Privacybeleid
Dit privacybeleid beschrijft hoe Xendrelydane persoonsgegevens verwerkt wanneer u onze website https://xendrelydane.com bezoekt, onze producten bekijkt, een account aanmaakt, een bestelling plaatst, een betaling uitvoert, een bestelling laat bezorgen, contact opneemt met onze klantenservice of gebruikmaakt van onze retour-, terugbetalings- en after-salesdiensten.
Wij verwerken persoonsgegevens overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene verordening gegevensbescherming (AVG), de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en de toepasselijke Nederlandse regels voor cookies en elektronische communicatie.
Dit privacybeleid beschrijft de categorieën persoonsgegevens die bij onze activiteiten relevant kunnen zijn. De daadwerkelijk verwerkte gegevens, gebruikte systemen, betrokken dienstverleners en bewaartermijnen moeten overeenkomen met onze feitelijke bedrijfsvoering.
1. Wie Zijn Wij?
Xendrelydane exploiteert de website https://xendrelydane.com en biedt online meubelverkoop aan consumenten in Nederland.
De contactgegevens die wij voor onze klantenservice gebruiken, zijn het e-mailadres service@xendrelydane.com, het telefoonnummer +81-86-407-2961 en het postadres 611-4 NAKASHO, (1-103), KURASHIKI-SHI, OKAYAMA 710-0016, JAPAN. Onze klantenservice is bereikbaar van maandag tot en met vrijdag van 09.00 tot 12.00 uur en van 14.00 tot 18.30 uur.
De juridische identiteit van de onderneming die de website exploiteert, moet vóór publicatie worden bevestigd.
Voor de toepassing van de AVG is de verwerkingsverantwoordelijke de natuurlijke persoon of rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt. De definitieve versie van dit beleid moet daarom duidelijk vermelden welke juridische entiteit daadwerkelijk verantwoordelijk is voor de verwerking van uw persoonsgegevens.
2. Op Wie Is Dit Privacybeleid Van Toepassing?
Dit privacybeleid is van toepassing op natuurlijke personen van wie wij persoonsgegevens verwerken in verband met het gebruik van onze website en onze dienstverlening. Dit omvat bezoekers van de website, potentiële klanten, geregistreerde gebruikers, kopers, ontvangers van bestellingen en personen die contact opnemen met onze klantenservice.
Het beleid heeft betrekking op persoonsgegevens die worden verwerkt bij het bekijken van producten, het plaatsen en beheren van bestellingen, het verwerken van betalingen, het organiseren van leveringen, het behandelen van retouren en terugbetalingen, het afhandelen van klachten en het onderhouden van klantcontact.
Het beleid is ook van toepassing op persoonsgegevens die via cookies of vergelijkbare technologieën worden verwerkt, voor zover dergelijke technologieën daadwerkelijk worden gebruikt.
Dit privacybeleid geldt niet automatisch voor de gegevensverwerkingen van externe websites of dienstverleners die hun eigen privacybeleid hanteren. Wanneer u via onze website een externe website bezoekt, moet u het privacybeleid van die externe partij raadplegen.
3. Welke Persoonsgegevens Verzamelen Wij?
Wij verwerken uitsluitend persoonsgegevens die relevant en noodzakelijk zijn voor een duidelijk omschreven doel, voor zover daarvoor een geldige wettelijke grondslag bestaat.
Afhankelijk van de dienstverlening en uw interacties met onze website kunnen wij identificatie- en contactgegevens verwerken, zoals uw naam, e-mailadres, telefoonnummer en factuuradres. Wanneer u een bestelling plaatst, kunnen daarnaast uw bestelgegevens, gekochte producten, bestelnummer, betalingsstatus en relevante transactiegegevens worden verwerkt.
Voor de bezorging van meubels kunnen uw bezorgadres, naam van de ontvanger, telefoonnummer voor bezorgingscontact en relevante leveringsinstructies nodig zijn. De gegevens die hiervoor worden verwerkt, worden beperkt tot wat redelijkerwijs noodzakelijk is voor de levering.
Wanneer u een account aanmaakt, kunnen wij uw accountgegevens, inloggegevens en opgeslagen voorkeuren verwerken, afhankelijk van de beschikbare accountfunctionaliteiten. Wachtwoorden moeten, indien accountregistratie wordt aangeboden, passend worden beveiligd en mogen niet onbeschermd in leesbare vorm worden opgeslagen.
Wanneer u contact met ons opneemt, kunnen wij de inhoud van uw berichten, uw contactgegevens, uw bestelnummer en relevante informatie over vragen, klachten, retourverzoeken, terugbetalingen en after-salesverzoeken verwerken. Als u foto's of andere documenten verstrekt om een beschadigd, defect of verkeerd geleverd product aan te tonen, kunnen wij die informatie gebruiken om uw verzoek te beoordelen.
