GDPR-beleid

1. Verwerkingsverantwoordelijke

highchairhaven is verantwoordelijk voor de verwerking van persoonsgegevens die in verband met deze website en onze dienstverlening plaatsvindt, voor zover wij zelf het doel en de middelen van die verwerking bepalen.

Wanneer een externe dienstverlener voor een bepaalde verwerking zelfstandig het doel en de middelen bepaalt, kan die partij voor dat specifieke onderdeel zelfstandig verwerkingsverantwoordelijke zijn.

2. Welke persoonsgegevens wij kunnen verwerken

Afhankelijk van je gebruik van onze website en diensten kunnen wij onder meer de volgende gegevens verwerken:

• naam en contactgegevens;

• factuur- en aflevergegevens;

• bestelnummer en bestelgeschiedenis;

• product-, retour- en garantiegegevens;

• betalingsstatus en relevante transactiegegevens;

• communicatie met onze klantenservice;

• technische gegevens zoals IP-adres, browser- en apparaatgegevens;

• cookie- en toestemmingsvoorkeuren.

Wij vragen niet bewust om persoonsgegevens die niet nodig zijn voor het betreffende doel.

3. Waarom wij persoonsgegevens gebruiken

Persoonsgegevens kunnen worden verwerkt om:

• bestellingen te ontvangen en uit te voeren;

• betalingen en terugbetalingen administratief te verwerken;

• producten te verzenden en leveringen te volgen;

• retouren, klachten en garantievragen te behandelen;

• vragen van klanten te beantwoorden;

• fraude, misbruik en beveiligingsincidenten te voorkomen;

• wettelijke administratie- en bewaarplichten na te komen;

• met toestemming bepaalde analytische of marketingactiviteiten uit te voeren.

Gegevens die voor één doel zijn verzameld, worden niet zonder passende grondslag gebruikt voor een nieuw onverenigbaar doel.

4. Rechtsgronden voor verwerking

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.

Uitvoering van een overeenkomst. Bijvoorbeeld wanneer gegevens nodig zijn om een bestelling te verwerken, te bezorgen of een retour af te handelen.

Wettelijke verplichting. Bijvoorbeeld wanneer bepaalde administratie voor belasting- of boekhoudkundige doeleinden moet worden bewaard.

Gerechtvaardigd belang. Dit kan bijvoorbeeld van toepassing zijn op beveiliging, fraudepreventie of beperkte bedrijfsanalyse, waarbij onze belangen worden afgewogen tegen jouw rechten en vrijheden.

Toestemming. Wanneer verwerking afhankelijk is van toestemming, kun je deze toestemming weigeren of later weer intrekken.

5. Verplichte en optionele gegevens

Sommige gegevens zijn noodzakelijk om een bestelling of verzoek uit te voeren. Zonder bijvoorbeeld een bruikbaar afleveradres kan een fysieke bestelling niet worden geleverd.

Andere gegevens kunnen optioneel zijn. Wanneer informatie niet noodzakelijk is voor het gevraagde doel, proberen wij duidelijk te maken dat het verstrekken ervan vrijwillig is.

Wij gebruiken optionele gegevens niet als voorwaarde voor een dienst wanneer deze gegevens daarvoor redelijkerwijs niet nodig zijn.

6. Delen met dienstverleners

Persoonsgegevens kunnen worden gedeeld met dienstverleners wanneer dit nodig is voor de uitvoering van onze dienstverlening.

Dit kan bijvoorbeeld betrekking hebben op:

• betalingsverwerking;

• verzending en pakkettracking;

• hosting en technische beveiliging;

• klantenservice en technische ondersteuning;

• wettelijk toegestane analyse- of marketingdiensten.

Wij verstrekken alleen gegevens die redelijkerwijs nodig zijn voor de betreffende taak.

Wij verkopen persoonsgegevens niet aan derden.

7. Doorgifte buiten de Europese Economische Ruimte

Door het gebruik van internationale technische, logistieke of betalingsdienstverleners kunnen persoonsgegevens onder omstandigheden buiten de Europese Economische Ruimte worden verwerkt.

Wanneer voor een dergelijke doorgifte aanvullende waarborgen nodig zijn, moet gebruik worden gemaakt van een geldig overdrachtsmechanisme, zoals een toepasselijk adequaatheidsbesluit, passende contractuele waarborgen of een andere wettelijk toegestane grondslag.

Wij proberen internationale gegevensstromen te beperken tot wat noodzakelijk is voor de betreffende dienstverlening.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of een andere geldige grondslag langere bewaring vereist.

De daadwerkelijke bewaartermijn kan verschillen per gegevenscategorie.

Bij het bepalen van een bewaartermijn houden wij onder meer rekening met:

• de duur van de klantrelatie;

• wettelijke administratieplichten;

• retour-, garantie- en klachttermijnen;

• fraudepreventie en beveiliging;

• mogelijke juridische vorderingen.

Wanneer gegevens niet langer nodig zijn, worden zij verwijderd, geanonimiseerd of op een andere passende manier buiten actief gebruik gebracht.

9. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik, wijziging of onbedoelde openbaarmaking.

Welke maatregelen passend zijn, hangt af van de aard van de gegevens, het doel van de verwerking en de mogelijke risico's voor betrokkenen.

Toegang tot persoonsgegevens wordt waar mogelijk beperkt tot personen en dienstverleners die deze gegevens nodig hebben voor hun taak.

