze wetgeving betekent niet dat wij beschikken over een bijzondere overheidsgoedkeuring of officiële privacycertificering.
4. Beginselen van verwerking van persoonsgegevens
Wij verwerken persoonsgegevens overeenkomstig de beginselen van artikel 5 AVG.
4.1 Rechtmatigheid, behoorlijkheid en transparantie
Persoonsgegevens worden uitsluitend verwerkt wanneer daarvoor een geldige rechtsgrond bestaat. Wij informeren u op een begrijpelijke en transparante manier over de verwerking en de doeleinden daarvan.
4.2 Doelbinding
Wij verzamelen persoonsgegevens voor duidelijk omschreven, uitdrukkelijke en gerechtvaardigde doeleinden. Wij gebruiken deze gegevens niet voor doeleinden die onverenigbaar zijn met het oorspronkelijke doel, tenzij daarvoor een geldige wettelijke grondslag bestaat.
4.3 Dataminimalisatie
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het betreffende doel. Wij streven ernaar geen overbodige persoonsgegevens te verzamelen.
4.4 Juistheid
Wij nemen redelijke maatregelen om persoonsgegevens correct en actueel te houden. Wanneer gegevens onjuist of onvolledig blijken te zijn, kunnen deze waar nodig worden gecorrigeerd of aangevuld.
4.5 Opslagbeperking
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn vereist.
4.6 Integriteit en vertrouwelijkheid
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, beschadiging en onrechtmatige openbaarmaking.
4.7 Verantwoordingsplicht
Wij zijn verantwoordelijk voor de naleving van de toepasselijke gegevensbeschermingsregels en moeten, waar vereist, kunnen aantonen dat onze verwerkingsactiviteiten aan de AVG voldoen.
5. Soorten persoonsgegevens die wij verwerken
Afhankelijk van uw gebruik van onze website en diensten kunnen wij de volgende categorieën persoonsgegevens verwerken.
5.1 Identificatiegegevens
Naam en achternaam.
Gebruikersaccountgegevens.
Andere identificatiegegevens die noodzakelijk zijn voor een bestelling of dienstverlening.
5.2 Contact- en adresgegevens
E-mailadres.
Telefoonnummer.
Bezorgadres.
Factuuradres.
5.3 Bestel- en transactiegegevens
Bestelnummer.
Bestelde producten.
Bestelbedrag.
Betaalstatus.
Retour- en terugbetalingsgegevens.
Relevante transactiegeschiedenis.
5.4 Klantenservicegegevens
Vragen en verzoeken.
Klachten en feedback.
Correspondentie met onze klantenservice.
Informatie en documenten die u vrijwillig verstrekt voor de behandeling van een verzoek.
5.5 Technische gegevens
Afhankelijk van de gebruikte websitefuncties kunnen technische gegevens worden verwerkt, zoals:
IP-adres.
Browsertype en browserversie.
Apparaat- en besturingssysteemgegevens.
Bezochte pagina's.
Toegangs- en gebruiksgegevens.
Technische loggegevens.
5.6 Gegevens via cookies en vergelijkbare technologieën
Bij het gebruik van cookies en vergelijkbare technologieën kunnen gegevens worden verzameld over uw apparaat, browser, voorkeuren en websitegebruik.
Meer informatie over de gebruikte cookies, hun doeleinden, bewaartermijnen en toestemmingsmogelijkheden vindt u in ons afzonderlijke Cookiebeleid.
Wij verwerken alleen gegevens die noodzakelijk zijn voor een duidelijk omschreven doel. Wij vragen u niet om bijzondere categorieën persoonsgegevens te verstrekken wanneer deze niet noodzakelijk zijn voor onze dienstverlening.
Wij bewaren geen volledige betaalkaartnummers of beveiligingscodes van betaalkaarten, tenzij een dergelijke verwerking daadwerkelijk plaatsvindt en daarvoor een geldige wettelijke en technische basis bestaat. Betalingsgegevens worden, waar van toepassing, verwerkt door de betrokken betaaldienstverlener volgens diens eigen voorwaarden en privacyinformatie.
