Privacybeleid

1. Inleiding en toepassingsgebied

Bij Aveliseria (hierna aangeduid als ‘wij’) hechten wij veel waarde aan de bescherming van uw persoonsgegevens. Wanneer u onze online winkel bezoekt, productinformatie bekijkt, een bestelling plaatst of contact met ons opneemt, verwerken wij persoonsgegevens voor zover dit nodig is voor onze dienstverlening en de doeleinden die in dit privacybeleid worden beschreven.

Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom wij deze gegevens gebruiken, met wie wij ze kunnen delen, hoelang wij ze bewaren en welke rechten u heeft. Wij houden bij de verwerking rekening met de Algemene verordening gegevensbescherming (AVG), ook bekend als de GDPR, en andere toepasselijke privacyregels.

Dit beleid is van toepassing op persoonsgegevens die worden verwerkt bij het bezoeken en gebruiken van onze website, het plaatsen en beheren van bestellingen, het uitvoeren van betalingen, het verzorgen van leveringen en het behandelen van vragen, klachten, retouren, omruilingen en annuleringen.

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van uw interactie met onze website en onze diensten. Wij streven ernaar persoonsgegevens te beperken tot wat noodzakelijk is voor het betreffende doel.

Contactgegevens

Dit kunnen uw naam, e-mailadres, telefoonnummer en afleveradres zijn. Wij gebruiken deze gegevens om met u te communiceren, bestellingen te verwerken en leveringen mogelijk te maken.

Bestel- en transactiegegevens

Dit kunnen uw bestelnummer, bestelde producten, bestelgeschiedenis, factuurgegevens, aflevergegevens, bestelstatus en informatie over annuleringen, retouren, omruilingen en terugbetalingen zijn. Deze gegevens zijn nodig om uw aankoop te beheren en vragen over uw bestelling te behandelen.

Betalingsgegevens

Wij kunnen gegevens verwerken over het betaalde bedrag, de betaalmethode, de betalingsstatus en de informatie die nodig is om betalingen en terugbetalingen te controleren. Betalingen kunnen mede worden verwerkt door de betaalprovider die tijdens het afrekenen wordt gebruikt. Wij verwerken volledige kaartgegevens alleen voor zover deze daadwerkelijk voor ons toegankelijk zijn en dit noodzakelijk is voor onze dienstverlening. Gegevens die rechtstreeks door een betaalprovider worden verwerkt, vallen mede onder het privacybeleid van die provider.

Communicatiegegevens

Wanneer u ons per e-mail of telefoon benadert, kunnen wij de inhoud van uw bericht, uw contactgegevens en de informatie die nodig is om uw vraag of klacht af te handelen bewaren.

Technische en gebruiksgegevens

Bij het gebruik van onze website kunnen technische gegevens worden verwerkt, zoals het IP-adres, browsertype, apparaatgegevens, tijdstippen van toegang, bezochte pagina's en informatie over interacties met de website. Welke gegevens worden verzameld, hangt af van de gebruikte websitefuncties, beveiligingsvoorzieningen en cookie-instellingen.

Cookie- en voorkeurgegevens

Afhankelijk van uw toestemming en de instellingen van onze website kunnen gegevens worden verwerkt om noodzakelijke functies te laten werken, uw voorkeuren te onthouden of het gebruik van de website te analyseren. Meer informatie vindt u in ons Cookiebeleid en via de beschikbare cookie-instellingen.

3. Voor welke doeleinden verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor zover daarvoor een geldige grondslag bestaat. Afhankelijk van uw gebruik van onze website kunnen wij gegevens verwerken voor de volgende doeleinden:

Het ontvangen, bevestigen, verwerken en beheren van bestellingen.
Het verwerken of controleren van betalingen en terugbetalingen.
Het voorbereiden, verzenden en volgen van leveringen.
Het behandelen van annuleringen, retouren, omruilingen en klachten.
Het beantwoorden van vragen en het verlenen van klantenservice.
Het beheren en beveiligen van onze website en het voorkomen van fraude, misbruik en ongeoorloofde transacties.
Het voeren van een correcte boekhouding en het voldoen aan fiscale en andere toepasselijke verplichtingen.
Het onderzoeken van technische problemen en het verbeteren van de werking van onze website.
Het verzenden van commerciële berichten wanneer daarvoor een geldige grondslag bestaat en, indien vereist, voorafgaande toestemming is verkregen.
Het vaststellen, uitoefenen of onderbouwen van juridische aanspraken wanneer dat noodzakelijk is.

