Home » Privacybeleid

Privacybeleid

Door gebruik te maken van deze site gaat u akkoord met de privacy- en cookiebeleid van Comfy Chair. 

1. Contactgegevens

Comfy Chair
Adres Oosterbrinkweg 5
Postcode/Plaats 3774 BW Kootwijkerbroek

Mobiel +31 (0)6 51 11 34 13
E-mail info@comfychair.nl

KvK-nummer: 08120742
Btw-nummer: NL 002144778B71

2. Bescherming persoonsgegevens
Comfy Chair neemt de privacy van persoonsgegevens zeer serieus. Persoonsgegevens zullen daarom niet aan derden verkocht of verstrekt worden. Gegevens zullen enkel verwerkt worden voor het doel waarvoor ze benodigd zijn en in overeenstemming met de Algemene Verordering Gegevens Bescherming (AVG) en de Telecommunicatiewet.

3. Gegevens van bezoekers
Wanneer de klant zich ingeschreven heeft voor de e-mailnieuwsbrief of een contactformulier heeft ingevuld, zal aan de klant gevraagd worden om enkele gegevens in te vullen. Dit kunnen de volgende gegevens zijn:

  • Naam
  • Telefoonnummer
  • E-mailadres
  • IP-adres

4. Met welk doel worden de persoonsgegevens van bezoekers bewaard
De gegevens worden verzameld en opgeslagen voor de volgende doeleinden:

  • Naam en e-mailadres worden gebruikt voor het verzenden van commerciële nieuwsbrieven en voor het maken van advertentiedoelgroepen in Facebook.
    Comfy Chair slaat deze gegevens op in Mailchimp en Facebook en zal de klant hier éénmalig een e-mail over sturen om toestemming te vragen om te voldoen aan de Wet AVG. Bij geen toestemming worden deze gegevens aan het einde van elke maand verwijderd. Op de desbetreffende formulieren staat dit ook aangegeven.     Wanneer de bezoeker zich heeft ingeschreven voor de e-mailnieuwsbrief en geen e-mail meer wenst te ontvangen, kan de bezoeker te allen tijde zich weer uitschrijven door middel van de link onderaan de e-mail of door contact met Comfy Chair op te nemen. Het e-mailadres zal meteen uit het bestand verwijderd worden en zal niet worden bewaard.
  • Naam, e-mailadres en telefoonnummer die ingezonden worden via een contactformulier worden gebruikt om een offerte te kunnen maken en/of te antwoorden op de contactaanvraag.
    Persoonsgegevens die via de contactformulieren binnengekomen zijn worden niet voor commerciële doeleinden gebruikt.
  • IP-adres
    Het ip-adres van de bezoeker wordt bij het accepteren van het Cookiebeleid opgeslagen voor het weergeven commerciële advertenties via Google Adwords en Facebook. Meer informatie over het Cookiebeleid vindt u hier.

5. Gegevens van klanten
Comfy Chair kan de gegevens die door de klant verstrekt worden voor de volgende doeleinden gebruiken:
5a. Het verwerken van de bestelling.
5b. Het sturen van één of meerdere mails die betrekking hebben op het bestelde, zoals, maar niet beperkt tot, een mail waarin inloggegevens vermeld staan.
5c. Het (incidenteel) onder de aandacht brengen van een product, tip, handigheid etcetera, waarvan Comfy Chair denkt dat het kan bijdragen tot een meer succesvolle website voor de klant.

6. Gegevens voor het verwerken van de bestelling

  • Voor- en achternaam
    Om de bestelling te leveren aan de juiste persoon.
  • Adres, postcode, woonplaats en land
    Voor correcte levering van de bestelling.
  • Telefoonnummer
    Voor het verstrekken van informatie op het laatste moment over de bestelling, facturatie en/of levering.
  • E-mailadres
    Bij elke bestelling ontvangt de klant van Comfy Chair een bevestiging, informatie over de status van de bestelling en een factuur per e-mail.
  • IP-adres
    Het ip-adres van de klant wordt opgeslagen bij het plaatsen van de bestelling om misbruik bij betaling te herkennen.

