Privacybeleid
1. Inleiding en toepassingsgebied
Hovrelrivnoire (hierna aangeduid als ‘wij’ of ‘ons’) respecteert uw privacy en verwerkt persoonsgegevens met zorg en transparantie. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, voor welke doeleinden wij deze gebruiken, met welke partijen wij gegevens kunnen delen, naar welke landen gegevens kunnen worden doorgegeven en welke rechten u heeft.
Dit beleid geldt wanneer u onze website bezoekt, producten bekijkt, een bestelling plaatst, een betaling verricht, contact met ons opneemt of gebruikmaakt van onze online diensten. Bij de verwerking van persoonsgegevens houden wij rekening met de Algemene verordening gegevensbescherming (AVG/GDPR) en, waar van toepassing, de regels voor elektronische communicatie en cookies.
De gegevens die wij daadwerkelijk verwerken, zijn afhankelijk van uw gebruik van onze website en de diensten die bij uw bestelling betrokken zijn. Wij verwerken persoonsgegevens alleen voor duidelijk omschreven doeleinden en op een geldige rechtsgrond.
2. Welke persoonsgegevens wij verwerken
Afhankelijk van uw interactie met onze website kunnen wij de volgende categorieën persoonsgegevens verwerken:
Contactgegevens, zoals uw naam, e-mailadres, telefoonnummer en correspondentiegegevens.
Bestel- en leveringsgegevens, zoals uw bestelnummer, bestelde producten, bestelstatus, factuurgegevens, afleveradres, verzendinformatie en gegevens over retourzendingen, annuleringen of terugbetalingen.
Betalings- en transactiegegevens, zoals de gekozen betaalmethode, betalingsstatus, transactie-ID en informatie die nodig is om betalingen, terugbetalingen of betalingsgeschillen af te handelen. Volledige kaart- of rekeninggegevens kunnen rechtstreeks door de betrokken betaaldienstverlener worden verwerkt. Welke gegevens wij ontvangen, hangt af van de betaalmethode.
Klantenservicegegevens, zoals vragen, klachten, verzoeken, meegestuurde foto's en de communicatie die nodig is om uw verzoek te behandelen.
Technische en gebruiksgegevens, zoals IP-adres, apparaat- en browserinformatie, tijdstippen van bezoeken, bezochte pagina's, verwijzende pagina's, cookie-ID's en interacties met de website, voor zover deze gegevens daadwerkelijk worden verzameld via de gebruikte websitefuncties, beveiligingstools en cookies.
Voorkeuren en toestemmingsgegevens, zoals uw cookiekeuzes en, indien van toepassing, uw voorkeuren voor commerciële berichten.
Wij vragen u geen bijzondere categorieën persoonsgegevens te verstrekken, tenzij dit strikt noodzakelijk is voor een specifiek verzoek en daarvoor een geldige rechtsgrond bestaat. Vermeld in berichten bij voorkeur geen gevoelige gegevens die niet nodig zijn voor de afhandeling.
3. Doeleinden en rechtsgronden van de verwerking
Wij gebruiken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van de situatie verwerken wij gegevens voor de volgende doeleinden:
Uitvoering van een overeenkomst. Wij gebruiken contact-, bestel-, betaal- en leveringsgegevens om bestellingen te ontvangen en te verwerken, betalingen te controleren, producten te verzenden, de bestelstatus te communiceren en retourzendingen of terugbetalingen af te handelen.
Klantenservice en precontractuele verzoeken. Wanneer u vragen stelt over producten of een bestelling, verwerken wij de informatie die nodig is om u te antwoorden, productinformatie te verstrekken en uw verzoek te behandelen.
Wettelijke verplichtingen. Wij kunnen gegevens bewaren en verstrekken wanneer dit noodzakelijk is voor fiscale, boekhoudkundige of andere toepasselijke administratieve verplichtingen, of wanneer een bevoegde instantie daar rechtsgeldig om verzoekt.
Gerechtvaardigde belangen. Waar dit noodzakelijk en evenredig is, kunnen wij gegevens gebruiken om onze website te beveiligen, fraude en misbruik te voorkomen, transacties te controleren, geschillen te behandelen en onze dienstverlening te verbeteren. Wij wegen daarbij onze belangen af tegen uw rechten en vrijheden.
