Privacybeleid

01

Verwerkingsverantwoordelijke

coatandcatchall bepaalt voor de persoonsgegevens die in het kader van de eigen webwinkel worden verwerkt voor welke doeleinden en met welke middelen deze gegevens worden gebruikt en treedt daarom op als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

De bij dit beleid opgegeven naam van de verwerkingsverantwoordelijke is coatandcatchall. Een afzonderlijke juridische entiteitsnaam, een KvK-nummer en een btw-identificatienummer zijn niet aan dit privacybeleid verstrekt. Deze gegevens mogen niet worden verzonnen en dienen, indien voor de onderneming van toepassing, vóór publicatie overeen te stemmen met de officiële handels- en belastingregistratie.

Er is voor dit privacybeleid geen afzonderlijke Functionaris Gegevensbescherming opgegeven. Wanneer later een Functionaris Gegevensbescherming wordt aangewezen of dit wettelijk noodzakelijk wordt, worden diens relevante contactgegevens in dit beleid opgenomen.

02

Categorieën persoonsgegevens die wij verwerken

Afhankelijk van de manier waarop u onze website gebruikt, een bestelling plaatst of contact met ons opneemt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• identificatiegegevens, waaronder naam en eventueel bedrijfsnaam;

• contactgegevens, waaronder e-mailadres en telefoonnummer;

• aflevergegevens, waaronder bezorgadres en relevante leveringsinformatie;

• factuurgegevens, waaronder factuuradres;

• technische gegevens, waaronder IP-adres, apparaatgegevens, browsergegevens en technische loggegevens;

• betalingsgegevens die nodig zijn voor het uitvoeren of bevestigen van een betaling. Volledige betaalkaartgegevens worden, wanneer een externe betaaldienstverlener wordt gebruikt, doorgaans rechtstreeks door die betaaldienstverlener verwerkt;

• bestel- en transactiegegevens, waaronder gekochte producten, bestelbedragen, leveringsstatus en orderhistorie;

• communicatiegegevens, waaronder vragen, klachten, retourverzoeken en klantenservicecorrespondentie;

• gebruiks- en browsegegevens, waaronder bekeken pagina's, interacties met de website, winkelmandactiviteiten, voorkeuren en gegevens die via toegestane cookies of analysetools worden verzameld.

03

Hoe wij persoonsgegevens verzamelen

Wij kunnen persoonsgegevens rechtstreeks van u ontvangen wanneer u gegevens invoert in formulieren op de website, een bestelling plaatst, een betaling uitvoert, contact opneemt met de klantenservice, een retour of klacht indient of zich vrijwillig aanmeldt voor commerciële communicatie.

Daarnaast kunnen technische en gebruiksgegevens automatisch worden verzameld via noodzakelijke cookies, andere toegestane opslagtechnologieën, serverlogs en analysetools.

Wanneer externe dienstverleners bij de bestelling, betaling of levering betrokken zijn, kunnen wij tevens gegevens ontvangen die noodzakelijk zijn om een transactie te bevestigen, fraude te voorkomen, een levering uit te voeren of een probleem met een bestelling op te lossen.

04

Doeleinden en rechtsgronden van de verwerking

05

Delen van persoonsgegevens met derden

Wij verkopen uw persoonsgegevens niet. Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer wij daarvoor een geldige rechtsgrond hebben of wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Persoonsgegevens kunnen, afhankelijk van de gebruikte dienstverlening, worden gedeeld met:

• betaalproviders en financiële dienstverleners voor betalingsverwerking, fraudepreventie, terugbetalingen en transactiecontrole;

• vervoerders, fulfilmentpartners en logistieke dienstverleners voor verzending, levering, tracking, afhaling en retourverwerking;

• technische hosting-, infrastructuur- en platformdienstverleners voor het beschikbaar stellen en beveiligen van de webwinkel;

• e-mailmarketing- en communicatiedienstverleners wanneer u geldig toestemming heeft gegeven of een andere rechtsgrond van toepassing is;

• analyse- en meetdienstverleners voor zover het gebruik daarvan volgens de toepasselijke cookie- en privacyregels is toegestaan;

• professionele adviseurs en bevoegde overheidsinstanties wanneer dit noodzakelijk is voor juridische verplichtingen, rechtsvorderingen, fraudeonderzoek of naleving van toepasselijke wetgeving.

Waar een dienstverlener persoonsgegevens uitsluitend namens ons verwerkt, maken wij passende afspraken over gegevensbescherming, vertrouwelijkheid en beveiliging.

06

Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners, technische infrastructuur of ondersteunende systemen kunnen zich buiten de Europese Economische Ruimte bevinden of persoonsgegevens vanuit een land buiten de EER toegankelijk maken.

Wanneer persoonsgegevens worden doorgegeven aan een land waarvoor geen passend adequaatheidsbesluit geldt en de AVG een doorgiftemechanisme vereist, zorgen wij voor passende waarborgen. Daaronder kunnen de door de Europese Commissie vastgestelde Standard Contractual Clauses (SCC's) vallen, aangevuld met aanvullende technische, organisatorische of contractuele maatregelen wanneer dit volgens de toepasselijke regels noodzakelijk is.