Bij het bezoeken van onze website kunnen, afhankelijk van de feitelijke technische configuratie, bepaalde technische gegevens worden verwerkt. Voorbeelden zijn uw IP-adres, browsertype, besturingssysteem, apparaatgegevens, tijdstip van toegang, bezochte pagina's, interacties met de website en beveiligingslogboeken. Deze gegevens worden alleen verwerkt voor zover dit daadwerkelijk gebeurt en daarvoor een geldige wettelijke grondslag bestaat.
Als wij cookies of vergelijkbare technologieën gebruiken, kunnen daarmee gegevens worden verzameld over uw sessie, voorkeuren, gebruik van de website of een technische identificatiecode. De daadwerkelijke gegevens en het doel van deze verwerking zijn afhankelijk van de gebruikte technologieën en worden nader toegelicht in het cookieoverzicht.
Wij vragen niet zonder specifieke noodzaak om bijzondere categorieën persoonsgegevens, identiteitsdocumenten, precieze locatiegegevens of andere gevoelige informatie. Als dergelijke gegevens in een uitzonderlijk geval noodzakelijk zouden zijn, moet vooraf worden vastgesteld dat de verwerking rechtmatig is en dat aan de toepasselijke aanvullende voorwaarden wordt voldaan.
4. Hoe Verzamelen Wij Uw Persoonsgegevens?
Wij kunnen persoonsgegevens rechtstreeks van u ontvangen wanneer u een account aanmaakt, een bestelling plaatst, uw contactgegevens verstrekt, een betaling uitvoert, een vraag stelt of een retour- of terugbetalingsverzoek indient.
Daarnaast kunnen bepaalde gegevens automatisch worden gegenereerd wanneer u onze website bezoekt of gebruikt. Dit kan bijvoorbeeld betrekking hebben op technische verbindingsgegevens, beveiligingslogboeken, sessiegegevens en informatie die door daadwerkelijk gebruikte cookies of vergelijkbare technologieën wordt opgeslagen.
Voor zover wij externe dienstverleners gebruiken, kunnen wij noodzakelijke gegevens van hen ontvangen. Een betaaldienstverlener kan bijvoorbeeld een betalingsbevestiging of transactie-ID doorgeven. Een vervoerder kan informatie verstrekken over de status van een zending, de bezorging of een mislukte afleverpoging. Dergelijke gegevens worden alleen verwerkt wanneer de betreffende dienstverlener daadwerkelijk wordt gebruikt en de gegevensuitwisseling noodzakelijk en rechtmatig is.
Wij kunnen ook informatie ontvangen wanneer een bevoegde vertegenwoordiger namens u contact met ons opneemt of wanneer een bevoegde instantie informatie verstrekt op grond van een wettelijke bevoegdheid.
Wij verkopen geen persoonsgegevens als een afzonderlijk bedrijfsmodel. Eventuele doorgifte of beschikbaarstelling van persoonsgegevens aan dienstverleners of andere partijen vindt plaats voor zover dit noodzakelijk is voor een omschreven doel en wettelijk is toegestaan.
5. Waarom Verwerken Wij Uw Persoonsgegevens?
Wij kunnen persoonsgegevens verwerken om bestellingen te ontvangen, te bevestigen en uit te voeren, betalingen te verwerken, leveringen te organiseren, klantvragen te beantwoorden en after-salesdiensten te leveren. Voor deze doeleinden gebruiken wij alleen de gegevens die noodzakelijk zijn voor de betreffende bestelling of dienstverlening.
Wij kunnen persoonsgegevens verwerken om retourverzoeken, terugbetalingen, klachten en verzoeken wegens beschadigde, defecte of verkeerd geleverde producten te behandelen. Afhankelijk van de situatie kunnen wij daarvoor uw bestelgegevens, contactgegevens, relevante communicatie en eventueel door u verstrekte foto's gebruiken.
Wanneer u een account kunt aanmaken, kunnen wij de bijbehorende gegevens verwerken om uw account te beheren, toegang te beveiligen en beschikbare accountfunctionaliteiten te leveren.
Voor zover dit daadwerkelijk nodig is, kunnen wij technische gegevens en beveiligingslogboeken verwerken om onze website te onderhouden, storingen te onderzoeken, misbruik tegen te gaan, ongeoorloofde toegang te voorkomen en de veiligheid van bestellingen en systemen te beschermen.
Wij kunnen persoonsgegevens verwerken om te voldoen aan toepasselijke wettelijke verplichtingen, zoals verplichtingen op het gebied van boekhouding, belastingheffing en het bewaren van relevante transactiegegevens.
Als wij analyses, marketingcommunicatie of gepersonaliseerde advertenties aanbieden, verwerken wij de daarvoor benodigde persoonsgegevens uitsluitend op basis van een toepasselijke wettelijke grondslag en, wanneer dat wettelijk vereist is, nadat u vooraf geldige toestemming hebt gegeven.
