Privacybeleid

Privacybeleid

1. Verwerkingsverantwoordelijke en toepassingsgebied

Tansiro is de verwerkingsverantwoordelijke voor persoonsgegevens die via tansiro.com worden verwerkt in verband met de verkoop en levering van meubelen aan klanten in Nederland. De webshop is gebouwd met Shopify. Dit privacybeleid heeft uitsluitend betrekking op gegevensverwerking die noodzakelijk is voor het uitvoeren van bestellingen, betalingen, verzending, levering, retouren, terugbetalingen, klantenservice, geschillenafhandeling, beveiliging en verplichte administratieve bewaarplichten.

Tansiro verkoopt onder meer opbergbanken, eetkamerstoelen, draaibare loungestoelen, bamboe badkameropbergers en schoenenbanken met opbergruimte. Wij gebruiken persoonsgegevens niet voor doeleinden die geen verband houden met deze bedrijfsactiviteiten en verstrekken persoonsgegevens niet zonder geldige noodzaak of bevoegdheid aan derden.

2. Persoonsgegevens die wij verwerken

Afhankelijk van de handeling van de klant kunnen wij de volgende gegevens verwerken:

- naam, factuuradres, afleveradres, e-mailadres en telefoonnummer;

- bestelnummer, bestelde artikelen, aantallen, prijs, verzendkosten, betaalstatus en transactiegegevens die nodig zijn om de betaling aan de bestelling te koppelen;

- leveringsgegevens, waaronder verzendstatus, trackinginformatie en gegevens die nodig zijn voor aflevering door de vervoerder;

- correspondentie over bestellingen, annuleringen, retouren, terugbetalingen, productgebreken, transportschade en andere noodzakelijke klantenservice;

- foto’s of andere informatie die de klant zelf verstrekt ter beoordeling van een retour, beschadiging of gebrek;

- administratieve gegevens die noodzakelijk zijn voor facturatie, boekhouding, belastingverplichtingen en controle;

- beperkte technische gegevens die noodzakelijk zijn voor de werking en beveiliging van de webshop, zoals IP-adres, browser- of apparaatinformatie, tijdstippen en technische loggegevens.

Wij vragen geen persoonsgegevens op die niet noodzakelijk zijn voor het betreffende doel. Volledige betaalkaartgegevens worden niet door Tansiro gebruikt voor andere doeleinden dan de verwerking van de gekozen betaalmethode; voor zover een betaalprovider deze gegevens rechtstreeks verwerkt, ontvangt Tansiro alleen de informatie die nodig is om de betaling, betaalstatus, terugbetaling of eventuele betalingsfout aan de bestelling te koppelen.

3. Doeleinden en grondslagen van verwerking

Persoonsgegevens worden uitsluitend verwerkt wanneer daarvoor een geldige grond bestaat en alleen voor zover noodzakelijk.

Voor het uitvoeren van de koopovereenkomst verwerken wij gegevens om de bestelling te registreren, betaling te bevestigen, artikelen klaar te maken voor verzending, levering mogelijk te maken en vragen over de bestelling af te handelen. De normale verwerkingstijd vóór verzending bedraagt 1 tot 3 werkdagen en de geschatte levertijd bedraagt 7 tot 14 werkdagen.

Voor logistieke uitvoering delen wij alleen de noodzakelijke aflever- en contactgegevens met de vervoerder die de bestelling behandelt. Mogelijke vervoerders zijn USPS, DHL Express, UPS en FedEx.

Voor retouren, terugbetalingen, productgebreken en transportschade verwerken wij bestelgegevens, correspondentie en het bewijsmateriaal dat nodig is om de aanvraag te beoordelen en af te handelen. De retourtermijn bedraagt 30 dagen volgens het geldende retourbeleid. Nadat een terugbetaling door ons is verwerkt, is het bedrag doorgaans binnen 4 tot 7 dagen zichtbaar, afhankelijk van de bank of betaalprovider.

Voor wettelijke administratieve verplichtingen verwerken en bewaren wij de gegevens die noodzakelijk zijn voor boekhouding, belastingverplichtingen, facturatie en controle.

