Privacybeleid van Quenocelyria

1. Inleiding en toepassingsgebied

Quenocelyria respecteert uw privacy en hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij mogelijk verzamelen wanneer u onze website bezoekt, een account aanmaakt, een bestelling plaatst, contact met onze klantenservice opneemt of op een andere manier gebruikmaakt van onze diensten. Ook informeren wij u over de doeleinden waarvoor wij uw persoonsgegevens gebruiken, de rechtsgrondslagen voor deze verwerking, de mogelijke ontvangers van uw gegevens, de bewaartermijnen en uw rechten op grond van de toepasselijke privacywetgeving.

Dit privacybeleid is bedoeld voor bezoekers van onze website, consumenten die onze producten bekijken of kopen en personen die contact met ons opnemen over bestellingen, betalingen, leveringen, retouren, terugbetalingen of andere vragen.

Bij de verwerking van persoonsgegevens houden wij ons aan de toepasselijke Europese en Nederlandse wetgeving inzake gegevensbescherming, waaronder de Algemene verordening gegevensbescherming (AVG), de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en, voor zover van toepassing, de Nederlandse Telecommunicatiewet en andere relevante wettelijke bepalingen.

2. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

De website wordt geëxploiteerd onder de naam Quenocelyria en is bereikbaar via https://quenocelyria.com. Voor vragen over dit privacybeleid, de verwerking van persoonsgegevens of het uitoefenen van uw privacyrechten kunt u contact met ons opnemen via info@quenocelyria.com.

Ons opgegeven contactadres is 1-12-1 SHIRAKOCHO, NAKAMURA-KU, NAGOYA-SHI, AICHI 453-0817, JAPAN. Ons telefoonnummer is +81-52-738-4062. Onze klantenservice is bereikbaar van maandag tot en met vrijdag van 09:00 tot 12:00 uur en van 13:30 tot 18:30 uur, volgens de lokale tijd van de klantenservice.

Indien op grond van artikel 27 AVG een vertegenwoordiger in de Europese Unie moet worden aangewezen, zullen de toepasselijke gegevens van die vertegenwoordiger afzonderlijk worden vermeld. Of deze verplichting van toepassing is, moet worden beoordeeld aan de hand van de feitelijke bedrijfsactiviteiten en de voorwaarden van de AVG. Ook de eventuele verplichting om een functionaris voor gegevensbescherming aan te wijzen, wordt beoordeeld op basis van de toepasselijke wettelijke criteria.

3. Welke persoonsgegevens verzamelen wij?

Wij verwerken uitsluitend persoonsgegevens die relevant en noodzakelijk zijn voor de doeleinden waarvoor zij worden verzameld, voor zover dit overeenkomt met onze daadwerkelijke bedrijfsactiviteiten en de toepasselijke wetgeving. Welke gegevens wij precies verwerken, hangt af van de manier waarop u onze website gebruikt en van de diensten die u bij ons afneemt.

3.1. Websitebezoek en technische gegevens

Wanneer u onze website bezoekt, kunnen bepaalde technische gegevens automatisch worden verwerkt. Afhankelijk van de configuratie van onze website en de gebruikte infrastructuur kunnen deze gegevens bestaan uit uw IP-adres, datum en tijd van toegang, browser- en apparaatkenmerken, besturingssysteem, opgevraagde pagina's, verwijzende webpagina's en technische loggegevens.

Wij gebruiken deze gegevens, voor zover van toepassing, om de website beschikbaar te maken, de technische werking te ondersteunen, fouten te onderzoeken, de beveiliging te bewaken en misbruik of ongeoorloofde toegang te helpen voorkomen.

De verwerking kan noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de behartiging van onze gerechtvaardigde belangen, zoals het beveiligen en onderhouden van onze website, mits uw belangen en fundamentele rechten en vrijheden niet zwaarder wegen. Wanneer een andere rechtsgrondslag van toepassing is, beoordelen wij deze afzonderlijk. Voor zover technische gegevens via cookies of vergelijkbare technologieën worden verzameld, gelden daarnaast de toepasselijke regels voor dergelijke technologieën.

3.2. Accountgegevens

Wanneer onze website de mogelijkheid biedt om een account aan te maken, kunnen wij de gegevens verwerken die nodig zijn om uw account te registreren en te beheren. Afhankelijk van de beschikbare accountfuncties kunnen dit uw naam, e-mailadres, inloggegevens, accountvoorkeuren en relevante accountgeschiedenis zijn.

Wij gebruiken deze gegevens om uw account beschikbaar te stellen, uw identiteit binnen het account te beheren, uw accountvoorkeuren te bewaren en u toegang te geven tot de bijbehorende functies.

De verwerking is doorgaans gebaseerd op de uitvoering van de overeenkomst of op maatregelen die op uw verzoek vóór het sluiten van een overeenkomst worden genomen. Wanneer een accountfunctie niet noodzakelijk is voor een bestelling, wordt de rechtsgrondslag voor die afzonderlijke functie beoordeeld aan de hand van het daadwerkelijke gebruik ervan.

Als bepaalde accountgegevens noodzakelijk zijn om de gevraagde accountdienst te leveren, kan het ontbreken daarvan betekenen dat wij het account niet kunnen aanmaken of bepaalde functies niet kunnen aanbieden.