Wij gebruiken persoonsgegevens niet onbeperkt voor nieuwe doeleinden. Wanneer wij persoonsgegevens willen gebruiken voor een doel dat wezenlijk afwijkt van het oorspronkelijke doel, beoordelen wij vooraf of dit verenigbaar en rechtmatig is en of aanvullende informatie of toestemming nodig is.
6. Rechtsgrondslagen Voor Gegevensverwerking
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat zoals bedoeld in artikel 6 AVG. De toepasselijke grondslag hangt af van het concrete doel en de feitelijke verwerking.
Wanneer wij uw persoonsgegevens nodig hebben om een bestelling uit te voeren, een betaling te verwerken, een levering te organiseren of een door u gevraagd retourverzoek te behandelen, kan de grondslag artikel 6, lid 1, onder b, AVG zijn. Deze grondslag geldt voor zover de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of voor maatregelen die op uw verzoek worden genomen voordat een overeenkomst wordt gesloten.
Wanneer wij persoonsgegevens moeten verwerken om aan een wettelijke verplichting te voldoen, kan artikel 6, lid 1, onder c, AVG van toepassing zijn. Dit kan bijvoorbeeld gelden voor bepaalde boekhoudkundige, fiscale of andere wettelijk verplichte registraties. De specifieke verplichting en bewaartermijn worden vastgesteld aan de hand van de toepasselijke wetgeving.
Wanneer wij persoonsgegevens verwerken om onze website en systemen te beveiligen, fraude te onderzoeken, misbruik te voorkomen of rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, kan artikel 6, lid 1, onder f, AVG van toepassing zijn. In dat geval beoordelen wij of ons gerechtvaardigde belang voldoende zwaarwegend is en of uw belangen, grondrechten en fundamentele vrijheden niet zwaarder wegen. Wij passen deze grondslag niet zonder afzonderlijke beoordeling toe op alle gegevensverwerkingen.
Wanneer een verwerking op toestemming berust, gebruiken wij artikel 6, lid 1, onder a, AVG als grondslag. Dit kan bijvoorbeeld relevant zijn voor bepaalde niet-noodzakelijke cookies, trackingtechnologieën of marketingactiviteiten waarvoor toestemming vereist is. U kunt uw toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.
Voor het versturen van elektronische marketingberichten gelden naast de AVG ook de toepasselijke regels voor elektronische communicatie. Wij bepalen daarom per marketingactiviteit of toestemming vereist is of dat een wettelijke uitzondering van toepassing is. Wanneer u zich afmeldt voor marketingberichten, stoppen wij met de betreffende marketingverwerking voor zover wettelijk vereist. Een afmelding voor marketing heeft geen invloed op noodzakelijke berichten over uw bestelling of andere essentiële dienstverlening.
De toepasselijke grondslag voor iedere daadwerkelijk uitgevoerde verwerking moet overeenkomen met onze interne processen. Wij gebruiken toestemming niet als vervanging voor een andere grondslag wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of om aan een wettelijke verplichting te voldoen.
7. Cookies en Vergelijkbare Technologieën
Onze website kan cookies en vergelijkbare technologieën gebruiken om basisfunctionaliteiten mogelijk te maken, voorkeuren te bewaren, de veiligheid te ondersteunen en, indien daadwerkelijk geactiveerd, het gebruik van de website te analyseren of marketingactiviteiten te ondersteunen.
Cookies zijn kleine bestanden die op uw apparaat kunnen worden opgeslagen. Vergelijkbare technologieën kunnen bijvoorbeeld gebruikmaken van lokale opslag, pixels of andere technische identificatoren. Welke technologieën daadwerkelijk worden gebruikt, hangt af van de technische configuratie van onze website.
7.1 Strikt noodzakelijke cookies
Strikt noodzakelijke cookies kunnen nodig zijn om de website correct te laten functioneren, een winkelmandje te bewaren, een sessie te beheren, een veilige afrekenprocedure mogelijk te maken of een andere door u uitdrukkelijk gevraagde dienst te leveren.
Voor cookies die volgens de toepasselijke Nederlandse regels daadwerkelijk noodzakelijk zijn, is geen voorafgaande toestemming vereist. Dit betekent niet dat iedere cookie die nuttig is voor onze bedrijfsvoering automatisch als noodzakelijk geldt. Het doel, de werking en de gevolgen voor uw privacy moeten per cookie worden beoordeeld.
De namen, aanbieders en bewaartermijnen van de daadwerkelijk gebruikte noodzakelijke cookies worden vermeld in het cookieoverzicht.
7.2 Functionele cookies
Functionele cookies kunnen worden gebruikt om bepaalde voorkeuren te bewaren, zoals taalinstellingen of andere instellingen die de gebruikservaring ondersteunen.
Of voor een functionele cookie toestemming nodig is, hangt af van het concrete doel en de toepasselijke wettelijke uitzondering. Als toestemming vereist is, wordt de cookie pas geplaatst nadat u geldige toestemming hebt gegeven. Als een cookie onder een wettelijke uitzondering valt, wordt dit in het cookieoverzicht toegelicht.
