GDPR-beleid

1. Toepassingsgebied van het GDPR-beleid en verwerkingsverantwoordelijke

Dit GDPR-beleid is van toepassing op consumenten in België die de website Elatebrandsllc bezoeken en gebruiken. Het heeft betrekking op de verwerking van persoonsgegevens die verband houdt met het bekijken van producten, het plaatsen van bestellingen, het uitvoeren van betalingen, het ontvangen van leveringen, verzoeken om bestellingen te annuleren, producten te retourneren, terugbetalingen of omruilingen aan te vragen, contact met de klantenservice en het gebruik van de bijbehorende functies van de website.

Elatebrandsllc is eigendom van en wordt beheerd door de Amerikaanse onderneming ELATE BRANDS, LLC. Via de website worden meubels, woonartikelen en bijbehorende accessoires online verkocht aan consumenten in België.

Voor persoonsgegevens waarvan Elatebrandsllc de doeleinden en middelen van de verwerking bepaalt, treedt ELATE BRANDS, LLC op als verwerkingsverantwoordelijke.

Bedrijfsgegevens:

  • Winkelnaam: Elatebrandsllc

  • Bedrijfsnaam: ELATE BRANDS, LLC

  • Deze website is eigendom van: ELATE BRANDS, LLC

  • Adres: 68 PONDELLA RD, NORTH FORT MYERS, FL 33903, Verenigde Staten

  • Amerikaans fiscaal identificatienummer (EIN): 99-1724197

  • Telefoon: +1 (904) 221-6205

  • E-mail: info@elatebrandsllc.com

  • Openingstijden klantenservice: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, VS)

  • Reactietijd via e-mail: neem contact met ons op via e-mail; wij streven ernaar binnen 24 uur te reageren.

Dit beleid beschrijft welke persoonsgegevens wij kunnen verwerken, voor welke doeleinden en op welke rechtsgronden dit gebeurt, hoe gegevens worden bewaard en gedeeld, welke internationale gegevensverwerkingen mogelijk plaatsvinden en welke rechten consumenten op het gebied van gegevensbescherming kunnen uitoefenen.

2. Persoonsgegevens die wij kunnen verwerken en de bronnen daarvan

Afhankelijk van de manier waarop de consument met de website communiceert, kunnen wij persoonsgegevens verwerken die nodig zijn voor het beheren van bestellingen, betalingen, leveringen en klantenservice.

Deze gegevens kunnen onder meer bestaan uit:

  • Voor- en achternaam;

  • E-mailadres;

  • Telefoonnummer;

  • Bezorgadres en factuuradres;

  • Bestelnummer;

  • Gekochte producten, aantallen en bestelbedrag;

  • Betalingsstatus en beperkte informatie die nodig is om een transactie te controleren;

  • Verzend-, logistieke en trackinggegevens;

  • Registraties van annuleringen, retourzendingen, terugbetalingen en omruilingen;

  • Communicatie met de klantenservice;

  • Foto's van producten of verpakkingen die de consument vrijwillig verstrekt;

  • Accountgegevens, indien de website deze functie aanbiedt;

  • IP-adres;

  • Basisinformatie over de browser en het apparaat;

  • Gegevens over websitesessies en technische en beveiligingslogboeken;

  • Cookie-identificatoren en cookievoorkeuren.

De hierboven genoemde gegevens kunnen afkomstig zijn van:

  • De consument zelf, bijvoorbeeld tijdens het afrekenen, via een account of bij contact met de klantenservice;

  • Het gebruik van de website, afhankelijk van de daadwerkelijk toegepaste technische configuratie;

  • Derde dienstverleners die daadwerkelijk betrokken zijn bij de verwerking van betalingen, leveringen of terugbetalingen.

Elatebrandsllc vraagt consumenten niet om het volledige betaalkaartnummer, de CVV/CVC-code, beveiligingscodes of wachtwoorden van accounts via gewone e-mail te versturen.

