Bij Brevonavon vinden wij het belangrijk dat zorgvuldig wordt omgegaan met persoonsgegevens. Dit beleid beschrijft hoe persoonsgegevens worden verwerkt in verband met het gebruik van onze webshop, het plaatsen van bestellingen en het contact met onze klantenservice.

Wij houden bij de verwerking van persoonsgegevens rekening met de Algemene verordening gegevensbescherming (AVG), de toepasselijke Nederlandse privacywetgeving en de rechten die u als betrokkene heeft.

1. Toepassingsgebied

Dit beleid heeft betrekking op de verwerking van persoonsgegevens in verband met onze online meubelwinkel op brevonavon.com.

Het omvat onder meer de volgende activiteiten:

• Het bezoeken en gebruiken van onze website.
• Het bekijken van producten en het plaatsen van bestellingen.
• Het verwerken van betalingen en bestelgegevens.
• Het organiseren van verzendingen en leveringen.
• Het behandelen van annuleringen, retourzendingen en terugbetalingen.
• Het beantwoorden van vragen via onze klantenservice.
• Het beheren van aanmeldingen voor e-mailnieuwsbrieven.
• Het beheren van cookievoorkeuren en vergelijkbare technologieën.

2. Contactgegevens en verantwoordelijkheid voor gegevensverwerking

Voor vragen over de verwerking van persoonsgegevens op onze website kunt u contact opnemen via de onderstaande gegevens.

Websitenaam: Brevonavon
Website: brevonavon.com
E-mail: client@brevonavon.com
Telefoon: +1 (425) 365-0148
Contactadres: 24127 87th Ave W, Edmonds, WA 98026, United States

De partij die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt, is volgens de AVG de verwerkingsverantwoordelijke. De vermelding van een websitenaam of contactadres is op zichzelf geen vaststelling van de juridische identiteit van die partij.

3. Welke persoonsgegevens kunnen worden verwerkt?

De persoonsgegevens die in het kader van onze dienstverlening worden verwerkt, zijn afhankelijk van uw gebruik van de website en de informatie die nodig is om uw verzoek of bestelling af te handelen.

Identiteits- en contactgegevens

• Voor- en achternaam.
• E-mailadres.
• Telefoonnummer.
• Afleveradres.
• Factuuradres, indien van toepassing.

Bestel- en transactiegegevens

• Bestelnummer en bestelde producten.
• Besteldatum en bestelbedrag.
• Betalingsstatus en relevante transactiegegevens.
• Verzend- en leveringsinformatie.
• Gegevens over annuleringen, retourzendingen en terugbetalingen.

Communicatiegegevens

Wanneer u contact met ons opneemt, kunnen wij uw bericht en de gegevens die nodig zijn voor de behandeling daarvan verwerken. Dit kan bijvoorbeeld gaan om vragen over producten, leveringen, klachten of retourzendingen.

Technische gegevens

Bij het gebruik van een webshop kunnen technische gegevens worden verwerkt, zoals een IP-adres, browserinformatie, apparaatgegevens en gegevens die noodzakelijk zijn voor sessiebeheer of websitebeveiliging.

De verwerking van aanvullende gegevens over websitegebruik is afhankelijk van de daadwerkelijk gebruikte technologieën en de daarvoor geldende privacyinstellingen.

Nieuwsbriefgegevens

Wanneer u zich aanmeldt voor onze nieuwsbrief, wordt het daarvoor opgegeven e-mailadres gebruikt om de betreffende communicatie mogelijk te maken. Indien van toepassing worden ook gegevens over uw toestemming of abonnementsvoorkeuren verwerkt.

4. Doeleinden van de verwerking

Persoonsgegevens worden verwerkt voor doeleinden die verband houden met de werking van onze webshop en de dienstverlening aan onze klanten.