7. Gegevens verstrekken aan derden
Gegevens die door de klant aan Comfy Chair zijn verstrekt zullen nooit aan derden worden doorgegeven. Er zijn echter twee uitzonderingen op deze regel:
7a. Wanneer er een gerechtelijk bevel is uitgevaardigd om gegevens te verstrekken.
7b. Bij de registratie van een domeinnaam moeten bepaalde gegevens worden doorgegeven aan de betreffende registrerende instantie. Voorbeelden van zo’n registrerende instantie zijn onder meer (maar niet beperkt tot): SIDN (voor .nl-domeinnamen), RealTimeRegistrer ( RTR ), EURid (voor .eu-domeinnamen) en DNS.be (voor .be-domeinnamen).

8. Rechten

8a. Recht op inzage van klantgegevens
De klant heeft te allen tijde het recht en de mogelijkheid om de verstrekte gegevens in te zien. Comfy Chair kan de klant in een dergelijk geval vragen om de wijziging op een door Comfy Chair voorgeschreven wijze door te geven en in sommige gevallen kan legitimatie worden verlangd.

8b. Recht op aanpassing van klantgegevens
De klant heeft te allen tijde het recht en de mogelijkheid om de verstrekte gegevens te wijzigen. Comfy Chair kan de klant in een dergelijk geval vragen om de wijziging op een door Comfy Chair voorgeschreven wijze door te geven en in sommige gevallen kan legitimatie worden verlangd.

8c. Recht op intrekken van klantgegevens
De klant heeft te allen tijde het recht en de mogelijkheid om de verstrekte persoonsgegevens te beperken voor verwerking of te wissen. Ook heeft de klant het recht en de mogelijkheid om het overdraagbaar maken van persoonsgegevens. Comfy Chair kan de klant in een dergelijk geval vragen om de wijziging op een door Comfy Chair voorgeschreven wijze door te geven en in sommige gevallen kan legitimatie worden verlangd.Comfy Chair zal het verzoek binnen 4 weken in behandeling nemen. Verzoeken kunnen per e-mail aan ons gezonden via info@comfychair.nl

9. Bewaartermijn
Comfy Chair bewaart de gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn ontvangen. De gegevens in het boekhoud- en CRMsysteem worden tenminste 7 jaar bewaard, onder andere om aan alle wettelijke verplichtingen te voldoen. Deze gegevens worden binnen 1 jaar na het verlopen van deze verplichting door Comfy Chair verwijderd. De bovenstaande termijn geldt, mits er voor Comfy Chair verdere wettelijke verplichtingen bestaat de gegevens langer te bewaren en/of beschikbaar te houden.

10. Beveiliging
Persoonsgegevens die worden opgeslagen in het e-mailsysteem gaan via de servers van Mailchimp. De servers van Mailchimp zijn gevestigd in de Verenigde Staten. Persoonsgegevens van e-mailabonnee’s kunnen dus worden doorgegeven, opgeslagen en verwerkt in de Verenigde Staten. De doorgifte van deze gegevens gebeurt op grond van het EU-VS Privacy Shield Framework. Meer informatie over het privacybeleid van Mailchimp vindt u hier.

De gegevens die de klant aan Comfy Chair verstrekt, worden in een beveiligde omgeving opgeslagen. Comfy Chair heeft passende technische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of andere vormen van onrechtmatige verwerkingen. Deze maatregelen, waaronder versleuteling middels een SSL-certificaat, zorgen voor een beveiligingsniveau dat past bij de gegevens die Comfy Chair verwerken.

11. Wijzigingen
Comfy Chair behoudt zich te allen tijde het recht het privacybeleid te wijzigen.

12. Integratie van de Trusted Shops Trustbadge / andere widgets 
Trusted Shops widgets zijn op deze website geïntegreerd om Trusted Shops diensten (bijv. keurmerk, verzamelde beoordelingen) weer te geven en Trusted Shops producten aan te bieden aan shoppers nadat ze een bestelling hebben geplaatst.