Wij gebruiken persoonsgegevens niet voor wezenlijk andere doeleinden zonder daarvoor een geldige rechtsgrond te hebben en u te informeren wanneer dit volgens de toepasselijke regels vereist is.

4. Rechtsgrondslagen voor de verwerking

Wij verwerken persoonsgegevens op basis van een of meer van de volgende rechtsgrondslagen, afhankelijk van de concrete situatie.

Uitvoering van een overeenkomst

Wij verwerken gegevens die noodzakelijk zijn om uw bestelling uit te voeren, betalingen te verwerken, producten te leveren en ondersteuning te bieden bij uw aankoop.

Wettelijke verplichting

Wij kunnen gegevens bewaren en verwerken om te voldoen aan toepasselijke fiscale, boekhoudkundige en andere wettelijke verplichtingen.

Gerechtvaardigd belang

Wij kunnen gegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd belang, bijvoorbeeld het beveiligen van onze website, het voorkomen van fraude, het behandelen van geschillen of het verbeteren van onze dienstverlening. Daarbij beoordelen wij of onze belangen opwegen tegen uw rechten en vrijheden. U kunt onder de toepasselijke voorwaarden bezwaar maken tegen verwerkingen die op deze grondslag berusten.

Toestemming

Voor bepaalde verwerkingen, zoals het plaatsen van niet-noodzakelijke cookies of het verzenden van bepaalde marketingberichten, vragen wij vooraf toestemming wanneer dat vereist is. U kunt uw toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Wanneer een verwerking noodzakelijk is voor een overeenkomst of wettelijke verplichting, kan het niet verstrekken van bepaalde gegevens ertoe leiden dat wij uw bestelling niet kunnen uitvoeren of uw verzoek niet volledig kunnen behandelen.

5. Met wie delen wij persoonsgegevens?

Wij verkopen uw persoonsgegevens niet aan derden. Wij kunnen persoonsgegevens wel delen met externe partijen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer daarvoor een geldige rechtsgrond bestaat of wanneer wij daartoe wettelijk verplicht zijn.

Afhankelijk van de gebruikte diensten en de feitelijke verwerking kunnen de volgende categorieën ontvangers betrokken zijn.

Website- en webwinkelproviders

Technische dienstverleners die onze website, webwinkelomgeving, hosting, gegevensopslag of technische infrastructuur leveren en onderhouden, kunnen toegang krijgen tot gegevens die noodzakelijk zijn voor hun werkzaamheden.

Betaalproviders en financiële dienstverleners

Partijen die betalingen verwerken, betalingsstatussen bevestigen, fraude helpen voorkomen of terugbetalingen uitvoeren, kunnen relevante bestel- en betalingsgegevens ontvangen. De exacte gegevens zijn afhankelijk van de gekozen betaalmethode.

Vervoerders en logistieke dienstverleners

Om uw bestelling te bezorgen, kunnen wij uw naam, afleveradres, telefoonnummer, e-mailadres, bestelnummer en verzendgegevens delen met de vervoerder of logistieke dienstverlener die de zending uitvoert.

Klantenservice- en communicatieproviders

Dienstverleners die e-mailcommunicatie, telefonische bereikbaarheid of klantenservice ondersteunen, kunnen toegang krijgen tot de informatie die nodig is om uw vragen en verzoeken te behandelen.

Beveiligings- en fraudepreventiedienstverleners

Wanneer dit noodzakelijk is om onze website, transacties of klanten te beschermen, kunnen relevante technische gegevens en transactiegegevens worden verwerkt door dienstverleners die beveiligingscontroles of fraudepreventie ondersteunen.

Analyse- en cookiegerelateerde dienstverleners

Wanneer dergelijke diensten daadwerkelijk op onze website worden gebruikt, kunnen aanbieders van analyse- of vergelijkbare technologieën technische gegevens en informatie over het websitegebruik ontvangen. Voor zover voorafgaande toestemming wettelijk vereist is, worden niet-noodzakelijke technologieën pas na die toestemming geactiveerd.

