Privacybeleid
1. Toepasselijkheid en verantwoordelijke voor de verwerking
Orensaviaelair (hierna aangeduid als “wij”, “ons” of “onze”) respecteert de privacy van bezoekers en klanten van onze online winkel. In dit Privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden wij deze gebruiken, op welke rechtsgrond wij dat doen, met wie wij gegevens delen en welke rechten u op grond van de toepasselijke privacywetgeving kunt uitoefenen.
Dit Privacybeleid is van toepassing op persoonsgegevens die worden verwerkt wanneer u onze website bezoekt, producten bekijkt, een bestelling plaatst, een betaling verricht, contact opneemt met onze klantenservice of zich aanmeldt voor communicatie van ons.
Orensaviaelair biedt producten aan via een online winkel. De verwerking van persoonsgegevens vindt plaats in het kader van onze online verkoopactiviteiten en de daarmee samenhangende dienstverlening.
Voor zover Orensaviaelair de doeleinden en middelen van de verwerking bepaalt, treedt Orensaviaelair op als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG of GDPR). Voor bepaalde verwerkingen kunnen externe dienstverleners zelfstandig of gezamenlijk een eigen verantwoordelijkheid hebben, afhankelijk van hun rol en de toepasselijke wetgeving.
Contactgegevens van Orensaviaelair
Contactadres: 2157 Sere St, New Orleans, LA 70122, United States
Telefoon: +1 (504) 940-6387
E-mailadres: team@orensaviaelair.com
Openingstijden: maandag tot en met vrijdag, van 9.00 tot 18.00 uur
2. Categorieën persoonsgegevens die wij verwerken
Afhankelijk van uw gebruik van onze online winkel kunnen wij de volgende categorieën persoonsgegevens verwerken.
I. Identificatie- en contactgegevens
Dit betreft bijvoorbeeld uw naam, e-mailadres, telefoonnummer en andere contactgegevens die u zelf aan ons verstrekt.
II. Bestel- en leveringsgegevens
Dit betreft gegevens die nodig zijn om uw bestelling te verwerken, zoals het factuuradres, afleveradres, bestelde producten, bestelnummer, bestelstatus, verzendgegevens en relevante correspondentie over uw bestelling.
III. Betalings- en transactiegegevens
Wij kunnen informatie verwerken over de betaalmethode, de betaalstatus, het transactiebedrag en de betalingsreferentie. Volledige betaalkaartgegevens worden in beginsel verwerkt door de daarvoor verantwoordelijke betalingsdienstverlener en niet door ons opgeslagen, tenzij dit noodzakelijk is en op rechtmatige wijze gebeurt.
IV. Communicatiegegevens
Wanneer u contact met ons opneemt, kunnen wij de inhoud van uw berichten en de informatie die nodig is om uw vraag, klacht, retouraanvraag of verzoek te behandelen bewaren.
V. Technische en gebruiksgegevens
Dit kunnen gegevens omvatten zoals het IP-adres, browsertype, apparaatinformatie, bezochte pagina's, sessiegegevens, tijdstippen van websitegebruik en informatie over interacties met onze website, voor zover deze gegevens daadwerkelijk worden verzameld en de verwerking rechtmatig is.
VI. Voorkeuren en toestemmingsgegevens
Wij kunnen uw communicatievoorkeuren, cookiekeuzes, toestemmingsstatus en het tijdstip of de versie van een relevante toestemmingsregistratie verwerken wanneer dit noodzakelijk is om uw keuzes te respecteren en aan te tonen dat aan toepasselijke verplichtingen is voldaan.
Wij vragen u om uitsluitend gegevens te verstrekken die relevant zijn voor uw bestelling of verzoek. Wij streven ernaar de hoeveelheid verzamelde persoonsgegevens te beperken tot wat noodzakelijk is voor de betreffende doeleinden.
3. Doeleinden en rechtsgrondslagen van de verwerking
Wij verwerken persoonsgegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Voor iedere verwerking bepalen wij welke rechtsgrond van toepassing is.
