Privacybeleid

1. Verwerkingsverantwoordelijke

highchairhaven is verantwoordelijk voor de verwerking van persoonsgegevens die in verband met deze website en onze verkoopactiviteiten worden verzameld, voor zover highchairhaven zelf het doel en de middelen van die verwerking bepaalt.

Wij bepalen onder meer welke persoonsgegevens nodig zijn voor het verwerken van bestellingen, betalingen, bezorging, klantenservice, retouren, wettelijke administratie, beveiliging van de website en, wanneer daarvoor een geldige grondslag bestaat, marketing.

Voor bepaalde onderdelen van onze dienstverlening maken wij gebruik van externe dienstverleners, bijvoorbeeld voor hosting, technische infrastructuur, betalingsverwerking, fraudepreventie, logistiek, klantenservice en analytische hulpmiddelen. Wanneer zulke partijen persoonsgegevens namens ons verwerken, worden zij alleen ingeschakeld voor zover dat noodzakelijk en rechtmatig is.

Wanneer een externe partij zelf het doel en de middelen van een verwerking bepaalt, kan die partij voor die specifieke verwerking zelfstandig verwerkingsverantwoordelijke zijn. In dat geval geldt ook het eigen privacybeleid van die partij.

Wij blijven verantwoordelijk voor onze eigen verplichtingen onder de AVG en nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of onrechtmatige verstrekking.

2. Gegevens en doelen

Bestel- en klantgegevens. Wanneer je een bestelling plaatst, kunnen wij gegevens verwerken zoals naam, factuuradres, afleveradres, contactgegevens, bestelde producten, bestelnummer, betaalstatus, retourinformatie en communicatie over de bestelling. Deze gegevens worden gebruikt om de koopovereenkomst uit te voeren, de bestelling te bezorgen en vragen of klachten af te handelen.

Betaalgegevens. Voor het verwerken van betalingen kunnen betalingsgerelateerde gegevens worden verwerkt. Volledige betaalkaartgegevens worden doorgaans rechtstreeks verwerkt door de gekozen betaalprovider en hoeven niet door highchairhaven zelf te worden opgeslagen.

Leveringsgegevens. Voor verzending kunnen naam, afleveradres, telefoonnummer, e-mailadres, bestelgegevens en informatie die nodig is voor de uitvoering of tracking van de levering worden gedeeld met de betreffende vervoerder.

Klantenservice. Wanneer je contact met ons opneemt, kunnen wij de inhoud van je bericht, je contactgegevens, relevante bestelgegevens en eerdere communicatie bewaren om je verzoek te behandelen en een consistente klantenservice te bieden.

Retouren, terugbetalingen en garantie. Wij kunnen informatie over retouraanvragen, defecten, beschadigingen, foto's, terugbetalingen en herstel- of vervangingsverzoeken verwerken om consumentenrechten en contractuele verplichtingen correct uit te voeren.

Website- en beveiligingsgegevens. Bij gebruik van de website kunnen technische gegevens worden verwerkt, zoals IP-adres, browsertype, apparaatgegevens, sessiegegevens, tijdstip van toegang, foutmeldingen en beveiligingslogs. Deze gegevens kunnen nodig zijn voor beveiliging, fraudepreventie, foutopsporing en technisch beheer.

Winkelwagen en voorkeuren. Functionele gegevens kunnen worden gebruikt om bijvoorbeeld producten in je winkelwagen te onthouden, taal- of weergavevoorkeuren te bewaren en noodzakelijke websitefuncties te laten werken.

Analytische gegevens. Wij kunnen gegevens gebruiken om inzicht te krijgen in de technische prestaties en het algemene gebruik van de website. Wanneer daarvoor cookies of vergelijkbare technieken worden gebruikt die toestemming vereisen, worden deze pas geactiveerd nadat geldige toestemming is gegeven.

Marketing. Voor gepersonaliseerde marketing, tracking of advertentieprofielen verwerken wij persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Waar toestemming vereist is, vindt verwerking pas plaats nadat die toestemming actief is gegeven.

Wij verkopen geen persoonsgegevens als handelswaar. Persoonsgegevens worden uitsluitend gedeeld wanneer dat noodzakelijk is voor een legitiem doel, wanneer daarvoor een wettelijke grondslag bestaat of wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

3. Rechtsgronden

Uitvoering van een overeenkomst. Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om een bestelling uit te voeren, betaling te verwerken, producten te bezorgen, retouren te behandelen of andere contractuele verplichtingen na te komen.

Wettelijke verplichting. Bepaalde persoonsgegevens kunnen worden verwerkt of bewaard wanneer dit nodig is om te voldoen aan fiscale, administratieve, consumentenrechtelijke of andere wettelijke verplichtingen.

Gerechtvaardigd belang. In bepaalde situaties kunnen wij gegevens verwerken voor een gerechtvaardigd bedrijfsbelang, bijvoorbeeld voor beveiliging van de website, fraudepreventie, technisch beheer, verbetering van dienstverlening of beperkte analyse, mits onze belangen niet zwaarder wegen dan jouw rechten en vrijheden.

