PRIVACYBELEID VAN DE ONLINE WINKEL WWW.KILJANO.NL

De verantwoordelijke voor de verwerking van persoonsgegevens op de website www.kiljano.nl, hierna de online dienst genoemd, is het bedrijf Kiljano.nl, gevestigd aan Mendelssohnstaat 68, 5144GH Waalwijk, ingeschreven in het Handelsregister onder KvK-nummer 94019525 en BTW-nummer NL005605594B10, e-mail: info@kiljano.nl.

Met respect voor uw rechten als betrokkene (personen op wie de gegevens betrekking hebben) en in overeenstemming met de geldende wetgeving, in het bijzonder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 inzake de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en inzake het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), hierna AVG genoemd, de Wet bescherming persoonsgegevens van 10 mei 2018 (Staatsblad 2018, nr. 1000, hierna de Wet genoemd) en andere toepasselijke wetgeving inzake de bescherming van persoonsgegevens, verplichten wij ons om de veiligheid en vertrouwelijkheid van de door u verstrekte persoonsgegevens te waarborgen. Alle medewerkers zijn opgeleid in de verwerking van persoonsgegevens en ons bedrijf, als verwerkingsverantwoordelijke, heeft passende technische en organisatorische maatregelen getroffen om de hoogste mate van bescherming van persoonsgegevens te waarborgen. Wij hebben procedures en beleidsmaatregelen geïmplementeerd die voldoen aan de AVG, waardoor we naleving van de wet en betrouwbaarheid van verwerkingsprocessen kunnen waarborgen, evenals de afdwingbaarheid van alle rechten van de betrokkenen. Daarnaast werken we indien nodig samen met de toezichthoudende autoriteit in Nederland, de Autoriteit Persoonsgegevens (AP).

Alle vragen, verzoeken en klachten met betrekking tot de verwerking van persoonsgegevens door ons bedrijf (de verwerkingsverantwoordelijke), hierna Verzoeken genoemd, moeten worden gericht aan het volgende e-mailadres: info@kiljano.nl of schriftelijk naar het adres van de verwerkingsverantwoordelijke: Kiljano.nl, Mendelssohnstaat 68, 5144GH Waalwijk. De inhoud van het Verzoek moet duidelijk aangeven: a) de gegevens van de persoon of personen waarop het Verzoek betrekking heeft, b) het incident dat aanleiding geeft tot het Verzoek, c) uw eisen en de juridische basis voor deze eisen, d) de gewenste wijze van afhandeling van de zaak.

In onze online winkel verzamelen wij de volgende persoonsgegevens: a) voor- en achternaam – bij het plaatsen van een Bestelling wordt u gevraagd om uw voor- en achternaam op te geven zodat wij de Bestelling kunnen uitvoeren en contact met u kunnen opnemen, b) woonadres – dit is nodig voor de levering van de door u bestelde Producten, c) telefoonnummer – soms bellen we u om de Bestelling te bevestigen of bij onverwachte gebeurtenissen (zoals bijvoorbeeld een niet beschikbaar Product), waarbij we de meest gunstige oplossing voorstellen, d) e-mailadres – we sturen u een bevestiging van uw Bestelling via e-mail en nemen contact met u op als dat nodig is met betrekking tot de Bestelling. Als u zich hebt aangemeld voor onze nieuwsbrief, sturen we u ook één of twee keer per maand commerciële informatie, e) BTW-nummer – we verzamelen dit van ondernemers en personen die een factuur wensen en een BTW-nummer hebben, f) IP-adres van het apparaat – informatie die voortvloeit uit de algemene regels van internetverbindingen, zoals IP-adressen (en andere informatie in systeemlogboeken), wordt door de beheerder van de online winkel gebruikt voor technische doeleinden. IP-adressen kunnen ook worden gebruikt voor statistische doeleinden, in het bijzonder om algemene demografische informatie te verzamelen (bijvoorbeeld over de regio waaruit de verbinding afkomstig is).