I. Uitvoering van een overeenkomst
Wij verwerken noodzakelijke identificatie-, contact-, bestel- en leveringsgegevens om uw bestelling te ontvangen, te bevestigen, te verwerken en te leveren. Deze gegevens kunnen ook worden gebruikt om betalingen te controleren, vragen over uw bestelling te beantwoorden en retouren, annuleringen en terugbetalingen af te handelen.
II. Voldoen aan wettelijke verplichtingen
Wij kunnen persoonsgegevens verwerken en bewaren wanneer dit noodzakelijk is om te voldoen aan toepasselijke fiscale, boekhoudkundige, administratieve of andere wettelijke verplichtingen.
III. Gerechtvaardigde belangen
Wanneer dit noodzakelijk is en uw belangen of fundamentele rechten en vrijheden niet zwaarder wegen, kunnen wij persoonsgegevens verwerken voor de beveiliging van onze online winkel, fraudepreventie, het oplossen van technische problemen, het behandelen van geschillen en het beschermen of uitoefenen van juridische aanspraken.
Waar dit wettelijk vereist is, beoordelen wij de noodzaak en evenredigheid van deze verwerking en houden wij rekening met uw redelijke verwachtingen en privacybelangen.
IV. Toestemming
Wij verwerken persoonsgegevens op basis van uw toestemming wanneer de toepasselijke wetgeving dit vereist. Dit kan bijvoorbeeld gelden voor bepaalde marketingcommunicatie en niet-noodzakelijke cookies of vergelijkbare technieken.
U kunt uw toestemming op ieder moment intrekken. De intrekking heeft geen terugwerkende kracht en tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
V. Communicatie en klantenservice
Wij gebruiken uw contactgegevens en relevante correspondentie om uw vragen te beantwoorden, informatie over uw bestelling te verstrekken en verzoeken of klachten af te handelen. Afhankelijk van de omstandigheden berust deze verwerking op de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang.
Wanneer gegevens voor een nieuw doel worden gebruikt, beoordelen wij vooraf of dit verenigbaar is met het oorspronkelijke doel en of aanvullende informatie of toestemming vereist is.
4. Cookies en vergelijkbare technologieën
Onze online winkel kan cookies, pixels, lokale opslag en vergelijkbare technologieën gebruiken. Deze technieken kunnen nodig zijn om de website te laten functioneren, uw winkelmandje te onthouden, de veiligheid te ondersteunen of inzicht te krijgen in het gebruik van de website.
I. Noodzakelijke cookies
Noodzakelijke cookies ondersteunen functies die vereist zijn voor de werking en beveiliging van de online winkel, zoals het bestelproces, sessiebeheer en winkelmandfunctionaliteit. Voor zover deze technieken strikt noodzakelijk zijn, kunnen zij zonder voorafgaande toestemming worden gebruikt binnen de toepasselijke wettelijke voorwaarden.
II. Analytische cookies
Analytische cookies kunnen informatie opleveren over bezoekersaantallen, navigatiegedrag en de werking van websiteonderdelen. Wanneer voor deze technieken voorafgaande toestemming vereist is, worden zij pas geplaatst of geactiveerd nadat u toestemming hebt gegeven.
III. Marketing- en trackingtechnologieën
Marketingcookies en vergelijkbare technieken kunnen worden gebruikt om interacties met onze website te meten of marketingactiviteiten te ondersteunen. Wij activeren dergelijke technieken waarvoor toestemming vereist is pas nadat u daarvoor voorafgaand, actief en vrijelijk toestemming hebt gegeven.
IV. Uw cookievoorkeuren
Wanneer toestemming vereist is, bieden wij u een duidelijke mogelijkheid om cookies te accepteren, te weigeren of per categorie te beheren. Het weigeren van niet-noodzakelijke cookies mag niet onnodig verhinderen dat u de essentiële functies van onze online winkel gebruikt.
