Privacybeleid

Privacybeleid van Kitefactory (een dochteronderneming van Core N More)

Over ons privacybeleid

The Kite Factory hecht veel waarde aan uw privacy. Wij verwerken uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze dienstverlening hebben verzameld. Wij stellen uw gegevens nooit voor commerciële doeleinden ter beschikking aan derden.

Dit privacybeleid is van toepassing op het gebruik van de website en de diensten die toegankelijk zijn via de website van Kite Factory. De ingangsdatum voor de geldigheid van deze voorwaarden is 27/03/2019, met de publicatie van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens over u door ons worden verzameld, waarvoor deze gegevens worden gebruikt en met wie en onder welke voorwaarden deze gegevens met derden kunnen worden gedeeld. Ook leggen we aan u uit hoe we uw gegevens opslaan en hoe we uw gegevens beschermen tegen misbruik en welke rechten u heeft met betrekking tot de persoonlijke gegevens die u ons hebt verstrekt.

Als u vragen hebt over ons privacybeleid, neem dan contact op met onze privacy officer. U vindt de contactgegevens aan het einde van ons privacybeleid.

Gegevensverwerking

Hieronder leest u op welke wijze wij uw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.

E-commerce-software

Onze webwinkel is ontwikkeld met Shopify software. Persoonsgegevens die u verstrekt ten behoeve van onze dienstverlening worden met deze partij gedeeld. Shopify heeft toegang tot uw gegevens om ons (technische) ondersteuning te bieden; zij zullen uw gegevens nooit gebruiken voor een ander doel. Shopify is op basis van de overeenkomst die wij met hen hebben gesloten verplicht om passende beveiligingsmaatregelen te nemen. Deze beveiligingsmaatregelen bestaan ​​onder andere uit het gebruik van SSL-encryptie en een sterk wachtwoordbeleid. Shopify gebruikt cookies om technische informatie te verzamelen met betrekking tot uw gebruik van de software, maar er worden geen persoonsgegevens verzameld of opgeslagen. Shopify behoudt zich het recht voor om verzamelde gegevens binnen het eigen concern te delen om de dienstverlening verder te verbeteren.

Point of Sale (POS)-systeem

Voor het verwerken van onze bestellingen gebruiken wij het Lightspeed X POS-systeem. Persoonsgegevens die u ons verstrekt voor de verwerking van uw bestelling, worden gedeeld met dit systeem. Lightspeed X heeft toegang tot uw gegevens om ons (technische) ondersteuning te bieden; zij zullen uw gegevens nooit voor andere doeleinden gebruiken. Lightspeed X is op basis van de overeenkomst die wij met hen hebben, verplicht om passende beveiligingsmaatregelen te nemen. Deze beveiligingsmaatregelen omvatten het gebruik van SSL-encryptie en een sterk wachtwoordbeleid. Lightspeed X gebruikt cookies om technische informatie te verzamelen met betrekking tot uw gebruik van het systeem, maar er worden geen persoonsgegevens verzameld of opgeslagen. Lightspeed X behoudt zich het recht voor om verzamelde gegevens binnen het eigen concern te delen om de dienstverlening verder te verbeteren.

E-mail en mailinglijsten

Wij versturen onze e-mailnieuwsbrieven met MailChimp. MailChimp zal uw naam en e-mailadres nooit voor eigen doeleinden gebruiken. Onderaan elke e-mail die automatisch via onze website wordt verzonden, ziet u de link 'unsubscribe'. U ontvangt onze nieuwsbrief dan niet meer. Uw persoonsgegevens worden door MailChimp beveiligd opgeslagen. MailChimp maakt gebruik van cookies en andere internettechnologieën die inzichtelijk maken of e-mails worden geopend en gelezen. MailChimp behoudt zich het recht voor om uw gegevens te gebruiken voor het verder verbeteren van de dienstverlening en in het kader daarvan informatie met derden te delen.

TransiP

Voor ons reguliere zakelijke e-mailverkeer maken wij gebruik van de diensten van TransiP. Deze partij heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van uw en onze gegevens zoveel mogelijk te voorkomen. TransiP heeft geen toegang tot ons postvak en wij behandelen al ons e-mailverkeer vertrouwelijk.

Betalingsverwerkers

Voor het verwerken van een deel van de betalingen in onze webwinkel maken wij gebruik van het platform van Sisow. Sisow verwerkt uw naam, adres en woonplaatsgegevens en uw betaalgegevens zoals uw bankrekening- of creditcardnummer. Sisow heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. Sisow behoudt zich het recht voor uw gegevens te gebruiken om de dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van Sisow's dienstverlening waarvoor zij derden inschakelen. Sisow bewaart uw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.

