AVG-beleid

1. Toepassingsgebied

Dit GDPR-beleid is van toepassing op het verzamelen en verwerken van persoonsgegevens door Ateliererllc in het kader van onze dienstverlening aan klanten in Nederland.

Het omvat de verwerking van gegevens die ontstaat wanneer gebruikers via onze website bestellingen plaatsen, een account aanmaken, contact opnemen met de klantenservice of worden gevolgd via technologieën voor gebruiks- en gedragsanalyse, ongeacht of de verwerking binnen of buiten Nederland plaatsvindt.

Verwerking van persoonsgegevens die uitsluitend plaatsvindt tijdens persoonlijke of huishoudelijke activiteiten valt buiten het toepassingsgebied van dit beleid.

2. Beginselen voor gegevensverwerking

Ateliererllc verwerkt persoonsgegevens volgens de volgende beginselen:

  • Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens worden op een rechtmatige en transparante manier verwerkt.

  • Doelbinding: gegevens worden verzameld voor duidelijk omschreven en gerechtvaardigde doeleinden.

  • Dataminimalisatie en juistheid: wij verwerken alleen gegevens die noodzakelijk zijn en streven ernaar deze actueel en correct te houden.

  • Opslagbeperking: gegevens worden niet langer bewaard dan noodzakelijk is voor het betreffende doel of om aan wettelijke verplichtingen te voldoen.

  • Integriteit en vertrouwelijkheid: wij nemen passende maatregelen om gegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, verlies of wijziging.

Deze beginselen worden toegepast in overeenstemming met de toepasselijke regels voor gegevensbescherming en de relevante Nederlandse wetgeving.

3. Rechten van gebruikers

Gebruikers in Nederland kunnen, afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden, de volgende rechten uitoefenen:

  • Recht op informatie over de verwerking van persoonsgegevens.

  • Recht op inzage in persoonsgegevens.

  • Recht op rectificatie van onjuiste of onvolledige gegevens.

  • Recht op verwijdering van persoonsgegevens, ook wel het recht op vergetelheid genoemd.

  • Recht op beperking van de verwerking.

  • Recht van bezwaar tegen bepaalde verwerkingen.

  • Recht op overdraagbaarheid van gegevens, wanneer aan de wettelijke voorwaarden is voldaan.

Wanneer persoonsgegevens van minderjarigen worden verwerkt, houden wij rekening met de toepasselijke wettelijke vereisten en de aard van de verwerking. Waar ouderlijke toestemming wettelijk vereist is, wordt deze vooraf verkregen.

4. Soorten verzamelde gegevens en doeleinden

Ateliererllc kan de volgende persoonsgegevens verzamelen en verwerken:

  • Naam en contactgegevens.

  • Afleveradres en factuurgegevens.

  • Betalingsgegevens die nodig zijn voor de verwerking van bestellingen.

  • Bestelgeschiedenis en informatie over gekochte producten.

  • Gegevens die gebruikers verstrekken bij contact met de klantenservice.

  • Technische gegevens en gebruiksgegevens die ontstaan tijdens het bezoek aan de website, afhankelijk van de gebruikte technologieën en de toepasselijke toestemmingsvereisten.

Wij verwerken deze gegevens voor de volgende doeleinden:

  • Het verwerken en leveren van bestellingen.

  • Het beantwoorden van vragen en het verlenen van klantenservice.

  • Het nakomen van toepasselijke wettelijke verplichtingen.

  • Het onderhouden, beveiligen en verbeteren van de website en de werking ervan.

  • Het verbeteren van de gebruikerservaring, voor zover dit rechtmatig is.

  • Het versturen van marketingberichten en andere commerciële communicatie wanneer daarvoor een geldige rechtsgrond bestaat en, indien vereist, vooraf toestemming is verkregen.

5. Verwerkers en andere derden

Ateliererllc kan dienstverleners inschakelen voor onder meer logistiek, technische hosting, betalingsverwerking en klantenservice.

