AVG
1. Privacybeleid en toepassingsgebied
Willendorin respecteert uw privacy en gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij mogelijk verwerken, voor welke doeleinden dat gebeurt, op welke rechtsgrondslagen wij ons daarbij baseren en welke rechten u heeft op grond van de toepasselijke privacywetgeving.
Dit beleid is van toepassing wanneer u onze website willendorin.com bezoekt, producten bekijkt, een bestelling plaatst, een betaling uitvoert, een levering ontvangt, contact opneemt met onze klantenservice of gebruikmaakt van andere functies op de website.
Bij de verwerking van persoonsgegevens houden wij rekening met de Algemene verordening gegevensbescherming (AVG), ook bekend als de Europese GDPR, en met de toepasselijke Nederlandse wetgeving, waaronder de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).
Dit privacybeleid beschrijft de verwerking van persoonsgegevens. Voor specifieke informatie over cookies en vergelijkbare technologieën, waaronder de instellingen voor toestemming en het beheren van uw voorkeuren, verwijzen wij u naar ons afzonderlijke Cookiebeleid. Beide documenten moeten in samenhang worden gelezen.
2. Contactgegevens
Contactgegevens van de website:
Website: Willendorin
Domeinnaam: willendorin.com
E-mail: assist@willendorin.com
Telefoon: +1 (414) 267-3819
Adres: 1512 E Royall Pl #103, Milwaukee, WI 53202, United States
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van de manier waarop u onze website gebruikt en de diensten die u afneemt, kunnen wij de volgende categorieën persoonsgegevens verwerken.
3.1 Contactgegevens
Dit kunnen uw naam, e-mailadres, telefoonnummer, factuuradres en bezorgadres zijn, voor zover u deze gegevens verstrekt of deze noodzakelijk zijn voor de afhandeling van uw verzoek of bestelling.
3.2 Bestelgegevens
Dit kunnen gegevens zijn over uw bestelling, zoals het bestelnummer, de bestelde producten, de bestelhoeveelheid, de bestelstatus, de prijs, relevante transactieregistraties en informatie over retourzendingen of terugbetalingen.
3.3 Betaalgegevens
Dit kunnen gegevens zijn over de betalingsstatus, het betaalde bedrag, de transactiereferentie en andere gegevens die nodig zijn om een betaling te controleren of een terugbetaling te verwerken.
3.4 Bezorggegevens
Dit kunnen uw bezorgadres, contactgegevens die nodig zijn voor de levering, de verzend- of bezorgstatus en informatie over de afhandeling van een bezorgprobleem zijn.
3.5 Communicatiegegevens
Wanneer u contact met ons opneemt, kunnen wij de inhoud van uw bericht, uw contactgegevens, de datum van het contact en relevante correspondentie verwerken om uw vraag of verzoek te behandelen.
3.6 Technische gegevens
Bij het bezoeken van een website kunnen, afhankelijk van de technische inrichting, gegevens worden verwerkt zoals het IP-adres, informatie over uw browser en apparaat, tijdstippen van toegang, opgevraagde pagina's en technische loggegevens.
Welke technische gegevens daadwerkelijk worden verzameld en hoe lang deze worden bewaard, moet worden vastgesteld aan de hand van de gebruikte systemen en configuraties.
3.7 Cookie- en gebruiksgegevens
Afhankelijk van de gebruikte cookies en vergelijkbare technologieën kunnen gegevens worden verwerkt over uw websitegebruik, uw voorkeuren of uw interacties met bepaalde functies.
Niet-noodzakelijke cookies of vergelijkbare technologieën worden uitsluitend gebruikt wanneer dit in overeenstemming is met de toepasselijke wetgeving en de voorwaarden voor eventuele vereiste toestemming. Raadpleeg ons Cookiebeleid voor nadere informatie.
4. Hoe verzamelen wij persoonsgegevens?
Persoonsgegevens kunnen, afhankelijk van de gebruikte websitefuncties en de feitelijke bedrijfsprocessen, op de volgende manieren worden verkregen:
Rechtstreeks van u: wanneer u contactgegevens invult, een vraag stelt of op een andere manier informatie verstrekt.
Tijdens het bestelproces: wanneer u producten bestelt en de gegevens verstrekt die nodig zijn voor de bestelling, betaling en levering.
Tijdens communicatie: wanneer u contact opneemt met de klantenservice over bijvoorbeeld een bestelling, levering, retourzending of terugbetaling.