Voor beveiliging en misbruikpreventie mogen beperkte technische gegevens worden verwerkt voor zover dit noodzakelijk is om de webshop, transacties en klantgegevens te beschermen.

Wanneer een verwerking uitsluitend op toestemming berust, kan de klant die toestemming op ieder moment intrekken. Intrekking heeft geen terugwerkende kracht en beëindigt geen verwerking die noodzakelijk blijft voor een bestelling, wettelijke bewaarplicht, geschil of andere zelfstandige geldige grondslag.

4. Shopify, betaalproviders en vervoerders

De webshop wordt technisch aangeboden via Shopify. Voor zover Shopify persoonsgegevens verwerkt die noodzakelijk zijn voor het functioneren van de webshop en de uitvoering van transacties, wordt de verwerking beperkt tot de gegevens die voor die functie nodig zijn. Tansiro blijft verantwoordelijk voor de eigen keuzes over welke klantgegevens voor de verkoopactiviteiten worden verzameld en gebruikt.

Een gekozen betaalprovider ontvangt uitsluitend de gegevens die nodig zijn om de betaling, betaalbevestiging, terugbetaling of betalingscontrole uit te voeren. Vervoerders ontvangen uitsluitend gegevens die nodig zijn voor transport en aflevering, zoals naam, afleveradres, contactgegevens en verzendinformatie.

Deze partijen mogen gegevens alleen verwerken binnen hun eigen bevoegde rol en voor de noodzakelijke dienstverlening. Tansiro verkoopt geen klantgegevens en geeft geen toestemming voor gebruik van bestelgegevens voor niet-noodzakelijke doeleinden namens Tansiro.

Wanneer persoonsgegevens voor een noodzakelijke verwerking buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn, vindt die doorgifte alleen plaats wanneer daarvoor een geldige doorgiftegrondslag en passende waarborgen bestaan. Er worden niet meer gegevens doorgegeven dan voor de betreffende verwerking nodig is.

5. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld, behalve wanneer een langere bewaartermijn nodig is wegens administratieve, fiscale, contractuele of geschilgerelateerde verplichtingen.

Bestel-, factuur- en financiële administratie die onderdeel vormt van de verplichte bedrijfsadministratie wordt in beginsel ten minste 7 jaar bewaard. Gegevens die uitsluitend voor de praktische uitvoering van levering, retour, terugbetaling of klantenservice nodig zijn, worden verwijderd of geanonimiseerd zodra zij voor dat doel niet meer nodig zijn, tenzij dezelfde gegevens ook onderdeel zijn van de administratie of noodzakelijk blijven voor een lopende claim, controle of geschil.

Technische beveiligingsgegevens worden uitsluitend bewaard zolang dit noodzakelijk is voor beveiliging, onderzoek van technische incidenten of bescherming tegen misbruik.

6. Beveiliging en vertrouwelijkheid

Tansiro beperkt toegang tot persoonsgegevens tot personen en dienstverleners die deze gegevens nodig hebben voor hun taak. De toegang wordt beperkt tot het noodzakelijke gegevensniveau. Persoonsgegevens moeten vertrouwelijk worden behandeld en mogen niet zonder geldige bevoegdheid worden gekopieerd, openbaar gemaakt, verkocht of voor een ander doel worden gebruikt.

Wij passen passende technische en organisatorische beveiligingsmaatregelen toe die zijn afgestemd op de aard van de gegevens en de risico’s van online verkoop, waaronder toegangsbeperking, beveiliging van de webshopomgeving en beperking van gegevensverstrekking aan dienstverleners.

Geen enkel online systeem kan een absoluut risico uitsluiten. Wanneer zich een beveiligingsincident voordoet, beoordelen wij de aard en gevolgen daarvan en nemen wij de noodzakelijke maatregelen om verdere ongeoorloofde toegang of verspreiding te beperken. Wanneer kennisgeving aan betrokken klanten of een toezichthouder vereist is, wordt dit binnen de daarvoor geldende termijn gedaan.