3.3. Bestellingen en aankoopgegevens

Wanneer u meubels of andere woonartikelen bestelt, verwerken wij de gegevens die nodig zijn om uw bestelling te registreren, te bevestigen, te leveren en administratief af te handelen. Dit kunnen uw naam, factuuradres, afleveradres, e-mailadres, telefoonnummer, ordernummer, bestelde producten, aantallen, prijzen, bestelgeschiedenis en de status van uw bestelling zijn.

Wij gebruiken deze gegevens om uw bestelling uit te voeren, u informatie over de bestelling te verstrekken, de levering te organiseren, vragen over uw aankoop te beantwoorden en eventuele retouren, terugbetalingen of klachten te behandelen.

De primaire rechtsgrondslag voor deze verwerking is doorgaans de uitvoering van de koopovereenkomst. Daarnaast kunnen bepaalde gegevens worden verwerkt om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het gebied van administratie en belastingen, of om gerechtvaardigde belangen te behartigen, zoals het vaststellen en behandelen van geschillen.

Wanneer u gegevens verstrekt die noodzakelijk zijn om een bestelling te verwerken of te leveren, kan het niet verstrekken van die gegevens ertoe leiden dat wij uw bestelling niet kunnen accepteren of uitvoeren.

3.4. Betalingsgegevens

Voor de afhandeling van betalingen kunnen wij gegevens verwerken zoals het betaalbedrag, de gekozen betaalmethode, de betaalstatus, de datum van betaling en een transactie- of betalingsreferentie.

Afhankelijk van de betaalmethode kunnen bepaalde betalingsgegevens rechtstreeks door een externe betaaldienstverlener worden verwerkt. Welke gegevens deze dienstverlener verwerkt, hangt af van de gekozen betaalmethode en de betreffende dienst.

Wij verklaren niet dat wij volledige kaartgegevens of beveiligingscodes opslaan. Wij verwerken betalingsinformatie voor zover dit nodig is om betalingen te bevestigen, bestellingen uit te voeren, terugbetalingen te verwerken, financiële administratie bij te houden en betalingsgeschillen te behandelen. De rechtsgrondslag is doorgaans de uitvoering van de overeenkomst of de naleving van een wettelijke verplichting. Waar toepasselijk kunnen ook gerechtvaardigde belangen een rol spelen.

3.5. Gegevens over levering, retouren en terugbetalingen

Voor de levering van meubels en andere woonartikelen kunnen wij uw naam, afleveradres, telefoonnummer, leveringsvoorkeuren en relevante informatie over de bezorging verwerken. Afhankelijk van de logistieke dienstverlening kunnen ook verzendgegevens, afleverbevestigingen en informatie over mislukte leveringen worden verwerkt.

Wanneer u een retour, terugbetaling, annulering of verzoek wegens een beschadigd of niet-conform product indient, kunnen wij uw ordernummer, productgegevens, beschrijving van het probleem, correspondentie, relevante foto's en gegevens over de verdere afhandeling verwerken.

Wij gebruiken deze gegevens om leveringen te organiseren, vragen over zendingen te beantwoorden, retouren en terugbetalingen af te handelen en onze wettelijke en contractuele verplichtingen na te komen.

De verwerking is doorgaans noodzakelijk voor de uitvoering van de overeenkomst, de naleving van wettelijke verplichtingen of de vaststelling, uitoefening of onderbouwing van rechtsvorderingen, voor zover de toepasselijke rechtsgrondslag en wettelijke voorwaarden dit toelaten.

3.6. Klantenservice en communicatie

Wanneer u contact met ons opneemt via e-mail, telefoon of een ander beschikbaar communicatiekanaal, verwerken wij de gegevens die u in uw bericht verstrekt en de informatie die nodig is om uw verzoek te behandelen. Dit kan bestaan uit uw naam, contactgegevens, ordernummer, de inhoud van uw vraag en relevante correspondentie.

Wij gebruiken deze gegevens om uw vragen te beantwoorden, problemen op te lossen, informatie over bestellingen te verstrekken en onze dienstverlening te ondersteunen.

De verwerking is doorgaans gebaseerd op de uitvoering van de overeenkomst, een verzoek dat u vóór het sluiten van een overeenkomst doet, een toepasselijke wettelijke verplichting of ons gerechtvaardigde belang om klantvragen zorgvuldig te behandelen en eventuele geschillen te beheren.

Wij vragen u om in uw berichten geen persoonsgegevens te verstrekken die niet nodig zijn om uw vraag te behandelen.

3.7. Marketing en commerciële communicatie

Indien wij nieuwsbrieven, aanbiedingen of andere commerciële berichten aanbieden, kunnen wij uw e-mailadres, uw voorkeuren, uw abonnementsstatus, uw toestemmingsregistratie en informatie over uw uitschrijving verwerken.

Wij gebruiken deze gegevens om u commerciële communicatie te sturen wanneer daarvoor een geldige wettelijke grondslag bestaat en om uw voorkeuren en eventuele bezwaren te respecteren.

