Privacybeleid

1. Uw privacy en het toepassingsgebied van dit beleid

Bij Brioelloria (hierna aangeduid als ‘wij’ of ‘ons’) hechten wij belang aan een zorgvuldige en transparante verwerking van uw persoonsgegevens. Dit privacybeleid is van toepassing wanneer u onze website bezoekt, producten bekijkt, een bestelling plaatst, een betaling verricht, contact met ons opneemt of gebruikmaakt van onze online dienstverlening.

In dit beleid leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden wij deze gebruiken, op welke grondslagen de verwerking berust, met welke ontvangers gegevens kunnen worden gedeeld, hoe lang wij gegevens bewaren en welke privacyrechten u heeft.

Wij verwerken persoonsgegevens overeenkomstig de Algemene verordening gegevensbescherming (AVG/GDPR) en andere toepasselijke regels voor gegevensbescherming. Wij beperken de verwerking tot gegevens die noodzakelijk zijn voor de beschreven doeleinden en streven ernaar u voldoende informatie te geven om te begrijpen hoe uw gegevens worden gebruikt.

2. Welke persoonsgegevens wij verwerken

De persoonsgegevens die wij verwerken, zijn afhankelijk van uw gebruik van onze website en de diensten die u afneemt.

2.1 Contactgegevens

Wanneer u contact met ons opneemt, kunnen wij uw naam, e-mailadres, telefoonnummer en de inhoud van uw bericht verwerken. Deze gegevens gebruiken wij om vragen te beantwoorden, verzoeken te behandelen en met u te communiceren over uw bestelling of onze dienstverlening.

2.2 Bestel-, leverings- en betalingsgegevens

Wanneer u een bestelling plaatst, kunnen wij uw bestelnummer, bestelde artikelen, factuurgegevens, afleveradres, bestelstatus, betaalstatus en relevante transactiegegevens verwerken. Deze informatie is nodig om bestellingen te verwerken, betalingen te controleren, leveringen te organiseren, retouren af te handelen en aan toepasselijke administratieve verplichtingen te voldoen.

Betalingsgegevens kunnen mede door de betrokken betaaldienstverlener worden verwerkt. Voor zover wij geen volledige betaalkaartgegevens ontvangen of bewaren, worden deze gegevens rechtstreeks door de betreffende betaaldienstverlener verwerkt.

2.3 Technische gegevens en websitegebruik

Wanneer u onze website bezoekt, kunnen technische gegevens worden verwerkt, zoals het IP-adres, apparaattype, browsertype, tijdstip van toegang, bezochte pagina's, verwijzende pagina en informatie over interacties met de website. Welke gegevens beschikbaar zijn, hangt af van de gebruikte functies, technische configuratie en cookie-instellingen.

Wij gebruiken deze gegevens waar nodig om de website te laten functioneren, beveiligingsproblemen te onderzoeken, fouten op te lossen en de prestaties en gebruiksvriendelijkheid te verbeteren.

2.4 Communicatie- en voorkeurgegevens

Wanneer u ons een vraag, klacht, retourverzoek of privacyverzoek stuurt, kunnen wij de correspondentie en de informatie die nodig is voor de afhandeling bewaren. Als u zich aanmeldt voor marketingcommunicatie of cookievoorkeuren instelt, kunnen wij ook de gegevens verwerken die nodig zijn om uw keuze vast te leggen en te respecteren.

Wij vragen u geen persoonsgegevens te verstrekken die niet relevant zijn voor uw verzoek.

3. Doeleinden en rechtsgronden van de verwerking

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van de situatie kunnen wij gegevens voor de volgende doeleinden gebruiken.

3.1 Uitvoering van de overeenkomst

Wij verwerken gegevens om uw bestelling te ontvangen en uit te voeren, betalingen af te handelen, artikelen te verzenden, bestelstatussen door te geven en vragen over uw aankoop te behandelen. De rechtsgrond hiervoor is de uitvoering van de overeenkomst of het nemen van stappen op uw verzoek voordat een overeenkomst wordt gesloten.