Via de werking van de website: wanneer technische gegevens of loggegevens ontstaan door het gebruik van de website.
Via cookies en vergelijkbare technologieën: wanneer dergelijke technologieën daadwerkelijk worden gebruikt en de verwerking voldoet aan de toepasselijke wettelijke vereisten.
5. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens uitsluitend voor bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en voor zover daarvoor een geldige rechtsgrondslag bestaat.
Afhankelijk van de concrete verwerking kunnen de volgende doeleinden en rechtsgrondslagen van toepassing zijn.
5.1 Bestellingen en overeenkomsten
Wij verwerken persoonsgegevens om uw bestelling te ontvangen en te beheren, de overeenkomst met u uit te voeren, u over de status van uw bestelling te informeren en vragen over uw bestelling te behandelen.
Rechtsgrondslag: de uitvoering van een overeenkomst waarbij u partij bent, of het nemen van maatregelen op uw verzoek voordat een overeenkomst wordt gesloten, overeenkomstig artikel 6, lid 1, onder b, AVG.
5.2 Betalingen en terugbetalingen
Indien nodig verwerken wij persoonsgegevens om betalingen te controleren, de betalingsstatus vast te stellen, transacties te administreren en terugbetalingen of andere financiële correcties af te handelen.
Rechtsgrondslag: de uitvoering van een overeenkomst, overeenkomstig artikel 6, lid 1, onder b, AVG, en waar van toepassing de nakoming van een wettelijke verplichting, overeenkomstig artikel 6, lid 1, onder c, AVG.
5.3 Levering van bestellingen
Wij gebruiken relevante gegevens om bestellingen op het opgegeven adres te laten bezorgen, de bezorging te volgen en problemen met de levering te behandelen.
Rechtsgrondslag: de uitvoering van een overeenkomst, overeenkomstig artikel 6, lid 1, onder b, AVG.
5.4 Klantenservice en communicatie
Wij kunnen persoonsgegevens verwerken om vragen te beantwoorden, klachten te behandelen en ondersteuning te bieden bij bestellingen, betalingen, leveringen, retourzendingen en terugbetalingen.
Rechtsgrondslag: doorgaans de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen wanneer uw verzoek daarmee verband houdt. In andere gevallen kan, afhankelijk van het doel en de omstandigheden, een andere geldige rechtsgrondslag van toepassing zijn.
5.5 Wettelijke verplichtingen
Wanneer de toepasselijke wetgeving dit vereist, verwerken of bewaren wij persoonsgegevens, bijvoorbeeld om te voldoen aan wettelijke verplichtingen op het gebied van boekhouding en belastingen, of om juridische verzoeken te behandelen wanneer daarvoor een specifieke wettelijke grondslag bestaat.
Rechtsgrondslag: de nakoming van een wettelijke verplichting, overeenkomstig artikel 6, lid 1, onder c, AVG.
5.6 Beveiliging en bescherming van de website
Indien nodig kunnen wij technische gegevens gebruiken om de werking en beveiliging van de website te bewaken, storingen te onderzoeken, misbruik tegen te gaan en ongeoorloofde toegang te helpen voorkomen.
Rechtsgrondslag: indien aan de toepasselijke voorwaarden is voldaan, ons gerechtvaardigd belang bij de beveiliging en betrouwbare werking van de website, overeenkomstig artikel 6, lid 1, onder f, AVG. Daarbij moet worden beoordeeld of onze belangen zwaarder wegen dan uw belangen of fundamentele rechten en vrijheden. Wanneer deze rechtsgrondslag wordt gebruikt, moet de concrete belangenafweging zijn onderbouwd.
5.7 Behandeling van privacyverzoeken
Wij verwerken persoonsgegevens om verzoeken over inzage, rectificatie, verwijdering of andere privacyrechten te ontvangen, te beoordelen, te verifiëren en af te handelen.
Rechtsgrondslag: voor zover van toepassing de nakoming van wettelijke verplichtingen uit de AVG, overeenkomstig artikel 6, lid 1, onder c, AVG.
5.8 Cookies, statistieken en marketing
Wanneer wij cookies of vergelijkbare technologieën gebruiken voor statistieken, personalisatie of marketing, hangt de rechtsgrondslag af van het specifieke doel, de gebruikte technologie en de toepasselijke wettelijke vereisten.
