1. AVG
De Algemene Verordening Gegevensbescherming (AVG), internationaal bekend als de General Data Protection Regulation (GDPR), is de Europese regelgeving voor de bescherming van persoonsgegevens. Deze regelgeving bepaalt onder welke voorwaarden persoonsgegevens mogen worden verzameld, gebruikt en verwerkt.
Het doel van de AVG is om de privacy van natuurlijke personen te beschermen en hen meer controle te geven over hun persoonsgegevens. De wet bevat onder meer regels over transparantie, de rechtmatigheid van gegevensverwerking en de rechten van betrokkenen.
Deze pagina geeft een overzicht van de belangrijkste AVG-beginselen, mogelijke rechtsgrondslagen en de rechten die u als consument kunt uitoefenen. Het is een aanvullende toelichting op de gegevensbescherming en geen volledige privacyverklaring.
2. Toepassingsgebied van de AVG
De AVG is van toepassing op de verwerking van persoonsgegevens wanneer aan de voorwaarden van artikel 3 AVG wordt voldaan.
Dit kan onder meer het geval zijn wanneer:
- Persoonsgegevens worden verwerkt in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of verwerker binnen de Europese Unie, ongeacht waar de verwerking zelf plaatsvindt.
- Een organisatie die niet in de Europese Unie is gevestigd, goederen of diensten aanbiedt aan personen die zich in de Europese Unie bevinden.
- Een organisatie die niet in de Europese Unie is gevestigd, het gedrag van personen binnen de Europese Unie volgt, voor zover dit gedrag binnen de Europese Unie plaatsvindt.
De website richt zich op online meubelverkoop voor consumenten in Nederland en biedt levering in heel Nederland. Of en in hoeverre de AVG op een bepaalde verwerkingsactiviteit van toepassing is, moet worden beoordeeld aan de hand van de concrete activiteiten en de voorwaarden van artikel 3 AVG.
Het contactadres buiten de Europese Unie betekent op zichzelf niet dat de AVG niet van toepassing is. Omgekeerd betekent het aanbieden van levering in Nederland niet zonder meer dat iedere verwerking automatisch onder de AVG valt.
3. Beginselen van gegevensbescherming
Bij de verwerking van persoonsgegevens gelden de beginselen van artikel 5 AVG. Deze beginselen zijn bedoeld om ervoor te zorgen dat persoonsgegevens zorgvuldig en verantwoord worden behandeld.
- Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens moeten op een geldige wettelijke grondslag en op een eerlijke, begrijpelijke manier worden verwerkt. U moet duidelijk kunnen begrijpen hoe en waarom uw gegevens worden gebruikt.
- Doelbinding: persoonsgegevens mogen alleen worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Verdere verwerking moet verenigbaar zijn met die doeleinden of op een andere geldige wettelijke grondslag berusten.
- Dataminimalisatie: er mogen niet meer persoonsgegevens worden verwerkt dan noodzakelijk is voor het betreffende doel.
- Juistheid: persoonsgegevens moeten correct en waar nodig actueel zijn. Onjuiste gegevens moeten worden gecorrigeerd of verwijderd.
- Opslagbeperking: persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is voor het doel waarvoor ze worden verwerkt, tenzij een wettelijke uitzondering van toepassing is.
- Integriteit en vertrouwelijkheid: persoonsgegevens moeten passend worden beschermd tegen ongeoorloofde of onrechtmatige verwerking en tegen verlies, beschadiging of ongeoorloofde toegang.
- Verantwoordingsplicht: de verwerkingsverantwoordelijke moet kunnen aantonen dat de toepasselijke AVG-beginselen worden nageleefd.
4. Rechtsgrondslagen voor gegevensverwerking
Volgens artikel 6 AVG is verwerking van persoonsgegevens alleen rechtmatig wanneer ten minste één van de wettelijke rechtsgrondslagen van toepassing is. Afhankelijk van de concrete situatie kan het gaan om:
- Toestemming: u geeft vrijwillig, specifiek, geïnformeerd en ondubbelzinnig toestemming voor een bepaalde verwerking. U kunt deze toestemming later intrekken. Intrekking heeft geen terugwerkende kracht op verwerkingen die vóór de intrekking rechtmatig op basis van uw toestemming hebben plaatsgevonden.
- Uitvoering van een overeenkomst: verwerking kan noodzakelijk zijn om een overeenkomst met u uit te voeren of om vóór het sluiten van een overeenkomst op uw verzoek bepaalde stappen te nemen.
- Wettelijke verplichting: verwerking kan noodzakelijk zijn om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
- Gerechtvaardigd belang: verwerking kan plaatsvinden wanneer deze noodzakelijk is voor een gerechtvaardigd belang, mits uw belangen, grondrechten en fundamentele vrijheden niet zwaarder wegen. Hierbij moet rekening worden gehouden met de concrete omstandigheden en de toepasselijke wettelijke voorwaarden.
- Vitaal belang: verwerking kan in bijzondere omstandigheden noodzakelijk zijn om de vitale belangen van u of een andere natuurlijke persoon te beschermen.
- Taak van algemeen belang of uitoefening van openbaar gezag: deze grondslag kan worden gebruikt wanneer verwerking noodzakelijk is voor een taak van algemeen belang of voor de uitoefening van openbaar gezag, voor zover daarvoor een passende wettelijke basis bestaat.
Niet iedere rechtsgrondslag is op iedere situatie van toepassing. De juiste grondslag moet per verwerkingsactiviteit worden vastgesteld. Toestemming is dus niet de enige mogelijke wettelijke basis voor het verwerken van persoonsgegevens.
5. Uw rechten onder de AVG
Wanneer de AVG op de betreffende verwerking van toepassing is, kunt u onder de wettelijke voorwaarden de volgende rechten uitoefenen.
