AVG-beleid
1. Toepassingsgebied
Dit privacybeleid heeft betrekking op de verwerking van persoonsgegevens van particuliere gebruikers in Nederland die de website van Urbancraftinc bezoeken of gebruikmaken van de producten en diensten die wij aanbieden.
Het beleid geldt voor de verwerking van persoonsgegevens in verband met producten of diensten die aan gebruikers in Nederland worden aangeboden, en voor het volgen van online gedrag voor zover de geldende privacywetgeving daarop van toepassing is. Dit geldt ook wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt.
Dit beleid ziet op persoonsgegevens die worden verwerkt in elektronische bestanden en, waar van toepassing, in gestructureerde papieren bestanden. Verwerkingen die uitsluitend plaatsvinden in het kader van persoonlijke of huishoudelijke activiteiten vallen buiten de reikwijdte van de AVG.
2. Fundamentele beginselen
Urbancraftinc verwerkt persoonsgegevens met inachtneming van de volgende beginselen:
Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens worden verwerkt op een rechtmatige en transparante manier.
Doelbinding: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
Dataminimalisatie en juistheid: de verwerking blijft beperkt tot gegevens die noodzakelijk zijn voor het betreffende doel en gegevens worden waar nodig bijgewerkt.
Opslagbeperking: persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel van de verwerking, tenzij een wettelijke bewaarplicht geldt.
Integriteit en vertrouwelijkheid: persoonsgegevens worden beschermd tegen ongeoorloofde of onrechtmatige verwerking, verlies en beschadiging door passende maatregelen.
De verwerking van persoonsgegevens vindt plaats met inachtneming van de Algemene verordening gegevensbescherming (AVG/GDPR) en de overige geldende Nederlandse privacywetgeving.
3. Rechten van gebruikers
Afhankelijk van de omstandigheden en de geldende wettelijke voorwaarden hebben gebruikers de volgende rechten met betrekking tot hun persoonsgegevens:
Recht op informatie: informatie ontvangen over de verwerking van persoonsgegevens.
Recht op inzage: opvragen welke persoonsgegevens worden verwerkt.
Recht op rectificatie: onjuiste persoonsgegevens laten corrigeren.
Recht op gegevenswissing: verzoeken om persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan.
Recht op beperking van de verwerking: verzoeken om de verwerking in bepaalde situaties te beperken.
Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen van persoonsgegevens.
Recht op gegevensoverdraagbaarheid: persoonsgegevens ontvangen of laten overdragen wanneer dit recht van toepassing is.
Recht om toestemming in te trekken: toestemming op ieder moment intrekken wanneer de verwerking op toestemming is gebaseerd. Het intrekken heeft geen terugwerkende kracht op de rechtmatigheid van de verwerking vóór de intrekking.
Verzoeken worden behandeld overeenkomstig de AVG en de geldende wettelijke termijnen.
Voor online diensten die rechtstreeks aan kinderen worden aangeboden en waarbij persoonsgegevens op basis van toestemming worden verwerkt, gelden specifieke regels. In Nederland is voor dergelijke verwerkingen in beginsel toestemming van een ouder of wettelijke vertegenwoordiger vereist voor kinderen jonger dan 16 jaar.
4. Verplichtingen van verwerkers en partners
Externe partijen die namens Urbancraftinc persoonsgegevens verwerken, bijvoorbeeld voor logistiek, klantenservice of technische hosting, moeten voldoen aan de geldende privacywetgeving en aan de afspraken die voor hun dienstverlening gelden.
Afhankelijk van hun rol en de gemaakte afspraken kunnen deze verplichtingen onder meer omvatten:
Persoonsgegevens uitsluitend verwerken volgens de gedocumenteerde instructies van de verwerkingsverantwoordelijke.
Passende technische en organisatorische beveiligingsmaatregelen treffen.
Waar nodig ondersteunen bij de afhandeling van verzoeken van betrokkenen.
De verwerkingsverantwoordelijke zonder onnodige vertraging informeren over een inbreuk in verband met persoonsgegevens.
Voldoen aan geldende verplichtingen inzake documentatie en registratie van verwerkingsactiviteiten.
Wanneer de AVG dit vereist, wordt een verwerkersovereenkomst gesloten. Een functionaris voor gegevensbescherming (FG/DPO) wordt aangewezen wanneer aan de wettelijke voorwaarden daarvoor is voldaan.
5. Doorgifte van persoonsgegevens buiten de EER
Wanneer persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER), moet de doorgifte voldoen aan de geldende regels van de AVG.
Afhankelijk van het bestemmingsland en de omstandigheden kan de doorgifte bijvoorbeeld plaatsvinden op basis van:
Een adequaatheidsbesluit van de Europese Commissie, indien dit voor het betreffende land of de betreffende organisatie van toepassing is.
Standaardcontractbepalingen (SCC's) die door de Europese Commissie zijn vastgesteld, indien deze als passende waarborg worden gebruikt.
Aanvullende technische en organisatorische maatregelen, indien deze nodig zijn om een passend beschermingsniveau te waarborgen.