3.2 Wettelijke verplichtingen

Wij kunnen gegevens bewaren en gebruiken om te voldoen aan toepasselijke verplichtingen op het gebied van boekhouding, belastingen, administratie en andere verplichtingen die op ons van toepassing zijn. De rechtsgrond is in dat geval het voldoen aan een wettelijke verplichting.

3.3 Beveiliging en gerechtvaardigde belangen

Voor zover noodzakelijk kunnen wij gegevens gebruiken om onze website te beveiligen, misbruik en fraude te onderzoeken, technische storingen op te lossen, verzoeken te documenteren en onze dienstverlening te verbeteren. Wij baseren deze verwerkingen op onze gerechtvaardigde belangen wanneer deze belangen zwaarder wegen dan uw belangen of fundamentele rechten en vrijheden.

Waar vereist beoordelen wij of de verwerking noodzakelijk en evenredig is. U kunt, onder de voorwaarden van de AVG, bezwaar maken tegen verwerkingen die op gerechtvaardigde belangen zijn gebaseerd.

3.4 Toestemming

Voor verwerkingen waarvoor toestemming vereist is, zoals bepaalde niet-noodzakelijke cookies of marketingcommunicatie, vragen wij vooraf uw toestemming. U kunt uw toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

4. Cookies en vergelijkbare technieken

Onze website kan cookies en vergelijkbare technieken gebruiken om de website goed te laten functioneren, uw voorkeuren te onthouden, het bestelproces te ondersteunen en het gebruik van de website te analyseren.

Noodzakelijke cookies kunnen worden gebruikt voor functies die nodig zijn om de door u gevraagde dienst te leveren of om de veiligheid en werking van de website te waarborgen. Voor niet-noodzakelijke cookies en vergelijkbare technieken vragen wij vooraf toestemming wanneer dat wettelijk vereist is.

Afhankelijk van de daadwerkelijk ingeschakelde functies kunnen analytische, functionele of marketingcookies worden gebruikt. Deze categorieën worden alleen toegepast voor zover zij op onze website zijn geconfigureerd en de toepasselijke toestemmingsvereisten zijn nageleefd.

U kunt uw voorkeuren aanpassen via de beschikbare cookie-instellingen op onze website. U kunt cookies daarnaast beheren via uw browserinstellingen. Het uitschakelen van bepaalde noodzakelijke cookies kan ertoe leiden dat onderdelen van de website niet goed werken.

De bewaartermijn en werking van afzonderlijke cookies zijn afhankelijk van het type cookie en de bijbehorende instellingen. Nadere informatie over de beschikbare keuzes vindt u in onze cookie-instellingen en het Cookiebeleid.

5. Met wie wij persoonsgegevens delen

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening, wanneer daarvoor een geldige rechtsgrond bestaat of wanneer wij daartoe wettelijk verplicht zijn. Afhankelijk van uw bestelling, de gebruikte functies en de betrokken dienstverleners kunnen de volgende categorieën ontvangers toegang krijgen tot persoonsgegevens.

5.1 Webwinkel- en hostingdienstverleners

Onze website wordt aangeboden via een e-commerceplatform en kan gebruikmaken van hosting-, opslag-, onderhouds- en technische ondersteuningsdiensten. Deze dienstverleners kunnen technische gegevens, bestelgegevens en andere informatie verwerken voor zover dat nodig is om de website beschikbaar, veilig en functioneel te houden.

5.2 Betaaldienstverleners

Voor het verwerken en controleren van betalingen kunnen relevante bestel- en transactiegegevens worden gedeeld met de betaaldienstverlener die u tijdens het afrekenen gebruikt. De betreffende dienstverlener verwerkt gegevens volgens zijn eigen privacyvoorwaarden en de toepasselijke gegevensbeschermingsregels.