Toestemming. Wanneer de wet toestemming vereist, bijvoorbeeld voor bepaalde trackingcookies, gepersonaliseerde advertenties of specifieke marketingactiviteiten, verwerken wij de betreffende gegevens pas nadat je vrij, specifiek, geïnformeerd en ondubbelzinnig toestemming hebt gegeven.

Je kunt toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking op basis van toestemming heeft plaatsgevonden.

Wij gebruiken toestemming niet als grondslag wanneer de verwerking noodzakelijk is voor de uitvoering van een bestelling of voor het nakomen van een wettelijke verplichting.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn nodig is vanwege een wettelijke verplichting, een geschil, fraudepreventie of de vaststelling, uitoefening of verdediging van juridische aanspraken.

Bestel- en factuurgegevens. Gegevens die onderdeel zijn van de wettelijke administratie kunnen worden bewaard gedurende de termijn die volgens toepasselijke fiscale en boekhoudkundige wetgeving vereist is.

Klantenservicegegevens. Correspondentie wordt bewaard zolang dit redelijkerwijs nodig is voor behandeling van het verzoek, opvolging van een bestelling, garantie, retour, klacht of mogelijk geschil.

Accountgegevens. Wanneer de website klantaccounts ondersteunt, kunnen accountgegevens worden bewaard zolang het account actief is of zolang opslag redelijkerwijs noodzakelijk is. Wanneer verwijdering wordt gevraagd, verwijderen of anonimiseren wij gegevens voor zover geen wettelijke bewaarplicht of andere geldige grondslag verdere bewaring vereist.

Beveiligingslogs. Technische logs worden niet langer bewaard dan nodig is voor beveiliging, fraudepreventie, foutonderzoek en bescherming tegen misbruik.

Cookiegegevens. Cookies en vergelijkbare technieken hebben een bewaartermijn die afhankelijk is van hun functie. Sessiecookies verdwijnen doorgaans na beëindiging van de browsersessie; permanente cookies blijven alleen gedurende de aangegeven periode aanwezig of totdat je ze verwijdert of toestemming intrekt.

Wanneer persoonsgegevens niet langer nodig zijn, worden ze verwijderd, geanonimiseerd of op een andere passende wijze buiten gebruik gesteld, tenzij verdere bewaring wettelijk is toegestaan of vereist.

5. Jouw rechten

Onder de AVG heb je, afhankelijk van de omstandigheden, verschillende rechten met betrekking tot jouw persoonsgegevens.

Recht op inzage. Je kunt vragen of wij persoonsgegevens van jou verwerken en, wanneer dat het geval is, informatie en een kopie van die gegevens opvragen.

Recht op rectificatie. Je kunt verzoeken onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.

Recht op verwijdering. Je kunt onder de wettelijke voorwaarden verzoeken persoonsgegevens te verwijderen wanneer deze niet langer nodig zijn, wanneer toestemming wordt ingetrokken en geen andere grondslag bestaat, of wanneer de gegevens onrechtmatig worden verwerkt.

Recht op beperking. In bepaalde gevallen kun je vragen de verwerking tijdelijk te beperken, bijvoorbeeld wanneer je de juistheid van gegevens betwist of bezwaar hebt gemaakt tegen een verwerking.

Recht op gegevensoverdraagbaarheid. Wanneer aan de wettelijke voorwaarden is voldaan, kun je persoonsgegevens die je zelf hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze gegevens aan een andere organisatie overdragen.

Recht van bezwaar. Wanneer verwerking is gebaseerd op een gerechtvaardigd belang, kun je vanwege jouw specifieke situatie bezwaar maken. Voor direct marketing kun je op ieder moment bezwaar maken tegen verdere verwerking voor dat doel.

Intrekken van toestemming. Wanneer verwerking op toestemming is gebaseerd, kun je die toestemming op ieder moment intrekken zonder dat dit nadelige gevolgen heeft voor de rechtmatigheid van eerdere verwerking.

Geautomatiseerde besluitvorming. Wanneer wij in de toekomst geautomatiseerde besluitvorming toepassen die juridische of vergelijkbaar significante gevolgen heeft, verstrekken wij de informatie en waarborgen die volgens de AVG vereist zijn.

Wij kunnen bij een privacyverzoek redelijke informatie vragen om jouw identiteit te verifiëren. Deze controle is bedoeld om te voorkomen dat persoonsgegevens aan een onbevoegde persoon worden verstrekt of verwijderd.

Wij reageren op een geldig privacyverzoek in beginsel binnen 1 maand. Wanneer een verzoek complex is of wanneer meerdere verzoeken tegelijk worden behandeld, kan deze termijn overeenkomstig de AVG met maximaal 2 maanden worden verlengd. In dat geval informeren wij je tijdig over de verlenging en de reden daarvoor.