6. Rechtsgronden voor de verwerking
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat zoals bedoeld in artikel 6 AVG.
Afhankelijk van het doel en de omstandigheden kunnen de volgende rechtsgronden van toepassing zijn.
6.1 Toestemming – artikel 6, lid 1, onder a, AVG
Wij vragen uw toestemming voor verwerkingen waarvoor toestemming wettelijk vereist is, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies of specifieke marketingactiviteiten.
Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig worden gegeven.
U kunt uw toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
6.2 Uitvoering van een overeenkomst – artikel 6, lid 1, onder b, AVG
Wij verwerken persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met u of om op uw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen.
Dit kan onder meer betrekking hebben op:
Het verwerken en bevestigen van uw bestelling.
Het organiseren van de betaling.
Het regelen van de levering van uw bestelling.
Het beheren van uw account wanneer dit noodzakelijk is voor de dienstverlening.
Het behandelen van vragen en verzoeken die rechtstreeks verband houden met uw bestelling.
Het afhandelen van contractuele retour- en terugbetalingsverzoeken.
6.3 Wettelijke verplichting – artikel 6, lid 1, onder c, AVG
Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld:
Het bewaren van bepaalde financiële en administratieve gegevens.
Het voldoen aan toepasselijke fiscale en boekhoudkundige voorschriften.
Het beantwoorden van wettelijk verplichte verzoeken van bevoegde autoriteiten.
Het naleven van andere toepasselijke wettelijke verplichtingen.
6.4 Gerechtvaardigd belang – artikel 6, lid 1, onder f, AVG
Wij kunnen persoonsgegevens verwerken op basis van een gerechtvaardigd belang wanneer onze belangen niet zwaarder wegen dan uw belangen, grondrechten en fundamentele vrijheden.
Mogelijke doeleinden zijn:
Het beveiligen en onderhouden van onze website.
Het voorkomen en onderzoeken van fraude en misbruik.
Het beschermen van onze diensten en systemen.
Het waarborgen van de normale werking van onze website.
Het verbeteren van onze dienstverlening, voor zover daarvoor een geldige rechtsgrond bestaat.
Wanneer wij ons op deze rechtsgrond beroepen, beoordelen wij of de verwerking noodzakelijk en evenredig is en of uw rechten voldoende worden beschermd.
U kunt in de wettelijk bepaalde gevallen bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang.
Wij gebruiken niet automatisch dezelfde rechtsgrond voor alle verwerkingen. De toepasselijke rechtsgrond wordt bepaald aan de hand van het concrete verwerkingsdoel.
7. Doeleinden van de verwerking
Wij kunnen persoonsgegevens gebruiken voor de volgende doeleinden:
Het aanmaken en beheren van gebruikersaccounts.
Het verwerken, bevestigen en uitvoeren van bestellingen.
Het organiseren van betalingen en leveringen.
Het informeren over de status van bestellingen.
Het behandelen van retourzendingen, terugbetalingen en klachten.
Het verlenen van klantenservice en aftersalesondersteuning.
Het beveiligen van accounts, websitefuncties en transacties.
Het voldoen aan wettelijke en administratieve verplichtingen.
Het analyseren en verbeteren van de werking en gebruikservaring van de website, voor zover toegestaan.
Het versturen van marketingcommunicatie wanneer daarvoor een geldige rechtsgrond bestaat.
Wij gebruiken persoonsgegevens niet voor onverenigbare doeleinden zonder daarvoor een geldige rechtsgrond te hebben.
Wanneer een nieuw verwerkingsdoel ontstaat, beoordelen wij vooraf of dit doel verenigbaar is met het oorspronkelijke doel en of aanvullende informatie of toestemming noodzakelijk is.
8. Delen van persoonsgegevens en externe dienstverleners
Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor een omschreven doel en daarvoor een geldige rechtsgrond bestaat.
Afhankelijk van de daadwerkelijk gebruikte diensten kunnen de volgende categorieën ontvangers betrokken zijn.
8.1 Betaaldienstverleners
Wanneer dit noodzakelijk is voor de verwerking van betalingen, kunnen relevante transactie- en bestelgegevens worden gedeeld met de betrokken betaaldienstverlener.