7.3 Analytische en statistische cookies
Analytische cookies kunnen worden gebruikt om inzicht te krijgen in het gebruik van de website, bijvoorbeeld welke pagina's worden bezocht en waar technische problemen optreden. Of dergelijke cookies daadwerkelijk worden gebruikt, moet worden bevestigd.
Onder de Nederlandse regels kunnen bepaalde beperkt analytische cookies onder voorwaarden zonder voorafgaande toestemming worden gebruikt wanneer zij geen of slechts geringe gevolgen voor de privacy hebben. De toepasselijke voorwaarden moeten zorgvuldig worden beoordeeld. Wanneer analytische cookies of vergelijkbare technologieën toestemming vereisen, blijven zij uitgeschakeld totdat u geldige toestemming hebt gegeven.
Voor de verwerking van persoonsgegevens via analytische technologieën moet daarnaast een passende grondslag onder de AVG bestaan. De namen van eventuele analysetools, de betrokken aanbieders, de verwerkte gegevens en de bewaartermijnen worden alleen vermeld nadat de daadwerkelijke configuratie is gecontroleerd.
7.4 Advertentie- en marketingcookies
Als wij advertentie- of marketingcookies, trackingpixels of vergelijkbare technologieën gebruiken, kunnen deze worden ingezet om advertentieprestaties te meten, marketingcampagnes te evalueren of advertenties te personaliseren.
Niet-noodzakelijke trackingtechnologieën waarvoor toestemming vereist is, worden pas geactiveerd nadat u vooraf geldige toestemming hebt gegeven. Wanneer dergelijke technologieën persoonsgegevens verzamelen of met externe partijen delen, moet het cookieoverzicht de daadwerkelijke aanbieders, doeleinden en gegevenscategorieën vermelden.
Wij gaan er niet van uit dat specifieke advertentieplatforms of trackingdiensten worden gebruikt. Eventuele namen van aanbieders worden uitsluitend opgenomen nadat hun feitelijke gebruik is bevestigd.
7.5 Uw toestemming en cookievoorkeuren
Wanneer voorafgaande toestemming vereist is, vragen wij deze voordat de betreffende cookies of vergelijkbare technologieën worden geplaatst of geactiveerd. De cookie-instellingen moeten u in staat stellen niet-noodzakelijke cookies te accepteren, te weigeren of uw voorkeuren per categorie aan te passen, voor zover deze keuzes van toepassing zijn.
De mogelijkheid om niet-noodzakelijke cookies te weigeren moet voldoende duidelijk en eenvoudig toegankelijk zijn. Het weigeren van niet-noodzakelijke cookies mag niet onnodig moeilijker worden gemaakt dan het accepteren ervan. Het enkel bezoeken, scrollen door of verder gebruiken van de website geldt niet als geldige toestemming voor cookies waarvoor toestemming vereist is.
U kunt uw toestemming op elk moment intrekken of uw voorkeuren wijzigen via [LINK NAAR COOKIE-INSTELLINGEN INVULLEN]. Het intrekken van toestemming moet even eenvoudig zijn als het geven ervan. Het heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.
U kunt daarnaast cookies beheren via de instellingen van uw browser. Het gebruik van browserinstellingen vervangt echter niet onze verplichting om, waar nodig, vooraf toestemming te vragen en een toegankelijke mogelijkheid te bieden om die toestemming in te trekken.
7.6 Bewaartermijnen van cookies
De bewaartermijn verschilt per cookie en hangt af van het doel en de technische configuratie. Sommige cookies worden verwijderd wanneer u uw browsersessie beëindigt, terwijl andere gedurende een vooraf ingestelde periode op uw apparaat kunnen blijven staan.
8. Met Wie Delen Wij Uw Persoonsgegevens?
Wij kunnen persoonsgegevens delen met externe partijen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer daarvoor een geldige wettelijke grondslag bestaat of wanneer wij daartoe wettelijk verplicht zijn. De daadwerkelijke ontvangers moeten worden vastgesteld aan de hand van de diensten die wij werkelijk gebruiken.
Als wij een betaaldienstverlener gebruiken, kunnen noodzakelijke gegevens worden verstrekt voor het verwerken en verifiëren van betalingen, het vaststellen van de betalingsstatus en het uitvoeren van terugbetalingen. Afhankelijk van de dienst kunnen dit gegevens over de transactie, het bestelnummer, het verschuldigde bedrag en de betalingsstatus zijn.
Als wij een externe vervoerder of bezorgdienst inschakelen, kunnen de naam van de ontvanger, het bezorgadres, een telefoonnummer voor leveringscontact en relevante informatie over de zending worden gedeeld voor zover dit nodig is om meubels te bezorgen en de leveringsstatus bij te werken.