Wanneer toestemming vereist is, sturen wij u dergelijke communicatie pas nadat u geldige toestemming heeft gegeven. U kunt uw toestemming op ieder moment intrekken. Indien de wet een andere rechtsgrondslag toestaat voor bepaalde vormen van commerciële communicatie, beoordelen wij de toepasselijkheid daarvan afzonderlijk en houden wij rekening met de geldende regels voor elektronische communicatie en direct marketing.

Indien wij registreren of een marketingbericht is geopend of op een link is aangeklikt, gebeurt dit alleen wanneer dergelijke meetfuncties daadwerkelijk worden gebruikt en de verwerking voldoet aan de toepasselijke privacy- en communicatieregels.

U kunt zich op ieder moment afmelden voor marketingberichten via de afmeldmogelijkheid in het bericht, indien beschikbaar, of door contact met ons op te nemen via info@quenocelyria.com. Het intrekken van uw toestemming of het afmelden voor marketing heeft geen invloed op berichten die noodzakelijk zijn voor de uitvoering van een bestelling of voor andere wettelijk toegestane doeleinden.

3.8. Websiteanalyse en advertentietechnologieën

Afhankelijk van de daadwerkelijk gebruikte websitefunctionaliteiten kunnen wij technische informatie over het gebruik van onze website verwerken om de prestaties, bruikbaarheid en effectiviteit van onze diensten te beoordelen.

Indien wij analysetools, advertentietechnologieën, trackingpixels of vergelijkbare technologieën gebruiken, kunnen daarbij gegevens worden verwerkt zoals bezochte pagina's, sessiegegevens, apparaat- of browserkenmerken, verwijzende websites en online identificatoren.

Dergelijke verwerking vindt alleen plaats voor zover de betreffende technologie daadwerkelijk is geïmplementeerd en aan de toepasselijke wettelijke vereisten voldoet. Wanneer voorafgaande toestemming wettelijk vereist is, worden de betrokken technologieën niet geplaatst of geactiveerd voordat geldige toestemming is verkregen.

De precieze namen van de gebruikte diensten, de betrokken leveranciers, de verzamelde gegevens, de bewaartermijnen en de toepasselijke rechtsgrondslagen moeten worden vastgesteld aan de hand van de daadwerkelijke websiteconfiguratie. Wij beschouwen een bepaalde analyse- of advertentiedienst niet als in gebruik zolang dit niet is bevestigd.

3.9. Beveiliging en fraudepreventie

Voor zover noodzakelijk kunnen wij persoonsgegevens en technische gegevens verwerken om de website en onze diensten te beveiligen, ongeoorloofde toegang te voorkomen, verdachte activiteiten te onderzoeken en misbruik van betaal- of bestelprocessen tegen te gaan.

Afhankelijk van de omstandigheden kunnen hiervoor technische loggegevens, transactiegegevens en relevante informatie over een bestelling worden gebruikt.

De verwerking kan gebaseerd zijn op een gerechtvaardigd belang bij het beveiligen van onze systemen, het beschermen van onze onderneming en het voorkomen van fraude, mits wij de noodzakelijkheid en evenredigheid van de verwerking beoordelen en uw rechten en belangen respecteren. Wanneer een wettelijke verplichting van toepassing is, verwerken wij gegevens op die afzonderlijke rechtsgrondslag.

Wij gebruiken niet zonder passende rechtsgrondslag meer gegevens dan nodig is voor het betreffende beveiligingsdoel.

4. Rechtsgrondslagen voor de verwerking van persoonsgegevens

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrondslag bestaat op grond van artikel 6 AVG of, indien van toepassing, een andere toepasselijke wettelijke bepaling.

Wanneer verwerking noodzakelijk is om een bestelling uit te voeren, een accountdienst te leveren of op uw verzoek stappen te nemen vóór het sluiten van een overeenkomst, baseren wij de verwerking op de uitvoering van een overeenkomst of precontractuele maatregelen.

Wanneer wij persoonsgegevens moeten bewaren of verstrekken om te voldoen aan een wettelijke verplichting, bijvoorbeeld een toepasselijke administratieve of fiscale verplichting, baseren wij de verwerking op die wettelijke verplichting.

Wanneer verwerking noodzakelijk is voor onze gerechtvaardigde belangen, bijvoorbeeld om onze website te beveiligen, misbruik te onderzoeken of klantvragen te beheren, beoordelen wij of deze belangen opwegen tegen uw belangen en fundamentele rechten en vrijheden. Indien de wet een belangenafweging vereist, voeren wij deze uit voordat wij ons op deze grondslag beroepen.

Wanneer toestemming wettelijk vereist is, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies, trackingtechnologieën of bepaalde vormen van marketingcommunicatie, verwerken wij de betreffende gegevens pas nadat geldige toestemming is verkregen. U kunt deze toestemming op ieder moment intrekken.

Wij baseren niet alle verwerkingen op toestemming. De rechtsgrondslag wordt per verwerkingsdoel bepaald en kan verschillen tussen verschillende gegevenscategorieën en diensten.

5. Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken. Cookies zijn kleine gegevensbestanden die op uw apparaat kunnen worden opgeslagen. Vergelijkbare technologieën kunnen bijvoorbeeld lokale opslag, pixels of online identificatoren omvatten.