Kaarttransacties kunnen worden verwerkt door betaaldienstverleners, kaartnetwerken of financiële instellingen. De betalingsinformatie waartoe wij toegang hebben, is afhankelijk van het daadwerkelijk gebruikte betalingssysteem en de procedure voor de betreffende transactie.

3. Doeleinden van de verwerking van persoonsgegevens

Afhankelijk van de daadwerkelijk uitgevoerde activiteiten kan Elatebrandsllc persoonsgegevens verwerken voor de volgende doeleinden:

  • Bestellingen van consumenten ontvangen, bevestigen en beheren;

  • De betalingsstatus controleren;

  • Producten voorbereiden en verzendingen organiseren;

  • Internationaal transport en levering in België organiseren;

  • Informatie verstrekken over de bestelstatus en verzendingstracking;

  • Contact opnemen met de consument bij problemen met een bestelling of levering;

  • Gegevens van de ontvanger en de levering controleren;

  • Verzoeken om annulering van bestellingen afhandelen;

  • Retourzendingen, terugbetalingen en omruilingen verwerken;

  • Eventuele transportschade of afwijkingen aan producten beoordelen;

  • Vragen over producten en bestellingen beantwoorden;

  • Ondersteuning bieden vóór en na de aankoop;

  • Noodzakelijke registraties van bestellingen en transacties bewaren;

  • Afwijkende, dubbele of mogelijk frauduleuze bestellingen opsporen;

  • De technische werking en beveiliging van de website onderhouden;

  • Cookievoorkeuren opslaan;

  • Verzoeken van consumenten over gegevensbescherming afhandelen;

  • Voldoen aan toepasselijke boekhoudkundige, fiscale, consumentenbeschermings- en andere wettelijke verplichtingen;

  • De werking van de website analyseren of technische problemen oplossen wanneer daarvoor een passende rechtsgrond bestaat.

Als persoonsgegevens in de toekomst nodig zijn voor een nieuw doel dat duidelijk verschilt van het oorspronkelijke doel, beoordelen wij de toepasselijke rechtsgrond overeenkomstig de vereisten inzake gegevensbescherming.

4. Rechtsgronden voor de verwerking van persoonsgegevens

Afhankelijk van de specifieke verwerkingsactiviteit kunnen persoonsgegevens worden verwerkt op basis van de volgende rechtsgronden.

Uitvoering van een overeenkomst of precontractuele maatregelen

Dit kan bijvoorbeeld betrekking hebben op:

  • Het beheren van bestellingen;

  • Het controleren van betalingen;

  • Het organiseren van leveringen;

  • Het communiceren over de bestelstatus;

  • Het behandelen van vragen van consumenten over hun bestelling.

Voldoen aan wettelijke verplichtingen

Dit kan bijvoorbeeld betrekking hebben op:

  • Het bewaren van bepaalde transactie-, boekhoudkundige of fiscale gegevens wanneer de wet dit vereist;

  • Het naleven van toepasselijke verplichtingen inzake consumentenbescherming en gegevensbescherming;

  • Het beantwoorden van rechtsgeldige verzoeken van toezichthoudende, gerechtelijke of andere bevoegde autoriteiten.

Gerechtvaardigd belang

Wanneer dit geen ongerechtvaardigde gevolgen heeft voor de rechten en vrijheden van consumenten, kan de verwerking betrekking hebben op:

  • Het beveiligen van de website en accounts;

  • Het opsporen van fraude of misbruik;

  • Het controleren van dubbele of afwijkende bestellingen;

  • Het analyseren van technische problemen;

  • Het bewaren van noodzakelijke interne bestelregistraties.

Toestemming van de consument

Voor verwerkingen waarvoor toestemming vereist is, kunnen gegevens worden verwerkt nadat de consument toestemming heeft gegeven. Dit kan bijvoorbeeld betrekking hebben op bepaalde niet-noodzakelijke cookies, analytische functies of marketingactiviteiten, indien deze daadwerkelijk worden gebruikt.

