AVG-beleid

1. Toepassingsgebied en bedrijfsgegevens

Dit AVG/GDPR-privacybeleid is van toepassing op de website Carsatelierllc en beschrijft de verwerking van persoonsgegevens in het kader van de dienstverlening aan consumenten in Nederland. Het beleid heeft betrekking op persoonsgegevens die kunnen worden verwerkt wanneer gebruikers:

  • Producten bekijken

  • Een account aanmaken

  • Bestellingen plaatsen

  • Contact opnemen met de klantenservice

Dit beleid beschrijft:

  • Welke persoonsgegevens kunnen worden verzameld

  • Waarvoor persoonsgegevens worden gebruikt

  • Hoe lang persoonsgegevens worden bewaard

  • Hoe persoonsgegevens worden beschermd

Daarnaast licht dit beleid de rechten van gebruikers toe op grond van de Algemene verordening gegevensbescherming (AVG/GDPR) en de toepasselijke Nederlandse wetgeving inzake gegevensbescherming.

Bedrijfsgegevens

Bedrijfsnaam: CARS ATELIER, LLC
Eigenaar van de website: CARS ATELIER, LLC
Adres: 4651 SW 51ST STREET, 809, DAVIE, FL 33314, Verenigde Staten
EIN: 99-0397986
Telefoon: +1 (850) 355-7505
E-mail: info@carsatelierllc.com
Openingstijden klantenservice: maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS).

Neem contact met ons op via e-mail; wij reageren binnen 24 uur.

2. Soorten verzamelde gegevens en doeleinden van de verwerking

Tijdens het gebruik van de website kunnen, afhankelijk van de gebruikte functies en de geplaatste bestelling, de volgende persoonsgegevens worden verwerkt:

  • Identificatiegegevens: voor- en achternaam en afleveradres.

  • Contactgegevens: e-mailadres en telefoonnummer.

  • Bestelgegevens: bestelgeschiedenis, bestelstatus en informatie over transacties.

  • Betalingsgegevens: gegevens die nodig zijn om betalingen te verwerken. Volgens de verstrekte beleidsinformatie worden volledige betaalkaartgegevens en de CVV-code niet opgeslagen.

  • Technische gegevens: informatie over het gebruikte apparaat, systeemlogboeken en het gebruik van de website, voor zover deze gegevens daadwerkelijk worden verzameld.

Doeleinden van de gegevensverwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden, voor zover deze van toepassing zijn op de betreffende verwerking:

  • Het verwerken en uitvoeren van bestellingen, waaronder betaling, levering en orderbeheer.

  • Het bieden van klantenservice en ondersteuning na aankoop.

  • Het onderhouden en verbeteren van de werking van de website, voor zover daarvoor gegevens worden verwerkt.

  • Het voldoen aan wettelijke en fiscale verplichtingen.

  • Het beveiligen van de website en de bijbehorende systemen.

Persoonsgegevens worden niet gebruikt voor doeleinden die onverenigbaar zijn met het doel waarvoor ze zijn verzameld, tenzij daarvoor een geldige wettelijke grondslag bestaat.

Rechtsgrondslagen voor de verwerking (artikel 6 AVG/GDPR)

De verwerking van persoonsgegevens vindt plaats op basis van een toepasselijke rechtsgrondslag, afhankelijk van het doel van de verwerking. Dit kan onder meer zijn:

  • Uitvoering van een overeenkomst: wanneer de verwerking noodzakelijk is om een bestelling uit te voeren of om vóór het sluiten van een overeenkomst op verzoek van de gebruiker stappen te ondernemen.

  • Wettelijke verplichting: wanneer de onderneming wettelijk verplicht is bepaalde gegevens te verwerken of te bewaren.

  • Toestemming: wanneer toestemming wettelijk vereist is voor een specifieke verwerking.

  • Gerechtvaardigd belang: bijvoorbeeld voor de beveiliging van systemen of het voorkomen van fraude, mits de belangen en grondrechten van de gebruiker niet zwaarder wegen.

De toepasselijke rechtsgrondslag wordt bepaald aan de hand van het concrete doel en de omstandigheden van de verwerking.

3. Rechten van gebruikers, gegevensbeveiliging en contact

Rechten van gebruikers (artikelen 15–22 AVG/GDPR)

Afhankelijk van de omstandigheden hebben gebruikers de volgende rechten met betrekking tot hun persoonsgegevens:

  • Recht op inzage: informatie opvragen over de verwerking en toegang krijgen tot de persoonsgegevens.