Welke cookies en vergelijkbare technologieën daadwerkelijk worden gebruikt, hangt af van de configuratie van onze website, de ingeschakelde functies en eventuele externe diensten.

5.1. Functionele en noodzakelijke cookies

Functionele cookies en vergelijkbare technologieën kunnen noodzakelijk zijn om de door u gevraagde dienst te leveren of om de website technisch te laten functioneren. Afhankelijk van de implementatie kunnen zij bijvoorbeeld worden gebruikt om de inhoud van uw winkelwagen te onthouden, de beveiliging van een sessie te ondersteunen of essentiële gebruikersvoorkeuren te bewaren.

Voor technologieën die wettelijk zijn vrijgesteld van voorafgaande toestemming, vragen wij geen toestemming, maar informeren wij u wel op de wijze die de toepasselijke wetgeving vereist.

Een cookie wordt niet uitsluitend als noodzakelijk beschouwd omdat deze nuttig is voor onze onderneming. De beoordeling hangt af van het daadwerkelijke doel en de wettelijke voorwaarden.

5.2. Analytische cookies

Analytische cookies of vergelijkbare technologieën kunnen worden gebruikt om inzicht te krijgen in het gebruik van de website, bijvoorbeeld welke pagina's worden bezocht en waar technische problemen optreden.

Of voor een bepaalde analytische technologie voorafgaande toestemming nodig is, hangt af van de aard van de technologie, de gegevens die worden verzameld, de gevolgen voor uw privacy en de toepasselijke Nederlandse en Europese regels.

Wij gaan er niet automatisch van uit dat alle analytische cookies zijn vrijgesteld van toestemming. Wanneer toestemming wettelijk vereist is, worden deze technologieën pas geactiveerd nadat u geldige toestemming heeft gegeven.

5.3. Advertentie- en trackingcookies

Indien onze website advertentie- of trackingcookies of vergelijkbare technologieën gebruikt, kunnen deze worden ingezet om advertenties te meten, marketingactiviteiten te evalueren of informatie over online gedrag te koppelen aan een online identificator.

Dergelijke technologieën kunnen persoonsgegevens verwerken en kunnen gegevens aan externe aanbieders doorgeven. Voor zover voorafgaande toestemming wettelijk vereist is, worden deze technologieën pas geplaatst of geactiveerd nadat u daarvoor geldige toestemming heeft gegeven.

De daadwerkelijke leveranciers, doeleinden, gegevenscategorieën en bewaartermijnen moeten worden vastgesteld aan de hand van de diensten die wij daadwerkelijk gebruiken.

5.4. Toestemming en cookie-instellingen

Wanneer voor het plaatsen of uitlezen van bepaalde cookies of vergelijkbare technologieën toestemming vereist is, vragen wij deze toestemming voordat de betreffende technologie wordt geactiveerd.

Uw keuze moet vrijwillig, specifiek, geïnformeerd en ondubbelzinnig zijn. Wij gebruiken geen vooraf aangevinkte toestemmingsvakjes en beschouwen stilzwijgen of uitsluitend verder browsen niet als geldige toestemming.

Waar toestemming wordt gevraagd, moet u op een duidelijke en toegankelijke manier uw keuze kunnen maken. De mogelijkheden om niet-noodzakelijke cookies te weigeren of uw voorkeuren te beheren, moeten passend beschikbaar zijn en mogen niet onnodig worden bemoeilijkt.

U kunt uw toestemming intrekken of uw voorkeuren aanpassen via de cookie-instellingen van de website, zodra deze functie beschikbaar is. De mogelijkheid om toestemming in te trekken moet even eenvoudig toegankelijk zijn als de mogelijkheid om toestemming te geven.

Het intrekken van toestemming voor cookies betekent niet automatisch dat uw account wordt verwijderd of dat uw toegang tot de website wordt beëindigd. De verdere verwerking van gegevens die al zijn verzameld, wordt beoordeeld op basis van de toepasselijke wettelijke regels en de beschikbare rechtsgrondslagen.

5.5. Bewaartermijnen van cookies

Cookies kunnen gedurende één browsersessie actief blijven of gedurende een langere periode op uw apparaat worden opgeslagen. De concrete bewaartermijn verschilt per cookie en hangt af van het doel en de configuratie ervan.

De definitieve cookielijst moet per cookie of vergelijkbare technologie vermelden welke aanbieder verantwoordelijk is, welk doel wordt nagestreefd, hoe lang de gegevens worden bewaard en of de technologie toestemming vereist.

6. Delen van persoonsgegevens met derden

Wij kunnen persoonsgegevens delen met externe dienstverleners wanneer dit noodzakelijk is voor de werking van onze website, het uitvoeren van bestellingen, het leveren van producten, het verwerken van betalingen, het behandelen van klantvragen of het voldoen aan wettelijke verplichtingen.

Afhankelijk van onze daadwerkelijke bedrijfsvoering kunnen ontvangers bestaan uit betaaldienstverleners, logistieke en bezorgbedrijven, aanbieders van retour- en transportdiensten, websitehostingbedrijven, IT- en beveiligingsdienstverleners, aanbieders van klantenservice- en communicatiediensten, accountants, professionele adviseurs en bevoegde overheidsinstanties.