Wanneer de verwerking op toestemming is gebaseerd, kan de consument die toestemming intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Gegevensminimalisatie, juistheid en bewaartermijn

Elatebrandsllc verwerkt persoonsgegevens die nodig zijn voor de daadwerkelijke commerciële en operationele doeleinden. Wij proberen te voorkomen dat onnodig aanvullende gegevens worden verzameld voor toekomstige doeleinden die niet duidelijk zijn omschreven.

Voorbeelden hiervan zijn:

  • Voor een levering zijn de naam en het adres van de ontvanger nodig;

  • Voor communicatie over een bestelling zijn de noodzakelijke contactgegevens nodig;

  • Voor het beoordelen van transportschade kunnen het bestelnummer en foto's van het product nodig zijn;

  • Voor het controleren van een terugbetaling kunnen gegevens over de bestelling en de transactie nodig zijn.

De consument wordt verzocht juiste en volledige informatie te verstrekken.

Als de naam, het e-mailadres, het telefoonnummer of het bezorgadres onjuist is, kan de consument contact met ons opnemen om de gegevens te laten controleren of wijzigen. Als de bestelling al is verzonden of aan de vervoerder is overgedragen, kunnen bepaalde leveringsgegevens mogelijk niet meer worden gewijzigd.

De bewaartermijnen kunnen verschillen afhankelijk van het soort gegevens. Bijvoorbeeld:

  • Bestel- en transactiegegevens: kunnen worden bewaard zolang dat nodig is om de bestelling af te handelen en te voldoen aan toepasselijke verplichtingen inzake boekhouding, belastingen, consumentenbescherming of geschillenbeheer;

  • Registraties van klantenservice: kunnen worden bewaard zolang dat nodig is om het verzoek en eventuele vervolgactiviteiten af te handelen;

  • Registraties van retourzendingen, terugbetalingen en omruilingen: kunnen worden bewaard tijdens de afhandeling van het verzoek en zolang dit voor relevante vervolgdoeleinden nodig is;

  • Cookiegegevens: worden verwerkt overeenkomstig het doel van de betreffende cookie en de bewaartermijnen die in het afzonderlijke cookiebeleid zijn vermeld;

  • Technische en beveiligingslogboeken: kunnen gedurende een redelijke periode worden bewaard om de beveiliging van de website te handhaven en technische afwijkingen te onderzoeken.

Wanneer gegevens niet langer nodig zijn voor de relevante doeleinden en er geen wettelijke verplichting of andere rechtsgrond bestaat om ze te bewaren, worden ze verwijderd, geanonimiseerd of niet langer verwerkt volgens de toepasselijke procedures voor gegevensbeheer.

6. Derde dienstverleners en ontvangers van gegevens

Om de website te beheren en bestellingen van consumenten af te handelen, kunnen wij persoonsgegevens voor zover noodzakelijk delen met derde partijen die daadwerkelijk betrokken zijn bij de levering van de betreffende diensten.

Deze partijen kunnen onder meer bestaan uit:

  • Betaaldienstverleners;

  • Kaartnetwerken en bijbehorende financiële instellingen;

  • Dienstverleners voor opslag en orderbeheer;

  • Dienstverleners voor internationaal transport en logistiek;

  • Dienstverleners voor leveringen in België;

  • Hostingproviders en technische dienstverleners voor de website;

  • IT- en beveiligingsdienstverleners;

  • Dienstverleners die betrokken zijn bij klantenservice;

  • Boekhoudkundige, fiscale of andere professionele adviseurs;

  • Bevoegde autoriteiten wanneer de wet dit vereist.

Welke gegevens aan derden worden verstrekt, hangt af van de daadwerkelijke behoeften van de betreffende dienst.

Voor een levering heeft een logistieke dienstverlener bijvoorbeeld doorgaans de naam van de ontvanger, het adres en de noodzakelijke contactgegevens nodig. Het volledige betaalkaartnummer of de CVV/CVC-code is uitsluitend voor de levering niet nodig.