Voor doorgifte van persoonsgegevens naar de Verenigde Staten gelden specifieke voorwaarden. Welke doorgiftegrond en waarborgen van toepassing zijn, hangt af van de betrokken organisaties, de gegevens en de omstandigheden van de doorgifte.
6. Bewaartermijnen
Urbancraftinc bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een andere geldende wettelijke grondslag van toepassing is.
De concrete bewaartermijn hangt af van het soort gegevens en het doel van de verwerking. Zo kunnen gegevens die nodig zijn voor de afhandeling van een bestelling langer worden bewaard wanneer dit voortvloeit uit fiscale of administratieve verplichtingen. Wanneer een bewaartermijn is verstreken, worden de gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring noodzakelijk is op grond van de wet.
7. Beveiliging en vertrouwelijkheid van persoonsgegevens
Urbancraftinc dient passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of andere vormen van onrechtmatige verwerking.
Afhankelijk van de daadwerkelijk toegepaste systemen en maatregelen kunnen deze maatregelen onder meer betrekking hebben op:
Versleuteling van gegevens tijdens verzending en, waar passend, bij opslag.
Beperking van toegang tot persoonsgegevens op basis van bevoegdheden.
Periodieke beoordeling van beveiligingsrisico's en relevante beveiligingsmaatregelen.
Maatregelen ter voorkoming van ongeoorloofde toegang tot systemen en gegevens.
De concrete beveiligingsmaatregelen zijn afhankelijk van de aard van de verwerking, de beschikbare technologie, de kosten van uitvoering en de risico's voor de betrokken personen.
8. Toezicht en sancties
In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van de AVG en de geldende Nederlandse privacywetgeving.
Binnen haar wettelijke bevoegdheden kan de Autoriteit Persoonsgegevens onder meer:
Onderzoeken of persoonsgegevens rechtmatig worden verwerkt.
Organisaties verplichten om verwerkingen aan de wet te laten voldoen.
In bepaalde gevallen de verwerking beperken of verbieden.
Bestuurlijke boetes opleggen wanneer aan de wettelijke voorwaarden daarvoor is voldaan.
Afhankelijk van de overtreding kan de maximale bestuurlijke boete op grond van de AVG oplopen tot 20 miljoen euro of 4% van de totale wereldwijde jaaromzet, waarbij het hoogste bedrag van toepassing is binnen het relevante wettelijke maximum. De daadwerkelijk mogelijke boete hangt af van de aard van de overtreding en de geldende wettelijke bepalingen.
9. Cookies en vergelijkbare technologieën
De website van Urbancraftinc kan cookies en vergelijkbare technologieën gebruiken voor functies die nodig zijn voor de werking van de website en, indien van toepassing, voor het onthouden van voorkeuren of andere doeleinden die in het cookiebeleid worden beschreven.
Gebruikers kunnen, afhankelijk van het type cookie en de beschikbare instellingen:
Cookievoorkeuren beheren via de daarvoor beschikbare instellingen op de website.
Niet-noodzakelijke cookies weigeren wanneer daarvoor toestemming vereist is.
Eerder gegeven toestemming intrekken.
Cookies beheren of verwijderen via de instellingen van hun browser.
Cookies die niet strikt noodzakelijk zijn, worden pas geplaatst nadat toestemming is verkregen wanneer de geldende wetgeving dat vereist. Meer informatie over de gebruikte cookies en de beschikbare instellingen is opgenomen in het cookiebeleid van de website.
10. Intellectuele eigendom
De inhoud van de website, waaronder teksten, afbeeldingen, ontwerpen en databases, kan worden beschermd door auteursrechten en andere geldende intellectuele-eigendomsrechten.
Gebruikers mogen beschermde inhoud niet zonder de vereiste toestemming of een andere geldige wettelijke grondslag:
Kopiëren of reproduceren.
Verspreiden of openbaar maken.
Voor commerciële doeleinden gebruiken.
Dit laat wettelijke uitzonderingen en rechten die op grond van de geldende wetgeving gelden onverlet.
11. Contactgegevens en wijzigingen in dit privacybeleid
Voor vragen over dit privacybeleid of om een verzoek in te dienen met betrekking tot persoonsgegevens kunt u contact opnemen met Urbancraftinc via de onderstaande gegevens.
Deze website is eigendom van URBAN CRAFT INC.
Bedrijfsnaam: URBAN CRAFT INC
Adres: 14969 HUNTCLIFF PARK WAY, ORLANDO, FL 32824, USA
EIN: 61-2077639
Telefoon: +1 (813) 422-7471
E-mail: info@urbancraftinc.com
Openingstijden: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, VS).
Wij verzoeken u contact op te nemen per e-mail; wij streven ernaar binnen 24 uur te antwoorden.
Urbancraftinc kan dit privacybeleid aanpassen wanneer de verwerkingsactiviteiten, de website of de geldende wettelijke vereisten veranderen.
De meest recente versie wordt op de website gepubliceerd. Wanneer een wijziging wezenlijke gevolgen heeft voor de rechten van gebruikers of wanneer dit wettelijk vereist is, worden gebruikers hierover geïnformeerd via een passende kennisgeving op de website of, indien van toepassing, per e-mail.