Waar voorafgaande toestemming wettelijk vereist is, worden dergelijke technologieën pas gebruikt nadat geldige toestemming is verkregen. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn en kan worden ingetrokken.
6. Betalingen en externe dienstverleners
Bij het afrekenen kan de verwerking van betaalgegevens afhankelijk zijn van de gekozen betaalmethode en van de diensten die daadwerkelijk bij het betalingsproces betrokken zijn.
Wanneer een externe betaaldienstverlener of financiële instelling wordt gebruikt, kunnen gegevens die nodig zijn om de betaling uit te voeren of te controleren aan die partij worden verstrekt. Afhankelijk van de betrokken diensten en de toepasselijke voorwaarden kan die partij persoonsgegevens verwerken voor haar eigen dienstverlening en verplichtingen.
Welke partijen daadwerkelijk betrokken zijn, welke gegevens zij ontvangen en welke privacyvoorwaarden van toepassing zijn, moet worden vastgesteld aan de hand van de feitelijke betaalintegraties.
7. Delen van persoonsgegevens
Wij delen persoonsgegevens niet zonder geldige reden met andere partijen.
Voor zover dit noodzakelijk is voor een bepaald doel en er een toepasselijke rechtsgrondslag bestaat, kunnen gegevens worden verstrekt aan de volgende categorieën ontvangers, indien deze daadwerkelijk bij onze dienstverlening betrokken zijn:
Betaaldienstverleners en financiële instellingen: voor het verwerken, controleren of terugbetalen van betalingen.
Vervoerders en logistieke dienstverleners: voor het bezorgen van bestellingen en het afhandelen van bezorgproblemen.
Hosting- en technische dienstverleners: voor het beschikbaar stellen, onderhouden of beveiligen van de website.
Dienstverleners voor klantenservice of orderbeheer: voor zover zij daadwerkelijk worden ingezet bij het behandelen van vragen en bestellingen.
Bevoegde overheidsinstanties of andere bevoegde partijen: wanneer openbaarmaking wettelijk verplicht is of op een andere geldige wettelijke grondslag berust.
Wanneer een dienstverlener persoonsgegevens namens ons verwerkt, moeten de verantwoordelijkheden en verplichtingen van de betrokken partijen op passende wijze worden geregeld. Indien artikel 28 AVG van toepassing is, is daarvoor een verwerkersovereenkomst vereist.
8. Internationale doorgifte van persoonsgegevens
De levering van producten in Nederland en het gebruik van een contactadres in de Verenigde Staten zijn op zichzelf onvoldoende om vast te stellen waar persoonsgegevens worden opgeslagen of vanuit welke landen zij toegankelijk zijn.
Of persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER), hangt onder meer af van de locatie en juridische vestigingsplaats van de verwerkingsverantwoordelijke, de gebruikte hosting- en betaaldiensten, de locaties van andere dienstverleners en eventuele toegang tot gegevens vanuit derde landen.
Wanneer een doorgifte naar een land buiten de EER plaatsvindt, moet deze voldoen aan hoofdstuk V van de AVG.
Afhankelijk van de omstandigheden kan een doorgifte bijvoorbeeld plaatsvinden op basis van:
Een adequaatheidsbesluit van de Europese Commissie: indien dat besluit van toepassing is op de betreffende doorgifte.
Passende waarborgen: zoals standaardcontractbepalingen van de Europese Commissie, in combinatie met eventuele noodzakelijke aanvullende maatregelen.
In specifieke, wettelijk toegestane situaties kunnen andere doorgiftegronden van toepassing zijn. De toepasselijkheid daarvan moet afzonderlijk worden beoordeeld.
Indien internationale doorgiften plaatsvinden, moet de definitieve versie van dit beleid de relevante informatie over de doorgiften en de toepasselijke waarborgen bevatten. U kunt via de contactgegevens in dit beleid informatie opvragen over de waarborgen die op een relevante doorgifte van toepassing zijn, voor zover de wet daarin voorziet.
9. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.
De bewaartermijn hangt af van het soort gegevens, het doel van de verwerking, eventuele wettelijke verplichtingen en de noodzaak om rechten of rechtsvorderingen vast te stellen, uit te oefenen of te onderbouwen.
Bij het vaststellen van bewaartermijnen moet onder meer rekening worden gehouden met:
Bestel-, betaal- en boekhoudgegevens: de toepasselijke wettelijke administratie- en bewaarplichten en de noodzaak om transacties af te handelen.