Wanneer een derde partij persoonsgegevens namens Elatebrandsllc verwerkt, worden de relevante afspraken en verantwoordelijkheden voor de verwerking bepaald overeenkomstig de toepasselijke vereisten inzake gegevensbescherming.

7. Internationale gegevensverwerking in de Verenigde Staten en andere landen

Omdat ELATE BRANDS, LLC in de Verenigde Staten is gevestigd, kunnen bepaalde persoonsgegevens van consumenten in België buiten de Europese Economische Ruimte (EER) worden geraadpleegd, opgeslagen of verwerkt.

Ook sommige betaaldienstverleners, logistieke dienstverleners, hostingproviders of andere technische dienstverleners die daadwerkelijk door de website worden gebruikt, kunnen gegevens verwerken in andere landen of gebieden.

Wanneer gegevens buiten de EER worden doorgegeven, moet de doorgifte, afhankelijk van de ontvanger en de daadwerkelijke gegevensstromen, voldoen aan de toepasselijke bepalingen van de AVG inzake internationale doorgiften. Hoofdstuk V van de AVG regelt de doorgifte van persoonsgegevens naar derde landen of internationale organisaties.

Afhankelijk van de omstandigheden kunnen onder meer de volgende mechanismen worden gebruikt:

  • Adequaatheidsbesluiten van de Europese Commissie;

  • Passende waarborgen voor gegevensbescherming;

  • Standaardcontractbepalingen of andere toepasselijke doorgifte-instrumenten;

  • Andere mechanismen die door de toepasselijke wetgeving zijn toegestaan.

Het daadwerkelijk gebruikte mechanisme hangt af van de dienstverlener, de ontvanger van de gegevens en de concrete wijze waarop de doorgifte plaatsvindt. Dit beleid beweert niet dat een specifiek mechanisme is geïmplementeerd als dat in werkelijkheid niet het geval is.

8. Rechten van consumenten inzake gegevensbescherming

Op grond van de AVG en afhankelijk van de specifieke verwerkingsactiviteit kunnen consumenten in België de volgende rechten hebben:

  • Recht op inzage: verzoeken om bevestiging of hun persoonsgegevens worden verwerkt en, indien van toepassing, toegang krijgen tot die gegevens en informatie over de verwerking;

  • Recht op rectificatie: verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen;

  • Recht op gegevenswissing: verzoeken om persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan;

  • Recht op beperking van de verwerking: verzoeken om de verwerking van bepaalde gegevens te beperken wanneer dit van toepassing is;

  • Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingsactiviteiten wanneer dit van toepassing is;

  • Recht op overdraagbaarheid van gegevens: wanneer aan de wettelijke voorwaarden is voldaan, relevante persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of verzoeken om overdracht aan een andere verwerkingsverantwoordelijke;

  • Recht om toestemming in te trekken: toestemming intrekken voor verwerkingen die op toestemming zijn gebaseerd;

  • Recht om een klacht in te dienen: een klacht indienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

De artikelen 15 tot en met 22 van de AVG regelen onder meer de rechten op inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar en bepaalde rechten met betrekking tot geautomatiseerde besluitvorming.

Deze rechten zijn niet in alle omstandigheden absoluut.

Als bepaalde gegevens over een bestelling of transactie bijvoorbeeld op grond van toepasselijke wetgeving moeten worden bewaard, betekent een verzoek om gegevenswissing niet noodzakelijk dat alle relevante gegevens onmiddellijk moeten worden verwijderd.

Het uitoefenen van rechten inzake gegevensbescherming betekent niet dat de consument daardoor de toegang verliest tot de gebruikelijke toepasselijke klantenservice of andere rechten die de consument heeft.

9. Een verzoek over gegevensbescherming indienen en reactietermijnen

Als de consument een recht met betrekking tot persoonsgegevens wil uitoefenen, kan deze contact met ons opnemen via het volgende e-mailadres:

info@elatebrandsllc.com

Afhankelijk van het verzoek kan de consument de volgende informatie vermelden:

  • Voor- en achternaam;

  • Het e-mailadres dat bij een bestelling of registratie is gebruikt;

  • Het bestelnummer, indien het verzoek betrekking heeft op een bestelling;

  • Het specifieke recht dat de consument wil uitoefenen;

  • Informatie die nodig is om het verzoek te begrijpen.