8.2 Logistieke en bezorgdiensten
Voor de bezorging van bestellingen kunnen noodzakelijke gegevens, zoals uw naam, bezorgadres en telefoonnummer, worden verstrekt aan de betrokken logistieke dienstverlener.
8.3 Websitehosting en technische dienstverleners
Voor het beschikbaar houden, onderhouden en beveiligen van de website kunnen technische dienstverleners toegang krijgen tot persoonsgegevens voor zover dit noodzakelijk is.
8.4 Klantenservice en ondersteunende diensten
Wanneer dit nodig is om uw vragen, klachten of verzoeken te behandelen, kunnen relevante gegevens worden verwerkt door ondersteunende dienstverleners.
8.5 Analyse- en marketingdienstverleners
Wanneer dergelijke diensten daadwerkelijk worden gebruikt, kunnen bepaalde gebruiks- of identificatiegegevens worden verwerkt voor analyse- of marketingdoeleinden.
Dit gebeurt uitsluitend met inachtneming van de toepasselijke wettelijke vereisten en, waar nodig, nadat u toestemming heeft gegeven.
8.6 Bevoegde autoriteiten
Wij kunnen persoonsgegevens verstrekken aan toezichthouders, overheidsinstanties of andere bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn of wanneer daarvoor een andere geldige wettelijke grondslag bestaat.
Wij beperken iedere gegevensverstrekking tot wat voor het betreffende doel noodzakelijk is.
Wanneer een externe dienstverlener persoonsgegevens namens ons verwerkt, maken wij waar wettelijk vereist afspraken die voldoen aan artikel 28 AVG. Een dergelijke verwerker mag persoonsgegevens uitsluitend verwerken volgens de toepasselijke instructies en wettelijke verplichtingen.
Wanneer een ontvanger zelfstandig het doel en de middelen van de verwerking bepaalt, kan deze ontvanger optreden als een afzonderlijke verwerkingsverantwoordelijke. In dat geval is deze ontvanger verantwoordelijk voor zijn eigen verwerkingsactiviteiten en de bijbehorende informatieverplichtingen.
De feitelijke betrokkenheid van dienstverleners hangt af van de diensten en technische voorzieningen die daadwerkelijk worden gebruikt. Wij noemen daarom geen niet-bevestigde dienstverleners als bestaande partners.
9. Bewaartermijnen en verwijdering van persoonsgegevens
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verwerkt, tenzij toepasselijke wetgeving een langere bewaartermijn voorschrijft.
De bewaartermijn kan onder meer afhangen van de volgende omstandigheden:
Accountgegevens: zolang het account actief is en zolang bewaring noodzakelijk is voor de dienstverlening, wettelijke verplichtingen of de behandeling van geschillen.
Bestel- en transactiegegevens: zolang dit noodzakelijk is voor de uitvoering van de overeenkomst, de afhandeling van vragen en de toepasselijke fiscale en administratieve bewaarplichten.
Klantenservice- en klachtgegevens: zolang dit noodzakelijk is voor de behandeling en opvolging van het betreffende verzoek en eventuele wettelijke verplichtingen.
Technische gegevens: zolang dit noodzakelijk is voor beveiliging, onderhoud, foutopsporing of andere gerechtvaardigde doeleinden.
Cookiegegevens: volgens de toepasselijke bewaartermijnen en instellingen zoals beschreven in ons afzonderlijke Cookiebeleid.
Voor bepaalde administratieve en fiscale gegevens kunnen wettelijke bewaartermijnen gelden. Wij houden rekening met de Nederlandse wettelijke voorschriften die op de betreffende gegevens van toepassing zijn.
Wanneer persoonsgegevens niet langer noodzakelijk zijn, worden zij verwijderd, geanonimiseerd of op een andere passende wijze verwerkt, tenzij een wettelijke verplichting verdere bewaring vereist.
Wanneer u verzoekt om verwijdering van uw gegevens, beoordelen wij uw verzoek overeenkomstig de AVG. Gegevens die wij wettelijk moeten bewaren, kunnen niet altijd onmiddellijk worden verwijderd. In dat geval beperken wij de verwerking waar nodig tot het doel waarvoor bewaring verplicht is.