5.3 Vervoerders en logistieke dienstverleners

Om uw bestelling te bezorgen, kunnen wij uw naam, afleveradres, telefoonnummer, bestelreferentie en andere noodzakelijke leveringsgegevens delen met de vervoerder of logistieke dienstverlener die de verzending uitvoert. Deze gegevens worden gebruikt om de levering te organiseren, de zending te volgen en eventuele bezorgproblemen af te handelen.

5.4 Klantenservice en communicatiedienstverleners

Voor het verzenden van bestelbevestigingen, leveringsupdates en antwoorden op uw vragen kunnen wij gebruikmaken van e-maildiensten, communicatieplatforms en ondersteuningssystemen. Deze dienstverleners kunnen contactgegevens en de relevante inhoud van berichten verwerken voor zover dat nodig is om de communicatie mogelijk te maken.

5.5 Analyse-, beveiligings- en marketingdienstverleners

Wanneer dergelijke diensten daadwerkelijk op onze website zijn ingeschakeld, kunnen technische gegevens en informatie over websitegebruik worden verwerkt door aanbieders van beveiligings-, analyse- of marketingdiensten. Voor zover toestemming vereist is, worden niet-noodzakelijke tracking- en marketingtechnieken pas gebruikt nadat u toestemming heeft gegeven.

5.6 Administratieve, juridische en overheidsinstanties

Wij kunnen persoonsgegevens verstrekken aan professionele adviseurs, accountants, juridische dienstverleners, bevoegde overheidsinstanties of toezichthouders wanneer dit noodzakelijk is voor onze administratie, de behandeling van een geschil, de bescherming van onze rechten of het voldoen aan een wettelijke verplichting.

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen gegevens niet voor eigen, onverenigbare doeleinden van ontvangers zonder een geldige rechtsgrond.

6. Internationale doorgifte van persoonsgegevens

Brioelloria vermeldt als contactadres een adres in Japan. Het land waar een onderneming is gevestigd, is niet automatisch hetzelfde als het land waar persoonsgegevens daadwerkelijk worden opgeslagen of verwerkt. De feitelijke doorgifte hangt af van de locatie van de gebruikte systemen, de betrokken dienstverleners en de personen die toegang tot de gegevens hebben.

Wanneer persoonsgegevens vanuit de Europese Economische Ruimte toegankelijk worden gemaakt of worden doorgegeven aan een land buiten deze ruimte, beoordelen wij welke bepalingen van de AVG van toepassing zijn.

Afhankelijk van de daadwerkelijke gegevensstromen kunnen de volgende mechanismen relevant zijn:

1. Adequaatheidsbesluit: wanneer de Europese Commissie heeft vastgesteld dat een bepaald land of een bepaalde ontvanger een passend beschermingsniveau biedt, kan doorgifte plaatsvinden binnen de voorwaarden van dat besluit.

2. Passende waarborgen: wanneer geen toepasselijk adequaatheidsbesluit beschikbaar is, kan doorgifte onder meer plaatsvinden op basis van door de Europese Commissie vastgestelde standaardcontractbepalingen, waar nodig aangevuld met maatregelen die het beschermingsniveau waarborgen.

3. Wettelijke uitzonderingen: in specifieke situaties kan een uitzondering op grond van artikel 49 AVG van toepassing zijn, bijvoorbeeld wanneer doorgifte noodzakelijk is voor de uitvoering van een overeenkomst met u. Dergelijke uitzonderingen worden niet gebruikt als algemene vervanging voor passende waarborgen.

Als persoonsgegevens worden verwerkt door dienstverleners in Japan, de Verenigde Staten of andere landen buiten de Europese Economische Ruimte, hangt het toepasselijke mechanisme af van de concrete ontvanger, het land van verwerking en de omstandigheden van de doorgifte. Wij gaan niet ervan uit dat voor ieder land of iedere ontvanger dezelfde waarborg geldt.