Om te voorkomen dat persoonsgegevens aan onbevoegde personen worden verstrekt, kunnen wij, wanneer dit redelijkerwijs noodzakelijk is, om verificatie van de identiteit van de aanvrager vragen.

De voor identiteitsverificatie gevraagde informatie wordt beperkt tot wat redelijkerwijs noodzakelijk is om het verzoek af te handelen.

De consument hoeft voor een normale identiteitscontrole in verband met een verzoek over persoonsgegevens niet het volledige betaalkaartnummer, de CVV/CVC-code, beveiligingscodes of accountwachtwoorden via gewone e-mail te verstrekken.

In het algemeen bepaalt de AVG dat de verwerkingsverantwoordelijke informatie verstrekt over de afhandeling van het verzoek van de betrokkene binnen één maand na ontvangst van het verzoek. Deze termijn kan worden verlengd in de gevallen en onder de voorwaarden die de wet voorschrijft, onder meer afhankelijk van de complexiteit en het aantal verzoeken.

Als een verlenging van toepassing is, wordt het verzoek behandeld en wordt de consument geïnformeerd overeenkomstig de toepasselijke vereisten inzake gegevensbescherming.

10. Cookies, gegevensbeveiliging en inbreuken in verband met persoonsgegevens

Elatebrandsllc kan cookies en vergelijkbare technologieën gebruiken op basis van de daadwerkelijke technische configuratie van de website, bijvoorbeeld om:

  • De inhoud van het winkelmandje op te slaan;

  • De websitesessie te behouden;

  • Account- en afrekenfuncties te ondersteunen;

  • De beveiliging van de website te ondersteunen;

  • Cookievoorkeuren op te slaan;

  • Waar van toepassing en na voorafgaande toestemming wanneer die vereist is, analytische functies of andere niet-noodzakelijke functies te gebruiken.

Voor gedetailleerde informatie over cookiecategorieën, bewaartermijnen, cookies van derde partijen en de manieren waarop consumenten cookies kunnen accepteren, weigeren of hun toestemming kunnen intrekken, moet het afzonderlijk gepubliceerde cookiebeleid op de website worden geraadpleegd.

Elatebrandsllc neemt technische en organisatorische maatregelen die passend zijn bij de aard van de verwerkte gegevens, de technische omgeving en de bijbehorende risico's. Deze maatregelen zijn bedoeld om het risico op ongeoorloofde toegang, onopzettelijk verlies, onrechtmatige openbaarmaking, wijziging of andere onjuiste verwerking van persoonsgegevens te beperken.

Afhankelijk van de daadwerkelijk gebruikte systemen kunnen deze maatregelen onder meer bestaan uit:

  • Het beperken van toegang tot gegevens wanneer die toegang niet noodzakelijk is;

  • Passende toegangscontroles voor systemen;

  • Passende maatregelen voor de bescherming van gegevensoverdracht;

  • Het beperken van onnodige bewaring van gevoelige gegevens;

  • Het controleren van afwijkende toegang of technische problemen;

  • Het beperken van de toegang van medewerkers tot bestelgegevens op basis van daadwerkelijke operationele behoeften.

Geen enkele website of elektronisch systeem kan redelijkerwijs worden omschreven als volledig vrij van beveiligingsrisico's. Daarom geven wij geen garanties zoals 'absolute veiligheid' of 'de afwezigheid van elk beveiligingsincident'.

Als zich een incident voordoet waarbij persoonsgegevens betrokken zijn, beoordelen wij de aard van het incident, de betrokken gegevens en de mogelijke gevolgen. Wanneer aan de voorwaarden van de AVG is voldaan, handelen wij eventuele verplichtingen af om de toezichthoudende autoriteit of de betrokken personen te informeren.

