GDPR GEGEVENSBESCHERMINGSBELEID
GDPR Gegevensbeschermingsbeleid
Layerandleaf hecht veel waarde aan de bescherming van de persoonlijke gegevens van klanten en zet zich in om uw persoonsgegevens te verwerken en te beschermen in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming.
Dit GDPR Gegevensbeschermingsbeleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen, en welke rechten u heeft volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR - General Data Protection Regulation) van de Europese Unie.
Persoonsgegevens verzamelen, gebruiken, opslaan en beschermen.
Alleen informatie die noodzakelijk is voor het leveren van onze diensten.
Gegevens worden op een rechtmatige, eerlijke en transparante manier verwerkt.
Redelijke technische en organisatorische maatregelen voor gegevensbescherming.
Rechten op inzage, rectificatie, verwijdering, beperking en bezwaar.
1. Gegevensverwerkingsverantwoordelijke (Data Controller)
Binnen dit beleid is Layerandleaf verantwoordelijk voor het beheren en beschermen van de persoonlijke gegevens die u verstrekt wanneer u onze website gebruikt, producten koopt of contact met ons opneemt.
Wij verbinden ons ertoe om:
- Alleen informatie te verzamelen die noodzakelijk is voor het leveren van onze diensten;
- Gegevens op een rechtmatige, eerlijke en transparante manier te verwerken;
- Redelijke maatregelen te nemen om uw persoonlijke gegevens te beschermen.
2. Persoonsgegevens die wij verzamelen
Wanneer u de Layerandleaf-website bezoekt of producten koopt, kunnen wij de volgende gegevens verzamelen:
Bestelgegevens
Waaronder:
- Naam;
- Bezorgadres;
- E-mailadres;
- Telefoonnummer;
- Bestelnummer;
- Aankoopgeschiedenis.
Betalingsgerelateerde gegevens
Betalingsgegevens worden verwerkt door veilige externe betalingsdienstverleners.
Layerandleaf bewaart uw volledige bankkaartgegevens niet.
Websitegebruikgegevens
Deze kunnen omvatten:
- IP-adres;
- Browsertype;
- Apparaatgegevens;
- Websitebezoekgegevens;
- Cookiegegevens.
3. Doeleinden van gegevensverwerking
Layerandleaf gebruikt uw persoonlijke gegevens voor:
- Het verwerken en uitvoeren van bestellingen;
- Het regelen van productleveringen;
- Het bieden van klantenservice;
- Het versturen van bestelbevestigingen en logistieke meldingen;
- Het verbeteren van websitefuncties en de winkelervaring;
- Het voorkomen van fraude en het beschermen van transactieveiligheid;
- Het voldoen aan wettelijke en regelgevende verplichtingen.
Wij verkopen, verhuren of delen uw persoonlijke gegevens niet op illegale wijze.
4. Rechtsgrond voor gegevensverwerking
Volgens de GDPR/AVG kan Layerandleaf persoonlijke gegevens verwerken op basis van de volgende rechtsgronden:
Uitvoering van een overeenkomst
Voor het verwerken van uw aankoopbestelling, het leveren van producten en het bieden van aftersalesdiensten.
Wettelijke verplichtingen
Om te voldoen aan toepasselijke wetgeving, fiscale verplichtingen en regelgevende vereisten.
Gerechtvaardigde belangen
Bijvoorbeeld:
- Het verbeteren van onze website en diensten;
- Het voorkomen van fraude;
- Het beschermen van de websiteveiligheid.
Toestemming van de gebruiker
Voor gegevensverwerkingen waarvoor toestemming vereist is, zoals bepaalde Cookies of marketingcommunicatie, verwerken wij gegevens nadat u hiervoor toestemming heeft gegeven.
5. Gegevensdeling en diensten van derden
Om volledige winkeldiensten te kunnen aanbieden, kan Layerandleaf noodzakelijke informatie delen met de volgende derde partijen:
- Betalingsdienstverleners;
- Logistieke en bezorgbedrijven;
- Technische dienstverleners voor websites;
- Analyse- en datadienstverleners.
Wij delen uitsluitend informatie die noodzakelijk is voor het leveren van de betreffende diensten en vereisen dat deze derde partijen uw gegevens beschermen volgens de toepasselijke gegevensbeschermingsvereisten.