Als je van mening bent dat persoonsgegevens in strijd met de AVG worden verwerkt, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Het indienen van een klacht beperkt niet het recht om andere administratieve of gerechtelijke rechtsmiddelen te gebruiken.

6. Cookiebeleid

Onze website kan cookies en vergelijkbare technieken gebruiken, waaronder lokale opslag, pixels, tags of andere technieken waarmee informatie op een apparaat wordt opgeslagen of uitgelezen.

Noodzakelijke cookies. Deze cookies zijn nodig om de website technisch te laten functioneren, bijvoorbeeld voor beveiliging, sessiebeheer, winkelwagenfunctionaliteit, betalingsprocessen en het onthouden van essentiële voorkeuren. Voor strikt noodzakelijke technieken is niet in alle gevallen toestemming vereist.

Beperkt analytische cookies. Bepaalde analytische cookies kunnen worden gebruikt wanneer deze slechts geringe gevolgen voor de persoonlijke levenssfeer hebben en voldoen aan de voorwaarden van de toepasselijke Nederlandse regels.

Voorkeurscookies. Deze technieken kunnen instellingen onthouden die niet strikt noodzakelijk zijn. Wanneer daarvoor volgens de toepasselijke wet toestemming nodig is, worden zij pas geactiveerd nadat toestemming is gegeven.

Marketing- en trackingcookies. Cookies of vergelijkbare technieken waarmee bezoekers over websites, apparaten of diensten worden gevolgd voor profilering, gepersonaliseerde advertenties of vergelijkbare marketingdoeleinden worden niet geplaatst voordat geldige toestemming is verkregen.

Voorafgaande toestemming. Waar toestemming vereist is, worden de betreffende niet-noodzakelijke cookies pas geplaatst nadat je actief toestemming hebt gegeven.

Vrije keuze. Het weigeren van niet-noodzakelijke cookies mag niet onnodig moeilijker worden gemaakt dan het accepteren ervan. De knoppen en keuzes in de cookiebanner moeten duidelijk, begrijpelijk en zonder misleidende vormgeving worden aangeboden.

Geen vooraf aangevinkte toestemming. Een keuze voor marketing- of trackingcookies mag niet vooraf als toestemming zijn ingesteld. Stilte, inactiviteit of alleen verder browsen geldt niet als geldige toestemming wanneer actieve toestemming wettelijk vereist is.

Informatie in de eerste laag. In de cookiebanner moet direct duidelijk zijn dat persoonsgegevens kunnen worden verwerkt, wie daarvoor verantwoordelijk is, voor welke hoofddoeleinden cookies worden gebruikt en, wanneer van toepassing, of gegevens met derden worden gedeeld.

Derden. Wanneer voor een bepaald doel persoonsgegevens via cookies of vergelijkbare technieken met externe partijen worden gedeeld, wordt hierover duidelijke informatie verstrekt voordat toestemming wordt gevraagd.

Toestemming intrekken. Je kunt eerder gegeven toestemming op ieder moment intrekken of je cookievoorkeuren aanpassen. Het intrekken van toestemming moet praktisch toegankelijk zijn en mag niet onnodig moeilijker zijn dan het geven van toestemming.

Geen nadelige gevolgen. Het weigeren van marketing- of trackingcookies mag niet leiden tot onnodige benadeling. Functies waarvoor niet-noodzakelijke cookies niet vereist zijn, blijven waar redelijkerwijs mogelijk beschikbaar.

Registratie van toestemming. Wanneer toestemming als rechtsgrond wordt gebruikt, kunnen wij informatie bewaren waarmee kan worden aangetoond wanneer en voor welke categorieën toestemming is gegeven of ingetrokken.

Cookie-instellingen kunnen daarnaast via de browser worden beheerd. Het blokkeren van strikt noodzakelijke cookies via browserinstellingen kan ertoe leiden dat bepaalde essentiële onderdelen van de website niet correct functioneren.

7. Compliance-dashboard

Doelbinding en minimale verwerking. Persoonsgegevens worden voor duidelijke, specifieke en legitieme doeleinden verzameld en niet op een daarmee onverenigbare manier verder verwerkt.

Internationale doorgifte. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn, wordt voor zover vereist een passend doorgiftemechanisme gebruikt, bijvoorbeeld een adequaatheidsbesluit of passende contractuele waarborgen.

Beveiliging. Wij nemen redelijke technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico's van de verwerking. Geen enkel digitaal systeem kan echter een absoluut veiligheidsniveau garanderen.

Wijzigingen. Dit privacybeleid kan worden aangepast wanneer onze dienstverlening, technische inrichting of toepasselijke wetgeving verandert. De meest recente versie wordt op deze pagina gepubliceerd met de datum van de laatste wijziging.

Voorrang van dwingend recht. Wanneer een onderdeel van dit privacybeleid afwijkt van dwingende rechten onder de AVG of toepasselijke Nederlandse wetgeving, hebben die wettelijke rechten voorrang.