11. Geautomatiseerde verwerking, minderjarigen en klachten bij de toezichthoudende autoriteit

De normale functies van een e-commercewebsite, zoals het winkelmandje, basisbeveiligingscontroles, het opsporen van technische fouten, het sorteren van producten of het beheren van de bestelstatus, vormen niet automatisch uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen heeft of de betrokkene op vergelijkbare wijze aanzienlijk treft in de zin van de AVG.

Als in de toekomst daadwerkelijk volledig geautomatiseerde besluitvormingsprocessen worden gebruikt die onder de relevante bepalingen van de AVG vallen, wordt de vereiste informatie verstrekt en worden de bijbehorende rechten van consumenten beheerd overeenkomstig de toepasselijke wetgeving.

De website Elatebrandsllc is bedoeld voor de verkoop van meubels, woonartikelen en bijbehorende accessoires en is niet specifiek ontworpen om online diensten aan personen jonger dan 18 jaar aan te bieden.

Als een ouder of wettelijke voogd vermoedt dat een persoon jonger dan 18 jaar zonder passende toestemming persoonsgegevens aan Elatebrandsllc heeft verstrekt, kan deze contact met ons opnemen via info@elatebrandsllc.com om een controle aan te vragen.

Als een consument in België zorgen heeft over de verwerking van persoonsgegevens, kan deze eerst contact met ons opnemen. De consument kan daarnaast overeenkomstig de AVG een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

In België is de Gegevensbeschermingsautoriteit (GBA) de toezichthoudende autoriteit voor de bescherming van persoonsgegevens.

Het feit dat de consument eerst contact opneemt met Elatebrandsllc beperkt niet het recht om zich overeenkomstig de toepasselijke wetgeving tot de bevoegde toezichthoudende autoriteit te wenden.

12. Updates van het GDPR-beleid en contactgegevens

Elatebrandsllc kan dit GDPR-beleid bijwerken wanneer de daadwerkelijke activiteiten voor de verwerking van persoonsgegevens, de functies van de website, de gebruikte diensten van derde partijen of de toepasselijke vereisten inzake gegevensbescherming veranderen.

Wanneer wezenlijke wijzigingen plaatsvinden in de categorieën persoonsgegevens die worden verwerkt, de doeleinden van de verwerking, de ontvangers van gegevens, diensten van derde partijen, het gebruik van cookies of de internationale verwerking van gegevens, wordt de relevante informatie bijgewerkt overeenkomstig de toepasselijke vereisten.

Als een nieuwe verwerkingsactiviteit wettelijk toestemming van de consument vereist, leidt een eenvoudige wijziging van de tekst van dit beleid er niet automatisch toe dat eerder gegeven toestemming voor andere doeleinden wordt uitgebreid naar een nieuw, niet-gerelateerd doel.

De bijgewerkte versie van dit beleid wordt gepubliceerd op de betreffende pagina van de website van Elatebrandsllc.

Dit GDPR-beleid moet samen worden gelezen met het privacybeleid, cookiebeleid, betalingsbeleid, verzendbeleid, de algemene voorwaarden en andere toepasselijke beleidsregels die op de website zijn gepubliceerd.

Voor vragen over dit GDPR-beleid, de verwerking van persoonsgegevens of rechten inzake gegevensbescherming kan contact worden opgenomen via de volgende gegevens:

  • Winkelnaam: Elatebrandsllc

  • Verwerkingsverantwoordelijke / exploiterende onderneming: ELATE BRANDS, LLC

  • Adres: 68 PONDELLA RD, NORTH FORT MYERS, FL 33903, Verenigde Staten

  • Amerikaans fiscaal identificatienummer (EIN): 99-1724197

  • Telefoon: +1 (904) 221-6205

  • E-mail: info@elatebrandsllc.com

  • Openingstijden klantenservice: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, VS)

  • Reactietijd via e-mail: neem contact met ons op via e-mail; wij streven ernaar binnen 24 uur te reageren.