Professionele adviseurs en bevoegde autoriteiten

Wij kunnen relevante gegevens delen met juridische, fiscale of boekhoudkundige adviseurs wanneer dit noodzakelijk is. Daarnaast kunnen wij gegevens verstrekken aan bevoegde overheidsinstanties, toezichthouders of gerechtelijke instanties wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor een rechtsvordering.

Wij beperken de gegevens die wij met ontvangers delen tot wat voor het betreffende doel noodzakelijk is. Wanneer een externe partij persoonsgegevens namens ons verwerkt, treffen wij de vereiste contractuele en organisatorische maatregelen voor die verwerking.

De daadwerkelijke ontvangers zijn afhankelijk van de technische inrichting van onze webwinkel, de gebruikte betaalmethode, de gekozen vervoerder en de diensten die op het moment van uw bezoek of aankoop actief zijn. Wij verstrekken geen namen van specifieke leveranciers wanneer niet is vastgesteld dat zij daadwerkelijk voor onze dienstverlening worden gebruikt.

6. Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte

Aveliseria vermeldt als contactadres:

Nishiishii 2-chome 10-23, Matsuyama, Ehime 7900931, Japan.

Dit adres geeft op zichzelf niet aan waar persoonsgegevens daadwerkelijk worden opgeslagen of verwerkt. De feitelijke opslaglocaties en internationale doorgiften hangen af van de gebruikte webwinkelinfrastructuur, betaalproviders, vervoerders, communicatieproviders en andere dienstverleners.

Wanneer persoonsgegevens worden doorgegeven aan of toegankelijk worden gemaakt vanuit een land buiten de Europese Economische Ruimte (EER), beoordelen wij welke regels op die doorgifte van toepassing zijn en zorgen wij voor een geldige doorgiftegrondslag.

Afhankelijk van de concrete doorgifte kan een van de volgende mechanismen worden gebruikt:

Een adequaatheidsbesluit van de Europese Commissie voor het betreffende land of de betreffende ontvanger, voor zover het besluit van toepassing is op de specifieke doorgifte.
Standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld, eventueel aangevuld met passende technische en organisatorische maatregelen wanneer dit op grond van de beoordeling van de doorgifte noodzakelijk is.
Een andere doorgiftegrondslag die uitdrukkelijk is toegestaan onder hoofdstuk V van de AVG, wanneer aan alle toepasselijke voorwaarden is voldaan.

Wanneer een doorgifte op een uitzondering voor een specifieke situatie berust, wordt deze alleen toegepast als aan de daarvoor geldende voorwaarden is voldaan. Een uitzondering wordt niet gebruikt als algemene vervanging voor passende waarborgen bij structurele doorgiften.

Japan beschikt over een adequaatheidsbesluit van de Europese Commissie voor bepaalde doorgiften van persoonsgegevens. Of dit besluit voor een concrete doorgifte kan worden gebruikt, hangt af van de reikwijdte en voorwaarden van het besluit en van de betreffende ontvanger. Wij gaan er daarom niet automatisch van uit dat iedere doorgifte naar Japan uitsluitend op dit besluit kan worden gebaseerd.

De exacte landen waar persoonsgegevens worden opgeslagen of waarvandaan zij toegankelijk zijn, kunnen alleen worden vastgesteld aan de hand van de feitelijk gebruikte dienstverleners en hun verwerkingsinstellingen. Wij beoordelen deze informatie bij de selectie en het gebruik van onze dienstverleners en passen de toepasselijke waarborgen toe wanneer internationale doorgifte plaatsvindt.

U kunt via service@aveliseria.com informatie opvragen over de landen die betrokken zijn bij een specifieke verwerking, de categorieën ontvangers en de waarborgen die op de betreffende doorgifte van toepassing zijn. Waar de AVG dit voorschrijft, verstrekken wij u een kopie van de relevante waarborgen of informatie over de manier waarop u deze kunt verkrijgen, rekening houdend met eventuele rechten van andere personen en vertrouwelijke informatie.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

Bestel- en transactiegegevens

Wij bewaren deze gegevens zolang dit nodig is om uw bestelling uit te voeren, betalingen en retouren af te handelen en vragen over de transactie te behandelen. Gegevens die onder fiscale of boekhoudkundige bewaarplichten vallen, worden bewaard gedurende de toepasselijke wettelijke termijn.