Als wij externe websitehosting, technische ondersteuning, beveiligingsdiensten, back-updiensten of orderbeheersystemen gebruiken, kunnen bepaalde persoonsgegevens of technische gegevens door deze partijen worden verwerkt voor zover dit noodzakelijk is voor hun dienstverlening. De daadwerkelijke leveranciers en de omvang van hun toegang moeten worden vastgesteld.
Als wij externe klantenservice- of communicatiesystemen gebruiken, kunnen relevante contactgegevens, bestelgegevens en correspondentie daarin worden verwerkt om vragen, klachten, retouren en terugbetalingen te behandelen.
Wij kunnen persoonsgegevens delen met professionele adviseurs, accountants, auditors, verzekeraars of juridische dienstverleners wanneer dit daadwerkelijk nodig is en wettelijk is toegestaan. Daarnaast kunnen wij gegevens verstrekken aan bevoegde overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn of wanneer een geldige wettelijke bevoegdheid daarvoor bestaat.
De juridische rol van iedere ontvanger wordt afzonderlijk beoordeeld. Een partij kan, afhankelijk van de omstandigheden, optreden als verwerker namens ons, als zelfstandige verwerkingsverantwoordelijke of in een andere juridisch relevante hoedanigheid. Wij beschouwen niet automatisch iedere externe partij als verwerker.
De namen van externe partijen, de gedeelde gegevenscategorieën en de relevante doelen moeten worden toegevoegd wanneer de feitelijke dienstverlening is bevestigd. Wij delen niet méér persoonsgegevens dan noodzakelijk is voor het betreffende doel en stellen gegevens niet zonder geldige grondslag ter beschikking aan externe partijen.
9. Hoe Lang Bewaren Wij Uw Persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke verplichting of een andere geldige rechtsgrond een langere bewaartermijn vereist.
Bestel- en transactiegegevens kunnen worden bewaard zolang dit nodig is voor de uitvoering van de overeenkomst, de afhandeling van retouren en klachten, de administratie en het voldoen aan toepasselijke wettelijke verplichtingen. Voor boekhoudkundige en fiscale gegevens moet de toepasselijke wettelijke bewaartermijn afzonderlijk worden vastgesteld. De concrete termijn wordt vóór publicatie bevestigd aan de hand van de wetgeving die op de onderneming van toepassing is.
Accountgegevens kunnen worden bewaard zolang uw account actief is en de gegevens nodig zijn om de accountfunctionaliteiten te leveren. Na beëindiging van een account kunnen bepaalde gegevens nog worden bewaard wanneer dit noodzakelijk is voor wettelijke verplichtingen, het behandelen van openstaande geschillen of het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.
Correspondentie met de klantenservice en gegevens over klachten, retouren en terugbetalingen kunnen worden bewaard zolang dit nodig is om het verzoek af te handelen en eventuele relevante wettelijke verplichtingen of geschillen te behandelen. De bewaartermijn wordt afgestemd op het doel en de toepasselijke wettelijke vereisten.
Technische gegevens en beveiligingslogboeken kunnen worden bewaard gedurende de periode die redelijkerwijs noodzakelijk is voor beveiliging, foutopsporing en onderzoek naar misbruik. De concrete bewaartermijn moet overeenkomen met de daadwerkelijk ingestelde technische configuratie en het doel van de logregistratie.
Cookiegegevens worden bewaard volgens de specifieke bewaartermijnen van de gebruikte cookies of vergelijkbare technologieën. Deze termijnen worden opgenomen in het cookieoverzicht en zijn afhankelijk van de technische instellingen en de toepasselijke toestemmingsregels.
Wanneer persoonsgegevens niet langer nodig zijn en er geen wettelijke grondslag voor verdere bewaring bestaat, worden zij verwijderd of op passende wijze geanonimiseerd. Als gegevens op grond van de wet langer moeten worden bewaard, beperken wij het gebruik ervan tot de doeleinden waarvoor bewaring noodzakelijk is.
10. Waar Worden Uw Gegevens Opgeslagen?
De locatie waar persoonsgegevens worden opgeslagen, hangt af van de feitelijke infrastructuur, de gebruikte hostingdiensten, de systemen voor orderverwerking en de betrokken externe dienstverleners.
Het feit dat ons opgegeven contactadres in Japan ligt, betekent niet automatisch dat alle persoonsgegevens in Japan worden opgeslagen of dat iedere gegevensverwerking buiten de Europese Economische Ruimte plaatsvindt. De werkelijke opslaglocaties en gegevensstromen moeten afzonderlijk worden vastgesteld.
Wanneer persoonsgegevens in meerdere landen worden opgeslagen of toegankelijk zijn voor dienstverleners in andere landen, beoordelen wij de toepasselijke wettelijke vereisten voor gegevensbescherming en internationale doorgifte.
