AVG-beleid

Toepassingsgebied

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens van gebruikers in Nederland in het kader van de verkoop van producten en het aanbieden van diensten via de website van Floraliaatelierinc. Het beleid omvat ook persoonsgegevens die worden verzameld wanneer gebruikers de website bezoeken, waaronder gegevens over het websitegebruik en, indien van toepassing, gegevens die via trackingtechnologieën worden verzameld.

Dit beleid is van toepassing ongeacht of de verwerking van persoonsgegevens binnen of buiten Nederland plaatsvindt, voor zover de toepasselijke privacywetgeving van toepassing is.

Het beleid heeft betrekking op de elektronische verwerking van persoonsgegevens en, waar van toepassing, op gestructureerde papieren bestanden met persoonsgegevens. Activiteiten die uitsluitend voor persoonlijke of huishoudelijke doeleinden worden uitgevoerd, vallen buiten het toepassingsgebied van dit beleid.

Fundamentele beginselen van gegevensverwerking

Bij de verwerking van persoonsgegevens hanteert Floraliaatelierinc de volgende beginselen, voor zover deze op de betreffende verwerking van toepassing zijn:

  • Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens worden verwerkt op een rechtmatige en transparante manier.

  • Doelbinding: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.

  • Dataminimalisatie en juistheid: er worden niet meer persoonsgegevens verwerkt dan noodzakelijk is voor het betreffende doel, en gegevens worden waar nodig actueel gehouden.

  • Opslagbeperking: persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel van de verwerking, tenzij een wettelijke bewaarplicht van toepassing is.

  • Integriteit en vertrouwelijkheid: passende maatregelen worden genomen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking.

Deze beginselen zijn gebaseerd op de Algemene verordening gegevensbescherming (AVG/GDPR) en de overige toepasselijke privacywetgeving.

Rechten van gebruikers

Gebruikers kunnen, afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden, de volgende rechten uitoefenen met betrekking tot hun persoonsgegevens:

  • Recht op informatie en inzage: informatie ontvangen over de verwerking van persoonsgegevens en inzage krijgen in de betreffende gegevens.

  • Recht op rectificatie: onjuiste persoonsgegevens laten corrigeren of onvolledige gegevens laten aanvullen.

  • Recht op gegevenswissing: verzoeken om persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan.

  • Recht op beperking van de verwerking: in bepaalde situaties verzoeken om de verwerking tijdelijk te beperken.

  • Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen, waaronder verwerkingen op basis van gerechtvaardigde belangen en direct marketing, voor zover de wet dit recht toekent.

  • Recht op gegevensoverdraagbaarheid: persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of, waar wettelijk mogelijk, laten overdragen aan een andere verwerkingsverantwoordelijke.

  • Recht om toestemming in te trekken: wanneer de verwerking op toestemming is gebaseerd, kan de gebruiker deze toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Verzoeken worden behandeld overeenkomstig de toepasselijke wettelijke termijnen en voorwaarden. Niet ieder recht is in alle situaties van toepassing.

Persoonsgegevens van minderjarigen: de website is niet specifiek gericht op kinderen. Wanneer toestemming nodig is voor het aanbieden van een online dienst rechtstreeks aan een kind, gelden de toepasselijke wettelijke regels voor toestemming door kinderen en, waar vereist, door een ouder of wettelijke vertegenwoordiger. In Nederland geldt voor deze specifieke AVG-regel in beginsel een leeftijdsgrens van 16 jaar. Andere wettelijke vereisten kunnen afhankelijk zijn van de situatie van toepassing zijn.

Verplichtingen van verwerkers

Externe dienstverleners die namens Floraliaatelierinc persoonsgegevens verwerken, bijvoorbeeld voor logistiek, klantenservice of technische dienstverlening, moeten voldoen aan de toepasselijke wettelijke verplichtingen.

Afhankelijk van hun rol en de gemaakte afspraken omvatten deze verplichtingen onder meer:

  • Verwerking volgens instructies: persoonsgegevens verwerken volgens de gedocumenteerde instructies van de verwerkingsverantwoordelijke, voor zover dit wettelijk vereist is.

