Privacybeleid

Privacybeleid

1. Reikwijdte en verantwoordelijke

Dit privacybeleid geldt voor bezoekers en klanten van de Shopify-webwinkel jastira.com die zich richt op de Nederlandse markt en meubels verkoopt, waaronder loungestoelen, bureaustoelen, opberg- en stellingmeubels en hal- en bijzettafels.

Jastira bepaalt voor de hieronder beschreven verwerkingen waarom en welke persoonsgegevens noodzakelijk zijn. Persoonsgegevens worden uitsluitend verwerkt voor de werking van de webwinkel, het uitvoeren van bestellingen, levering, betaling, retouren, terugbetalingen, klantenservice, fraudepreventie, technische beveiliging en het voldoen aan noodzakelijke administratieve verplichtingen. Jastira gebruikt persoonsgegevens niet voor gebruikersprofielen, gepersonaliseerde advertenties of andere niet-noodzakelijke marketingdoeleinden die in dit beleid niet zijn beschreven.

2. Gegevens van websitebezoekers

Van een bezoeker die geen bestelling plaatst, worden alleen gegevens verwerkt die noodzakelijk zijn om de website technisch te laten functioneren en te beveiligen. Dit kan bestaan uit het IP-adres, datum en tijd van het bezoek, browser- en apparaattype, bezochte pagina’s, technische foutmeldingen en elementaire server- of beveiligingsloggegevens.

Deze gegevens worden niet gebruikt om een commercieel profiel van bezoekers op te bouwen. Voor zover technisch noodzakelijke cookies of vergelijkbare technieken nodig zijn om de winkelwagen, checkout, beveiliging of sessie te laten werken, worden deze alleen voor dat doel gebruikt. Niet-noodzakelijke tracking voor advertentie- of profileringsdoeleinden maakt geen deel uit van de in dit beleid beschreven verwerking.

3. Gegevens van klanten

Wanneer u een bestelling plaatst, verwerkt Jastira alleen gegevens die redelijkerwijs nodig zijn om de koop uit te voeren. Dit betreft, afhankelijk van wat u tijdens het bestelproces verstrekt:

Jastira heeft geen reden om bijzondere of gevoelige persoonsgegevens te vragen voor een normale meubelbestelling. Verstrek dergelijke informatie daarom niet wanneer die niet noodzakelijk is voor uw concrete verzoek.

4. Doeleinden en grondslag van verwerking

Persoonsgegevens worden verwerkt voor duidelijk afgebakende doeleinden.

Voor bestelling en levering gebruiken wij de noodzakelijke klant-, adres- en ordergegevens om de overeenkomst uit te voeren, een order te verwerken, het artikel voor verzending gereed te maken, de levering te organiseren en u over de uitvoering van de bestelling te informeren.

Voor betaling en terugbetaling verwerken wij alleen de gegevens die nodig zijn om de betaalstatus te bevestigen en, indien van toepassing, een terugbetaling naar de toepasselijke betaalmethode uit te voeren. Jastira gebruikt betaalgegevens niet voor andere doeleinden.

Voor retouren en klachten kunnen bestelgegevens, correspondentie en door u aangeleverde foto’s van een meubel, verpakking of schade worden gebruikt om vast te stellen welke oplossing passend is. Een retour zonder opgave van reden kan binnen de voor de winkel geldende termijn van 30 dagen worden aangemeld. Gegevens die voor zo’n retour worden verstrekt, worden uitsluitend gebruikt voor de afhandeling daarvan.

Voor beveiliging en fraudepreventie kunnen beperkte technische en transactiegegevens worden verwerkt wanneer dit noodzakelijk is om misbruik, ongeautoriseerde toegang, frauduleuze bestellingen of technische aanvallen te herkennen en te voorkomen.

Voor administratie kunnen order-, factuur-, betaal- en terugbetalingsgegevens worden bewaard voor zover dit noodzakelijk is voor een correcte bedrijfs- en financiële administratie.

5. Shopify en noodzakelijke verwerkers

De webwinkel is gebouwd en wordt geëxploiteerd via Shopify. Voor het technisch hosten van de winkel, het verwerken van checkoutgegevens, het beheren van bestellingen en het beveiligen van het platform kan Shopify persoonsgegevens verwerken voor zover dit noodzakelijk is om deze functies aan Jastira te leveren.

Voor de bezorging kan Jastira de voor transport noodzakelijke gegevens delen met de vervoerder die de betreffende zending uitvoert. De gebruikte vervoerders kunnen USPS, DHL Express, UPS of FedEx zijn. Alleen gegevens die voor de concrete levering nodig zijn, zoals naam, afleveradres, contactgegevens en zending- of orderreferentie, worden daarvoor verstrekt.

Jastira verkoopt persoonsgegevens niet en verstrekt deze niet aan derden voor hun eigen advertentie-, profilerings- of marketingdoeleinden. Gegevens worden alleen gedeeld wanneer dit noodzakelijk is voor de hierboven omschreven winkel-, betaal-, logistieke, beveiligings- of administratieve handelingen, of wanneer verstrekking verplicht is op basis van een bindend en geldig verzoek van een bevoegde instantie.