Deze doeleinden omvatten:

• Het verwerken en uitvoeren van bestellingen.
• Het ondersteunen van betalingen en het controleren van de betalingsstatus.
• Het organiseren van verzendingen binnen Nederland.
• Het beantwoorden van vragen en het behandelen van klachten.
• Het verwerken van annuleringen, retourzendingen en terugbetalingen.
• Het naleven van toepasselijke wettelijke verplichtingen.
• Het ondersteunen van noodzakelijke websitefuncties en beveiliging.
• Het beheren van cookievoorkeuren.
• Het versturen van nieuwsbrieven wanneer daarvoor een geldige grondslag bestaat.

Persoonsgegevens mogen niet zonder passende rechtsgrond worden gebruikt voor doeleinden die onverenigbaar zijn met het oorspronkelijke verwerkingsdoel.

5. Rechtsgrondslagen voor verwerking

De AVG vereist dat iedere verwerking van persoonsgegevens op een geldige rechtsgrondslag berust.

Uitvoering van een overeenkomst

Wanneer u een bestelling plaatst, is de verwerking van bepaalde persoonsgegevens noodzakelijk om de overeenkomst uit te voeren. Dit betreft bijvoorbeeld het verwerken van bestelgegevens, het organiseren van de levering en het afhandelen van noodzakelijke communicatie over uw aankoop.

Wettelijke verplichting

Bepaalde gegevens moeten mogelijk worden verwerkt of bewaard om te voldoen aan toepasselijke administratieve, fiscale of consumentenrechtelijke verplichtingen.

Gerechtvaardigd belang

In bepaalde omstandigheden kan verwerking noodzakelijk zijn voor een gerechtvaardigd belang, zoals het beschermen van de website tegen misbruik of het waarborgen van de veiligheid van de dienstverlening.

Een beroep op deze grondslag vereist dat het betreffende belang wordt afgewogen tegen de rechten en vrijheden van betrokkenen.

Toestemming

Wanneer toestemming wettelijk vereist is, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies of marketingcommunicatie, moet die toestemming vrijwillig, specifiek, geïnformeerd en ondubbelzinnig worden gegeven.

U kunt uw toestemming op ieder moment intrekken. Een intrekking heeft geen terugwerkende kracht voor verwerkingen die vóór de intrekking rechtmatig op toestemming waren gebaseerd.

6. Bestellingen en betalingen

Voor het verwerken van een bestelling kunnen wij gegevens gebruiken die nodig zijn om uw aankoop te registreren, de betaling af te handelen en de levering te organiseren.

Onze webshop biedt de volgende betaalkaartmerken aan:

• American Express.
• JCB.
• Mastercard.
• Discover.
• Diners Club.
• VISA.

Bij de verwerking van betalingen kunnen de betrokken betaaldiensten noodzakelijke transactiegegevens verwerken volgens hun toepasselijke verantwoordelijkheden en voorwaarden.

Wij vragen u om geen volledige betaalkaartgegevens, pincodes of beveiligingscodes via e-mail aan onze klantenservice te verstrekken.

7. Levering, retourzendingen en klantenservice

Wij leveren meubels binnen heel Nederland. Om een bestelling te bezorgen, kunnen gegevens zoals de naam van de ontvanger, het afleveradres, contactgegevens en relevante bestelgegevens nodig zijn.

Wanneer u een bestelling wilt annuleren, een product wilt retourneren of een terugbetaling aanvraagt, kunnen wij de informatie verwerken die noodzakelijk is om uw verzoek te beoordelen en af te handelen.

Bij contact met onze klantenservice kunnen wij uw bestelnummer, het bij de bestelling gebruikte e-mailadres en de inhoud van uw vraag gebruiken om uw verzoek te behandelen.

8. Nieuwsbrieven en marketingcommunicatie

Onze website biedt de mogelijkheid om u aan te melden voor e-mailnieuwsbrieven.

Wanneer voor het verzenden van marketingberichten toestemming vereist is, worden dergelijke berichten uitsluitend op basis van een geldige toestemming verzonden.

U kunt uw aanmelding intrekken via de afmeldmogelijkheid in de betreffende communicatie of door contact op te nemen met onze klantenservice.