Het verstrekken van de hierboven genoemde gegevens is noodzakelijk in de volgende gevallen:

• bij het plaatsen van een Bestelling in onze online winkel via het bestelformulier op de website van de online winkel (Bestelling zonder inloggen/registreren van een Account),
• voor de registratie in de kopersdatabase, wat vrijwillig is; in dat geval bewaren wij uw gegevens in onze database om uw toekomstige aankopen in onze online winkel te vergemakkelijken,
• voor het uitvoeren van de nieuwsbriefservice – als u op de hoogte wilt blijven van interessante gebeurtenissen en commerciële aanbiedingen, kunt u zich abonneren op onze nieuwsbrief; deelname aan de nieuwsbrief is vrijwillig en u kunt zich op elk moment uitschrijven.

Onze online winkel maakt gebruik van cookies om de werking aan uw individuele behoeften aan te passen. U kunt hiermee instemmen zodat de door u ingevoerde gegevens en informatie worden opgeslagen, zodat u deze bij uw volgende bezoeken aan onze online winkel niet opnieuw hoeft in te voeren. Eigenaren van andere websites hebben geen toegang tot deze gegevens en informatie. Als u niet akkoord gaat met de personalisatie van de online winkel, raden wij u aan cookies uit te schakelen in de instellingen van uw webbrowser.

Als gebruiker van onze online winkel heeft u de mogelijkheid om te kiezen in welke mate u gebruik wilt maken van onze diensten en informatie en gegevens over uzelf wilt verstrekken in de mate die is bepaald in dit privacybeleid.

Uw persoonsgegevens worden door ons bedrijf als verwerkingsverantwoordelijke verwerkt voor het uitvoeren van verkoopovereenkomsten en alle aanvullende diensten die aan u (de betrokken personen) worden verleend en die worden aangeboden in de online winkel. In overeenstemming met het beginsel van gegevensminimalisatie verwerken wij alleen die categorieën persoonsgegevens die nodig zijn om de hierboven genoemde doelen te bereiken.

Wij verwerken persoonsgegevens zolang als nodig is om de doelen te bereiken die in het voorgaande punt zijn genoemd. Persoonsgegevens kunnen langer worden verwerkt dan in het voorgaande punt is vermeld, als een dergelijke bevoegdheid of verplichting op de verwerkingsverantwoordelijke rust op grond van specifieke wettelijke bepalingen of als de dienst die wij verlenen een continu karakter heeft (bijvoorbeeld de nieuwsbriefservice).

De bron van de door de verwerkingsverantwoordelijke verwerkte persoonsgegevens zijn de betrokken personen.

Uw persoonsgegevens worden niet doorgegeven aan een derde land in de zin van de AVG.

Wij verstrekken geen persoonsgegevens aan derden zonder de uitdrukkelijke toestemming van de betrokkene. Persoonsgegevens kunnen zonder de toestemming van de betrokkene alleen worden verstrekt aan overheidsinstanties, zoals belastingautoriteiten, opsporingsinstanties en andere entiteiten met wettelijke bevoegdheden.

Persoonsgegevens kunnen worden toevertrouwd aan verwerkers die dergelijke gegevens namens ons bedrijf als verwerkingsverantwoordelijke verwerken. In dat geval sluiten wij als verwerkingsverantwoordelijke een verwerkersovereenkomst met de verwerker. De verwerker verwerkt de toevertrouwde persoonsgegevens alleen voor de behoeften, in de mate en voor de doeleinden die in de verwerkersovereenkomst zijn vermeld. Zonder de toevertrouwing van uw persoonsgegevens aan de verwerkers zouden wij onze activiteiten in het kader van de online winkel niet kunnen uitvoeren en zouden wij u de bestelde Producten niet kunnen leveren. Als verwerkingsverantwoordelijke vertrouwen wij persoonsgegevens toe aan verwerkers: a) die hostingdiensten verlenen voor de website waarop onze online winkel actief is, b) die post-, koeriers- en vervoersdiensten verlenen voor de levering van de bestelde Producten, c) die andere diensten verlenen aan ons als verwerkingsverantwoordelijke die nodig zijn voor de dagelijkse werking van de online winkel.

Persoonsgegevens worden niet geprofileerd door de verwerkingsverantwoordelijke.