U kunt via customer@brioelloria.com informatie opvragen over de landen waar uw persoonsgegevens daadwerkelijk naartoe worden doorgegeven, de betrokken ontvangers of ontvangerscategorieën en de toepasselijke waarborgen. Waar de AVG dit voorschrijft en voor zover openbaarmaking is toegestaan, verstrekken wij u ook informatie over de manier waarop u een kopie van de relevante waarborgen kunt verkrijgen.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere periode vereist of toegestaan is op grond van een toepasselijke wettelijke verplichting of noodzakelijk is voor de behandeling van een geschil.

De bewaartermijn hangt af van het soort gegevens en het doel van de verwerking.

• Bestel-, factuur- en administratieve gegevens: gedurende de toepasselijke wettelijke fiscale en administratieve bewaartermijn.

• Betalings- en transactiegegevens: zolang dit nodig is voor de afhandeling van betalingen, terugbetalingen, geschillen en toepasselijke administratieve verplichtingen.

• Klantenservicecorrespondentie: zolang dit noodzakelijk is om vragen, klachten, retouren en andere verzoeken af te handelen en relevante vervolgacties te documenteren.

• Technische en beveiligingsgegevens: gedurende de periode die nodig is voor beveiliging, foutopsporing en onderzoek naar incidenten, rekening houdend met het doel en de aard van de gegevens.

• Cookie- en toestemmingsgegevens: overeenkomstig de bewaartermijn van de betreffende cookie of de periode die nodig is om uw voorkeuren en toestemmingskeuzes te respecteren.

Wanneer gegevens niet langer nodig zijn en geen geldige reden bestaat om deze te bewaren, verwijderen wij ze of maken wij ze waar passend niet langer herleidbaar tot u.

8. Uw privacyrechten

Op grond van de AVG heeft u, afhankelijk van de omstandigheden, de volgende rechten met betrekking tot uw persoonsgegevens.

8.1 Recht op inzage

U kunt vragen of wij persoonsgegevens van u verwerken en, indien dat het geval is, inzage vragen in die gegevens en aanvullende informatie over de verwerking.

8.2 Recht op rectificatie

U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.

8.3 Recht op gegevenswissing

U kunt verzoeken om uw persoonsgegevens te verwijderen wanneer aan de wettelijke voorwaarden is voldaan. In bepaalde situaties mogen of moeten wij gegevens blijven bewaren, bijvoorbeeld om aan wettelijke administratieve verplichtingen te voldoen.

8.4 Recht op beperking van de verwerking

U kunt in de gevallen die de AVG bepaalt verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken.

8.5 Recht op gegevensoverdraagbaarheid

Wanneer de wettelijke voorwaarden zijn vervuld, kunt u de persoonsgegevens die u aan ons heeft verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. U kunt ook verzoeken om rechtstreekse overdracht aan een andere verwerkingsverantwoordelijke wanneer dit technisch mogelijk is en aan de toepasselijke voorwaarden is voldaan.

Dit recht geldt niet voor iedere vorm van verwerking en is in het bijzonder van toepassing op verwerkingen die berusten op uw toestemming of de uitvoering van een overeenkomst en die geautomatiseerd plaatsvinden.

8.6 Recht van bezwaar

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u bezwaar maken tegen die verwerking op grond van uw specifieke situatie. Wij beoordelen uw bezwaar overeenkomstig de AVG.

Wanneer persoonsgegevens voor direct marketing worden verwerkt, kunt u daar op ieder moment bezwaar tegen maken. Na een dergelijk bezwaar verwerken wij uw persoonsgegevens niet langer voor dat doel.

8.7 Recht om toestemming in te trekken

Wanneer een verwerking op uw toestemming berust, kunt u die toestemming op ieder moment intrekken. De intrekking heeft geen terugwerkende kracht en tast de rechtmatigheid van eerdere verwerking niet aan.