Verzending en logistiek

PostNL

Wanneer u bij ons een bestelling plaatst, is het onze taak om uw pakket bij u te laten bezorgen. Voor het uitvoeren van de leveringen maken wij gebruik van de diensten van PostNL. Het is daarvoor noodzakelijk dat wij uw naam, adres en woonplaatsgegevens met PostNL delen. PostNL gebruikt deze gegevens alleen om de overeenkomst uit te voeren. In het geval dat PostNL onderaannemers inschakelt, stelt PostNL uw gegevens ook aan deze partijen ter beschikking.

GLS

Wanneer u bij ons een bestelling plaatst, is het onze taak om uw pakket bij u te laten bezorgen. Voor het uitvoeren van de leveringen maken wij gebruik van de diensten van GLS. Het is daarvoor noodzakelijk dat wij uw naam, adres en woonplaatsgegevens met GLS delen. GLS gebruikt deze gegevens alleen om de overeenkomst uit te voeren. In het geval dat GLS onderaannemers inschakelt, stelt GLS uw gegevens ook aan deze partijen ter beschikking.

Facturatie en boekhouding

Voor onze administratie en boekhouding maken wij gebruik van de diensten van Snelstart. Wij delen uw naam, adres, woonplaatsgegevens en details met betrekking tot uw bestelling. Deze gegevens worden gebruikt voor de administratie van verkoopfacturen. Uw persoonsgegevens worden beschermd verzonden en opgeslagen. Snelstart is tot geheimhouding verplicht en zal uw gegevens vertrouwelijk behandelen. Snelstart gebruikt uw persoonsgegevens niet voor andere doeleinden dan hierboven beschreven.

Doel van de gegevensverwerking

Algemeen doel van verwerking

Wij gebruiken uw gegevens uitsluitend ten behoeve van onze dienstverlening. Dat wil zeggen dat het doel van de verwerking altijd direct verband houdt met de opdracht die u verstrekt. Wij gebruiken uw gegevens niet voor (gerichte) marketing. Als u gegevens met ons deelt en wij gebruiken deze gegevens om u op een later moment te benaderen, anders dan op uw verzoek, vragen wij u hiervoor expliciet toestemming. Uw gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige en overige administratieve verplichtingen te voldoen. Deze derden zijn allen tot geheimhouding gehouden op grond van de overeenkomst tussen hen en ons of een eed of wettelijke verplichting.

Automatisch verzamelde gegevens

Gegevens die automatisch door onze website worden verzameld, worden verwerkt om onze diensten verder te verbeteren. Deze gegevens (bijvoorbeeld uw IP-adres, webbrowser en besturingssysteem) zijn geen persoonsgegevens.

Samenwerking bij belasting- en strafrechtelijke onderzoeken

In sommige gevallen kan Core N More wettelijk verplicht zijn om uw gegevens te delen in verband met overheidsbelasting- of strafrechtelijke onderzoeken. In een dergelijk geval zijn wij gedwongen om uw gegevens te delen, maar wij zullen ons hiertegen verzetten binnen de mogelijkheden die de wet biedt.

Bewaartermijnen

Wij bewaren uw gegevens zolang u cliënt van ons bent. Dit betekent dat wij uw cliëntprofiel bewaren totdat u aangeeft dat u niet langer van onze diensten gebruik wenst te maken. Als u dit bij ons aangeeft, vatten wij dit tevens op als een vergeetverzoek. Op grond van toepasselijke administratieve verplichtingen dienen wij facturen met uw (persoons)gegevens te bewaren, deze gegevens zullen wij dus voor zolang de toepasselijke termijn loopt bewaren. Medewerkers hebben echter geen toegang meer tot uw cliëntprofiel en documenten die wij naar aanleiding van uw opdracht hebben vervaardigd.

Uw rechten

Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Hieronder leggen wij uit welke rechten dit zijn en hoe u zich op deze rechten kunt beroepen. Om misbruik te voorkomen, sturen wij in beginsel afschriften en transcripties van uw gegevens enkel naar uw bij ons reeds bekende e-mailadres. Indien u de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen zich te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken; in het geval van een vergeetverzoek administreren wij geanonimiseerde gegevens. Alle afschriften en transcripties van gegevens ontvangt u in de machineleesbare gegevensindeling die wij binnen onze systemen hanteren. U heeft het recht om een ​​klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken.

Recht op inspectie

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, in te zien. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie waaronder wij deze gegevens hebben opgeslagen.

Recht op rectificatie

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.

Recht om verwerking te beperken

U heeft altijd het recht om de gegevens die wij (laten) verwerken die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te beperken. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens tot u de beperking opheft niet langer worden verwerkt.

Recht op overdraagbaarheid

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u

De vliegerfabriek

Suderseleane 7

8711GX Werkum

Nederland

Telefoon 0515-750864

E-mail info@corenmore.nl