Toestemming. Voor verwerkingen waarvoor toestemming vereist is, zoals niet-noodzakelijke cookies of bepaalde vormen van elektronische marketing, verwerken wij gegevens pas nadat u de vereiste toestemming heeft gegeven. U kunt uw toestemming op ieder moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Wanneer een verwerking op toestemming berust, kunt u weigeren toestemming te geven zonder dat dit gevolgen heeft voor verwerkingen die noodzakelijk zijn om een door u aangevraagde bestelling uit te voeren. Bepaalde optionele functies kunnen zonder toestemming beperkt beschikbaar zijn.
4. Ontvangers van persoonsgegevens
Wij verkopen uw persoonsgegevens niet. Wij kunnen gegevens wel delen met de volgende categorieën ontvangers wanneer dit noodzakelijk is voor de hierboven beschreven doeleinden:
Webwinkel- en hostingdienstverleners. Partijen die de website, webwinkelsoftware, hosting, technische infrastructuur, gegevensopslag of systeembeveiliging leveren en onderhouden, kunnen toegang krijgen tot gegevens die binnen hun diensten worden verwerkt.
Betaaldienstverleners en financiële instellingen. De betaaldienst die u kiest en, waar van toepassing, betrokken banken of betalingsverwerkers ontvangen gegevens die nodig zijn om betalingen, terugbetalingen, fraudepreventie en betalingsgeschillen af te handelen. Zij kunnen voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn; in andere situaties verwerken zij gegevens namens een andere partij.
Vervoerders en logistieke dienstverleners. Om uw bestelling te bezorgen, kunnen wij uw naam, afleveradres, telefoonnummer, verzendreferentie en gegevens over het pakket delen met de betrokken vervoerder of logistieke partner.
Klantenservice- en communicatieleveranciers. Wanneer wij dergelijke diensten gebruiken, kunnen leveranciers van e-mail, telefonie, klantenservice of communicatie-infrastructuur toegang krijgen tot de gegevens die nodig zijn om uw bericht te ontvangen, op te slaan of te beantwoorden.
Beveiligings-, fraudepreventie- en technische dienstverleners. Voor zover dergelijke diensten worden ingezet, kunnen aanbieders van beveiliging, foutopsporing, fraudedetectie of websiteanalyse bepaalde technische, transactie- of gebruiksgegevens verwerken.
Professionele adviseurs en bevoegde instanties. Indien noodzakelijk kunnen wij gegevens delen met juridische, fiscale of boekhoudkundige adviseurs, verzekeraars, rechtbanken, toezichthouders of overheidsinstanties, bijvoorbeeld om aan een wettelijke verplichting te voldoen, een geschil af te handelen of onze rechten te beschermen.
Wij verstrekken iedere ontvanger alleen de gegevens die voor diens taak noodzakelijk zijn. Wanneer een partij namens ons persoonsgegevens verwerkt, leggen wij de vereiste afspraken over gegevensbescherming en vertrouwelijkheid vast. Wanneer een ontvanger zelf verwerkingsverantwoordelijke is, bepaalt deze partij voor zijn eigen verwerking de toepasselijke doeleinden en verplichtingen.
Welke specifieke dienstverleners bij een individuele bestelling betrokken zijn, kan afhangen van de gekozen betaalmethode, de bestemming van de zending en de technische diensten die op dat moment worden gebruikt.
5. Doorgifte van persoonsgegevens naar andere landen
Hovrelrivnoire vermeldt als vestigingsadres een adres in Japan. Wanneer persoonsgegevens vanuit Nederland of een andere EER-lidstaat aan ons worden verstrekt en deze gegevens in Japan worden ingezien, opgeslagen of anderszins verwerkt, kan sprake zijn van een doorgifte van persoonsgegevens naar een land buiten de Europese Economische Ruimte (EER).
Japan heeft op grond van een besluit van de Europese Commissie een adequaatheidsbesluit voor bepaalde verwerkingen. Wanneer een doorgifte binnen de reikwijdte van dat besluit valt, kan deze plaatsvinden op basis van dat adequaatheidsbesluit. Als een doorgifte niet onder een toepasselijk adequaatheidsbesluit valt, maken wij uitsluitend gebruik van een andere geldige doorgiftegrondslag, zoals door de Europese Commissie vastgestelde standaardcontractbepalingen, waar nodig aangevuld met passende technische en organisatorische maatregelen. Een uitzondering voor een specifieke situatie wordt alleen gebruikt wanneer aan de voorwaarden daarvoor is voldaan.