  • Beveiligingsmaatregelen: passende technische en organisatorische maatregelen treffen om persoonsgegevens te beschermen.

  • Ondersteuning bij verzoeken: waar vereist ondersteuning bieden bij de afhandeling van verzoeken van gebruikers over hun privacyrechten.

  • Melding van datalekken: een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging melden aan de verwerkingsverantwoordelijke wanneer de wettelijke voorwaarden daarvoor zijn vervuld.

  • Registratie en documentatie: de vereiste gegevens over verwerkingsactiviteiten bijhouden, voor zover dit op de betreffende partij van toepassing is.

Wanneer de wet dit vereist, wordt een functionaris voor gegevensbescherming (FG/DPO) aangewezen en worden de toepasselijke meldingsverplichtingen nageleefd.

Doorgifte van persoonsgegevens buiten Nederland

Persoonsgegevens kunnen worden verwerkt door dienstverleners die zich buiten Nederland bevinden. Omdat Floraliaatelierinc wordt beheerd door een onderneming die in de Verenigde Staten is gevestigd, kunnen internationale gegevensdoorgiften relevant zijn, afhankelijk van de daadwerkelijke gegevensstromen en de gebruikte dienstverleners.

Wanneer persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte (EER), worden de toepasselijke wettelijke voorwaarden voor internationale doorgifte nageleefd. Afhankelijk van de situatie kunnen de volgende mechanismen worden gebruikt:

  • Adequaatheidsbesluiten: doorgifte op basis van een toepasselijk adequaatheidsbesluit van de Europese Commissie, voor zover de ontvanger en de betreffende doorgifte daaronder vallen.

  • Standaardcontractbepalingen (SCC's): passende contractuele waarborgen wanneer deze volgens de toepasselijke wetgeving nodig zijn.

  • Aanvullende beveiligingsmaatregelen: waar nodig aanvullende technische of organisatorische maatregelen, zoals versleuteling en toegangsbeperking.

De toepasselijke waarborgen zijn afhankelijk van het land van bestemming, de betrokken ontvanger, de aard van de gegevens en de wettelijke voorwaarden voor de doorgifte.

Beveiliging en vertrouwelijkheid van persoonsgegevens

Floraliaatelierinc neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging en openbaarmaking. De aard van deze maatregelen is afhankelijk van de gegevens die worden verwerkt, de risico's en de beschikbare technische voorzieningen.

Dergelijke maatregelen kunnen, voor zover daadwerkelijk toegepast en passend bij de situatie, onder meer bestaan uit:

  • Versleuteling: bescherming van gegevens tijdens opslag of verzending waar dit passend en beschikbaar is.

  • Beveiliging van systemen: technische maatregelen om systemen en gegevens te beschermen tegen ongeoorloofde toegang.

  • Toegangsbeheer: beperking van toegang tot persoonsgegevens tot personen en dienstverleners die deze toegang voor hun werkzaamheden nodig hebben.

  • Controle en evaluatie: beoordeling van beveiligingsmaatregelen en aanpassing daarvan wanneer dit nodig is.

De maatregelen zijn gericht op het beperken van privacy- en beveiligingsrisico's. Geen enkele beveiligingsmaatregel kan in alle omstandigheden ieder risico volledig uitsluiten.

Doeleinden van de verwerking van persoonsgegevens

Persoonsgegevens kunnen worden verwerkt voor de volgende doeleinden, voor zover deze verwerking noodzakelijk is en een toepasselijke wettelijke grondslag heeft:

  • Bestellingen en klantenservice: het verwerken en beheren van bestellingen, het beantwoorden van vragen, het afhandelen van leveringen en het behandelen van retour- of terugbetalingsverzoeken.

  • Wettelijke verplichtingen: het nakomen van toepasselijke wettelijke verplichtingen, waaronder administratieve en fiscale verplichtingen.

  • Websitebeheer en gebruikerservaring: het onderhouden van de website, het oplossen van technische problemen en het verbeteren van de presentatie en bruikbaarheid van de website.

  • Analyse en marketing: het analyseren van websitegebruik en het uitvoeren van marketingactiviteiten wanneer dit passend is en aan de toepasselijke privacy- en toestemmingsvereisten wordt voldaan.

