Bij Blenlianelle vinden wij de bescherming van persoonsgegevens en de privacy van onze bezoekers en klanten belangrijk. Deze verklaring geeft uitleg over de Algemene verordening gegevensbescherming (AVG), de rechten die u op grond van deze wetgeving heeft en de mogelijkheden om vragen of verzoeken over uw persoonsgegevens bij ons in te dienen.

Deze verklaring heeft betrekking op onze webshop blenlianelle.com en vormt een aanvulling op ons privacybeleid en onze cookieverklaring. Voor informatie over concrete gegevensverwerkingen zijn ook die documenten van belang.

1. Wat is de AVG?

De Algemene verordening gegevensbescherming (AVG), internationaal bekend als de General Data Protection Regulation (GDPR), is Europese wetgeving die regels stelt aan de verwerking van persoonsgegevens.

De AVG beschermt de rechten van natuurlijke personen en stelt eisen aan de manier waarop organisaties persoonsgegevens verzamelen, gebruiken, bewaren en beveiligen.

Een belangrijk uitgangspunt is dat persoonsgegevens op een rechtmatige, behoorlijke en transparante manier worden verwerkt.

2. Wat zijn persoonsgegevens?

Persoonsgegevens zijn gegevens die direct of indirect betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.

Bij online winkelen kunnen bijvoorbeeld de volgende soorten persoonsgegevens relevant zijn:

• Voor- en achternaam.
• E-mailadres en telefoonnummer.
• Factuur- en afleveradres.
• Bestelgegevens en aankoopgeschiedenis.
• Informatie die u verstrekt bij contact met de klantenservice.
• Technische gegevens die onder de wettelijke definitie van persoonsgegevens vallen.

Welke gegevens daadwerkelijk worden verwerkt, hangt af van de betreffende activiteit, zoals het plaatsen van een bestelling, het stellen van een vraag of het aanmelden voor e-mailberichten.

3. Beginselen van gegevensverwerking

De AVG stelt verschillende beginselen vast die bij de verwerking van persoonsgegevens moeten worden nageleefd.

• Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens moeten op een geldige wettelijke grondslag en op een begrijpelijke manier worden verwerkt.
• Doelbinding: persoonsgegevens mogen uitsluitend worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
• Dataminimalisatie: de verwerking moet beperkt blijven tot gegevens die noodzakelijk zijn voor het betreffende doel.
• Juistheid: persoonsgegevens moeten waar nodig correct en actueel worden gehouden.
• Opslagbeperking: persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk, behoudens toepasselijke wettelijke verplichtingen of uitzonderingen.
• Integriteit en vertrouwelijkheid: persoonsgegevens moeten op passende wijze worden beschermd tegen onder meer ongeoorloofde toegang, verlies en onrechtmatige verwerking.
• Verantwoordingsplicht: de verantwoordelijke partij moet kunnen aantonen dat de toepasselijke gegevensbeschermingsregels worden nageleefd.

4. Rechtsgrondslagen voor verwerking

De AVG bepaalt dat iedere verwerking van persoonsgegevens op een geldige rechtsgrondslag moet berusten.

Afhankelijk van het doel en de omstandigheden kunnen onder andere de volgende rechtsgrondslagen van toepassing zijn:

• Uitvoering van een overeenkomst: wanneer gegevens noodzakelijk zijn voor het uitvoeren van een overeenkomst met de klant, bijvoorbeeld bij het verwerken van een bestelling.
• Wettelijke verplichting: wanneer bepaalde gegevens moeten worden verwerkt of bewaard om aan een wettelijke verplichting te voldoen.
• Toestemming: wanneer een persoon vrijwillig, specifiek, geïnformeerd en ondubbelzinnig toestemming heeft gegeven voor een bepaald verwerkingsdoel.
• Gerechtvaardigd belang: wanneer verwerking noodzakelijk is voor een gerechtvaardigd belang en de belangenafweging voldoet aan de toepasselijke wettelijke voorwaarden.

Niet iedere verwerking vereist toestemming. Welke rechtsgrondslag passend is, moet per verwerkingsactiviteit worden vastgesteld.

5. Uw rechten onder de AVG

De AVG geeft u verschillende rechten met betrekking tot uw persoonsgegevens. De uitoefening van bepaalde rechten is afhankelijk van de wettelijke voorwaarden en uitzonderingen.