10. Beveiliging van persoonsgegevens
Wij nemen, rekening houdend met de aard, omvang, context en doeleinden van de verwerking en de mogelijke risico's voor uw rechten en vrijheden, passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG.
Afhankelijk van de aard van de verwerking kunnen deze maatregelen onder meer bestaan uit:
Het beperken van toegang tot persoonsgegevens tot personen die deze toegang voor hun werkzaamheden nodig hebben.
Het toepassen van passende toegangs- en autorisatiecontroles.
Het beschermen van persoonsgegevens tegen onbevoegde toegang en openbaarmaking.
Het nemen van passende maatregelen voor de beveiliging van gegevens tijdens overdracht en opslag.
Het beoordelen van risico's die verband houden met de verwerking van persoonsgegevens.
Het waar nodig aanpassen en verbeteren van beveiligingsmaatregelen.
Het toepassen van passende interne procedures voor de omgang met persoonsgegevens.
De concrete maatregelen worden afgestemd op de aard van de gegevens en de risico's van de betreffende verwerking.
Geen enkele methode voor gegevensoverdracht of elektronische opslag kan absolute veiligheid garanderen. Wij streven ernaar de risico's te beperken en onze beveiligingsmaatregelen passend te houden bij de omstandigheden en de toepasselijke wettelijke verplichtingen.
11. Datalekken en beveiligingsincidenten
Een datalek is een beveiligingsincident dat leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot persoonsgegevens.
Wanneer wij kennisnemen van een mogelijk datalek, beoordelen wij de aard, omvang en mogelijke gevolgen van het incident.
Wij nemen passende maatregelen om:
Het incident te onderzoeken en de gevolgen ervan vast te stellen.
Verdere onbevoegde toegang of verspreiding te beperken.
De mogelijke risico's voor betrokken personen te beoordelen.
Passende maatregelen te nemen om schade te beperken en herhaling te voorkomen.
De vereiste documentatie over het incident bij te houden.
11.1 Melding aan de toezichthouder
Wanneer een datalek waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, melden wij dit overeenkomstig artikel 33 AVG zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur nadat wij ervan kennis hebben genomen aan de bevoegde toezichthouder.
Wanneer de melding niet binnen 72 uur plaatsvindt, worden de redenen voor de vertraging overeenkomstig de wettelijke vereisten toegelicht.
11.2 Melding aan betrokken personen
Wanneer een datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokken personen, informeren wij de betrokken personen overeenkomstig artikel 34 AVG zonder onredelijke vertraging, tenzij een wettelijke uitzondering van toepassing is.
Niet ieder beveiligingsincident hoeft aan de toezichthouder of aan alle betrokken personen te worden gemeld. De toepasselijke wettelijke risicobeoordeling bepaalt welke meldingen noodzakelijk zijn.
12. Uw rechten op grond van de AVG
Afhankelijk van de omstandigheden en de wettelijke voorwaarden heeft u de volgende rechten.
12.1 Recht op inzage
U heeft het recht te vragen of wij uw persoonsgegevens verwerken. Wanneer dat het geval is, kunt u inzage krijgen in deze gegevens en in de wettelijk vereiste informatie over de verwerking.
12.2 Recht op rectificatie
U kunt verzoeken om onjuiste persoonsgegevens te laten corrigeren of onvolledige persoonsgegevens aan te vullen.
12.3 Recht op gegevenswissing
In de gevallen die de AVG voorschrijft, kunt u verzoeken om verwijdering van uw persoonsgegevens.
Dit recht is niet absoluut. Wij kunnen bepaalde gegevens blijven bewaren wanneer daarvoor een wettelijke verplichting of een andere geldige wettelijke grondslag bestaat.
12.4 Recht op beperking van de verwerking
In de wettelijk bepaalde gevallen kunt u verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken.
12.5 Recht op gegevensoverdraagbaarheid
Wanneer aan de voorwaarden van de AVG is voldaan, kunt u de persoonsgegevens die u aan ons heeft verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
U kunt deze gegevens ook laten overdragen aan een andere verwerkingsverantwoordelijke wanneer dit wettelijk mogelijk is.