Het intrekken van uw toestemming voor marketing heeft geen invloed op noodzakelijke berichten over bestaande bestellingen of andere communicatie waarvoor een afzonderlijke wettelijke grondslag bestaat.

9. Cookies en vergelijkbare technologieën

Onze website gebruikt het Shopify-platform en beschikt over een functie voor het beheren van cookievoorkeuren.

Via deze functie kunt u:

• Niet-noodzakelijke cookies accepteren.
• Niet-noodzakelijke cookies weigeren.
• Uw voorkeuren per beschikbare categorie aanpassen.

Cookies die strikt noodzakelijk zijn voor de werking van een door u gevraagde dienst kunnen onder de toepasselijke wettelijke uitzonderingen vallen.

Voor andere cookies of vergelijkbare technologieën waarvoor toestemming is vereist, moet vooraf een geldige toestemming worden verkregen.

U kunt een eerder gegeven toestemming intrekken. Meer informatie over cookies, hun mogelijke doeleinden en het beheren van uw keuzes vindt u in onze cookieverklaring.

10. Ontvangers en dienstverleners

Voor het aanbieden van onze webshop maken wij gebruik van Shopify. Bij de uitvoering van online verkoopactiviteiten kunnen daarnaast gegevens worden verwerkt door dienstverleners die daadwerkelijk betrokken zijn bij specifieke onderdelen van het bestel- of serviceproces.

Afhankelijk van hun rol kunnen deze partijen optreden als verwerker of als zelfstandig verwerkingsverantwoordelijke.

Het delen van persoonsgegevens moet beperkt blijven tot wat noodzakelijk is voor het betreffende doel en moet voldoen aan de toepasselijke regels voor gegevensbescherming.

Wanneer een partij persoonsgegevens namens een verwerkingsverantwoordelijke verwerkt, moet daarvoor waar vereist een passende verwerkersovereenkomst bestaan.

11. Doorgifte van persoonsgegevens buiten de EER

Voor de doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte (EER) gelden aanvullende vereisten op grond van hoofdstuk V van de AVG.

Wanneer een dergelijke doorgifte plaatsvindt, moet daarvoor een toepasselijke wettelijke grondslag voor internationale doorgifte bestaan, zoals een adequaatheidsbesluit of passende waarborgen overeenkomstig de AVG.

Welke doorgifteregels van toepassing zijn, hangt af van de daadwerkelijk betrokken landen, ontvangers en verwerkingsactiviteiten.

12. Bewaartermijnen

Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke verplichting of een andere geldige grondslag een langere bewaring rechtvaardigt.

Bij het bepalen van bewaartermijnen zijn onder meer de volgende factoren relevant:

• De duur en uitvoering van de overeenkomst.
• Toepasselijke administratieve en fiscale bewaarplichten.
• De afhandeling van retourzendingen, klachten en geschillen.
• De noodzaak om de beveiliging van de dienstverlening te waarborgen.
• De geldigheid en intrekking van toestemming.

Wanneer persoonsgegevens niet langer noodzakelijk zijn en geen andere geldige reden voor bewaring bestaat, moeten zij worden verwijderd of op passende wijze worden geanonimiseerd.

13. Beveiliging van persoonsgegevens

De AVG vereist passende technische en organisatorische beveiligingsmaatregelen, afgestemd op de aard van de verwerking en de mogelijke risico's voor betrokkenen.

Daarbij kunnen onder meer toegangsbeheer, bescherming tegen ongeoorloofde toegang, beheer van systemen en passende procedures voor beveiligingsincidenten relevant zijn.

Geen enkel digitaal systeem kan onder alle omstandigheden absolute veiligheid garanderen. Daarom is het belangrijk dat beveiligingsmaatregelen worden beoordeeld en waar nodig aangepast aan veranderende risico's.

14. Uw rechten onder de AVG

Als betrokkene beschikt u onder de AVG over verschillende rechten. De toepasselijkheid van deze rechten hangt af van de omstandigheden en de wettelijke voorwaarden.