Wanneer wij marketing- of analysediensten gebruiken, kunnen ook aanbieders van die diensten persoonsgegevens ontvangen, voor zover dit noodzakelijk is en de verwerking voldoet aan de toepasselijke wettelijke vereisten en eventuele toestemmingsvoorwaarden.

De gegevens die wij met een ontvanger delen, beperken wij tot wat voor het betreffende doel noodzakelijk is. De rechtsgrondslag hangt af van de betreffende verwerking en kan onder meer bestaan uit de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of toestemming.

Sommige dienstverleners verwerken persoonsgegevens uitsluitend namens ons en volgens onze instructies. Andere partijen kunnen voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. De rol van iedere ontvanger wordt bepaald aan de hand van de daadwerkelijke dienstverlening en contractuele afspraken.

Wij verkopen persoonsgegevens niet als onderdeel van onze normale bedrijfsvoering. Dit betekent niet dat gegevens nooit met derden worden gedeeld; bepaalde gegevens moeten bijvoorbeeld met betaaldienstverleners of vervoerders worden gedeeld om een bestelling te kunnen uitvoeren.

7. Internationale doorgifte van persoonsgegevens

Quenocelyria heeft een opgegeven contactadres in Japan. Dit gegeven betekent op zichzelf niet dat alle persoonsgegevens in Japan worden opgeslagen of dat alle gegevens naar Japan worden doorgegeven.

Of internationale doorgiften plaatsvinden, hangt af van de feitelijke infrastructuur, de locatie van servers, de betrokken dienstverleners, de toegang tot gegevens vanuit andere landen en de contractuele afspraken met ontvangers.

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte, beoordelen wij of hoofdstuk V AVG van toepassing is en welke voorwaarden voor de doorgifte gelden.

Afhankelijk van de omstandigheden kan een doorgifte plaatsvinden op basis van een adequaatheidsbesluit van de Europese Commissie, passende waarborgen zoals standaardcontractbepalingen of een andere wettelijk toegestane doorgiftegrondslag. Indien nodig beoordelen wij aanvullende maatregelen om een passend beschermingsniveau te waarborgen.

De toepasselijke doorgiftegrondslag moet aansluiten op de daadwerkelijke gegevensstromen en ontvangers. Wij gaan er niet automatisch van uit dat een doorgifte naar Japan plaatsvindt en evenmin dat het enkele gebruik van een Japanse contactlocatie betekent dat aan alle vereisten voor internationale doorgifte is voldaan.

Wanneer persoonsgegevens internationaal worden doorgegeven en de AVG dit vereist, kunt u contact met ons opnemen via info@quenocelyria.com om nadere informatie te vragen over de toepasselijke waarborgen, voor zover deze informatie wettelijk beschikbaar moet worden gesteld.

8. Bewaartermijnen en verwijdering van persoonsgegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. De toepasselijke bewaartermijn hangt af van het type gegevens, het doel van de verwerking, wettelijke verplichtingen en de noodzaak om eventuele geschillen te behandelen.

Accountgegevens bewaren wij in beginsel zolang uw account actief is en zolang de gegevens noodzakelijk zijn voor het beheer ervan. Wanneer u verzoekt om verwijdering van uw account, beoordelen wij welke gegevens kunnen worden verwijderd en welke gegevens eventueel nog moeten worden bewaard op grond van wettelijke verplichtingen of andere geldige rechtsgronden.

Bestel- en transactiegegevens kunnen worden bewaard zolang dat nodig is om bestellingen uit te voeren, serviceverzoeken te behandelen en aan toepasselijke wettelijke verplichtingen te voldoen. Voor gegevens die onderdeel zijn van de Nederlandse fiscale administratie geldt in beginsel een wettelijke bewaartermijn van zeven jaar, voor zover die gegevens onder de betreffende verplichting vallen. Voor specifieke categorieën gegevens kunnen andere wettelijke termijnen gelden.

Gegevens over leveringen, retouren, terugbetalingen en klachten bewaren wij zolang dat noodzakelijk is voor de afhandeling van de betreffende zaak en voor zover nodig om aan wettelijke verplichtingen te voldoen of rechtsvorderingen vast te stellen, uit te oefenen of te onderbouwen.

Correspondentie met de klantenservice bewaren wij zolang dat nodig is om vragen af te handelen, de kwaliteit van onze dienstverlening te ondersteunen en eventuele geschillen te behandelen, met inachtneming van toepasselijke wettelijke verplichtingen en het beginsel van opslagbeperking.

Marketinggegevens en abonnementsregistraties bewaren wij zolang dit nodig is om de betreffende communicatie te verzorgen en om uw voorkeuren en eventuele afmeldingen te respecteren. Wanneer u zich afmeldt, stoppen wij de betreffende marketingcommunicatie. Voor zover nodig kunnen wij beperkte gegevens bewaren om uw afmelding te registreren en te voorkomen dat u opnieuw ongewenste marketing ontvangt.

Cookies en vergelijkbare identificatoren worden bewaard gedurende de toepasselijke levensduur van de betreffende technologie. De concrete bewaartermijnen worden bepaald aan de hand van de websiteconfiguratie, de functie van de technologie en de toepasselijke wettelijke regels.