Het sluiten van een cookiemelding, verder navigeren op de website of het niet wijzigen van uw instellingen geldt niet als toestemming voor technieken waarvoor actieve toestemming vereist is.
U kunt uw voorkeuren later wijzigen of uw toestemming intrekken via de cookie-instellingen van onze website, voor zover deze functie beschikbaar is. De praktische werking van deze instellingen moet overeenkomen met de daadwerkelijk geïnstalleerde cookies en trackingtechnologieën.
Meer informatie vindt u in ons afzonderlijke Cookiebeleid.
5. Delen van persoonsgegevens met derden
Wij verkopen uw persoonsgegevens niet aan derden. Wij kunnen persoonsgegevens wel delen wanneer dit noodzakelijk is voor de werking van onze online winkel, de uitvoering van bestellingen of het voldoen aan wettelijke verplichtingen.
I. Webwinkelplatform en technische dienstverleners
Voor de hosting, het beheer en de technische werking van onze online winkel kunnen gegevens worden verwerkt door Shopify en relevante technische dienstverleners. De gegevens die zij verwerken, zijn afhankelijk van de gebruikte functies en hun rol bij de dienstverlening.
II. Betalingsdienstverleners
Wanneer u een bestelling betaalt, kunnen de noodzakelijke transactiegegevens worden gedeeld met de betalingsdienstverlener die de gekozen betaalmethode verwerkt. Deze partij kan gegevens verwerken om betalingen uit te voeren, fraude te voorkomen en aan wettelijke verplichtingen te voldoen.
III. Logistieke en bezorgpartners
Om bestellingen te leveren, kunnen wij uw naam, afleveradres, telefoonnummer, e-mailadres, bestelnummer en relevante verzendgegevens delen met de betrokken vervoerder of logistieke dienstverlener, voor zover dit noodzakelijk is voor de levering en bijbehorende communicatie.
IV. Analyse-, beveiligings- en marketingdienstverleners
Wanneer dergelijke diensten daadwerkelijk op onze website worden gebruikt en de verwerking rechtmatig is, kunnen relevante technische gegevens worden gedeeld met dienstverleners die websiteprestaties meten, de veiligheid ondersteunen of marketingactiviteiten uitvoeren. Waar voorafgaande toestemming vereist is, worden de betreffende technieken pas na toestemming geactiveerd.
V. Juridische en overheidsinstanties
Wij kunnen gegevens verstrekken wanneer dit noodzakelijk is om aan een toepasselijke wettelijke verplichting te voldoen, een rechtmatig verzoek van een bevoegde instantie af te handelen of onze rechten en rechtsvorderingen te beschermen.
Wij beperken de gedeelde gegevens tot wat voor het betreffende doel noodzakelijk is. Waar van toepassing maken wij afspraken over vertrouwelijkheid, gegevensbeveiliging, verwerkingsinstructies en andere verplichtingen die uit de AVG voortvloeien.
Wanneer een externe partij zelfstandig verwerkingsverantwoordelijke is, kan die partij haar eigen privacyverklaring en wettelijke verplichtingen hebben.
6. Internationale doorgifte van persoonsgegevens
Orensaviaelair is gevestigd op het in dit beleid vermelde contactadres in de Verenigde Staten en richt zich met zijn online winkel op consumenten in Nederland. Bij de internationale organisatie van onze dienstverlening kunnen persoonsgegevens worden verwerkt of toegankelijk zijn vanuit landen buiten de Europese Economische Ruimte (EER).
I. Mogelijke ontvangende landen
Afhankelijk van de daadwerkelijk gebruikte diensten kunnen persoonsgegevens worden doorgegeven aan of toegankelijk zijn vanuit de Verenigde Staten. Gegevens kunnen daarnaast worden verwerkt in andere landen waar Shopify, betalingsdienstverleners, technische dienstverleners, logistieke partners of andere betrokken ontvangers hun activiteiten uitvoeren of hun infrastructuur beheren.