Onze dienstverleners kunnen gegevens verwerken vanuit andere landen, afhankelijk van de gekozen betaalmethode, de gebruikte webwinkel- en hostingdiensten, de logistieke route en de technische inrichting van hun diensten. De landen waar gegevens daadwerkelijk worden opgeslagen of geraadpleegd, kunnen daarom per dienstverlener verschillen. Wij willen geen niet-geverifieerde landen of doorgiftemechanismen als feit presenteren. De exacte verwerkingslanden en de toepasselijke waarborgen moeten worden vastgesteld aan de hand van de dienstverleners die daadwerkelijk voor onze webwinkel zijn ingeschakeld en hun actuele documentatie.
Wanneer een doorgifte naar een land buiten de EER plaatsvindt, beoordelen wij welke doorgiftegrondslag van toepassing is. Indien gebruik wordt gemaakt van standaardcontractbepalingen, beoordelen wij waar nodig ook of aanvullende maatregelen nodig zijn om het beschermingsniveau voor uw persoonsgegevens te waarborgen. Wanneer een doorgifte op een andere geldige uitzondering berust, wordt die uitzondering alleen toegepast binnen de grenzen van de AVG.
U kunt contact met ons opnemen via solutions@hovrelrivnoire.com om meer informatie te vragen over internationale doorgiften, de toepasselijke waarborgen en, voor zover beschikbaar en wettelijk toegestaan, een kopie van de relevante waarborgdocumentatie te verkrijgen.
6. Cookies en vergelijkbare technieken
Onze website kan cookies en vergelijkbare technieken gebruiken om de webwinkel te laten functioneren, voorkeuren te onthouden, de beveiliging te ondersteunen en inzicht te krijgen in het gebruik van de website.
Cookies die strikt noodzakelijk zijn voor een door u gevraagde dienst of voor de correcte werking van de website kunnen worden gebruikt zonder afzonderlijke toestemming wanneer daarvoor geen toestemming vereist is. Voor niet-noodzakelijke cookies, waaronder bepaalde analytische, advertentie- of trackingcookies, vragen wij vooraf toestemming wanneer dit wettelijk vereist is.
Afhankelijk van de daadwerkelijk ingeschakelde diensten kunnen cookiegegevens of vergelijkbare online identificatoren worden verwerkt door aanbieders van webwinkeltechnologie, analyse, beveiliging of marketing. Wanneer dergelijke partijen gegevens voor eigen doeleinden verwerken of gegevens naar landen buiten de EER doorgeven, gelden de relevante privacyverklaringen en doorgiftegrondslagen van die partijen naast dit beleid.
U kunt uw keuzes aanpassen of toestemming intrekken via de cookie-instellingen die op onze website beschikbaar zijn. U kunt cookies ook beheren via uw browser. Het uitschakelen van bepaalde cookies kan ertoe leiden dat onderdelen van de website minder goed werken.
7. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere termijn nodig is om aan een wettelijke verplichting te voldoen, een geschil te behandelen of een rechtsvordering in te stellen, uit te oefenen of te onderbouwen.
Bestel-, betaal- en factuurgegevens kunnen worden bewaard gedurende de toepasselijke fiscale en boekhoudkundige bewaartermijnen. Gegevens over klantenserviceverzoeken bewaren wij zolang dat redelijkerwijs nodig is om het verzoek af te handelen en eventuele vervolgvragen of geschillen te behandelen.
Technische loggegevens en beveiligingsgegevens worden bewaard zolang dat nodig is voor beveiliging, foutopsporing en het voorkomen van misbruik, rekening houdend met de aard van de gegevens en het doel van de verwerking. De bewaartermijn van cookies hangt af van het type cookie en de bijbehorende functie.
De precieze bewaartermijn kan per gegevenscategorie verschillen. Wanneer geen vaste termijn geldt, hanteren wij criteria zoals het doel van de verwerking, de noodzaak voor onze administratie, toepasselijke bewaarplichten en de mogelijkheid dat een geschil ontstaat.
8. Uw rechten volgens de AVG
Afhankelijk van de omstandigheden en de wettelijke voorwaarden heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage. U kunt vragen of wij persoonsgegevens over u verwerken en, indien dat het geval is, inzage vragen in die gegevens en informatie over de verwerking ontvangen.
Recht op rectificatie. U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.
Recht op gegevenswissing. U kunt verzoeken om uw persoonsgegevens te laten verwijderen wanneer aan de voorwaarden daarvoor is voldaan. Dit recht geldt niet onbeperkt; gegevens kunnen bijvoorbeeld langer moeten worden bewaard om aan een wettelijke verplichting te voldoen.