Beveiligingslogboeken en gegevens die worden gebruikt voor fraudepreventie bewaren wij niet langer dan noodzakelijk voor het beveiligingsdoel, het onderzoek naar relevante incidenten en eventuele wettelijke verplichtingen.

Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze, tenzij een wettelijke verplichting of een andere geldige rechtsgrondslag verdere bewaring vereist. Indien gegevens tijdelijk moeten worden bewaard vanwege een geschil of wettelijke verplichting, beperken wij de verwerking tot wat daarvoor noodzakelijk is.

9. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, ongeoorloofde verstrekking, wijziging en andere vormen van onrechtmatige verwerking.

De concrete maatregelen hangen af van de aard van de gegevens, de risico's van de verwerking en de beschikbare technische en organisatorische mogelijkheden. Voorbeelden van maatregelen die, indien daadwerkelijk geïmplementeerd, relevant kunnen zijn, zijn toegangsbeperkingen, beveiligde verbindingen, toegangsbeheer, regelmatige evaluatie van beveiligingsrisico's en passende afspraken met dienstverleners.

Wij nemen geen ongeverifieerde toezeggingen over specifieke beveiligingscertificeringen, encryptiestandaarden, auditfrequenties of andere technische maatregelen op in dit beleid. De beschrijving van onze beveiligingsmaatregelen moet aansluiten op de maatregelen die daadwerkelijk zijn geïmplementeerd.

Ondanks passende beveiligingsmaatregelen kan geen enkele vorm van gegevensoverdracht via internet of elektronische opslag absolute veiligheid garanderen. Wij beoordelen beveiligingsrisico's en nemen maatregelen die passend zijn bij de verwerking en de toepasselijke wettelijke vereisten.

Indien zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij of melding aan de toezichthouder en/of kennisgeving aan betrokken personen wettelijk vereist is. Wanneer een meldplicht van toepassing is, handelen wij binnen de daarvoor geldende wettelijke termijnen.

10. Uw privacyrechten

Op grond van de AVG kunt u, afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden, verschillende rechten uitoefenen met betrekking tot uw persoonsgegevens.

10.1. Recht op informatie

U heeft het recht om informatie te ontvangen over de manier waarop wij uw persoonsgegevens verzamelen en verwerken. Dit privacybeleid beschrijft de belangrijkste doeleinden, rechtsgrondslagen, gegevenscategorieën, mogelijke ontvangers, bewaartermijnen en uw rechten. Wanneer aanvullende informatie wettelijk vereist is, kunt u deze bij ons opvragen.

10.2. Recht op inzage

U kunt ons vragen te bevestigen of wij persoonsgegevens over u verwerken. Als dat het geval is, kunt u verzoeken om inzage in die gegevens en om de informatie die de AVG daarbij voorschrijft. Onder de toepasselijke voorwaarden kunt u ook een kopie van uw persoonsgegevens ontvangen.

10.3. Recht op rectificatie

Als persoonsgegevens die wij over u verwerken onjuist of onvolledig zijn, kunt u ons verzoeken deze gegevens te corrigeren of aan te vullen. Wij beoordelen uw verzoek en passen de gegevens aan wanneer dit op grond van de toepasselijke regels nodig is.

10.4. Recht op gegevenswissing

U kunt onder de voorwaarden van artikel 17 AVG verzoeken om verwijdering van uw persoonsgegevens. Dit recht geldt bijvoorbeeld wanneer gegevens niet langer noodzakelijk zijn voor het oorspronkelijke doel, wanneer u uw toestemming intrekt en er geen andere rechtsgrondslag voor de verwerking bestaat, of wanneer gegevens onrechtmatig zijn verwerkt.

Het recht op verwijdering is niet absoluut. Wij kunnen bepaalde gegevens blijven bewaren wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting of om rechtsvorderingen vast te stellen, uit te oefenen of te onderbouwen, voor zover de toepasselijke wettelijke voorwaarden dit toestaan.

10.5. Recht op beperking van de verwerking

In de gevallen genoemd in artikel 18 AVG kunt u verzoeken de verwerking van uw persoonsgegevens te beperken. Dit kan bijvoorbeeld relevant zijn wanneer u de juistheid van gegevens betwist, wanneer de verwerking mogelijk onrechtmatig is maar u niet wilt dat de gegevens worden verwijderd, of wanneer wij de gegevens niet meer nodig hebben maar u deze nodig heeft voor een rechtsvordering.

Wanneer een beperking van toepassing is, verwerken wij de betreffende gegevens uitsluitend voor zover de wet dit toestaat, bijvoorbeeld met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

10.6. Recht van bezwaar

Wanneer wij persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen of een andere grondslag waarvoor het recht van bezwaar geldt, kunt u onder de voorwaarden van artikel 21 AVG bezwaar maken tegen die verwerking.

Wij beoordelen uw bezwaar overeenkomstig de toepasselijke wettelijke regels. Afhankelijk van de rechtsgrondslag en de omstandigheden kunnen wij de verwerking moeten staken, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor rechtsvorderingen.

