AVG-beleid

1. Doel en toepassingsgebied

Dit AVG- en GDPR-beleid beschrijft de algemene regels die Daytonavintage toepast bij de verwerking van persoonsgegevens via de website, het online bestelproces, klantenservice en andere digitale contactmogelijkheden. Het beleid is gebaseerd op de Algemene verordening gegevensbescherming (AVG), ook bekend als de General Data Protection Regulation (GDPR).

2. Verwerkingsverantwoordelijke

Deze website is eigendom van DAYTONA VINTAGE LLC.

Bedrijfsnaam: DAYTONA VINTAGE LLC

Adres: 114 N Beach St, Daytona Beach, FL 32114 Verenigde Staten

EIN: 87-2583448

Telefoon: +1 (407) 422-8102

E-mail: info@daytonavintage.com

Openingstijden: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, Verenigde Staten).

Neem bij voorkeur contact met ons op via e-mail. Wij beantwoorden uw verzoek binnen 24 uur.

DAYTONA VINTAGE LLC bepaalt, voor zover van toepassing, voor welke doeleinden en op welke wijze persoonsgegevens in het kader van de dienstverlening worden verwerkt.

3. Rechtmatige verwerking van persoonsgegevens

Persoonsgegevens worden uitsluitend verwerkt wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de betreffende verwerking kan de grondslag onder meer bestaan uit:

• de uitvoering van een overeenkomst of maatregelen voorafgaand aan het sluiten van een overeenkomst;

• het voldoen aan een wettelijke verplichting;

• toestemming van de betrokkene;

• een gerechtvaardigd belang, wanneer aan de daarvoor geldende voorwaarden is voldaan.

De gekozen grondslag moet passen bij het specifieke doel waarvoor de persoonsgegevens worden verwerkt. De AVG kent verschillende wettelijke grondslagen voor persoonsgegevensverwerking.

4. Doelgebondenheid

Persoonsgegevens worden verzameld en gebruikt voor duidelijk omschreven doeleinden. Voor een online meubel- en woonwinkel kunnen deze doeleinden bijvoorbeeld betrekking hebben op het verwerken van bestellingen, het uitvoeren van betalingen, het organiseren van levering, het beantwoorden van klantvragen en het voldoen aan wettelijke administratieve verplichtingen.

Persoonsgegevens worden niet voor een ander doel gebruikt wanneer daarvoor geen passende wettelijke grondslag bestaat.

5. Dataminimalisatie

Daytonavintage verwerkt niet meer persoonsgegevens dan noodzakelijk is voor het betreffende doel. Wanneer bepaalde gegevens niet noodzakelijk zijn voor het uitvoeren van een bestelling, klantenservice of wettelijke verplichting, worden deze gegevens niet zonder passende grondslag voor dat doel verwerkt.

Deze aanpak sluit aan bij het AVG-beginsel van dataminimalisatie, waarbij organisaties alleen gegevens verwerken die noodzakelijk zijn voor het betreffende doel.

6. Juistheid van persoonsgegevens

Daytonavintage streeft ernaar dat persoonsgegevens die voor de dienstverlening worden gebruikt juist en actueel zijn. Wanneer een klant constateert dat bepaalde persoonsgegevens onjuist of onvolledig zijn, kan de klant verzoeken om correctie.

Wanneer gegevens niet langer noodzakelijk zijn of onjuist blijken te zijn, worden passende maatregelen genomen overeenkomstig de toepasselijke AVG-regels.

7. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn noodzakelijk is vanwege een wettelijke verplichting, een administratieve verplichting of een gerechtvaardigde noodzaak om een recht of vordering vast te stellen of te verdedigen.

De toepasselijke bewaartermijn kan daarom per type verwerking verschillen. Bewaartermijnen worden afgestemd op het doel en de wettelijke verplichtingen die op de betreffende gegevens van toepassing zijn.

8. Beveiliging van persoonsgegevens

Daytonavintage neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, ongeoorloofde wijziging en andere vormen van onrechtmatige verwerking.