7. Verantwoordelijkheid bij gegevensverlies of onbevoegde toegang

Tansiro is verantwoordelijk voor beveiligingsmaatregelen binnen de gegevensverwerking waarover wij zeggenschap hebben en voor het zorgvuldig selecteren en instrueren van partijen die namens of voor de uitvoering van de transactie gegevens ontvangen.

Tansiro is niet verantwoordelijk voor openbaarmaking die uitsluitend ontstaat doordat een klant zelf persoonsgegevens deelt met onbevoegde personen, toegang tot zijn of haar eigen e-mail, apparaat of betaalomgeving onvoldoende beveiligt, of gegevens naar een onjuist door de klant gekozen kanaal verzendt. Deze beperking geldt niet wanneer het incident mede is veroorzaakt door een tekortkoming in de beveiliging of gegevensverwerking waarvoor Tansiro verantwoordelijk is.

8. Rechten van klanten in Nederland

Een klant kan met betrekking tot zijn of haar persoonsgegevens:

- informatie vragen over de verwerking en inzage vragen in de persoonsgegevens die Tansiro verwerkt;

- onjuiste of onvolledige gegevens laten verbeteren of aanvullen;

- verwijdering vragen wanneer de gegevens niet langer nodig zijn of geen geldige grond voor verdere verwerking bestaat;

- beperking van de verwerking vragen wanneer de juistheid, noodzaak of rechtmatigheid van de verwerking wordt betwist;

- bezwaar maken tegen een verwerking wanneer daarvoor volgens de omstandigheden een recht van bezwaar bestaat;

- gegevens die de klant zelf heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm ontvangen en, wanneer de voorwaarden daarvoor gelden, laten overdragen;

- eerder gegeven toestemming intrekken voor een verwerking die uitsluitend op toestemming is gebaseerd;

- een klacht indienen bij de Autoriteit Persoonsgegevens wanneer de klant meent dat persoonsgegevens niet correct worden verwerkt.

Een verzoek kan per e-mail worden ingediend via readyserviceghjnkm@tansiro.com. Vermeld voldoende informatie om het verzoek en de betrokken bestelling of gegevens te kunnen identificeren. Wanneer dit noodzakelijk is om ongeoorloofde verstrekking van persoonsgegevens te voorkomen, kunnen wij om redelijke aanvullende verificatie vragen.

Wij reageren zonder onnodige vertraging en in beginsel binnen één maand na ontvangst van een geldig verzoek. Bij een complex verzoek of meerdere gelijktijdige verzoeken kan deze termijn, wanneer toegestaan, met maximaal twee maanden worden verlengd. In dat geval informeren wij de aanvrager binnen de eerste maand over de verlenging en de reden daarvan.

Een verzoek tot verwijdering kan niet worden uitgevoerd voor gegevens die wij nog moeten bewaren voor verplichte administratie, een lopende transactie, een terugbetaling, een geschil, fraudepreventie of de vaststelling, uitoefening of verdediging van een rechtsvordering. In dat geval beperken wij de verdere verwerking tot het noodzakelijke doel.

9. Gegevens die nodig zijn voor een bestelling

Voor het uitvoeren van een bestelling zijn ten minste geldige contact-, aflever- en betaalgegevens nodig. Wanneer noodzakelijke gegevens ontbreken of onjuist zijn, kan betaling, verzending, levering, retourafhandeling of terugbetaling niet correct worden uitgevoerd.

De standaardverzendkosten bedragen € 6,99 voor bestellingen onder € 86,99. Voor bestellingen van € 86,99 of meer worden geen standaardverzendkosten berekend. Vermelde productprijzen zijn inclusief toepasselijke belastingen; behalve eventuele verzendkosten worden geen extra kosten aan de bestelling toegevoegd. Deze transactiegegevens kunnen deel uitmaken van de bestel- en financiële administratie.

10. Contact

Voor vragen over persoonsgegevens of voor het uitoefenen van privacyrechten:

E-mail: readyserviceghjnkm@tansiro.com

Telefoon: +1 507 215 8787

Adres: 715 N Cleveland Avenue, Fergus Falls, Minnesota 56537, Verenigde Staten

Klantenservice: maandag tot en met vrijdag, 09:00-17:30. Gesloten in het weekend en op Nederlandse wettelijke feestdagen.