Wanneer deze dienstverleners persoonsgegevens namens ons verwerken, mogen zij dit uitsluitend doen binnen de overeengekomen opdracht en de toepasselijke wettelijke voorwaarden. Waar vereist, worden passende schriftelijke verwerkersovereenkomsten gesloten.

Deze dienstverleners moeten passende beveiligingsmaatregelen treffen en, voor zover dit op hen van toepassing is, ondersteuning bieden bij verzoeken van betrokkenen, het bijhouden van vereiste documentatie en het melden van datalekken.

Indien dit wettelijk vereist is, kan Ateliererllc een functionaris voor gegevensbescherming (DPO) aanstellen. Datalekken worden gemeld aan de bevoegde toezichthoudende instantie en betrokken personen wanneer de toepasselijke wettelijke voorwaarden daarvoor zijn vervuld.

6. Doorgifte van persoonsgegevens naar andere landen

Wanneer persoonsgegevens worden doorgegeven aan landen buiten Nederland, beoordeelt Ateliererllc welke beschermingsmaatregelen nodig zijn op grond van de toepasselijke regels voor gegevensbescherming.

Afhankelijk van de situatie kunnen deze maatregelen bestaan uit:

  • Een toepasselijk adequaatheidsbesluit van de bevoegde autoriteit.

  • Standaardcontractbepalingen (SCC's).

  • Aanvullende beveiligingsmaatregelen, zoals versleuteling en strengere toegangscontroles.

Deze maatregelen zijn bedoeld om persoonsgegevens tijdens internationale doorgiften passend te beschermen. De toepasselijkheid en toereikendheid van de maatregelen worden beoordeeld op basis van de omstandigheden van de doorgifte.

7. Gegevensbeveiliging

Ateliererllc neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

  • Ongeoorloofde toegang.

  • Ongeoorloofde openbaarmaking of wijziging.

  • Verlies, vernietiging of beschadiging.

De beveiligingsmaatregelen worden waar nodig beoordeeld en bijgewerkt, rekening houdend met de aard van de verwerkte gegevens, de mogelijke risico's en de beschikbare beveiligingstechnieken.

8. Bewaartermijn van gegevens

Persoonsgegevens worden bewaard zolang dit noodzakelijk is voor het doel waarvoor ze zijn verzameld, of zolang bewaring nodig is om aan toepasselijke wettelijke verplichtingen te voldoen.

Wanneer gegevens niet langer nodig zijn, worden ze veilig verwijderd of geanonimiseerd, voor zover dit mogelijk en passend is.

9. Toezicht en sancties

De Nederlandse Autoriteit Persoonsgegevens houdt toezicht op de naleving van de toepasselijke regels voor gegevensbescherming en kan maatregelen nemen wanneer wettelijke verplichtingen niet worden nageleefd.

Afhankelijk van de aard en ernst van een overtreding kunnen onder meer bevelen tot aanpassing, beperking of beëindiging van bepaalde verwerkingen worden opgelegd. De toepasselijke regelgeving voorziet onder bepaalde voorwaarden ook in administratieve geldboetes. De maximale boete kan, afhankelijk van de overtreden bepaling, oplopen tot € 20 miljoen of 4% van de wereldwijde jaarlijkse omzet, waarbij het hoogste bedrag geldt.

10. Contactgegevens

Wilt u uw rechten met betrekking tot persoonsgegevens uitoefenen of heeft u vragen over dit beleid? Neem dan contact op met Ateliererllc via onderstaande gegevens.

Bedrijfsnaam: ATELIER ER, LLC

Adres: 2330 PONCE DE LEON BLVD, MIAMI, FL 33135, Verenigde Staten

EIN: 92-2487827

Telefoon: +1 (813) 221-5884

E-mail: info@ateliererllc.com

Openingstijden: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, Verenigde Staten).

Wij verzoeken u bij voorkeur per e-mail contact met ons op te nemen. Wij beantwoorden uw verzoek binnen 24 uur.