5.1 Recht op inzage

U kunt verzoeken om informatie over de verwerking van uw persoonsgegevens. Wanneer aan de wettelijke voorwaarden is voldaan, heeft u ook recht op een kopie van de persoonsgegevens die op u betrekking hebben.

5.2 Recht op rectificatie

Wanneer persoonsgegevens onjuist of onvolledig zijn, kunt u verzoeken deze te laten corrigeren of aanvullen.

5.3 Recht op gegevenswissing

In bepaalde situaties kunt u verzoeken om verwijdering van uw persoonsgegevens. Dit recht geldt niet onbeperkt. Sommige gegevens moeten mogelijk worden bewaard vanwege wettelijke verplichtingen of andere toegestane uitzonderingen.

5.4 Recht op beperking van de verwerking

Onder bepaalde omstandigheden kunt u verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van bepaalde gegevens betwist.

5.5 Recht op overdraagbaarheid van gegevens

Wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken om bepaalde persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. In bepaalde gevallen kunt u ook verzoeken om overdracht aan een andere verwerkingsverantwoordelijke.

5.6 Recht van bezwaar

U kunt onder de toepasselijke voorwaarden bezwaar maken tegen verwerkingen die zijn gebaseerd op een gerechtvaardigd belang of een taak van algemeen belang.

Wanneer persoonsgegevens worden verwerkt voor directmarketingdoeleinden, kunt u op ieder moment bezwaar maken tegen die verwerking. Na een dergelijk bezwaar mogen uw persoonsgegevens niet langer voor dat doel worden verwerkt.

5.7 Recht om toestemming in te trekken

Wanneer een verwerking op uw toestemming is gebaseerd, kunt u die toestemming op ieder moment intrekken.

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.

5.8 Rechten bij geautomatiseerde besluitvorming

Artikel 22 van de AVG bevat onder bepaalde voorwaarden bescherming tegen besluiten die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

Wanneer deze bepalingen van toepassing zijn, gelden de bijbehorende wettelijke rechten en waarborgen.

6. Hoe kunt u uw privacyrechten uitoefenen?

Wilt u een van uw rechten onder de AVG uitoefenen of heeft u een vraag over uw persoonsgegevens? U kunt hiervoor contact met ons opnemen via:

E-mail: team@blenlianelle.com

Om uw verzoek goed te kunnen beoordelen, kunt u de volgende informatie vermelden:

• Welk privacyrecht u wilt uitoefenen.
• Een korte omschrijving van uw verzoek.
• Het e-mailadres waarop wij u kunnen bereiken.
• Uw bestelnummer wanneer het verzoek betrekking heeft op een bestelling.

Wanneer er redelijke twijfel bestaat over de identiteit van de aanvrager, kan aanvullende informatie worden gevraagd voor zover dit noodzakelijk en evenredig is om de identiteit te bevestigen.

Stuur geen volledige betaalkaartgegevens, wachtwoorden of andere gevoelige beveiligingsinformatie mee met uw verzoek.

7. Termijn voor beantwoording

Volgens artikel 12 van de AVG moet op een verzoek tot uitoefening van privacyrechten in beginsel zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst worden gereageerd.

Wanneer dit noodzakelijk is vanwege de complexiteit of het aantal verzoeken, kan deze termijn met maximaal twee maanden worden verlengd. In dat geval moet u binnen één maand na ontvangst van het verzoek worden geïnformeerd over de verlenging en de redenen daarvoor.

Het uitoefenen van AVG-rechten is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kunnen de wettelijke uitzonderingen van toepassing zijn.

Wanneer een verzoek niet kan worden ingewilligd, moet hierover binnen de toepasselijke termijn uitleg worden gegeven, met informatie over de beschikbare mogelijkheden om een klacht in te dienen of een rechtsmiddel aan te wenden.

8. Cookies en toestemming

Onze webshop biedt mogelijkheden om uw cookievoorkeuren te beheren.

U kunt via de beschikbare cookie-instellingen:

• Toestemming geven voor cookies waarvoor toestemming vereist is.
• Niet-noodzakelijke cookies waarvoor toestemming nodig is, weigeren.
• Uw cookievoorkeuren aanpassen.
• Eerder gegeven toestemming intrekken.