Recht op inzage

U kunt verzoeken om informatie over de persoonsgegevens die van u worden verwerkt en, waar van toepassing, om een kopie daarvan.

Recht op rectificatie

U kunt verzoeken om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens aan te vullen.

Recht op gegevenswissing

In de gevallen waarin de AVG dit voorschrijft, kunt u verzoeken om verwijdering van uw persoonsgegevens. Wettelijke bewaarplichten kunnen aan volledige verwijdering in de weg staan.

Recht op beperking van de verwerking

Onder bepaalde voorwaarden kunt u verzoeken om de verwerking van uw persoonsgegevens te beperken.

Recht op gegevensoverdraagbaarheid

Wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken om bepaalde persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of over te dragen.

Recht van bezwaar

U kunt onder de toepasselijke voorwaarden bezwaar maken tegen bepaalde verwerkingen, waaronder verwerkingen die op een gerechtvaardigd belang zijn gebaseerd.

Tegen de verwerking van persoonsgegevens voor direct marketing kunt u op ieder moment bezwaar maken.

Recht om toestemming in te trekken

Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.

Geautomatiseerde besluitvorming

De AVG biedt onder bepaalde omstandigheden bescherming tegen uitsluitend geautomatiseerde besluiten die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

Wanneer dergelijke besluitvorming van toepassing is, gelden specifieke informatieverplichtingen en rechten.

15. Hoe kunt u uw privacyrechten uitoefenen?

Wilt u een verzoek indienen met betrekking tot uw persoonsgegevens? Neem dan contact op via:

E-mail: client@brevonavon.com

Beschrijf bij voorkeur duidelijk welk recht u wilt uitoefenen en op welke gegevens uw verzoek betrekking heeft.

Wanneer dit redelijkerwijs noodzakelijk is, kan om aanvullende informatie worden gevraagd om uw identiteit te verifiëren. Daarbij mogen niet meer persoonsgegevens worden gevraagd dan noodzakelijk is.

Op grond van de AVG moet in beginsel binnen één maand na ontvangst van een verzoek worden gereageerd.

Bij complexe verzoeken of een groot aantal verzoeken kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. In dat geval moet u binnen de eerste maand worden geïnformeerd over de verlenging en de redenen daarvoor.

Het uitoefenen van uw rechten is in beginsel kosteloos, behoudens de uitzonderingen waarin de AVG voorziet.

16. Klachten bij de toezichthouder

Wanneer u van mening bent dat uw persoonsgegevens in strijd met de AVG worden verwerkt, heeft u het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

In Nederland is dit de Autoriteit Persoonsgegevens (AP).

U kunt ook eerst contact met ons opnemen wanneer u vragen of zorgen heeft over de verwerking van uw persoonsgegevens. Dit beperkt uw recht om een klacht in te dienen niet.

17. Wijzigingen in dit beleid

Dit AVG/GDPR-beleid kan worden aangepast wanneer onze dienstverlening, gegevensverwerking of de toepasselijke wettelijke vereisten veranderen.

De geldende versie wordt via onze website beschikbaar gesteld.

Wanneer een wijziging gevolgen heeft voor de rechtmatigheid van een verwerking of aanvullende informatie of toestemming vereist, moeten de toepasselijke wettelijke verplichtingen worden nageleefd.

18. Contact

Voor vragen over dit beleid, de verwerking van persoonsgegevens of het uitoefenen van uw privacyrechten kunt u contact opnemen via de onderstaande gegevens.

Websitenaam: Brevonavon
Website: brevonavon.com
E-mail: client@brevonavon.com
Telefoon: +1 (425) 365-0148
Contactadres: 24127 87th Ave W, Edmonds, WA 98026, United States
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur (Nederlandse tijd, CET/CEST).
Leveringsgebied: heel Nederland.

Wij behandelen privacygerelateerde verzoeken met aandacht voor de toepasselijke wettelijke verplichtingen en de bescherming van uw persoonsgegevens.