Gegevens over retourzendingen en terugbetalingen: de tijd die nodig is voor de afhandeling en eventuele toepasselijke wettelijke verplichtingen.
Communicatiegegevens: de tijd die nodig is om vragen, klachten of geschillen af te handelen en eventuele toepasselijke bewaarplichten na te leven.
Technische loggegevens: de tijd die noodzakelijk is voor het betreffende technische of beveiligingsdoel.
Cookie- en toestemmingsgegevens: de termijn die noodzakelijk is voor het betreffende doel en, waar van toepassing, om de verleende of ingetrokken toestemming te kunnen aantonen.
10. Beveiliging van persoonsgegevens
De bescherming van persoonsgegevens vereist passende technische en organisatorische maatregelen die zijn afgestemd op de aard van de gegevens, de doeleinden van de verwerking en de risico's voor de rechten en vrijheden van betrokkenen.
Afhankelijk van de feitelijke verwerking kunnen relevante maatregelen onder meer betrekking hebben op toegangsbeheer, beperkte toegang tot persoonsgegevens, beveiligd gegevensbeheer, back-ups, het beheer van beveiligingsincidenten en bewustwording van personen die met persoonsgegevens werken.
Welke maatregelen daadwerkelijk zijn ingevoerd, moet worden vastgesteld op basis van de huidige technische en organisatorische inrichting.
Geen enkele methode voor gegevensoverdracht of elektronische opslag kan onder alle omstandigheden absolute veiligheid garanderen. Wij doen daarom geen toezegging dat beveiligingsincidenten onder alle omstandigheden uitgesloten zijn.
Indien zich een inbreuk in verband met persoonsgegevens voordoet, moeten de toepasselijke wettelijke verplichtingen worden beoordeeld en nageleefd. Dit kan, afhankelijk van de omstandigheden, onder meer betrekking hebben op melding aan de bevoegde toezichthouder en mededeling aan betrokkenen.
11. Uw rechten onder de AVG
Op grond van de AVG kunt u, afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden, de volgende rechten uitoefenen.
11.1 Recht op inzage
U kunt verzoeken om inzage in de persoonsgegevens die wij over u verwerken en om de wettelijk vereiste informatie over die verwerking te ontvangen.
11.2 Recht op rectificatie
U kunt verzoeken om onjuiste persoonsgegevens te laten corrigeren en, rekening houdend met het doel van de verwerking, onvolledige persoonsgegevens te laten aanvullen.
11.3 Recht op gegevenswissing
U kunt in de wettelijk bepaalde gevallen verzoeken om uw persoonsgegevens te laten verwijderen. Dit recht geldt niet absoluut. Wij kunnen gegevens bijvoorbeeld moeten bewaren wanneer een wettelijke verplichting dat vereist of wanneer een andere uitzondering uit de AVG van toepassing is.
11.4 Recht op beperking van de verwerking
U kunt in de wettelijk bepaalde gevallen verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van gegevens betwist of wanneer een andere situatie als bedoeld in artikel 18 AVG van toepassing is.
11.5 Recht op overdraagbaarheid van gegevens
Wanneer de wettelijke voorwaarden zijn vervuld, kunt u verzoeken om de persoonsgegevens die u aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Waar de AVG dit voorschrijft, kunt u verzoeken deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
Dit recht geldt niet voor alle soorten gegevens of alle verwerkingen.
11.6 Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u bezwaar maken tegen die verwerking op gronden die verband houden met uw specifieke situatie. Wij moeten dan beoordelen of er dwingende gerechtvaardigde gronden bestaan om de verwerking voort te zetten, zoals de AVG voorschrijft.
Wanneer persoonsgegevens worden verwerkt voor direct marketing, kunt u daartegen bezwaar maken. Na een dergelijk bezwaar worden de persoonsgegevens niet langer voor direct marketing verwerkt.
11.7 Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming is gebaseerd, kunt u die toestemming op elk moment intrekken. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
11.8 Recht met betrekking tot geautomatiseerde besluitvorming
Onder de voorwaarden van artikel 22 AVG hebt u het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft, tenzij een wettelijke uitzondering van toepassing is.
11.9 Voorwaarden voor het uitoefenen van uw rechten
De toepasselijkheid van een recht hangt af van de concrete omstandigheden en de voorwaarden van de AVG. Sommige verzoeken kunnen geheel of gedeeltelijk worden afgewezen wanneer daarvoor een geldige wettelijke grond bestaat. In dat geval moet, voor zover wettelijk vereist, worden uitgelegd waarom niet of niet volledig aan het verzoek kan worden voldaan en welke mogelijkheden u heeft om bezwaar te maken of een klacht in te dienen.