U heeft het recht om op ieder moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing. Dit omvat, voor zover van toepassing, profilering die verband houdt met dergelijke direct marketing. Nadat wij een geldig bezwaar tegen direct marketing hebben ontvangen, stoppen wij met de verwerking van uw persoonsgegevens voor dat doel.

10.7. Recht op gegevensoverdraagbaarheid

Wanneer de verwerking is gebaseerd op uw toestemming of op de uitvoering van een overeenkomst en de verwerking geautomatiseerd plaatsvindt, kunt u onder de voorwaarden van artikel 20 AVG verzoeken om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Waar dit technisch haalbaar is en de wettelijke voorwaarden zijn vervuld, kunt u verzoeken dat wij deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke overdragen. Dit recht geldt niet voor alle persoonsgegevens of alle verwerkingsactiviteiten en mag de rechten en vrijheden van anderen niet aantasten.

10.8. Recht om toestemming in te trekken

Wanneer wij persoonsgegevens verwerken op basis van uw toestemming, kunt u die toestemming op ieder moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van geldige toestemming heeft plaatsgevonden.

Na intrekking stoppen wij met de verwerking waarvoor de toestemming de rechtsgrondslag was, tenzij een andere geldige rechtsgrondslag van toepassing is en verdere verwerking wettelijk is toegestaan. Het intrekken van toestemming betekent daarom niet automatisch dat alle eerder verzamelde gegevens onmiddellijk moeten worden verwijderd.

10.9. Rechten met betrekking tot geautomatiseerde besluitvorming en profilering

Artikel 22 AVG voorziet onder bepaalde voorwaarden in bescherming tegen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, en die rechtsgevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen.

Of deze bepaling van toepassing is, hangt af van de feitelijke verwerking en de wettelijke voorwaarden. Wanneer wij dergelijke besluitvorming toepassen en artikel 22 AVG van toepassing is, verstrekken wij de wettelijk vereiste informatie over de verwerking en de beschikbare waarborgen en rechten.

11. Hoe kunt u uw privacyrechten uitoefenen?

U kunt een verzoek over uw persoonsgegevens indienen via info@quenocelyria.com. U kunt ook schrijven naar ons opgegeven contactadres: 1-12-1 SHIRAKOCHO, NAKAMURA-KU, NAGOYA-SHI, AICHI 453-0817, JAPAN.

Vermeld bij uw verzoek bij voorkeur welk privacyrecht u wilt uitoefenen en welke persoonsgegevens of verwerking uw verzoek betreft. U hoeft niet meer informatie te verstrekken dan redelijkerwijs noodzakelijk is om uw verzoek te behandelen.

Wanneer er redelijke twijfel bestaat over uw identiteit, kunnen wij aanvullende informatie vragen die noodzakelijk en evenredig is om uw identiteit te verifiëren. Wij vragen niet standaard om meer identificatiegegevens dan nodig is en verwerken aanvullende gegevens uitsluitend voor zover dit noodzakelijk is voor de verificatie en de afhandeling van uw verzoek.

Na ontvangst beoordelen wij uw verzoek aan de hand van de toepasselijke wettelijke voorwaarden. Wij reageren in beginsel binnen één maand na ontvangst. Wanneer uw verzoek complex is of wanneer wij meerdere verzoeken van u ontvangen, kan deze termijn onder de voorwaarden van artikel 12 AVG met maximaal twee extra maanden worden verlengd. Indien een verlenging nodig is, informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.

Het indienen en behandelen van verzoeken is in beginsel kosteloos. Wanneer verzoeken kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, kan de AVG onder bepaalde voorwaarden toestaan dat wij een redelijke vergoeding in rekening brengen of weigeren aan het verzoek gevolg te geven. Een dergelijke beslissing wordt uitsluitend genomen wanneer aan de wettelijke voorwaarden is voldaan.

Als wij besluiten geen gevolg te geven aan uw verzoek, informeren wij u binnen de toepasselijke wettelijke termijn over de redenen daarvoor en over uw mogelijkheid om een klacht in te dienen bij een toezichthouder of een gerechtelijke procedure te starten, voor zover dit wettelijk vereist is.

Wanneer gegevens zijn doorgegeven aan ontvangers en de AVG dit voorschrijft, nemen wij passende stappen om die ontvangers te informeren over een rectificatie, verwijdering of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.

12. Klachten bij de Autoriteit Persoonsgegevens

Als u van mening bent dat wij uw persoonsgegevens verwerken in strijd met de AVG of andere toepasselijke privacywetgeving, kunt u contact met ons opnemen via info@quenocelyria.com om uw zorgen kenbaar te maken.

U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. Voor Nederland is dit de Autoriteit Persoonsgegevens (AP). De officiële website is https://autoriteitpersoonsgegevens.nl/.

Op de website van de AP kunt u de actuele informatie vinden over het indienen van een klacht of het doorgeven van een mogelijke privacyschending. De juiste procedure hangt af van de aard van uw klacht en de omstandigheden van uw situatie. De AP kan bij een klacht over uw eigen persoonsgegevens vragen naar informatie over uw eerdere contact met de organisatie en de manier waarop uw verzoek of klacht is behandeld.