Recht op beperking van de verwerking. In bepaalde situaties kunt u vragen om de verwerking tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van gegevens betwist of bezwaar heeft gemaakt tegen de verwerking.
Recht op gegevensoverdraagbaarheid. Wanneer de wettelijke voorwaarden zijn vervuld, kunt u de persoonsgegevens die u aan ons heeft verstrekt en die worden verwerkt op basis van toestemming of een overeenkomst, in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen. Waar technisch mogelijk en wettelijk vereist, kunt u verzoeken om deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
Recht van bezwaar. U kunt bezwaar maken tegen verwerkingen die zijn gebaseerd op onze gerechtvaardigde belangen, wanneer uw specifieke situatie daartoe aanleiding geeft. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de gegevens nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Tegen verwerking voor direct marketing kunt u te allen tijde bezwaar maken; na een dergelijk bezwaar worden uw persoonsgegevens niet langer voor dat doel verwerkt.
Recht om toestemming in te trekken. Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken. De intrekking heeft geen terugwerkende kracht.
Recht om een klacht in te dienen. U kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit wanneer u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de toepasselijke gegevensbeschermingsregels. In Nederland kunt u contact opnemen met de Autoriteit Persoonsgegevens. Als u in een andere EER-lidstaat woont of werkt, of als de vermeende inbreuk daar heeft plaatsgevonden, kunt u onder de toepasselijke voorwaarden ook contact opnemen met de bevoegde toezichthouder in die lidstaat.
U kunt een verzoek indienen via solutions@hovrelrivnoire.com. Vermeld duidelijk welk recht u wilt uitoefenen. Om ongeoorloofde verstrekking van persoonsgegevens te voorkomen, kunnen wij aanvullende informatie vragen om uw identiteit te controleren. Wij vragen daarbij niet meer informatie dan redelijkerwijs nodig is.
Wij beantwoorden verzoeken zonder onnodige vertraging en in beginsel binnen één maand na ontvangst. Wanneer een verzoek complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor. Als wij niet aan een verzoek voldoen, informeren wij u over de redenen en over de mogelijkheid om een klacht in te dienen en een gerechtelijke voorziening te treffen.
9. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging, openbaarmaking en ander onrechtmatig gebruik. De maatregelen worden afgestemd op de aard en omvang van de verwerking en de mogelijke risico's.
Wanneer dienstverleners namens ons persoonsgegevens verwerken, beoordelen wij welke contractuele en organisatorische afspraken nodig zijn om de gegevens te beschermen. Bij een beveiligingsincident beoordelen wij de risico's en nemen wij de maatregelen die op grond van de AVG vereist zijn. Wanneer een meldings- of informatieplicht van toepassing is, handelen wij overeenkomstig die verplichting.
Geen enkele methode voor elektronische overdracht of opslag kan absolute veiligheid garanderen. Wij blijven ons inspannen om de risico's op passende wijze te beperken.
10. Gegevens van kinderen
Onze webwinkel is gericht op algemene consumenten en niet specifiek op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor geen passende rechtsgrond bestaat of wanneer de vereiste toestemming ontbreekt. Als u vermoedt dat een kind persoonsgegevens aan ons heeft verstrekt en u wilt dat wij dit onderzoeken, neem dan contact met ons op via solutions@hovrelrivnoire.com.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, de gebruikte technologie, onze gegevensverwerkingen of de toepasselijke vereisten veranderen. De meest recente versie wordt op deze pagina gepubliceerd.
Wanneer een wijziging belangrijke gevolgen heeft voor uw privacy en een afzonderlijke kennisgeving vereist is, informeren wij u op een passende manier. Wij raden u aan dit beleid regelmatig te raadplegen.
12. Contact over privacy en gegevensbescherming
Voor vragen over dit privacybeleid, internationale gegevensdoorgiften of de uitoefening van uw privacyrechten kunt u contact met ons opnemen via onderstaande gegevens.
Hovrelrivnoire
E-mailadres: solutions@hovrelrivnoire.com
Telefoon: +81 3-6842-7196
Adres: 2-17-13 Nishi-Oi, Bertsud Shinagawa Nishi-Oi 101, Shinagawa-ku, Tokio, 1400015, Japan
Openingstijden: maandag tot en met vrijdag, van 09:00 tot 18:00 uur (CET)