Contact- en klachtgegevens

Correspondentie wordt bewaard zolang dit nodig is om uw vraag te beantwoorden, de opvolging te documenteren of een mogelijk geschil af te handelen. Daarna verwijderen wij de gegevens of beperken wij de verwerking, tenzij een geldige reden voor verdere bewaring bestaat.

Technische en beveiligingsgegevens

Deze gegevens worden bewaard gedurende de periode die noodzakelijk is voor beveiliging, foutopsporing, fraudepreventie of andere vastgestelde doeleinden, rekening houdend met de aard en gevoeligheid van de gegevens.

Cookiegegevens

De bewaartermijn verschilt per cookie en technologie. Sommige cookies worden verwijderd wanneer u uw browser sluit; andere blijven gedurende een bepaalde periode bewaard. De toepasselijke termijnen en voorkeuren kunnen worden geraadpleegd via de beschikbare cookie-instellingen en uw browserinstellingen.

Wanneer persoonsgegevens niet langer nodig zijn en er geen geldige reden voor bewaring bestaat, verwijderen wij ze of maken wij ze onherleidbaar.

8. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken om de website te laten functioneren, voorkeuren te onthouden en, indien van toepassing, het gebruik van de website te analyseren.

Noodzakelijke cookies kunnen worden gebruikt wanneer deze nodig zijn om een door u gevraagde dienst te leveren, een winkelmandje te laten functioneren, de beveiliging te waarborgen of uw privacyvoorkeuren te onthouden.

Voor niet-noodzakelijke cookies en vergelijkbare technologieën vragen wij vooraf toestemming wanneer dit wettelijk vereist is. U kunt uw toestemming via de beschikbare cookie-instellingen weigeren, aanpassen of intrekken.

Het weigeren van niet-noodzakelijke cookies mag niet leiden tot het onnodig blokkeren van functies waarvoor dergelijke cookies niet nodig zijn. Het uitschakelen van bepaalde noodzakelijke cookies kan er wel toe leiden dat specifieke websitefuncties niet goed werken.

Voor meer informatie over de gebruikte cookies, de doeleinden en de beschikbare instellingen kunt u ons Cookiebeleid raadplegen.

9. Uw rechten volgens de AVG

Afhankelijk van de omstandigheden en de toepasselijke voorwaarden heeft u de volgende rechten met betrekking tot uw persoonsgegevens.

Recht op inzage

U kunt vragen of wij persoonsgegevens van u verwerken en verzoeken om inzage in die gegevens en de relevante informatie over de verwerking.

Recht op rectificatie

U kunt ons verzoeken onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.

Recht op verwijdering

U kunt onder de toepasselijke voorwaarden verzoeken om uw persoonsgegevens te verwijderen. Dit recht geldt niet onbeperkt. Wij kunnen bijvoorbeeld bepaalde gegevens moeten bewaren om te voldoen aan wettelijke verplichtingen of om rechtsvorderingen vast te stellen, uit te oefenen of te onderbouwen.

Recht op beperking van de verwerking

U kunt in de situaties die de AVG beschrijft verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van gegevens betwist of bezwaar heeft gemaakt tegen een verwerking die wij beoordelen.

Recht op gegevensoverdraagbaarheid

Wanneer de verwerking is gebaseerd op uw toestemming of op een overeenkomst en geautomatiseerd plaatsvindt, kunt u onder de toepasselijke voorwaarden verzoeken om de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Waar de AVG dit voorschrijft en technisch mogelijk maakt, kunt u verzoeken om deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.

Recht van bezwaar

U kunt bezwaar maken tegen een verwerking die is gebaseerd op ons gerechtvaardigd belang, wanneer uw specifieke situatie daarvoor aanleiding geeft. Wij beoordelen uw bezwaar en stoppen de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking nodig is voor rechtsvorderingen.

U kunt op ieder moment bezwaar maken tegen de verwerking van persoonsgegevens voor direct marketing. Na een dergelijk bezwaar verwerken wij uw gegevens niet langer voor dat doel.

Recht om toestemming in te trekken

Wanneer een verwerking op uw toestemming berust, kunt u deze toestemming op ieder moment intrekken. De intrekking heeft geen terugwerkende kracht.