Dit recht geldt alleen voor verwerkingen die aan de wettelijke voorwaarden voldoen, waaronder verwerking op basis van toestemming of overeenkomst en met geautomatiseerde middelen.
12.6 Recht van bezwaar
U kunt op grond van artikel 21 AVG bezwaar maken tegen verwerkingen die zijn gebaseerd op onze gerechtvaardigde belangen, wanneer de wettelijke voorwaarden daarvoor zijn vervuld.
U heeft bovendien het recht om op ieder moment bezwaar te maken tegen de verwerking van persoonsgegevens voor direct marketing. Na een dergelijk bezwaar verwerken wij uw persoonsgegevens niet langer voor dat doel.
12.7 Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
12.8 Rechten met betrekking tot geautomatiseerde besluitvorming
Wanneer een besluit uitsluitend wordt genomen op basis van geautomatiseerde verwerking, waaronder profilering, en dit besluit rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft, gelden de rechten en waarborgen van artikel 22 AVG, voor zover van toepassing.
Wanneer dergelijke verwerking plaatsvindt en de AVG dit vereist, verstrekken wij informatie over de betrokken logica, het belang en de verwachte gevolgen van de verwerking, evenals over uw toepasselijke rechten.
13. Hoe u uw rechten kunt uitoefenen
U kunt een verzoek over uw persoonsgegevens indienen via:
E-mailadres: contact@orindessa.com
Vermeld in uw bericht bij voorkeur:
Uw naam en de contactgegevens die nodig zijn om uw verzoek te behandelen.
Het recht dat u wilt uitoefenen.
Een duidelijke omschrijving van uw verzoek.
Aanvullende informatie die noodzakelijk is om het verzoek te kunnen beoordelen.
Wij kunnen u vragen om aanvullende informatie om uw identiteit te controleren wanneer daar redelijke twijfel over bestaat. Wij vragen daarbij niet meer informatie dan noodzakelijk is voor een veilige en zorgvuldige behandeling.
13.1 Termijn voor beantwoording
Wij beantwoorden uw verzoek in beginsel binnen één maand na ontvangst.
Wanneer uw verzoek complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn overeenkomstig artikel 12 AVG met maximaal twee maanden worden verlengd.
In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
13.2 Kosten en weigering
Het uitoefenen van uw rechten is in beginsel kosteloos.
Wanneer een verzoek kennelijk ongegrond of buitensporig is, kunnen wij uitsluitend binnen de wettelijke voorwaarden een redelijke vergoeding vragen of weigeren aan het verzoek gevolg te geven. Een dergelijke beslissing wordt gemotiveerd.
Wij behandelen verzoeken zorgvuldig en maken het u niet onnodig moeilijk om uw rechten uit te oefenen.
14. Internationale doorgifte van persoonsgegevens
Ons vermelde contactadres bevindt zich in de Verenigde Staten. Dit adres betekent op zichzelf niet dat persoonsgegevens daadwerkelijk in de Verenigde Staten worden opgeslagen of daarheen worden doorgegeven.
Wanneer persoonsgegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte (EER), moeten de bepalingen van hoofdstuk V AVG worden nageleefd.
Afhankelijk van de concrete doorgifte kan een wettelijke doorgiftegrondslag nodig zijn, zoals:
Een adequaatheidsbesluit van de Europese Commissie.
Standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld.
Aanvullende beschermingsmaatregelen wanneer deze op grond van de omstandigheden noodzakelijk zijn.
Een andere doorgiftegrondslag die uitdrukkelijk in de AVG is toegestaan.
De toepasselijke doorgiftegrondslag wordt beoordeeld aan de hand van het betreffende land, de betrokken ontvanger en de omstandigheden van de doorgifte.
Wij doen geen onbevestigde uitspraken over de feitelijke opslaglocatie van gegevens, specifieke doorgiftemechanismen of contractuele afspraken.
Voor vragen over internationale doorgifte of de toepasselijke waarborgen kunt u contact met ons opnemen via contact@orindessa.com.