Cookies die strikt noodzakelijk zijn voor de door u gevraagde dienst, kunnen onder de toepasselijke wettelijke voorwaarden zonder voorafgaande toestemming worden gebruikt.

Voor meer informatie over de verschillende cookiecategorieën en uw keuzemogelijkheden kunt u onze cookieverklaring raadplegen.

9. Bewaartermijnen van persoonsgegevens

Volgens de AVG mogen persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke verplichting of een andere toegestane grond een langere bewaartermijn rechtvaardigt.

De passende bewaartermijn is afhankelijk van de betreffende gegevenscategorie, het verwerkingsdoel en de toepasselijke wettelijke verplichtingen.

Bij het bepalen van bewaartermijnen moet rekening worden gehouden met onder meer de noodzaak van de verwerking, eventuele wettelijke bewaarplichten en de bescherming van de rechten van betrokkenen.

10. Beveiliging van persoonsgegevens

Artikel 32 van de AVG vereist dat persoonsgegevens worden beschermd met passende technische en organisatorische maatregelen, rekening houdend met onder meer de aard van de verwerking en de risico's voor betrokkenen.

Gegevensbescherming omvat onder andere het beperken van ongeoorloofde toegang, het zorgvuldig omgaan met persoonsgegevens en het beoordelen van relevante beveiligingsrisico's.

Geen enkele digitale omgeving kan een absolute garantie bieden tegen alle beveiligingsincidenten. Daarom is het belangrijk om zorgvuldig met persoonlijke gegevens en accountinformatie om te gaan.

Wij adviseren u om wachtwoorden, pincodes en volledige betaalkaartgegevens nooit via gewone e-mail te versturen.

11. Externe diensten en internationale doorgifte

Onze webshop maakt gebruik van het Shopify-platform voor het aanbieden van online winkelfunctionaliteiten.

Wanneer persoonsgegevens worden verwerkt met behulp van externe dienstverleners, moeten de toepasselijke AVG-verplichtingen worden nageleefd. Afhankelijk van de rol van de betrokken partijen kunnen daarbij afspraken over gegevensverwerking vereist zijn.

Voor doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte gelden aanvullende regels wanneer het betreffende land niet onder een toepasselijk adequaatheidsbesluit valt.

In dergelijke gevallen moet een geldige doorgiftegrondslag aanwezig zijn en moeten, waar vereist, passende waarborgen worden toegepast.

Deze uitleg beschrijft de wettelijke uitgangspunten en vormt geen verklaring dat een specifieke internationale gegevensdoorgifte plaatsvindt.

12. Klacht indienen bij de Autoriteit Persoonsgegevens

Wanneer u van mening bent dat uw persoonsgegevens niet overeenkomstig de AVG worden verwerkt, heeft u het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

Voor consumenten in Nederland is de Autoriteit Persoonsgegevens (AP) de Nederlandse toezichthouder op het gebied van persoonsgegevens.

U kunt rechtstreeks contact opnemen met de Autoriteit Persoonsgegevens om informatie te verkrijgen over het indienen van een klacht.

U mag ook eerst contact opnemen met onze klantenservice om uw vraag of bezwaar toe te lichten. Dit is geen verplichte voorwaarde voor het indienen van een klacht bij de toezichthouder.

13. Wijzigingen in deze verklaring

Deze AVG/GDPR-verklaring kan worden aangepast wanneer toepasselijke wetgeving, de werking van onze webshop of relevante gegevensverwerkingsactiviteiten veranderen.

Wij adviseren u deze pagina regelmatig te raadplegen om kennis te nemen van de beschikbare informatie over uw privacyrechten.

14. Contact en klantenservice

Heeft u vragen over deze verklaring, de verwerking van persoonsgegevens of de uitoefening van uw rechten onder de AVG? Neem dan contact met ons op.

Website: blenlianelle.com
E-mail: team@blenlianelle.com
Telefoon: +1 (718) 852-0146
Contactadres: 1049 Montgomery St #4H, Brooklyn, NY 11213, United States
Klantenservice: maandag tot en met vrijdag, 09:00–18:00 uur (Nederlandse tijd, CET/CEST)
Leveringsgebied: heel Nederland

Wij vinden het belangrijk dat u begrijpt welke rechten u heeft met betrekking tot uw persoonsgegevens en hoe u hierover contact met ons kunt opnemen.