  • Recht op rectificatie: onjuiste of onvolledige persoonsgegevens laten corrigeren.

  • Recht op gegevenswissing: verzoeken om persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan.

  • Recht op beperking van de verwerking: in bepaalde situaties verzoeken om de verwerking te beperken.

  • Recht op gegevensoverdraagbaarheid: persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat wanneer dit recht van toepassing is.

  • Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen wanneer de wettelijke voorwaarden daarvoor zijn vervuld.

  • Recht om toestemming in te trekken: toestemming op ieder moment intrekken wanneer de verwerking op toestemming is gebaseerd. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Gebruikers kunnen voor vragen of verzoeken over hun persoonsgegevens contact opnemen via info@carsatelierllc.com. Verzoeken worden behandeld overeenkomstig de toepasselijke wettelijke voorschriften.

Bewaring en beveiliging van persoonsgegevens

Persoonsgegevens worden bewaard zolang dat noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, met inachtneming van toepasselijke wettelijke bewaarplichten en eventuele noodzaak om juridische aanspraken vast te stellen, uit te oefenen of te onderbouwen.

Volgens de verstrekte beleidsinformatie worden volledige betaalkaartgegevens en de CVV-code niet opgeslagen.

Afhankelijk van de technische inrichting van de website en de gebruikte diensten kunnen beveiligingsmaatregelen bestaan uit:

  • Versleuteling van gegevensoverdracht via HTTPS, indien correct geïmplementeerd.

  • Toegangsbeheer voor systemen waarin persoonsgegevens worden verwerkt.

  • Maatregelen ter voorkoming van verlies, ongeoorloofde toegang of ongeoorloofde openbaarmaking van gegevens.

De daadwerkelijk toegepaste beveiligingsmaatregelen moeten overeenkomen met de technische en organisatorische inrichting van de website.

Delen van persoonsgegevens

Voor zover noodzakelijk voor de uitvoering van de dienstverlening kunnen persoonsgegevens worden gedeeld met de volgende categorieën dienstverleners:

  • Betalingsdienstverleners: voor het verwerken van betalingen.

  • Logistieke dienstverleners: voor het verzenden en bezorgen van bestellingen.

  • IT- en technische dienstverleners: voor het beheer, de werking en de beveiliging van de website.

Persoonsgegevens worden alleen gedeeld voor zover dat noodzakelijk is voor de betreffende dienstverlening en op basis van een toepasselijke rechtsgrondslag. Waar wettelijk vereist, worden passende afspraken gemaakt over de verwerking en bescherming van persoonsgegevens.

Internationale doorgifte van persoonsgegevens

CARS ATELIER, LLC is gevestigd in de Verenigde Staten. Afhankelijk van de gebruikte systemen en dienstverleners kunnen persoonsgegevens daarom buiten Nederland en de Europese Economische Ruimte worden verwerkt of toegankelijk zijn.

Wanneer persoonsgegevens internationaal worden doorgegeven, moet de doorgifte voldoen aan de toepasselijke regels van de AVG/GDPR. Afhankelijk van de bestemming en de omstandigheden kan hiervoor een adequaatheidsbesluit, passende waarborgen of een andere wettelijk toegestane grondslag vereist zijn.

De concrete doorgifte en de toepasselijke waarborgen moeten aansluiten bij de daadwerkelijk gebruikte systemen en dienstverleners.

Contactgegevens

Voor vragen over dit AVG/GDPR-privacybeleid of over de verwerking van persoonsgegevens kunt u contact opnemen met:

Bedrijfsnaam: CARS ATELIER, LLC
Adres: 4651 SW 51ST STREET, 809, DAVIE, FL 33314, Verenigde Staten
Telefoon: +1 (850) 355-7505
E-mail: info@carsatelierllc.com

Openingstijden klantenservice: maandag tot en met vrijdag, 08:00 tot 18:00 uur (Eastern Time, VS).

Neem contact met ons op via e-mail; wij reageren binnen 24 uur.

Wijzigingen in dit privacybeleid

Dit AVG/GDPR-privacybeleid kan worden aangepast wanneer wijzigingen in wetgeving, bedrijfsprocessen of de technische inrichting van de website daartoe aanleiding geven.

De meest recente versie wordt op de website gepubliceerd. Bij wijzigingen die dit vereisen, worden de toepasselijke informatie- en kennisgevingsverplichtingen nageleefd.