Privacyverklaring en AVG-beleid

1. Inleiding

Xaliviorayorin respecteert uw privacy en gaat zorgvuldig om met persoonsgegevens wanneer u onze website xaliviorayorin.com bezoekt, producten bekijkt, een bestelling plaatst of contact met ons opneemt.

Wij streven ernaar persoonsgegevens te verwerken in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de toepasselijke Nederlandse privacywetgeving.

Deze verklaring beschrijft welke persoonsgegevens wij mogelijk verwerken, voor welke doeleinden dit gebeurt, met wie gegevens kunnen worden gedeeld en welke privacyrechten u heeft.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van de website en de beschikbare functies kunnen wij de volgende gegevens verwerken:

• Contactgegevens: naam, e-mailadres, telefoonnummer en bezorg- of factuuradres.
• Bestelgegevens: bestelnummer, besteldatum, gekochte producten, bestelbedrag en informatie over verzending, retouren, terugbetalingen en annuleringen.
• Betaalgegevens: betaalmethode, transactiereferenties en betalingsstatus. De verwerking van volledige betaalkaartgegevens hangt af van de gebruikte betaalmethode en betalingsdienstverlener.
• Correspondentie: berichten en gegevens die u verstrekt wanneer u contact met ons opneemt.
• Technische gegevens: bijvoorbeeld IP-adres, browsergegevens, apparaatgegevens en toegangsregistraties, voor zover deze daadwerkelijk worden verzameld.
• Accountgegevens: account- en inloggegevens, indien de website accountfunctionaliteit aanbiedt.
• Cookiegegevens: informatie die via cookies of vergelijkbare technologieën wordt verwerkt, afhankelijk van de gebruikte technologie en uw toestemmingskeuzes.

Wij streven ernaar uitsluitend persoonsgegevens te verwerken die relevant zijn voor het betreffende doel.

3. Hoe verzamelen wij persoonsgegevens?

Wij kunnen persoonsgegevens verkrijgen:

• wanneer u gegevens invult bij het bestellen of contact opnemen;
• wanneer een bestelling, betaling, verzending, retour of terugbetaling wordt verwerkt;
• via technische systemen die noodzakelijke operationele of beveiligingsgegevens registreren;
• via dienstverleners die, voor zover van toepassing, informatie verstrekken over betalingen, verzendingen of de uitvoering van diensten.

De daadwerkelijke gegevensbronnen zijn afhankelijk van de diensten en systemen die wij gebruiken.

4. Waarom verwerken wij persoonsgegevens?

Wij kunnen persoonsgegevens verwerken voor de volgende doeleinden:

Bestellingen en overeenkomsten

Om bestellingen te verwerken, betalingen af te handelen, leveringen te organiseren en verzoeken over retouren, terugbetalingen en annuleringen te behandelen.

Wettelijke verplichtingen

Om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder fiscale en administratieve verplichtingen.

Klantenservice

Om vragen te beantwoorden, klachten te behandelen en ondersteuning te bieden bij bestellingen.

Beveiliging en bedrijfsvoering

Om de website te beheren, technische problemen te onderzoeken en, waar gerechtvaardigd, misbruik of fraude te voorkomen.

Cookies en websitefunctionaliteit

Om noodzakelijke websitefuncties mogelijk te maken en, indien daadwerkelijk toegepast en rechtmatig, voorkeuren te onthouden of het websitegebruik te analyseren.

Marketing

Persoonsgegevens worden alleen voor direct marketing gebruikt wanneer dit daadwerkelijk plaatsvindt en daarvoor een geldige rechtsgrond en de vereiste toestemming of andere toepasselijke wettelijke voorwaarden aanwezig zijn. U kunt op ieder moment bezwaar maken tegen de verwerking van uw persoonsgegevens voor direct marketing.

5. Op welke rechtsgrond verwerken wij gegevens?

Persoonsgegevens worden alleen verwerkt wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van de situatie kan dit zijn:

• Uitvoering van een overeenkomst: wanneer de verwerking noodzakelijk is om uw bestelling uit te voeren of op uw verzoek stappen te ondernemen voordat een overeenkomst wordt gesloten.
• Wettelijke verplichting: wanneer wij gegevens moeten verwerken om aan de wet te voldoen.
• Gerechtvaardigd belang: wanneer verwerking noodzakelijk en proportioneel is voor bijvoorbeeld beveiliging of het beheer van de website, en uw belangen en grondrechten niet zwaarder wegen.
• Toestemming: wanneer u toestemming heeft gegeven voor een verwerking waarvoor toestemming vereist is, bijvoorbeeld bepaalde cookies of marketingactiviteiten.