11. Internationale Doorgifte van Persoonsgegevens
Wanneer persoonsgegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte, beoordelen wij of de doorgifte voldoet aan hoofdstuk V AVG. Een internationale doorgifte kan bijvoorbeeld plaatsvinden wanneer een externe dienstverlener persoonsgegevens vanuit een derde land verwerkt of wanneer gegevens voor opslag, ondersteuning of andere diensten buiten de Europese Economische Ruimte toegankelijk zijn.
Wanneer voor een land een toepasselijk adequaatheidsbesluit van de Europese Commissie geldt, kan doorgifte binnen de reikwijdte van dat besluit plaatsvinden zonder dat voor die doorgifte aanvullende waarborgen op grond van artikel 46 AVG nodig zijn. Voor doorgiften waarvoor geen toepasselijk adequaatheidsbesluit bestaat, kan een passend mechanisme nodig zijn, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen, eventueel aangevuld met maatregelen die nodig zijn om een passend beschermingsniveau te waarborgen.
De Europese Commissie heeft voor Japan een adequaatheidsbesluit vastgesteld. Dit betekent niet dat iedere gegevensdoorgifte naar iedere ontvanger in Japan automatisch aan alle wettelijke vereisten voldoet.
Wanneer een internationale doorgifte op passende waarborgen berust, kunt u binnen de toepasselijke wettelijke grenzen informatie opvragen over de gebruikte waarborgen. U kunt hiervoor contact opnemen via service@xendrelydane.com.
12. Hoe Beschermen Wij Uw Persoonsgegevens?
Wij moeten passende technische en organisatorische maatregelen treffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging en onrechtmatige openbaarmaking. De gekozen maatregelen moeten aansluiten bij de aard van de gegevens, de risico's van de verwerking en de stand van de techniek.
Afhankelijk van de daadwerkelijk geïmplementeerde systemen kunnen maatregelen bestaan uit toegangsbeperking, beheer van gebruikersrechten, beveiliging van gegevensoverdracht, back-ups, systeemonderhoud, beveiligingsmonitoring en vertrouwelijkheidsverplichtingen voor bevoegde personen.
Wij claimen geen specifieke certificeringen, onafhankelijke audits, encryptiestandaarden of andere beveiligingsmaatregelen tenzij deze aantoonbaar aanwezig zijn.
Hoewel passende maatregelen het risico op incidenten kunnen verminderen, kan geen enkele methode voor gegevensoverdracht of elektronische opslag absolute veiligheid garanderen. Wij beoordelen beveiligingsrisico's en passen onze maatregelen waar nodig aan.
13. Persoonsgegevenslekken en Beveiligingsincidenten
Als zich een beveiligingsincident voordoet waarbij persoonsgegevens verloren gaan, onrechtmatig toegankelijk worden, worden gewijzigd of ongeoorloofd worden verstrekt, beoordelen wij het incident en de mogelijke gevolgen voor de betrokken personen.
Wanneer een persoonsgegevenslek volgens de AVG aan de toezichthouder moet worden gemeld, doen wij dit zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur nadat wij van het lek kennis hebben gekregen. Als de melding niet binnen die termijn plaatsvindt, moet daarvoor overeenkomstig de AVG een reden worden gegeven.
Wanneer een persoonsgegevenslek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, informeren wij de betrokken personen zonder onredelijke vertraging, tenzij een wettelijke uitzondering van toepassing is.
Niet ieder beveiligingsincident hoeft aan de toezichthouder of aan alle betrokken personen te worden gemeld. Wij beoordelen de wettelijke meldingsvereisten op basis van de omstandigheden en de mogelijke gevolgen van het incident.
14. Uw Privacyrechten
Op grond van de AVG kunt u, afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden, verschillende rechten uitoefenen met betrekking tot uw persoonsgegevens.
14.1 Recht op informatie en inzage
U hebt het recht om te vernemen of wij persoonsgegevens over u verwerken. Wanneer dit het geval is, kunt u verzoeken om inzage in die gegevens en om informatie over de doeleinden van de verwerking, de categorieën gegevens, de ontvangers of categorieën ontvangers, de bewaartermijn of de criteria daarvoor en andere informatie die de AVG voorschrijft.
U kunt ook een kopie vragen van de persoonsgegevens die wij verwerken. Voor aanvullende kopieën kan onder de wettelijke voorwaarden een redelijke vergoeding worden gevraagd, rekening houdend met de administratieve kosten. Een verzoek om inzage wordt niet zonder wettelijke grond geweigerd.
14.2 Recht op rectificatie
Als uw persoonsgegevens onjuist zijn of onvolledig worden weergegeven, kunt u verzoeken om correctie of aanvulling. Wij beoordelen het verzoek en corrigeren de gegevens wanneer aan de toepasselijke voorwaarden is voldaan.
14.3 Recht op verwijdering
U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer aan een van de voorwaarden van artikel 17 AVG is voldaan. Dit recht is niet absoluut. Wij kunnen bepaalde gegevens moeten blijven bewaren om te voldoen aan wettelijke verplichtingen of om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.