Dit dient ter bescherming van onze legitieme belangen bij een optimale marketing door het mogelijk maken van veilig winkelen in overeenstemming met art. 6 lid 1 sub f AVG, die zwaarder wegen dan onze belangen. De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen (“Trusted Shops”), waarmee wij krachtens art. 26 AVG gezamenlijk verantwoordelijk zijn voor de gegevensbescherming. In het kader van deze gegevensbeschermingsverklaring informeren wij u in het onderstaande over de wezenlijke inhoud van de overeenkomst in overeenstemming met artikel 26 lid 2 AVG.

Bij interactie met de Trustbadge AI+ worden sessiecookies geplaatst om de inlogstatus op te slaan en de zogenoemde Welcome Layer weer te geven. Daarin worden de gegevens van de betreffende webshop getoond, waaronder bedrijfsinformatie, beoordelingen, informatie over het bestaan van de kopersbescherming en het #trstd secret.

Om ingelogde gebruikers te herkennen, wordt een cookie geplaatst dat maximaal 400 dagen na het inloggen wordt bewaard. Daarnaast worden sessiecookies geplaatst om bij gebruik van de app pushmeldingen te versturen, voor zover de gebruiker daarvoor toestemming heeft gegeven.

Dit is noodzakelijk om ervoor te zorgen dat Trusted Shops de door u gewenste digitale dienst kan aanbieden. Trusted Shops is verantwoordelijk voor de gegevensverwerking bij interactie met de Trustbadge AI+.

In het kader van de gezamenlijke verantwoordelijkheid die tussen ons en Trusted Shops SE bestaat, kunt u bij vragen over gegevensbescherming en de uitoefening van uw rechten bij voorkeur contact opnemen met Trusted Shops via de in de informatie over gegevensbescherming vermelde contactmogelijkheden. Desondanks kunt u altijd contact opnemen met de verantwoordelijke persoon van uw keuze. Uw vraag zal dan, indien nodig, worden doorgegeven aan de andere verantwoordelijke persoon voor een antwoord.

12.1 Gegevensverwerking bij de integratie van de Trustbadge/andere widgets
De trustbadge wordt geleverd door een Amerikaanse CDN-provider (content delivery network). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie. Wanneer de Trustbadge wordt opgeroepen, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en tijd van de oproep, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na het verzamelen anoniem gemaakt, zodat de opgeslagen gegevens niet aan u persoonlijk kunnen worden toegewezen. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutenanalyse.

12.2 Verwerking van gegevens na voltooiing van de bestelling
Nadat de bestelling is afgerond, worden de bestelgegevens (totaalbedrag van de bestelling, bestelnummer, eventueel gekocht product) en uw e-mailadres, dat met een cryptologische eenrichtingsfunctie is gehasht, aan Trusted Shops doorgegeven. De rechtsgrondslag is art. 6 lid 1 sub f AVG. Dit dient om te controleren of u al bent aangemeld voor diensten van Trusted Shops en is daarom noodzakelijk voor de behartiging van onze en Trusted Shops’ dwingende gerechtvaardigde belangen bij de telkens aan de specifieke bestelling gekoppelde kopersbescherming en de diensten op het gebied van transactiebeoordeling overeenkomstig art. 6, lid 1, zin 1, letter f DSGVO. Als dit het geval is, vindt verdere verwerking plaats in overeenstemming met de contractuele overeenkomst tussen u en Trusted Shops. Als u zich nog niet voor de diensten heeft ingeschreven, krijgt u vervolgens de gelegenheid om dat voor het eerst te doen. De verdere verwerking na registratie is eveneens afhankelijk van de contractuele overeenkomst met Trusted Shops. Als u zich niet registreert, worden alle doorgegeven gegevens automatisch door Trusted Shops gewist en is een persoonlijke referentie niet meer mogelijk.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag is art. 6 lid 1 sub f AVG om een probleemloze werking te garanderen. De verwerking kan plaatsvinden in derde landen (VS en Israël). 
Een passend niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS en hier voor Israël. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.