De website maakt gebruik van technische beveiligingsmaatregelen zoals SSL/TLS-versleuteling voor gegevensoverdracht waar dit technisch van toepassing is. Toegang tot persoonsgegevens wordt waar nodig beperkt tot personen of dienstverleners die deze gegevens voor hun werkzaamheden moeten kunnen verwerken.

De AVG verlangt dat organisaties passende technische en organisatorische maatregelen nemen om persoonsgegevens te beveiligen.

9. Verwerkers en dienstverleners

Voor bepaalde onderdelen van de dienstverlening kan Daytonavintage gebruikmaken van externe dienstverleners die persoonsgegevens namens de onderneming verwerken. Dit kan bijvoorbeeld betrekking hebben op betalingsverwerking, hosting, technische dienstverlening, klantenservice of logistieke ondersteuning.

Wanneer een externe partij als verwerker optreedt, worden de toepasselijke verantwoordelijkheden en gegevensbeschermingsverplichtingen vastgelegd volgens de geldende AVG-regels. Verwerkers mogen persoonsgegevens niet voor eigen doeleinden gebruiken wanneer zij uitsluitend namens Daytonavintage handelen.

10. Doorgifte en verwerking buiten Nederland

DAYTONA VINTAGE LLC is gevestigd in de Verenigde Staten. Wanneer persoonsgegevens worden doorgegeven aan landen buiten Nederland, zijn de geldende AVG-regels inzake internationale doorgiften van toepassing.

Afhankelijk van de omstandigheden kan een dergelijke doorgifte bijvoorbeeld plaatsvinden op basis van een adequaatheidsbesluit of passende waarborgen die volgens de AVG zijn toegestaan. Internationale doorgiften moeten zodanig worden ingericht dat de toepasselijke rechten en waarborgen voor betrokkenen worden gerespecteerd.

11. Rechten van betrokkenen

Personen van wie Daytonavintage persoonsgegevens verwerkt, kunnen onder de AVG bepaalde rechten hebben. Afhankelijk van de omstandigheden kunnen deze rechten onder meer omvatten:

• het recht op inzage in persoonsgegevens;

• het recht op correctie van onjuiste gegevens;

• het recht op verwijdering van persoonsgegevens wanneer aan de wettelijke voorwaarden is voldaan;

• het recht op beperking van de verwerking;

• het recht op bezwaar tegen bepaalde verwerkingen;

• het recht op dataportabiliteit wanneer dit van toepassing is;

• het recht om toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.

De uitoefening van een recht kan afhankelijk zijn van de wettelijke voorwaarden en uitzonderingen die in de AVG zijn opgenomen.

12. Verzoeken, datalekken en toezicht

Een verzoek met betrekking tot persoonsgegevens kan worden ingediend via info@daytonavintage.com. Neem bij voorkeur contact op via e-mail en vermeld duidelijk welk AVG-verzoek wordt gedaan, zodat het verzoek correct kan worden behandeld.

Wanneer zich een incident voordoet waarbij persoonsgegevens mogelijk verloren zijn gegaan of ongeoorloofd toegankelijk zijn geworden, beoordeelt Daytonavintage het incident en neemt zij passende maatregelen overeenkomstig de toepasselijke regelgeving.

Personen die van mening zijn dat hun persoonsgegevens niet volgens de toepasselijke regels worden verwerkt, kunnen daarnaast contact opnemen met de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.

13. Wijzigingen en contact

Dit AVG- en GDPR-beleid kan worden aangepast wanneer de bedrijfsvoering, gegevensverwerkingen of toepasselijke regelgeving verandert. De meest recente versie wordt via de website beschikbaar gesteld.

Voor vragen over dit AVG- en GDPR-beleid, verzoeken met betrekking tot persoonsgegevens of andere vragen over gegevensbescherming kunt u contact opnemen met:

E-mail: info@daytonavintage.com

Telefoon: +1 (407) 422-8102

Openingstijden: maandag tot en met vrijdag, 08:00–18:00 uur Eastern Time (Verenigde Staten)

Wij verzoeken klanten bij voorkeur per e-mail contact op te nemen. Verzoeken worden binnen 24 uur tijdens de aangegeven openingstijden behandeld.