8.8 Recht om een klacht in te dienen

Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, kunt u eerst contact met ons opnemen zodat wij uw zorgen kunnen onderzoeken.

U heeft daarnaast het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor Nederland is dit de Autoriteit Persoonsgegevens. Als u in een andere lidstaat van de Europese Economische Ruimte woont of werkt, of als de vermeende inbreuk daar heeft plaatsgevonden, kunt u onder de toepasselijke voorwaarden ook contact opnemen met de bevoegde gegevensbeschermingsautoriteit in die lidstaat.

U kunt uw privacyrechten uitoefenen door een verzoek te sturen naar customer@brioelloria.com. Wij behandelen uw verzoek binnen de toepasselijke wettelijke termijn. In beginsel reageren wij binnen één maand na ontvangst. Wanneer uw verzoek complex is of wanneer wij veel verzoeken ontvangen, kan deze termijn onder de voorwaarden van de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.

Om uw gegevens te beschermen, kunnen wij u om aanvullende informatie vragen wanneer redelijke twijfel bestaat over uw identiteit. Wij vragen daarbij alleen informatie die noodzakelijk is om uw verzoek veilig te behandelen.

9. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, onbedoelde openbaarmaking, wijziging en ander onrechtmatig gebruik.

De maatregelen worden afgestemd op de aard van de persoonsgegevens, de verwerkingsdoeleinden en de risico's die met de verwerking samenhangen. Wij streven ernaar de toegang tot persoonsgegevens te beperken tot personen en dienstverleners die deze informatie voor hun werkzaamheden nodig hebben.

Geen enkele methode voor elektronische opslag of gegevensoverdracht kan volledige veiligheid onder alle omstandigheden garanderen. Wij beoordelen onze beveiligingsmaatregelen daarom waar nodig opnieuw en treffen aanvullende maatregelen wanneer de omstandigheden daartoe aanleiding geven.

Als zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij welke verplichtingen op grond van de AVG van toepassing zijn en nemen wij de vereiste maatregelen.

10. Gegevens van kinderen

Onze website en dienstverlening zijn gericht op personen die zelfstandig online aankopen kunnen doen. Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor een geldige grondslag ontbreekt of wanneer de vereiste toestemming niet is verkregen.

Als u vermoedt dat een kind persoonsgegevens aan ons heeft verstrekt zonder dat daarvoor aan de toepasselijke voorwaarden is voldaan, kunt u contact met ons opnemen via customer@brioelloria.com. Wij onderzoeken de melding en nemen passende maatregelen wanneer dat noodzakelijk is.

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, gegevensverwerking of toepasselijke verplichtingen veranderen. De meest recente versie wordt op onze website gepubliceerd.

Wanneer een belangrijke wijziging gevolgen heeft voor de manier waarop wij persoonsgegevens verwerken, informeren wij u waar nodig op een passende manier. De bijgewerkte versie vermeldt, waar passend, de datum waarop de wijziging van kracht wordt.

Wij raden u aan dit beleid regelmatig te raadplegen om op de hoogte te blijven van de manier waarop wij persoonsgegevens beschermen.

12. Contactgegevens voor privacyvragen

Voor vragen over dit privacybeleid, internationale gegevensdoorgiften of de uitoefening van uw privacyrechten kunt u contact met ons opnemen via:

Adres: 3-chome 12-501, Nishifunaba-cho, Tokushima-shi, Tokushima, 7700901, Japan

Telefoon: +81 88-612-4739

E-mailadres: customer@brioelloria.com

Openingstijden: maandag tot en met vrijdag, van 09:00 tot 18:00 uur (CET)

Vermeld in uw bericht zo duidelijk mogelijk op welke verwerking of welk privacyrecht uw vraag betrekking heeft. Wij behandelen uw verzoek zorgvuldig en reageren binnen de toepasselijke wettelijke termijn.