Recht om een klacht in te dienen

U kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit wanneer u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de toepasselijke privacyregels. In Nederland is dit de Autoriteit Persoonsgegevens. U kunt informatie over het indienen van een klacht vinden via https://autoriteitpersoonsgegevens.nl.

Het uitoefenen van uw rechten is in beginsel kosteloos. In de uitzonderlijke gevallen waarin de AVG dit toestaat, kunnen redelijke kosten in rekening worden gebracht of kan een verzoek worden geweigerd, bijvoorbeeld wanneer een verzoek kennelijk ongegrond of buitensporig is. Als wij een verzoek niet kunnen inwilligen, informeren wij u over de reden en over uw mogelijkheden om een klacht in te dienen of een gerechtelijke procedure te starten.

10. Hoe kunt u uw privacyrechten uitoefenen?

U kunt een verzoek met betrekking tot uw persoonsgegevens indienen via:

E-mailadres: service@aveliseria.com

Telefoon: +81 89-943-6728

Vermeld duidelijk welk recht u wilt uitoefenen en welke gegevens of verwerking uw verzoek betreft. Wij kunnen aanvullende informatie vragen wanneer dit redelijkerwijs noodzakelijk is om uw identiteit te controleren en te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

Wij reageren zonder onredelijke vertraging en in beginsel binnen één maand na ontvangst van uw verzoek. Wanneer uw verzoek complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.

Als wij niet aan uw verzoek kunnen voldoen, informeren wij u binnen de toepasselijke termijn over de redenen en over uw recht om een klacht in te dienen bij de bevoegde toezichthouder of een gerechtelijke procedure te starten.

11. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, onbedoelde wijziging en onrechtmatige verwerking. De maatregelen worden afgestemd op de aard van de gegevens, de doeleinden van de verwerking en de risico's die de verwerking met zich meebrengt.

Waar mogelijk beperken wij de toegang tot persoonsgegevens tot personen en dienstverleners die deze toegang nodig hebben voor hun werkzaamheden. Wij verwachten dat partijen die namens ons persoonsgegevens verwerken, deze gegevens zorgvuldig behandelen en de toepasselijke beveiligingsverplichtingen naleven.

Geen enkele methode voor elektronische gegevensoverdracht of opslag kan onder alle omstandigheden volledige veiligheid garanderen. Wij beoordelen daarom onze werkwijzen en nemen waar nodig aanvullende maatregelen.

Als zich een datalek voordoet, beoordelen wij de risico's en treffen wij de maatregelen die onder de AVG vereist zijn. Wanneer melding aan een toezichthouder of aan betrokken personen noodzakelijk is, handelen wij binnen de toepasselijke voorwaarden en termijnen.

12. Gegevens van kinderen

Onze website en diensten zijn gericht op personen die zelfstandig online aankopen mogen doen. Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor toestemming van een ouder of wettelijke vertegenwoordiger vereist is en deze ontbreekt.

Als u vermoedt dat een kind persoonsgegevens aan ons heeft verstrekt op een manier die niet is toegestaan, neem dan contact met ons op via service@aveliseria.com. Wij beoordelen de melding en nemen passende maatregelen wanneer verwijdering of een andere actie noodzakelijk is.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze diensten, verwerkingsactiviteiten of toepasselijke privacyvereisten veranderen. De meest recente versie wordt op onze website gepubliceerd.

Wanneer een wijziging belangrijke gevolgen heeft voor de manier waarop wij persoonsgegevens verwerken of voor uw rechten, informeren wij u daarover wanneer dit wettelijk vereist is.

Wij raden u aan dit beleid regelmatig te raadplegen, zodat u op de hoogte blijft van de manier waarop wij persoonsgegevens verwerken en beschermen.

14. Contactgegevens

Heeft u vragen over dit privacybeleid, wilt u meer informatie over onze gegevensverwerking of wilt u een van uw privacyrechten uitoefenen? Neem dan contact met ons op via de onderstaande gegevens.

Adres: Nishiishii 2-chome 10-23, Matsuyama, Ehime 7900931, Japan

Telefoon: +81 89-943-6728

E-mailadres: service@aveliseria.com

Openingstijden: maandag tot en met vrijdag, van 09:00 tot 18:00 uur (CET).

Wij behandelen uw verzoek zorgvuldig en verstrekken u waar mogelijk duidelijke informatie over de verwerking en bescherming van uw persoonsgegevens.