12. Hoe kunt u uw rechten uitoefenen?
U kunt een verzoek over uw persoonsgegevens indienen via:
E-mail: assist@willendorin.com
Telefoon: +1 (414) 267-3819
Wij behandelen verzoeken overeenkomstig de toepasselijke wettelijke vereisten. Indien redelijkerwijs nodig om uw identiteit vast te stellen, kunnen wij om aanvullende informatie vragen. Wij vragen daarbij niet om meer gegevens dan noodzakelijk is voor de verificatie.
Stuur geen volledige betaalkaartgegevens, wachtwoorden of andere onnodige vertrouwelijke informatie via gewone e-mail.
Op grond van de AVG moet in beginsel binnen één maand na ontvangst van het verzoek worden gereageerd. Wanneer een verzoek complex is of wanneer meerdere verzoeken worden ingediend, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. Indien een verlenging van toepassing is, moet u binnen de eerste maand over de verlenging en de redenen daarvoor worden geïnformeerd.
De behandeling van een verzoek is in beginsel kosteloos. In de wettelijk bepaalde uitzonderlijke gevallen kan een redelijke vergoeding worden gevraagd of kan een verzoek worden geweigerd. Dit wordt beoordeeld overeenkomstig artikel 12 AVG.
13. Klachten indienen
Heeft u vragen of zorgen over de manier waarop uw persoonsgegevens worden verwerkt, dan kunt u contact met ons opnemen via assist@willendorin.com.
U hebt daarnaast het recht om, wanneer aan de toepasselijke voorwaarden is voldaan, een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
In Nederland is dit doorgaans de Autoriteit Persoonsgegevens (AP).
U kunt informatie over het indienen van een klacht vinden op de officiële website:
https://autoriteitpersoonsgegevens.nl/
Welke toezichthoudende autoriteit bevoegd is, kan mede afhangen van de omstandigheden van de verwerking en de toepasselijke regels over bevoegdheid.
14. Cookies en vergelijkbare technologieën
Cookies en vergelijkbare technologieën kunnen worden gebruikt om de website te laten functioneren, voorkeuren te onthouden of, indien daadwerkelijk toegepast en wettelijk toegestaan, statistische of marketingdoeleinden te ondersteunen.
Dergelijke technologieën kunnen informatie verwerken die direct of indirect tot een persoon herleidbaar is. De plaatsing en het uitlezen van cookies en vergelijkbare technologieën vallen, afhankelijk van de omstandigheden, ook onder toepasselijke regels voor elektronische communicatie.
Voor informatie over de gebruikte cookies, de doeleinden daarvan, eventuele derden, de toestemmingsinstellingen en de manier waarop u uw voorkeuren kunt wijzigen of toestemming kunt intrekken, verwijzen wij u naar ons afzonderlijke Cookiebeleid.
Het Cookiebeleid moet overeenstemmen met de feitelijk gebruikte technologieën en de toepasselijke wettelijke vereisten. Waar voorafgaande toestemming vereist is, mag het gebruik van de betreffende technologie niet in strijd zijn met de geldende toestemmingsregels.
15. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer onze activiteiten, de manier waarop persoonsgegevens worden verwerkt of de toepasselijke wetgeving veranderen.
De meest recente versie wordt op de website gepubliceerd. Wanneer een wijziging op grond van de wet of de omstandigheden bijzondere informatieverstrekking vereist, moet die informatie op de toepasselijke wijze worden verstrekt.
De datum bovenaan dit beleid moet bij publicatie worden ingevuld en bij relevante wijzigingen worden bijgewerkt. Wij vermelden geen wijzigingsdatum voordat deze daadwerkelijk is vastgesteld.
16. Contactgegevens
Als u vragen heeft over dit privacybeleid of de verwerking van persoonsgegevens, kunt u contact met ons opnemen via de onderstaande gegevens.
E-mailadres: assist@willendorin.com
Telefoonnummer: +1 (414) 267-3819
Contactadres: 1512 E Royall Pl #103, Milwaukee, WI 53202, United States
Openingstijden van de klantenservice: Maandag tot en met vrijdag, van 09:00 tot 18:00 uur（Europe/Amsterdam）