De precieze landen zijn afhankelijk van de gebruikte dienst, de betrokken ontvanger en de feitelijke gegevensstromen. Wij stellen de toepasselijke ontvangers en landen vast aan de hand van de relevante contracten, dienstverlenersinformatie en gegevensverwerkingsdocumentatie.
II. Doorgifte binnen de EER en naar landen met een adequaatheidsbesluit
Wanneer persoonsgegevens binnen de EER worden verwerkt, gelden de toepasselijke Europese regels voor gegevensbescherming. Wanneer gegevens worden doorgegeven aan een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld, kan de doorgifte plaatsvinden binnen de voorwaarden en reikwijdte van dat besluit.
Een adequaatheidsbesluit geldt niet automatisch voor iedere organisatie of iedere gegevensoverdracht naar het betreffende land. Wij beoordelen daarom of de specifieke ontvanger en doorgifte onder het toepasselijke besluit vallen.
III. Doorgifte naar landen zonder adequaatheidsbesluit
Wanneer persoonsgegevens worden doorgegeven aan een land waarvoor geen toepasselijk adequaatheidsbesluit geldt, zorgen wij ervoor dat een geldige doorgiftegrondslag aanwezig is voordat de doorgifte plaatsvindt.
Afhankelijk van de omstandigheden kan dit bijvoorbeeld gebeuren op basis van de door de Europese Commissie vastgestelde standaardcontractbepalingen (Standard Contractual Clauses of SCC's), in combinatie met een beoordeling van het beschermingsniveau en, waar noodzakelijk, aanvullende technische, organisatorische of contractuele maatregelen.
Voorbeelden van mogelijke aanvullende maatregelen zijn versleuteling tijdens de overdracht en opslag, toegangsbeperking, beveiligingscontroles en maatregelen om onbevoegde toegang te voorkomen. Welke maatregelen daadwerkelijk worden toegepast, is afhankelijk van de risico's, de betrokken ontvanger en de betreffende gegevensoverdracht.
IV. Verantwoordelijkheden en informatie over doorgifte
Wanneer wij voor een doorgifte afhankelijk zijn van een externe dienstverlener, beoordelen wij de relevante contractuele documentatie en beschikbare informatie over de toepasselijke doorgiftegrondslag. Wij gaan niet ervan uit dat een bepaalde beschermingsmaatregel automatisch op iedere internationale gegevensstroom van toepassing is.
U kunt via team@orensaviaelair.com informatie opvragen over de toepasselijke doorgiftegrondslag en, voor zover wettelijk vereist en beschikbaar, een kopie of nadere informatie over de relevante waarborgen ontvangen. Daarbij kunnen gegevens worden afgeschermd wanneer dit noodzakelijk is om vertrouwelijke informatie of de rechten van anderen te beschermen.
7. Bewaartermijnen van persoonsgegevens
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of gerechtvaardigd is.
I. Bestel- en transactiegegevens
Bestel-, factuur- en transactiegegevens worden bewaard zolang dit nodig is voor de uitvoering van de overeenkomst, de afhandeling van retouren en terugbetalingen, het behandelen van geschillen en het voldoen aan toepasselijke fiscale en administratieve bewaarplichten.
II. Klantenservice en correspondentie
Berichten en gegevens over klantenserviceverzoeken worden bewaard zolang dit noodzakelijk is om het verzoek af te handelen en eventuele vervolgvragen, klachten of juridische aanspraken te behandelen.
III. Marketinggegevens
Gegevens die worden gebruikt voor marketingcommunicatie worden verwerkt zolang dit voor het betreffende doel noodzakelijk is en, wanneer de verwerking op toestemming berust, totdat u uw toestemming intrekt of zich afmeldt, behoudens gegevens die noodzakelijk zijn om uw afmelding te respecteren of aan wettelijke verplichtingen te voldoen.
IV. Technische gegevens en beveiligingsregistraties
Technische logbestanden en beveiligingsgegevens worden bewaard gedurende de periode die nodig is om de veiligheid en werking van de website te ondersteunen, incidenten te onderzoeken en eventuele aanspraken te behandelen.