6. Internationale verwerking en doorgifte

Omdat de webwinkel gebruikmaakt van Shopify en internationale vervoerders, kunnen persoonsgegevens in het kader van hosting, technische ondersteuning, orderverwerking of transport buiten Nederland of buiten de Europese Economische Ruimte worden verwerkt.

Jastira staat een dergelijke doorgifte alleen toe voor zover deze noodzakelijk is voor de betreffende dienst en passende waarborgen voor de bescherming van persoonsgegevens van toepassing zijn. Er worden geen persoonsgegevens naar het buitenland doorgegeven voor een doel dat losstaat van de bestelling, levering, technische werking of beveiliging van de webwinkel.

7. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld.

Order-, factuur-, betaal- en terugbetalingsgegevens die deel uitmaken van de bedrijfsadministratie kunnen maximaal zeven jaar worden bewaard.

Correspondentie en bewijsstukken over retouren, schade, klachten of geschillen worden in beginsel verwijderd of geanonimiseerd wanneer de zaak volledig is afgerond en de gegevens niet langer redelijkerwijs nodig zijn voor de vastlegging of verdediging van rechten en verplichtingen. Indien zulke stukken onderdeel worden van de financiële administratie, kan voor dat deel de hierboven genoemde administratieve bewaartermijn gelden.

Technische bezoek- en beveiligingsgegevens worden slechts bewaard zolang dat noodzakelijk is voor werking, beveiliging, probleemonderzoek en misbruikpreventie. Wanneer een beveiligingsincident of onderzoek plaatsvindt, kunnen relevante loggegevens langer worden bewaard zolang dat voor het onderzoek of de afhandeling noodzakelijk is.

Wanneer gegevens niet langer nodig zijn, worden zij verwijderd, geanonimiseerd of buiten normaal gebruik geplaatst, behoudens gegevens die nog verplicht moeten worden bewaard.

8. Rechten van betrokkenen

U kunt Jastira verzoeken om:

Een verzoek heeft geen invloed op gegevens die Jastira nog rechtmatig moet bewaren, bijvoorbeeld voor de noodzakelijke administratie of voor de behandeling van een lopend geschil. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt of verwijderd, kan Jastira bij een verzoek om gegevensrechten redelijke informatie vragen om uw identiteit te bevestigen. Er wordt niet meer verificatie-informatie gevraagd dan noodzakelijk is voor dat doel.

9. Verantwoordelijkheden van de klant

U bent verantwoordelijk voor het verstrekken van correcte en actuele contact-, factuur- en aflevergegevens. Wanneer u persoonsgegevens van een andere ontvanger opgeeft voor aflevering, dient u ervoor te zorgen dat u die gegevens voor dat doel mag verstrekken.

Stuur via e-mail geen onnodige gevoelige persoonsgegevens, volledige betaalkaartgegevens, wachtwoorden of andere gegevens die niet nodig zijn om uw vraag, bestelling of retour af te handelen.

10. Beveiliging

Jastira beperkt toegang tot persoonsgegevens tot personen en systemen die deze gegevens voor hun taak nodig hebben. Voor de webwinkel worden technische en organisatorische maatregelen toegepast die gericht zijn op het voorkomen van onbevoegde toegang, verlies, wijziging of ongeoorloofde openbaarmaking.

Geen enkel online systeem kan absolute veiligheid garanderen. Indien zich een beveiligingsincident voordoet, wordt de toegang zo snel mogelijk beperkt, wordt de omvang onderzocht en worden noodzakelijke maatregelen genomen om verdere schade te voorkomen. Betrokken personen worden geïnformeerd wanneer dat gezien de aard en het risico van het incident noodzakelijk is.

11. Wijziging of verwijdering van gegevens

Wanneer u een correctie, verwijdering of beperking vraagt, beoordeelt Jastira eerst welke gegevens voor de uitvoering van een nog lopende bestelling, retour, terugbetaling, geschil of noodzakelijke administratie moeten worden behouden. Overige gegevens die niet langer nodig zijn en waarvoor geen geldige grond voor verdere verwerking bestaat, worden verwijderd of geanonimiseerd.

Verwijdering uit actieve systemen kan worden gevolgd door een beperkte technische bewaartermijn in beveiligde back-ups. Dergelijke back-upgegevens worden niet opnieuw voor normale commerciële doeleinden gebruikt en verdwijnen volgens de reguliere vervangingscyclus van de betrokken systemen.

12. Contact

Voor vragen over privacy, een verzoek met betrekking tot uw persoonsgegevens of een melding over mogelijke onjuiste verwerking kunt u contact opnemen met:

E-mail: readycareghjnkm@jastira.com

Telefoon: +1 417 526 5251

Adres: 108 Cooper Street, Buckner, Missouri 64016, Verenigde Staten