6. Gegevensopslag en beveiliging
Layerandleaf neemt redelijke technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen, waaronder:
- Veilige gegevensoverdracht;
- Beheer van toegangsrechten;
- Systeembeveiliging;
- Bescherming tegen ongeautoriseerde toegang.
Hoewel wij redelijke beveiligingsmaatregelen nemen, kan geen enkele gegevensoverdracht via internet volledige veiligheid garanderen.
7. Bewaartermijn van gegevens
Wij bewaren uw persoonlijke gegevens op basis van:
- De periode die nodig is om diensten te leveren;
- Wettelijke verplichtingen;
- Vereisten voor het bewaren van financiële en transactiegegevens;
- De periode die nodig is om mogelijke geschillen op te lossen.
Wanneer gegevens niet langer noodzakelijk zijn, worden deze verwijderd of geanonimiseerd.
8. Uw rechten onder de GDPR/AVG
Volgens de GDPR/AVG kunt u mogelijk de volgende rechten hebben:
Recht op inzage (Right of Access)
U kunt verzoeken om informatie over of wij uw persoonlijke gegevens bewaren en hoe deze worden verwerkt.
Recht op rectificatie (Right to Rectification)
U kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.
Recht op gegevenswissing (Right to Erasure)
Onder bepaalde wettelijke voorwaarden kunt u verzoeken om verwijdering van uw persoonlijke gegevens.
Recht op beperking van verwerking (Right to Restriction)
U kunt in bepaalde situaties verzoeken om beperking van de verwerking van uw gegevens.
Recht op gegevensoverdraagbaarheid (Right to Data Portability)
U kunt verzoeken om uw verstrekte gegevens in een gestructureerd formaat te ontvangen.
Recht van bezwaar (Right to Object)
U kunt in bepaalde omstandigheden bezwaar maken tegen de verwerking van uw persoonlijke gegevens.
9. Cookies en trackingtechnologieën
Layerandleaf gebruikt Cookies en vergelijkbare technologieën om de website-ervaring te verbeteren, bijvoorbeeld:
- Het bewaren van winkelwageninformatie;
- Het analyseren van websitegebruik;
- Het optimaliseren van websitefuncties.
Voor meer informatie over Cookies kunt u bekijken:
《Cookiebeleid (Cookie Policy)》
10. Marketingcommunicatie
Wanneer u ervoor kiest marketinginformatie te ontvangen, kunnen wij u berichten sturen over:
- Productupdates;
- Aanbiedingen;
- Nieuws over het merk.
U kunt zich op elk moment afmelden via de afmeldlink in e-mails of door contact met ons op te nemen.
11. Omgang met gegevenslekken
Als er een gegevenslek plaatsvindt dat mogelijk gevolgen heeft voor de veiligheid van klantgegevens, zal Layerandleaf volgens de toepasselijke wetgeving passende maatregelen nemen, waaronder:
- Het onderzoeken van de oorzaak van het incident;
- Het nemen van herstelmaatregelen;
- Het informeren van relevante autoriteiten en gebruikers wanneer dit wettelijk vereist is.
12. Bescherming van kindergegevens
Layerandleaf verzamelt geen persoonlijke gegevens specifiek van kinderen.
Als wij ontdekken dat persoonlijke gegevens van kinderen zonder passende toestemming zijn verzameld, nemen wij redelijke maatregelen om deze gegevens te verwijderen.
13. GDPR-verzoeken en contact
Als u uw persoonlijke gegevens wilt bekijken, corrigeren of laten verwijderen, of vragen heeft over onze gegevensverwerking, neem dan contact met ons op:
Wij behandelen uw verzoek volgens de toepasselijke wetgeving nadat wij dit hebben ontvangen.
14. Updates van dit beleid
Layerandleaf kan dit GDPR Gegevensbeschermingsbeleid aanpassen vanwege wijzigingen in wet- en regelgeving, bedrijfsontwikkelingen of verbeteringen van onze diensten.
De bijgewerkte versie wordt op de website gepubliceerd en vermeldt de datum van wijziging.
Bedankt voor uw vertrouwen in Layerandleaf. Wij blijven uw privacy en gegevensveiligheid beschermen.