Wanneer verdere bewaring wettelijk vereist is, zullen wij de gegevens niet langer gebruiken voor doeleinden waarvoor geen geldige grondslag bestaat.
14.4 Recht op beperking van de verwerking
In de gevallen die artikel 18 AVG voorschrijft, kunt u verzoeken om beperking van de verwerking van uw persoonsgegevens. Dit kan bijvoorbeeld relevant zijn wanneer de juistheid van gegevens wordt betwist of wanneer u bezwaar hebt gemaakt en moet worden beoordeeld of onze belangen zwaarder wegen.
Wanneer de verwerking wordt beperkt, worden de gegevens in beginsel alleen opgeslagen en slechts verder verwerkt in de gevallen die de AVG toestaat, bijvoorbeeld met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
14.5 Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u op grond van artikel 21 AVG bezwaar maken wegens redenen die verband houden met uw specifieke situatie. Wij stoppen de betreffende verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de verwerking noodzakelijk is voor rechtsvorderingen.
Wanneer persoonsgegevens voor direct marketing worden verwerkt, hebt u het recht daar op elk moment bezwaar tegen te maken. Dit omvat, voor zover van toepassing, profilering die verband houdt met die direct marketing. Na uw bezwaar worden de persoonsgegevens niet langer voor dat doel verwerkt.
14.6 Recht op overdraagbaarheid van gegevens
Wanneer de voorwaarden van artikel 20 AVG zijn vervuld, kunt u verzoeken om de persoonsgegevens die u aan ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. U kunt onder de wettelijke voorwaarden ook verzoeken om rechtstreekse overdracht aan een andere verwerkingsverantwoordelijke, voor zover dit technisch haalbaar is.
Dit recht geldt niet voor iedere verwerking en is met name van toepassing op verwerkingen die berusten op toestemming of een overeenkomst en die geautomatiseerd plaatsvinden.
14.7 Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming berust, kunt u die toestemming op elk moment intrekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
Voor cookies kunt u uw toestemming intrekken of uw voorkeuren aanpassen via [LINK NAAR COOKIE-INSTELLINGEN INVULLEN]. Voor marketingcommunicatie kunt u zich afmelden via de daarvoor aangeboden afmeldmogelijkheid of contact met ons opnemen.
14.8 Rechten met betrekking tot geautomatiseerde besluitvorming
Wanneer wij besluiten nemen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die onder artikel 22 AVG vallen, hebt u de rechten die de wet in dat geval toekent. Afhankelijk van de toepasselijke situatie kan dit het recht omvatten op menselijke tussenkomst, het kenbaar maken van uw standpunt en het aanvechten van het besluit.
14.9 Andere toepasselijke rechten
Afhankelijk van uw situatie kunt u ook andere rechten uitoefenen die de AVG of toepasselijke nationale wetgeving u toekent. De uitoefening van uw rechten kan in bepaalde gevallen aan wettelijke voorwaarden of uitzonderingen zijn onderworpen. Wij beoordelen ieder verzoek afzonderlijk en leggen uit wanneer een verzoek geheel of gedeeltelijk niet kan worden ingewilligd.
15. Hoe Kunt U Uw Rechten Uitoefenen?
U kunt een verzoek met betrekking tot uw persoonsgegevens indienen door een e-mail te sturen naar service@xendrelydane.com of door schriftelijk contact met ons op te nemen via 611-4 NAKASHO, (1-103), KURASHIKI-SHI, OKAYAMA 710-0016, JAPAN. U kunt ook telefonisch contact opnemen via +81-86-407-2961. Onze klantenservice is bereikbaar van maandag tot en met vrijdag van 09.00 tot 12.00 uur en van 14.00 tot 18.30 uur.
Vermeld zo duidelijk mogelijk welk recht u wilt uitoefenen en op welke persoonsgegevens of verwerking uw verzoek betrekking heeft. U hoeft niet meer informatie te verstrekken dan redelijkerwijs noodzakelijk is om uw verzoek te behandelen.
Als wij redelijke twijfels hebben over uw identiteit, kunnen wij aanvullende informatie vragen die noodzakelijk is om uw identiteit te bevestigen. Wij beperken een dergelijke controle tot wat redelijkerwijs nodig is en vragen niet zonder noodzaak om identiteitsdocumenten of andere aanvullende persoonsgegevens.
U hoeft geen specifiek formulier te gebruiken en hoeft geen reden te geven voor een verzoek wanneer de AVG dit niet vereist. Wij brengen geen kosten in rekening voor een normaal verzoek, behoudens de uitzonderingen die de AVG toestaat voor kennelijk ongegronde of buitensporige verzoeken.
Wij beantwoorden uw verzoek zonder onredelijke vertraging en in beginsel binnen één maand na ontvangst. Wanneer een verzoek complex is of wanneer wij een groot aantal verzoeken ontvangen, kan deze termijn onder de voorwaarden van artikel 12 AVG met maximaal twee maanden worden verlengd. Als een verlenging nodig is, informeren wij u binnen één maand na ontvangst van het verzoek over de verlenging en de redenen daarvoor.