Wanneer toestemming de rechtsgrond is, kunt u deze intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Voor cookies gelden daarnaast de afzonderlijke wettelijke toestemmingsregels. Meer informatie vindt u in ons cookiebeleid.

6. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor een bepaald doel en daarvoor een geldige rechtsgrond bestaat.

Afhankelijk van de daadwerkelijk gebruikte diensten kunnen gegevens worden gedeeld met:

• betalingsdienstverleners voor betalingen en terugbetalingen;
• vervoerders en logistieke dienstverleners voor de bezorging van bestellingen;
• hosting-, technische ondersteunings- en beveiligingsdienstverleners;
• dienstverleners die betrokken zijn bij orderbeheer of klantenservice;
• bevoegde overheidsinstanties wanneer de wet dit vereist of toestaat.

Dit zijn mogelijke categorieën van ontvangers en geen bevestiging dat iedere genoemde dienstverlener daadwerkelijk wordt ingeschakeld.

Wanneer een dienstverlener namens ons persoonsgegevens verwerkt, worden waar wettelijk vereist passende afspraken en waarborgen toegepast.

Wij verkopen persoonsgegevens niet als een zelfstandige commerciële activiteit aan derden.

7. Doorgifte buiten de Europese Economische Ruimte

Onze contactgegevens vermelden het volgende adres in de Verenigde Staten:

775 S Fairgrounds Rd #C, Price, UT 84501, USA.

Dit contactadres zegt op zichzelf niets over de locatie waar persoonsgegevens worden opgeslagen of verwerkt.

Wanneer persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER), moet aan de toepasselijke eisen van de AVG worden voldaan. Afhankelijk van de situatie kan dit bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of een andere wettelijk toegestane doorgiftegrond met passende waarborgen omvatten.

De daadwerkelijke opslaglocaties, ontvangers en eventuele internationale doorgiften zijn afhankelijk van de gebruikte systemen en dienstverleners.

8. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze worden verwerkt, tenzij een wettelijke bewaarplicht of een andere geldige reden voor langere bewaring geldt.

De bewaartermijn hangt onder meer af van:

• de aard van de gegevens;
• de verwerking waarvoor de gegevens nodig zijn;
• toepasselijke wettelijke verplichtingen;
• de noodzaak om geschillen of juridische aanspraken af te handelen.

Bestel- en transactiegegevens kunnen bijvoorbeeld worden bewaard zolang dit noodzakelijk is voor de uitvoering van de overeenkomst en het voldoen aan wettelijke verplichtingen.

Wanneer persoonsgegevens niet langer nodig zijn, worden deze verwijderd of waar passend geanonimiseerd, tenzij verdere bewaring wettelijk is toegestaan of vereist.

9. Beveiliging van persoonsgegevens

Persoonsgegevens moeten worden beschermd met passende technische en organisatorische maatregelen, rekening houdend met de aard van de gegevens en de mogelijke risico's.

Geen enkele beveiligingsmaatregel biedt absolute zekerheid. Wanneer zich een datalek voordoet, moet dit worden beoordeeld en afgehandeld volgens de toepasselijke wettelijke voorschriften. Indien wettelijk vereist, wordt het datalek gemeld aan de bevoegde toezichthouder en worden betrokkenen geïnformeerd.

10. Uw rechten onder de AVG

Afhankelijk van de omstandigheden en de wettelijke voorwaarden heeft u de volgende rechten:

• Recht op inzage: u kunt vragen of wij uw persoonsgegevens verwerken en, indien van toepassing, inzage verkrijgen.
• Recht op rectificatie: u kunt verzoeken onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.
• Recht op gegevenswissing: u kunt onder bepaalde voorwaarden verzoeken uw persoonsgegevens te laten verwijderen.
• Recht op beperking: u kunt in wettelijk omschreven situaties verzoeken de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid: onder bepaalde voorwaarden kunt u de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
• Recht van bezwaar: u kunt onder bepaalde voorwaarden bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: wanneer verwerking op toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.
• Rechten bij geautomatiseerde besluitvorming: wanneer uitsluitend geautomatiseerde besluitvorming onder artikel 22 AVG van toepassing is, kunt u de daaruit voortvloeiende rechten hebben.