V. Cookiegegevens
Cookies en vergelijkbare technieken hebben verschillende opslagperioden. Sommige worden verwijderd wanneer de browsersessie eindigt, terwijl andere gedurende een bepaalde periode op uw apparaat blijven staan. De daadwerkelijke bewaartermijn hangt af van de gebruikte technologie en de ingestelde functie.
Wij beoordelen bewaartermijnen periodiek en verwijderen of anonimiseren persoonsgegevens wanneer zij niet langer noodzakelijk zijn en er geen geldige reden bestaat om ze verder te bewaren.
8. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onrechtmatige openbaarmaking, wijziging en andere vormen van onrechtmatige verwerking.
Afhankelijk van de aard van de verwerking en de beschikbare systemen kunnen deze maatregelen bestaan uit toegangsbeperking, beveiligde verbindingen, passende autorisaties, beveiligingsupdates, controle van dienstverleners en procedures voor het behandelen van beveiligingsincidenten.
Wij beperken de toegang tot persoonsgegevens tot personen en dienstverleners die deze gegevens nodig hebben voor hun werkzaamheden. Wanneer externe verwerkers persoonsgegevens namens ons verwerken, maken wij waar wettelijk vereist afspraken over hun verantwoordelijkheden en beveiligingsverplichtingen.
Geen enkele methode voor elektronische opslag of gegevensoverdracht kan absolute veiligheid garanderen. Wij streven ernaar de risico's te beperken en reageren op beveiligingsincidenten overeenkomstig de toepasselijke wettelijke verplichtingen.
Wanneer een inbreuk in verband met persoonsgegevens onder de meldplicht valt, beoordelen wij of melding aan de bevoegde toezichthoudende autoriteit en, indien vereist, kennisgeving aan de betrokken personen noodzakelijk is.
9. Uw rechten op grond van de AVG
Voor zover de AVG op de betreffende verwerking van toepassing is, kunt u de volgende rechten uitoefenen. De toepasselijkheid van een recht hangt af van de omstandigheden en de wettelijke voorwaarden.
I. Recht op inzage
U kunt vragen of wij uw persoonsgegevens verwerken en, indien dit het geval is, inzage vragen in die gegevens en de informatie die de AVG over de verwerking vereist.
II. Recht op rectificatie
U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.
III. Recht op gegevenswissing
U kunt verzoeken om persoonsgegevens te verwijderen wanneer aan de wettelijke voorwaarden is voldaan. Dit recht is niet absoluut. Wij kunnen bepaalde gegevens moeten bewaren om aan wettelijke verplichtingen te voldoen of om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
IV. Recht op beperking van de verwerking
In de wettelijk bepaalde omstandigheden kunt u verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken.
V. Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u bezwaar maken tegen die verwerking op grond van uw specifieke situatie. Wij beoordelen uw bezwaar overeenkomstig de AVG.
U kunt altijd bezwaar maken tegen de verwerking van persoonsgegevens voor direct marketing. Na een dergelijk bezwaar worden uw gegevens niet langer voor dat doel verwerkt, behoudens de verwerking die noodzakelijk is om uw bezwaar te registreren en te respecteren.
VI. Recht op gegevensoverdraagbaarheid
Wanneer de wettelijke voorwaarden zijn vervuld, kunt u verzoeken om de persoonsgegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of deze rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, voor zover dit technisch mogelijk is.
VII. Recht om toestemming in te trekken
Wanneer een verwerking op uw toestemming berust, kunt u die toestemming op ieder moment intrekken. Dit geldt onder meer voor marketingcommunicatie en cookies waarvoor toestemming vereist is. De intrekking heeft geen terugwerkende kracht.
VIII. Recht met betrekking tot geautomatiseerde besluitvorming
Wanneer een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u wordt genomen, hebt u de rechten die de AVG in die omstandigheden toekent. Wij beoordelen of dergelijke besluitvorming daadwerkelijk binnen onze dienstverlening plaatsvindt en welke verplichtingen daarbij gelden.