Als wij niet aan uw verzoek kunnen voldoen, informeren wij u binnen de toepasselijke termijn over de redenen daarvoor en over uw mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en een gerechtelijke voorziening te zoeken.
16. Klachten en Uw Recht om een Klacht In te Dienen
Als u van mening bent dat wij uw persoonsgegevens niet overeenkomstig de AVG of andere toepasselijke gegevensbeschermingswetgeving verwerken, kunt u eerst contact met ons opnemen via service@xendrelydane.com. Wij kunnen uw vragen onderzoeken en u uitleg geven over de verwerking van uw gegevens.
U bent echter niet verplicht om eerst bij ons een klacht in te dienen voordat u contact opneemt met een bevoegde toezichthoudende autoriteit.
Als u in Nederland woont of als de relevante verwerking onder de bevoegdheid van de Nederlandse toezichthouder valt, kunt u, afhankelijk van de toepasselijke bevoegdheidsregels, een klacht indienen bij de Autoriteit Persoonsgegevens (AP).
De officiële website van de Autoriteit Persoonsgegevens is https://autoriteitpersoonsgegevens.nl/. Voor het indienen van een klacht over uw eigen persoonsgegevens kunt u de officiële pagina raadplegen via https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons. Op deze website vindt u de actuele uitleg en de beschikbare officiële mogelijkheden om een tip of klacht in te dienen.
U kunt ook contact opnemen met de Autoriteit Persoonsgegevens via de officiële contactpagina op https://autoriteitpersoonsgegevens.nl/contact/digitaal-contact-met-de-ap. Gebruik de meest recente informatie op de website van de toezichthouder voor de juiste procedure en contactgegevens.
Op grond van artikel 77 AVG kunt u, wanneer u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, een klacht indienen bij een bevoegde toezichthoudende autoriteit. Afhankelijk van uw situatie kunt u ook een klacht indienen bij de toezichthoudende autoriteit van de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Uw recht om een klacht in te dienen bij een toezichthouder staat los van uw recht om, onder de toepasselijke wettelijke voorwaarden, een gerechtelijke voorziening te zoeken.
17. Geautomatiseerde Besluitvorming
Geautomatiseerde besluitvorming houdt in dat een besluit uitsluitend op geautomatiseerde verwerking van persoonsgegevens is gebaseerd. Artikel 22 AVG bevat specifieke regels voor besluiten die rechtsgevolgen hebben voor een persoon of die hem of haar anderszins in aanmerkelijke mate treffen.
Of Xendrelydane dergelijke besluitvorming toepast, moet worden vastgesteld aan de hand van de daadwerkelijk gebruikte systemen. Als dergelijke besluitvorming niet plaatsvindt, moet dit in de definitieve versie worden bevestigd voordat een categorische verklaring wordt opgenomen.
Als wij wel geautomatiseerde besluitvorming toepassen die onder artikel 22 AVG valt, zullen wij de vereiste informatie verstrekken over de onderliggende logica, het belang en de verwachte gevolgen voor de betrokken persoon. Wij informeren u dan ook over de toepasselijke rechten en waarborgen, waaronder, wanneer de wet dit voorschrijft, het recht op menselijke tussenkomst, het kenbaar maken van uw standpunt en het aanvechten van het besluit.
18. Links naar Websites van Derden
Onze website kan links bevatten naar externe websites of diensten. Wanneer u deze links gebruikt, kunnen de betreffende externe partijen zelfstandig persoonsgegevens verzamelen en verwerken.
Wij zijn niet automatisch verantwoordelijk voor de privacypraktijken van externe websites die wij niet beheren. Wij raden u aan het privacybeleid van een externe website te lezen voordat u daar persoonsgegevens verstrekt.
Wanneer wij daadwerkelijk externe diensten integreren die via onze website persoonsgegevens verzamelen, moeten de aard van de integratie, de betrokken partijen en de toepasselijke toestemmingsvereisten afzonderlijk worden beoordeeld.
19. Contact
Voor vragen over dit privacybeleid, de verwerking van uw persoonsgegevens of de uitoefening van uw privacyrechten kunt u contact opnemen met Xendrelydane via service@xendrelydane.com of telefonisch via +81-86-407-2961.
Ons opgegeven postadres is 611-4 NAKASHO, (1-103), KURASHIKI-SHI, OKAYAMA 710-0016, JAPAN. Onze klantenservice is bereikbaar van maandag tot en met vrijdag van 09.00 tot 12.00 uur en van 14.00 tot 18.30 uur.
Wij behandelen verzoeken over persoonsgegevens overeenkomstig de AVG, de toepasselijke Nederlandse wetgeving en de overige toepasselijke regels inzake gegevensbescherming.