Volgens de AVG heeft elke persoon wiens persoonsgegevens wij als verwerkingsverantwoordelijke verwerken het recht op: a) geïnformeerd te worden over de verwerking van persoonsgegevens, zoals vermeld in art. 12 van de AVG – de verwerkingsverantwoordelijke is verplicht u als betrokkene de in de AVG gespecificeerde informatie te verstrekken (onder andere over zijn gegevens, contactgegevens van de functionaris voor gegevensbescherming, doelen en rechtsgronden voor de verwerking van persoonsgegevens, ontvangers of categorieën van ontvangers van persoonsgegevens, indien van toepassing, of de periode gedurende welke de gegevens zullen worden verwerkt of de criteria voor het bepalen van deze periode); deze verplichting moet worden vervuld op het moment van het verkrijgen van de gegevens (bijvoorbeeld bij het plaatsen van een bestelling in de online winkel), en indien de gegevens niet van de betrokkene zijn verkregen, maar uit een andere bron, binnen een redelijke termijn, afhankelijk van de omstandigheden; de verwerkingsverantwoordelijke kan afzien van het verstrekken van deze informatie als de betrokkene al over deze informatie beschikt, b) toegang te krijgen tot zijn persoonsgegevens, zoals vermeld in art. 15 van de AVG – door ons persoonsgegevens te verstrekken, heeft u het recht om deze in te zien en toegang te krijgen; dit betekent echter niet dat u toegang hebt tot alle documenten waarop uw gegevens staan, aangezien deze vertrouwelijke informatie kunnen bevatten; u heeft echter recht op informatie over welke gegevens wij over u hebben en met welk doel wij deze verwerken, en u heeft recht op een kopie van uw persoonsgegevens, waarbij de eerste kopie gratis wordt verstrekt en voor elke volgende kopie volgens de AVG een administratieve vergoeding in rekening wordt gebracht die overeenkomt met de kosten van het maken van de kopie, c) correctie, aanvulling, actualisering, rectificatie van persoonsgegevens, zoals vermeld in art. 16 van de AVG – als uw persoonsgegevens zijn gewijzigd, vragen wij u ons als verwerkingsverantwoordelijke hierover te informeren zodat de door ons bewaarde gegevens overeenkomen met de werkelijke situatie en actueel zijn; ook als er geen wijziging van persoonsgegevens heeft plaatsgevonden, maar om welke reden dan ook deze gegevens onjuist zijn of onjuist zijn opgeslagen (bijvoorbeeld door een typfout), vragen wij u ons hierover te informeren om deze gegevens te corrigeren of recht te zetten, d) verwijdering van gegevens (recht op vergetelheid), zoals vermeld in art. 17 van de AVG – met andere woorden, u heeft het recht om te vragen om "verwijdering" van de gegevens die door ons als verwerkingsverantwoordelijke worden bewaard en het recht om ons als verwerkingsverantwoordelijke te verzoeken andere verwerkingsverantwoordelijken aan wie wij uw gegevens hebben verstrekt, te informeren over de noodzaak van verwijdering van deze gegevens. U kunt verwijdering van uw persoonsgegevens vragen in het bijzonder wanneer:

• de doelen waarvoor de persoonsgegevens zijn verzameld, zijn bereikt, bijvoorbeeld we hebben de verkoopovereenkomst met u volledig uitgevoerd,
• de rechtsgrond voor de verwerking van uw persoonsgegevens uitsluitend toestemming was, die vervolgens is ingetrokken en er zijn geen andere rechtsgronden voor de verdere verwerking van uw persoonsgegevens, bijvoorbeeld als u zich uitschrijft voor de nieuwsbrief en op geen andere manier meer gebruik maakt van ons aanbod,
• u bezwaar heeft gemaakt op grond van art. 21 van de AVG en u van mening bent dat wij geen dwingende legitieme gronden hebben voor verdere verwerking van uw persoonsgegevens,
• uw persoonsgegevens zijn onrechtmatig verwerkt, dat wil zeggen voor onwettige doeleinden of zonder enige basis voor de verwerking van persoonsgegevens – houd er rekening mee dat u in een dergelijk geval een basis voor uw verzoek moet hebben,
• de noodzaak van verwijdering van uw persoonsgegevens voortvloeit uit wettelijke bepalingen,
• de persoonsgegevens betrekking hebben op een minderjarige en zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij, e) beperking van de verwerking, zoals vermeld in art. 18 van de AVG – u kunt ons bedrijf vragen om beperking van de verwerking van uw persoonsgegevens (wat betekent dat ons bedrijf deze gegevens voornamelijk alleen zou opslaan totdat de zaak is opgehelderd) als:
• u de juistheid van uw persoonsgegevens betwist, of
• u van mening bent dat wij uw gegevens zonder rechtsgrond verwerken, maar u wilt niet dat wij deze persoonsgegevens verwijderen (dat wil zeggen dat u geen gebruik maakt van het recht vermeld in de vorige letter), of
• u bezwaar heeft gemaakt zoals vermeld in letter f) van dit punt, of
• uw persoonsgegevens zijn nodig voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen, bijvoorbeeld in de rechtbank, f) gegevensoverdraagbaarheid, zoals vermeld in art. 20 van de AVG – u heeft het recht uw gegevens te verkrijgen in een formaat dat leesbaar is op een computer en het recht deze gegevens in dat formaat door te geven aan een andere verwerkingsverantwoordelijke; dit recht geldt alleen als de basis voor de verwerking van uw gegevens toestemming was (bijvoorbeeld voor de nieuwsbriefabonnement) of als de gegevens automatisch werden verwerkt, g) bezwaar te maken tegen de verwerking van persoonsgegevens, zoals vermeld in art. 21 van de AVG – u heeft het recht bezwaar te maken als u het niet eens bent met de verwerking van uw persoonsgegevens door ons, die wij tot dusver hebben verwerkt op basis van gerechtvaardigde doeleinden in overeenstemming met de wetgeving; in het bijzonder heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden (bijvoorbeeld de nieuwsbriefabonnement), h) niet onderworpen te worden aan profilering, zoals vermeld in art. 22 in samenhang met art. 4 punt 4 van de AVG – in onze online winkel wordt u niet onderworpen aan geautomatiseerde besluitvorming of profilering in de zin van de AVG, tenzij u hiervoor toestemming geeft; bovendien zullen wij u altijd informeren over profilering indien dit zou plaatsvinden, i) een klacht in te dienen bij de toezichthoudende autoriteit (de Autoriteit Persoonsgegevens), zoals vermeld in art. 77 van de AVG – als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken of op enigerlei wijze inbreuk maken op de rechten die voortvloeien uit de geldende wetgeving inzake de bescherming van persoonsgegevens.

Met betrekking tot het recht op gegevenswissing (recht om vergeten te worden), benadrukken wij dat volgens de AVG u geen recht heeft om van dit recht gebruik te maken als: a) de verwerking van uw persoonsgegevens noodzakelijk is voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie, bijvoorbeeld als u uw gegevens op een blog, in opmerkingen, enz. hebt geplaatst, b) de verwerking van persoonsgegevens noodzakelijk is voor onze naleving van wettelijke verplichtingen voortvloeiend uit wetgeving – wij kunnen uw gegevens niet verwijderen voor de periode die nodig is om te voldoen aan verplichtingen (bijvoorbeeld belastingverplichtingen) die op ons van toepassing zijn, c) de verwerking van uw gegevens noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.

Als u gebruik wilt maken van uw rechten, zoals vermeld in het voorgaande punt, gebruik dan de juiste tabs in de online winkel die u in staat stellen uw account en gegevens in onze online winkel te verwijderen, of stuur een e-mail naar: info@kiljano.nl.

Elke geconstateerde inbreuk op de beveiliging wordt gedocumenteerd en in het geval van een van de situaties vermeld in de AVG of de Wet, worden de betrokken personen en, indien van toepassing, de Autoriteit Persoonsgegevens geïnformeerd over een dergelijke inbreuk op de gegevensbeschermingsvoorschriften. Alle met hoofdletters geschreven woorden hebben de betekenis die eraan is gegeven in de Algemene Voorwaarden van onze online winkel, tenzij anders bepaald in dit privacybeleid.

In zaken die niet zijn geregeld door dit privacybeleid, zijn de toepasselijke bepalingen van de algemeen geldende wetgeving van toepassing. In geval van tegenstrijdigheid tussen de bepalingen van dit privacybeleid en de bovengenoemde bepalingen, hebben deze bepalingen voorrang.