De wettelijke grondslag hangt af van het doel van de verwerking. Deze kan, afhankelijk van de situatie, bestaan uit de uitvoering van een overeenkomst, het voldoen aan een wettelijke verplichting, een gerechtvaardigd belang of toestemming.

Bewaartermijn van persoonsgegevens

Persoonsgegevens worden bewaard zolang dit noodzakelijk is voor het doel waarvoor zij zijn verzameld of zolang dit wettelijk verplicht is.

De toepasselijke bewaartermijn kan verschillen per categorie gegevens. Bestel- en factuurgegevens kunnen bijvoorbeeld gedurende een wettelijke bewaartermijn moeten worden bewaard, terwijl bepaalde technische gegevens of gegevens die voor een specifieke vraag zijn verzameld mogelijk korter nodig zijn.

Wanneer persoonsgegevens niet langer nodig zijn en er geen wettelijke bewaarplicht of andere geldige reden voor verdere bewaring bestaat, worden zij verwijderd of, waar passend, geanonimiseerd.

De bewaartermijn wordt afgestemd op het doel van de verwerking, de toepasselijke wettelijke verplichtingen en de relevante risico's.

Toezichthoudende autoriteit

In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van de toepasselijke regels voor de bescherming van persoonsgegevens.

Gebruikers kunnen contact opnemen met de Autoriteit Persoonsgegevens wanneer zij vragen of klachten hebben over de verwerking van hun persoonsgegevens en, waar van toepassing, een klacht indienen overeenkomstig de geldende procedures.

Floraliaatelierinc behandelt privacyverzoeken en eventuele privacy-incidenten overeenkomstig de toepasselijke wettelijke verplichtingen en werkt waar vereist samen met de bevoegde toezichthoudende autoriteiten.

Datalekken en inbreuken in verband met persoonsgegevens

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, worden de aard van het incident en de mogelijke gevolgen beoordeeld. Afhankelijk van de situatie kunnen de volgende maatregelen nodig zijn:

  • Risicobeoordeling: beoordelen welke persoonsgegevens zijn getroffen en welke gevolgen het incident kan hebben voor betrokken personen.

  • Melding aan de toezichthouder: een melding doen bij de bevoegde toezichthoudende autoriteit wanneer dit wettelijk vereist is. Volgens de AVG moet deze melding, indien mogelijk, binnen 72 uur na kennisneming van het datalek plaatsvinden, tenzij het niet waarschijnlijk is dat het datalek een risico inhoudt voor de rechten en vrijheden van natuurlijke personen.

  • Informeren van betrokkenen: de betrokken personen zonder onredelijke vertraging informeren wanneer het datalek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden, behoudens toepasselijke wettelijke uitzonderingen.

  • Corrigerende maatregelen: passende maatregelen treffen om de gevolgen te beperken en herhaling te helpen voorkomen.

De te nemen maatregelen zijn afhankelijk van de aard en ernst van het incident en de toepasselijke wettelijke vereisten.

Contact en uitoefening van privacyrechten

Voor vragen over dit privacybeleid of om uw privacyrechten uit te oefenen, kunt u contact opnemen met Floraliaatelierinc via de onderstaande gegevens.

Winkelnaam: Floraliaatelierinc

Deze website is eigendom van: FLORALIA ATELIER INC.

Bedrijfsnaam: FLORALIA ATELIER INC.

Adres: 5942 SW 61 STREET, SOUTH MIAMI, FL 33143, Verenigde Staten

EIN: 99-2841960

Telefoon: +1 (813) 355-3269

E-mail: info@floraliaatelierinc.com

Openingstijden: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, VS).

Neem contact met ons op via e-mail; wij reageren binnen 24 uur na ontvangst van uw bericht.

Vermeld in uw verzoek zo duidelijk mogelijk welke vraag u heeft of welk privacyrecht u wilt uitoefenen. Verstrek alleen de persoonsgegevens die nodig zijn om uw verzoek te kunnen behandelen. Indien nodig kunnen wij aanvullende informatie vragen om uw identiteit te verifiëren voordat wij toegang geven tot persoonsgegevens of een verzoek uitvoeren.