15. Verwerkingsverantwoordelijke en verantwoordelijkheden
De verwerkingsverantwoordelijke is de partij die het doel en de middelen van de verwerking van persoonsgegevens bepaalt.
Voor onze website gebruiken wij de naam Orindessa. De onderstaande contactgegevens zijn de contactgegevens die wij beschikbaar stellen voor vragen over onze website en de verwerking van persoonsgegevens.
Website: Orindessa
Websiteadres: https://orindessa.com
E-mailadres: contact@orindessa.com
Telefoonnummer: +1 (417) 591-8462
Contactadres: 1013 W Farm Road 36, Pleasant Hope MO 65725, United States
De verwerkingsverantwoordelijke is, voor zover van toepassing, verantwoordelijk voor:
Het vaststellen van geldige doeleinden en rechtsgronden voor de verwerking.
Het naleven van de beginselen van de AVG.
Het informeren van betrokken personen over hun rechten en de verwerking van hun gegevens.
Het treffen van passende beveiligingsmaatregelen.
Het aangaan van de vereiste verwerkersovereenkomsten.
Het behandelen van verzoeken van betrokken personen.
Het nakomen van toepasselijke verplichtingen bij datalekken.
Het kunnen aantonen van naleving van de toepasselijke gegevensbeschermingsregels.
Wanneer de AVG op grond van artikel 27 vereist dat een vertegenwoordiger in de Europese Unie wordt aangewezen, moet aan die verplichting worden voldaan.
Wanneer de omstandigheden en wettelijke criteria van artikel 37 AVG de aanwijzing van een functionaris voor gegevensbescherming (FG/DPO) vereisen, moet deze worden aangewezen en moet de vereiste contactinformatie beschikbaar worden gesteld.
Wij vermelden geen niet-bevestigde juridische entiteit, EU-vertegenwoordiger of FG/DPO als bestaande aangewezen partij.
16. Klachten en toezichthoudende autoriteit
Wanneer u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG of andere toepasselijke gegevensbeschermingsregels, kunt u eerst contact met ons opnemen via contact@orindessa.com.
U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Voor betrokkenen in Nederland is dit doorgaans:
Autoriteit Persoonsgegevens (AP)
De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de AVG in Nederland. Via de website van de Autoriteit Persoonsgegevens kunt u informatie vinden over uw privacyrechten en de procedure voor het indienen van een klacht.
Het indienen van een klacht bij de toezichthouder doet geen afbreuk aan andere rechtsmiddelen die u volgens de toepasselijke wetgeving kunt gebruiken.
17. Wijzigingen in dit beleid
Wij kunnen dit GDPR-gegevensbeschermingsbeleid aanpassen wanneer dit noodzakelijk is vanwege wijzigingen in wet- en regelgeving, onze dienstverlening of de manier waarop persoonsgegevens worden verwerkt.
De meest recente versie wordt op https://orindessa.com gepubliceerd. Bovenaan dit beleid staat de datum waarop het voor het laatst is bijgewerkt.
Wanneer een wijziging een wezenlijke invloed heeft op de verwerking van uw persoonsgegevens, informeren wij u waar passend via een geschikte communicatiemethode.
Wanneer voor een nieuwe of gewijzigde verwerking opnieuw toestemming vereist is, vragen wij deze toestemming overeenkomstig de toepasselijke wettelijke voorschriften.
18. Contactgegevens
Voor vragen over dit beleid, de verwerking van persoonsgegevens of het uitoefenen van uw rechten kunt u contact met ons opnemen via de onderstaande gegevens.
Website: Orindessa
Websiteadres: https://orindessa.com
E-mailadres: contact@orindessa.com
Telefoonnummer: +1 (417) 591-8462
Contactadres:
1013 W Farm Road 36
Pleasant Hope MO 65725
United States
Bezorggebied: heel Nederland
Openingstijden klantenservice:
Maandag tot en met vrijdag
09:00–12:00 en 14:00–18:00
U kunt ons per e-mail bereiken voor vragen over gegevensbescherming, verzoeken op grond van de AVG en andere privacygerelateerde aangelegenheden.