Voor direct marketing kunt u altijd bezwaar maken. Na uw bezwaar verwerken wij uw persoonsgegevens niet langer voor dat doel.

Deze rechten zijn onderworpen aan de voorwaarden en uitzonderingen van de AVG en andere toepasselijke wetgeving.

11. Hoe kunt u uw privacyrechten uitoefenen?

U kunt een verzoek over uw persoonsgegevens indienen via:

E-mail: hello@xaliviorayorin.com
Telefoon: +1 (435) 694-2187

Vermeld duidelijk welk verzoek u wilt indienen. Wanneer dit noodzakelijk is om uw identiteit te controleren, kunnen wij om aanvullende informatie vragen. Dit gebeurt op proportionele wijze en voor zover nodig om uw gegevens te beschermen.

Wij behandelen verzoeken over privacyrechten in overeenstemming met de AVG. In beginsel ontvangt u binnen één maand na ontvangst een reactie. Wanneer een verzoek complex is of wanneer er veel verzoeken zijn, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de reden daarvoor.

Verzoeken worden in beginsel kosteloos behandeld. Alleen in de gevallen waarin de AVG dit toestaat, kunnen redelijke kosten worden gerekend of kan een verzoek worden geweigerd.

12. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken voor noodzakelijke functies en, indien daadwerkelijk toegepast, voor voorkeuren, analyses of marketing.

Waar voorafgaande toestemming wettelijk vereist is, worden de betreffende niet-noodzakelijke cookies pas geactiveerd nadat u geldige toestemming heeft gegeven. U moet uw toestemming waar van toepassing kunnen aanpassen of intrekken.

Raadpleeg ons cookiebeleid voor meer informatie over cookies, toestemmingskeuzes en beschikbare beheeropties.

13. Privacy van kinderen

Persoonsgegevens van kinderen worden verwerkt in overeenstemming met de toepasselijke privacywetgeving. Wanneer voor een online dienst die rechtstreeks aan een kind wordt aangeboden toestemming als rechtsgrond wordt gebruikt, moeten de toepasselijke regels over de leeftijd van het kind en eventuele ouderlijke toestemming worden nageleefd.

De concrete maatregelen zijn afhankelijk van de diensten die daadwerkelijk worden aangeboden en de gegevens die daarbij worden verwerkt.

14. Klachten en toezichthouder

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via de contactgegevens in deze verklaring.

Wij beantwoorden klachten binnen 14 dagen na ontvangst. Als een volledige inhoudelijke beoordeling meer tijd vergt, ontvangt u binnen deze termijn een reactie waarin wij de reden voor de vertraging en het verdere verloop toelichten.

U hoeft niet eerst bij ons een klacht in te dienen voordat u contact opneemt met een bevoegde toezichthouder.

In Nederland kunt u, indien van toepassing, een klacht indienen bij de Autoriteit Persoonsgegevens. Op grond van artikel 77 AVG kunt u in het algemeen een klacht indienen bij de bevoegde toezichthouder in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden.

Onder de toepasselijke wettelijke voorwaarden kunt u ook een beroep doen op een rechter.

15. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer de toepasselijke wetgeving, de website of onze daadwerkelijke verwerkingsactiviteiten veranderen.

De gepubliceerde verklaring moet overeenkomen met de persoonsgegevens die wij daadwerkelijk verwerken en de manier waarop dit gebeurt.

16. Contactgegevens

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op.

Websitenaam: Xaliviorayorin
Website: xaliviorayorin.com
E-mail: hello@xaliviorayorin.com
Telefoon: +1 (435) 694-2187
Adres: 775 S Fairgrounds Rd #C, Price, UT 84501, Verenigde Staten
Bezorggebied: Nederland
Klantenservice: maandag tot en met vrijdag, 09.00–18.00 uur