Recht op inzage
U kunt vragen of uw persoonsgegevens worden verwerkt. Als dat het geval is, kunt u onder meer informatie opvragen over de doeleinden van de verwerking, de categorieën gegevens, de ontvangers en de bewaartermijn of de criteria om deze te bepalen. U kunt ook een kopie van uw persoonsgegevens aanvragen, binnen de grenzen van de AVG.
Recht op rectificatie
Als uw persoonsgegevens onjuist of onvolledig zijn, kunt u verzoeken deze te corrigeren of aan te vullen.
Recht op gegevenswissing
In bepaalde situaties kunt u verzoeken uw persoonsgegevens te laten verwijderen. Dit recht geldt bijvoorbeeld wanneer gegevens niet langer nodig zijn voor het oorspronkelijke doel of wanneer u uw toestemming intrekt en er geen andere rechtsgrondslag voor de verwerking bestaat.
Het recht op gegevenswissing is niet absoluut. Wettelijke bewaarplichten of andere uitzonderingen kunnen betekenen dat bepaalde gegevens niet direct kunnen worden verwijderd.
Recht op beperking van de verwerking
In de gevallen die de AVG noemt, kunt u verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken. Dit kan bijvoorbeeld relevant zijn wanneer u de juistheid van gegevens betwist of wanneer u bezwaar hebt gemaakt tegen de verwerking en de beoordeling daarvan nog loopt.
Recht op gegevensoverdraagbaarheid
Wanneer aan de wettelijke voorwaarden is voldaan, kunt u de persoonsgegevens die u aan ons hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. U kunt ook verzoeken deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, voor zover dit technisch mogelijk is.
Dit recht geldt in het bijzonder voor verwerkingen die zijn gebaseerd op toestemming of een overeenkomst en die geautomatiseerd plaatsvinden.
Recht van bezwaar
Wanneer persoonsgegevens worden verwerkt op basis van een taak van algemeen belang of een gerechtvaardigd belang, kunt u onder de voorwaarden van de AVG bezwaar maken tegen die verwerking.
U kunt ook op ieder moment bezwaar maken tegen de verwerking van uw persoonsgegevens voor direct marketing. In dat geval mogen uw persoonsgegevens niet langer voor dat doel worden verwerkt.
Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming is gebaseerd, kunt u die toestemming op ieder moment intrekken. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Rechten met betrekking tot geautomatiseerde besluitvorming
Onder artikel 22 AVG hebt u in bepaalde situaties bescherming tegen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, wanneer deze besluiten rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen.
Op dit recht gelden wettelijke uitzonderingen en voorwaarden. Wanneer artikel 22 AVG van toepassing is, kunnen onder meer waarborgen gelden zoals het recht op menselijke tussenkomst, het kenbaar maken van uw standpunt en het aanvechten van het besluit.
De hierboven beschreven rechten zijn niet in alle omstandigheden onbeperkt. Of een verzoek kan worden ingewilligd, hangt af van de toepasselijke wettelijke voorwaarden en eventuele uitzonderingen.
6. Hoe kunt u uw rechten uitoefenen?
U kunt een verzoek over uw persoonsgegevens indienen via:
E-mailadres: service@bavrenvira.com
Vermeld bij voorkeur:
- Welk AVG-recht u wilt uitoefenen;
- Op welke persoonsgegevens of verwerking uw verzoek betrekking heeft;
- Hoe wij contact met u kunnen opnemen.
Om uw identiteit te beschermen, kunnen wij aanvullende informatie vragen wanneer dat redelijkerwijs noodzakelijk is om vast te stellen dat het verzoek daadwerkelijk van u afkomstig is. Wij vragen daarbij niet om meer informatie dan nodig is voor de identiteitscontrole.
Volgens artikel 12 AVG informeren wij u in beginsel binnen één maand na ontvangst van uw verzoek over het gevolg dat eraan is gegeven.
Als uw verzoek complex is of als wij een groot aantal verzoeken ontvangen, kan deze termijn, indien aan de wettelijke voorwaarden is voldaan, met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
Het behandelen van een verzoek is doorgaans kosteloos. Bij verzoeken die kennelijk ongegrond of buitensporig zijn, met name vanwege hun herhalende karakter, kunnen de maatregelen worden genomen die de AVG toestaat. Dit kan onder de wettelijke voorwaarden bijvoorbeeld een redelijke vergoeding of het weigeren van het verzoek inhouden.
Niet ieder verzoek kan automatisch worden ingewilligd. Wij beoordelen elk verzoek aan de hand van de toepasselijke wettelijke voorwaarden en eventuele uitzonderingen.
7. Klacht indienen
Als u van mening bent dat uw persoonsgegevens niet volgens de AVG worden verwerkt of dat uw rechten op het gebied van gegevensbescherming niet worden gerespecteerd, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit.
Voor Nederland is dit de:
Autoriteit Persoonsgegevens (AP)
Website: https://www.autoriteitpersoonsgegevens.nl/
Op de website van de Autoriteit Persoonsgegevens vindt u informatie over uw privacyrechten en de mogelijkheden om een klacht in te dienen.
8. Contact
Heeft u vragen over uw rechten onder de AVG of over gegevensbescherming in verband met uw gebruik van onze website? Dan kunt u contact met ons opnemen via de onderstaande gegevens.
Adres: 11843 Orchard Ave, Los Angeles, CA 90044, Verenigde Staten
Telefoon: +1 (323) 417-8259
E-mail: service@bavrenvira.com
Openingstijden klantenservice: maandag t/m vrijdag, 09:00–18:00 uur (Midden-Europese Tijd, CET)