IX. Uitoefening van uw rechten
U kunt een verzoek indienen via team@orensaviaelair.com. Vermeld voldoende informatie om uw verzoek te begrijpen. Wij kunnen aanvullende gegevens vragen wanneer dit redelijkerwijs noodzakelijk is om uw identiteit te controleren en misbruik te voorkomen.
Wij behandelen verzoeken binnen de toepasselijke wettelijke termijn. Wanneer een verzoek niet of slechts gedeeltelijk kan worden ingewilligd, informeren wij u over de reden en over de beschikbare mogelijkheden om een klacht in te dienen of een andere rechtsgang te volgen, voor zover dit wettelijk vereist is.
Voor de uitoefening van uw privacyrechten brengen wij in beginsel geen kosten in rekening. Bij kennelijk ongegronde of buitensporige verzoeken kunnen de wettelijke uitzonderingen van toepassing zijn.
10. Klachten en toezichthoudende autoriteiten
Wanneer u vragen of zorgen hebt over de verwerking van uw persoonsgegevens, kunt u eerst contact met ons opnemen via team@orensaviaelair.com. Wij zullen uw verzoek of klacht zorgvuldig beoordelen.
Wanneer de AVG op uw situatie van toepassing is, hebt u het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit. Voor betrokkenen in Nederland is dit doorgaans de Autoriteit Persoonsgegevens. Afhankelijk van de omstandigheden kan ook een andere toezichthoudende autoriteit binnen de EER bevoegd zijn.
Meer informatie over de Nederlandse toezichthouder vindt u op de officiële website: https://autoriteitpersoonsgegevens.nl/.
Het indienen van een klacht bij ons is geen voorwaarde om uw wettelijke rechten uit te oefenen of om contact op te nemen met een bevoegde toezichthouder.
11. Privacy van minderjarigen
Onze online winkel is gericht op de algemene verkoop van producten en niet specifiek op kinderen. Wij streven ernaar geen persoonsgegevens van minderjarigen te verzamelen wanneer daarvoor geen passende wettelijke grondslag bestaat of wanneer de vereiste toestemming ontbreekt.
Wanneer wij ontdekken dat persoonsgegevens onrechtmatig zijn verzameld, beoordelen wij welke maatregelen passend en wettelijk vereist zijn, waaronder verwijdering van de betreffende gegevens wanneer daarvoor een geldige grond bestaat.
Wanneer voor een specifieke verwerking toestemming vereist is en de betrokkene minderjarig is, houden wij rekening met de toepasselijke leeftijdsgrenzen en toestemmingsregels.
12. Wijzigingen in dit Privacybeleid
Wij kunnen dit Privacybeleid aanpassen wanneer onze dienstverlening, de gebruikte technologieën, onze gegevensverwerkingsactiviteiten of de toepasselijke wettelijke vereisten veranderen.
De meest recente versie wordt op deze pagina gepubliceerd. Wanneer een wijziging volgens de toepasselijke wetgeving aanvullende informatie, kennisgeving of toestemming vereist, zullen wij de daarvoor vereiste stappen uitvoeren.
Wij raden u aan dit beleid regelmatig te raadplegen, zodat u op de hoogte blijft van de manier waarop wij persoonsgegevens verwerken.
13. Contact en aanvullende beleidsinformatie
Voor vragen over dit Privacybeleid, internationale gegevensdoorgifte of de uitoefening van uw privacyrechten kunt u contact opnemen met Orensaviaelair via de onderstaande gegevens.
Handelsnaam: Orensaviaelair
Contactadres: 2157 Sere St, New Orleans, LA 70122, United States
Telefoon: +1 (504) 940-6387
E-mailadres: team@orensaviaelair.com
Openingstijden: maandag tot en met vrijdag, van 9.00 tot 18.00 uur
Voor aanvullende informatie over onze dienstverlening en de voorwaarden die van toepassing zijn op uw bestelling kunt u de volgende afzonderlijke pagina's raadplegen.