Geen enkel digitaal systeem kan absolute veiligheid garanderen. Wanneer zich een beveiligingsincident voordoet, beoordelen wij welke maatregelen en eventuele meldingen volgens de AVG nodig zijn.

10. Jouw rechten onder de AVG

Afhankelijk van de omstandigheden kun je onder de AVG verschillende rechten uitoefenen.

• Recht op inzage: je kunt vragen welke persoonsgegevens wij over jou verwerken.

• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.

• Recht op verwijdering: je kunt in toepasselijke gevallen verzoeken persoonsgegevens te verwijderen.

• Recht op beperking: je kunt in bepaalde omstandigheden vragen de verwerking tijdelijk te beperken.

• Recht op gegevensoverdraagbaarheid: je kunt onder de wettelijke voorwaarden bepaalde gegevens in een gestructureerde, gangbare en machineleesbare vorm ontvangen.

• Recht van bezwaar: je kunt onder bepaalde omstandigheden bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.

• Recht om toestemming in te trekken: wanneer verwerking op toestemming is gebaseerd, kun je deze toestemming op ieder moment intrekken.

Niet ieder recht is in iedere situatie absoluut. Wanneer een wettelijk recht niet volledig kan worden uitgevoerd, leggen wij waar passend uit waarom.

11. Verzoeken uitoefenen

Je kunt een privacyverzoek indienen via onze klantenservice.

Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen wij aanvullende informatie vragen wanneer dit redelijkerwijs nodig is om je identiteit te verifiëren.

Wij vragen niet meer identificatiegegevens dan noodzakelijk is voor deze verificatie.

Een verzoek wordt in beginsel binnen 1 maand na ontvangst behandeld. Bij een complex verzoek of een groot aantal verzoeken kan deze termijn, wanneer de AVG dit toestaat, met maximaal 2 maanden worden verlengd.

Wanneer een verlenging nodig is, wordt daarover binnen de oorspronkelijke termijn informatie verstrekt.

12. Direct marketing

Wanneer persoonsgegevens worden gebruikt voor direct marketing, kun je daartegen bezwaar maken.

Wanneer marketingberichten op toestemming zijn gebaseerd, kun je deze toestemming intrekken via de aangeboden afmeldmogelijkheid of door contact met ons op te nemen.

Na een geldige afmelding gebruiken wij de betreffende gegevens niet verder voor het doel waartegen je bezwaar hebt gemaakt, behalve voor zover beperkte gegevens nodig zijn om je afmeldvoorkeur te respecteren.

13. Cookies en vergelijkbare technieken

Cookies en vergelijkbare technieken kunnen persoonsgegevens verwerken.

Noodzakelijke cookies kunnen worden gebruikt om essentiële functies van de website mogelijk te maken. Voor tracking- of marketingcookies waarvoor toestemming nodig is, wordt toestemming gevraagd voordat deze technieken worden geactiveerd.

Een eerder gegeven toestemming voor niet-noodzakelijke cookies kan later worden gewijzigd of ingetrokken.

Meer informatie staat in ons afzonderlijke cookiebeleid.

14. Gegevens van minderjarigen

Onze online winkel is niet specifiek bedoeld om zelfstandig persoonsgegevens van jonge kinderen te verzamelen.

Wanneer wij redelijkerwijs vaststellen dat persoonsgegevens van een minderjarige zonder geldige grondslag zijn verzameld, nemen wij passende stappen om de verwerking te beëindigen of de gegevens te verwijderen voor zover dit wettelijk vereist is.

Ouders of wettelijke vertegenwoordigers kunnen contact met ons opnemen wanneer zij vragen hebben over persoonsgegevens van een minderjarige.

15. Geautomatiseerde besluitvorming

Wij nemen niet zonder menselijke tussenkomst uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor klanten, tenzij dit wettelijk is toegestaan en passende waarborgen zijn getroffen.

Technische controles voor bijvoorbeeld fraudepreventie of beveiliging kunnen wel geautomatiseerde signalen gebruiken, maar dergelijke signalen betekenen niet automatisch dat een klant zonder verdere beoordeling een wettelijk recht verliest.

16. Klacht bij een toezichthouder

Wanneer je van mening bent dat persoonsgegevens niet in overeenstemming met de AVG worden verwerkt, kun je eerst contact met ons opnemen zodat wij de situatie kunnen onderzoeken.

Je hebt daarnaast het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

Voor betrokkenen in Nederland is de Autoriteit Persoonsgegevens de Nederlandse toezichthouder op de AVG.

17. Wijzigingen in dit beleid

Dit GDPR-beleid kan worden aangepast wanneer onze dienstverlening, technische werkwijze of toepasselijke regelgeving verandert.

De meest recente versie wordt op deze website gepubliceerd met de datum van de laatste wijziging.

Wanneer een wijziging een nieuwe verwerking introduceert waarvoor toestemming vereist is, wordt waar nodig opnieuw toestemming gevraagd.

18. Compliance-dashboard

Transparantie. Wij proberen duidelijk uit te leggen welke persoonsgegevens worden verwerkt en waarom.

Geen onnodige gegevens. Persoonsgegevens worden niet verzameld alleen omdat dit technisch mogelijk is.

Voorrang van dwingend recht. Wanneer een bepaling op deze pagina minder bescherming biedt dan de AVG of ander dwingend toepasselijk gegevensbeschermingsrecht, heeft de wettelijke bescherming voorrang.