U kunt een klacht indienen wanneer u van mening bent dat uw rechten niet worden gerespecteerd of dat de verwerking van uw persoonsgegevens in strijd is met de toepasselijke wetgeving. De toepasselijke regels bepalen welke toezichthouder bevoegd is, bijvoorbeeld wanneer de verwerking grensoverschrijdend is of wanneer u in een andere EU-lidstaat woont.

Het staat u vrij gebruik te maken van uw wettelijke recht om een klacht in te dienen. U hoeft niet in alle gevallen eerst contact met ons op te nemen voordat u een toezichthouder benadert, hoewel rechtstreeks contact met ons in veel gevallen kan helpen om een probleem snel op te lossen.

Naast het indienen van een klacht bij een toezichthouder kunt u, wanneer aan de wettelijke voorwaarden is voldaan, een beroep doen op de beschikbare gerechtelijke rechtsmiddelen.

13. Persoonsgegevens van kinderen

Onze website en producten zijn gericht op consumenten die zelfstandig online aankopen kunnen doen. Wij verzamelen niet bewust persoonsgegevens van kinderen voor doeleinden waarvoor toestemming van een ouder of wettelijke vertegenwoordiger vereist is zonder de toepasselijke wettelijke voorwaarden in acht te nemen.

Wanneer toestemming op grond van artikel 8 AVG vereist is voor een rechtstreeks aan een kind aangeboden dienst van de informatiemaatschappij, beoordelen wij de toepasselijke leeftijdsgrenzen en vereisten volgens de Europese en Nederlandse wetgeving.

Als u vermoedt dat een kind persoonsgegevens heeft verstrekt terwijl daarvoor niet aan de toepasselijke voorwaarden is voldaan, kunt u contact met ons opnemen via info@quenocelyria.com. Wij beoordelen de situatie en nemen passende maatregelen voor zover dit wettelijk vereist is.

14. Links naar websites van derden

Onze website kan links bevatten naar websites of diensten van derden, bijvoorbeeld betaaldienstverleners of andere externe dienstverleners. Wanneer u een externe website bezoekt, kan de betreffende partij zelfstandig persoonsgegevens verwerken volgens haar eigen privacybeleid.

Wij zijn niet automatisch verantwoordelijk voor de inhoud, beveiliging of privacypraktijken van websites van derden. Wij raden u aan het privacybeleid van de betreffende externe partij te raadplegen voordat u persoonsgegevens aan die partij verstrekt.

Het delen van gegevens met een externe dienstverlener vanuit onze website gebeurt uitsluitend voor zover dit past binnen de toepasselijke rechtsgrondslag, de betreffende dienstverlening en de wettelijke vereisten.

15. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen wanneer onze dienstverlening, de gebruikte technologieën, onze gegevensverwerkingen of de toepasselijke wetgeving veranderen.

Wanneer een wijziging wezenlijke gevolgen heeft voor de manier waarop wij persoonsgegevens verwerken of wanneer de wet dit vereist, informeren wij u op passende wijze. Indien voor een nieuwe verwerking toestemming nodig is, vragen wij deze toestemming voordat wij met die verwerking beginnen.

Wij adviseren u dit privacybeleid regelmatig te raadplegen, zodat u op de hoogte blijft van de manier waarop wij uw persoonsgegevens beschermen.

16. Toepasselijk recht en wettelijke bescherming

Op de verwerking van persoonsgegevens door Quenocelyria zijn de AVG, de toepasselijke Nederlandse uitvoeringsregels, de relevante bepalingen van de Nederlandse Telecommunicatiewet en andere toepasselijke privacywetgeving van toepassing.

Of en in welke omvang specifieke bepalingen van de Europese en Nederlandse wetgeving van toepassing zijn, hangt mede af van de feitelijke bedrijfsactiviteiten, de aangeboden diensten, de betrokken personen en de aard van de gegevensverwerking. De locatie van ons opgegeven contactadres bepaalt op zichzelf niet welke wettelijke verplichtingen op onze gegevensverwerking van toepassing zijn.

Niets in dit privacybeleid beperkt uw dwingende rechten op grond van de toepasselijke wetgeving. Wanneer een bepaling van dit beleid strijdig blijkt met dwingend recht, prevaleert het toepasselijke recht.

17. Contactgegevens

Voor vragen over dit privacybeleid, de verwerking van uw persoonsgegevens, uw privacyrechten of een verzoek om inzage, correctie, verwijdering of beperking kunt u contact opnemen met Quenocelyria.

Website: https://quenocelyria.com.

E-mailadres: info@quenocelyria.com.

Telefoonnummer: +81-52-738-4062.

Contactadres: 1-12-1 SHIRAKOCHO, NAKAMURA-KU, NAGOYA-SHI, AICHI 453-0817, JAPAN.

Onze klantenservice is bereikbaar van maandag tot en met vrijdag van 09:00 tot 12:00 uur en van 13:30 tot 18:30 uur, volgens de lokale tijd van de klantenservice.

Wij behandelen privacyverzoeken overeenkomstig de toepasselijke wettelijke termijnen en vereisten, ook wanneer deze buiten de reguliere openingstijden van onze klantenservice worden ontvangen.