Wij beoordelen waar nodig de omstandigheden van de doorgifte en de bescherming die de ontvanger en het betreffende derde land bieden. U kunt informatie vragen over de voor uw gegevens gebruikte passende waarborgen.

07

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij wij gegevens langer moeten bewaren vanwege een wettelijke verplichting, een lopend geschil, fraudepreventie of de vaststelling, uitoefening of onderbouwing van een rechtsvordering.

Bestel-, factuur- en relevante administratieve gegevens: gegevens die onderdeel vormen van onze fiscaal vereiste basisadministratie worden in beginsel gedurende 7 jaar bewaard, tenzij voor specifieke gegevens wettelijk een andere bewaartermijn geldt.

Marketinggegevens: wanneer marketing uitsluitend op toestemming is gebaseerd, stoppen wij na intrekking van uw toestemming met het gebruik van de gegevens voor dat doel. Gegevens die uitsluitend voor die marketingverwerking nodig waren worden uiterlijk binnen 30 dagen verwijderd of geanonimiseerd, tenzij een beperkte registratie langer noodzakelijk is om uw uitschrijving of bezwaar te respecteren of om aan een wettelijke verplichting te voldoen.

Klantenservice- en klachtgegevens: deze worden bewaard zolang dat redelijkerwijs nodig is voor de afhandeling van het verzoek, garantie- of conformiteitskwesties en eventuele juridische verplichtingen.

Cookie- en analysegegevens: de bewaartermijn is afhankelijk van de betreffende cookie of analysetool en wordt beperkt tot wat noodzakelijk is voor het aangegeven doel.

08

Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen die zijn afgestemd op de aard van de verwerking en de relevante risico's.

Deze maatregelen omvatten waar passend:

• versleutelde verbindingen via SSL/TLS bij de overdracht van gegevens via de website;

• toegangscontrole waarbij persoonsgegevens alleen toegankelijk zijn voor personen en dienstverleners die deze gegevens voor hun werkzaamheden nodig hebben;

• gegevensminimalisatie, zodat niet meer persoonsgegevens worden verzameld dan voor het beoogde doel redelijkerwijs nodig is;

• passende maatregelen rond accounts, systemen, opslag, leveranciers en toegang tot persoonsgegevens;

• periodieke beoordeling van beveiligingsmaatregelen waar dit redelijkerwijs noodzakelijk is.

Geen enkele digitale overdracht of opslag kan volledig zonder risico worden uitgevoerd. Wij passen daarom maatregelen toe die passen bij het risico en verbeteren deze wanneer omstandigheden of technische mogelijkheden daartoe aanleiding geven.

09

Cookies en vergelijkbare technologieën

Onze website kan cookies en vergelijkbare technologieën gebruiken. Wij maken onderscheid tussen cookies die noodzakelijk zijn voor de werking van de website en cookies die niet noodzakelijk zijn.

Noodzakelijke cookies: deze kunnen bijvoorbeeld nodig zijn voor beveiliging, winkelmandfunctionaliteit, sessiebeheer, taal- of privacyvoorkeuren en de technische uitvoering van een bestelling. Voor zover de wet daarvoor geen voorafgaande toestemming vereist, kunnen deze cookies zonder opt-in worden gebruikt.

Niet-noodzakelijke cookies: cookies en technologieën voor bijvoorbeeld gepersonaliseerde advertenties, tracking of niet-noodzakelijke analyse worden niet geplaatst of geactiveerd voordat u daarvoor geldig toestemming heeft gegeven wanneer de wet die toestemming vereist.

Toestemming voor niet-noodzakelijke cookies is opt-in. De keuze om toestemming te weigeren moet beschikbaar zijn zonder dat reeds niet-noodzakelijke cookies worden geplaatst. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn.

U kunt uw cookievoorkeuren later wijzigen en een eerder gegeven toestemming intrekken via de beschikbare privacy- of cookie-instellingen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

10

Uw privacyrechten

Voor zover de AVG en andere toepasselijke regels dit toestaan, kunt u de volgende rechten uitoefenen:

• Recht op inzage: u kunt vragen welke persoonsgegevens wij van u verwerken en een kopie daarvan ontvangen.

• Recht op rectificatie: u kunt onjuiste of onvolledige persoonsgegevens laten verbeteren of aanvullen.

• Recht op gegevenswissing: u kunt in daarvoor in aanmerking komende gevallen verzoeken om verwijdering van persoonsgegevens.

• Recht op beperking: u kunt onder de wettelijke voorwaarden verzoeken de verwerking tijdelijk te beperken.

• Recht op dataportabiliteit: wanneer de wettelijke voorwaarden zijn vervuld, kunt u persoonsgegevens die u zelf aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm ontvangen of laten overdragen.

• Recht van bezwaar: u kunt onder meer bezwaar maken tegen verwerking die is gebaseerd op een gerechtvaardigd belang. Tegen verwerking voor direct marketing kunt u te allen tijde bezwaar maken.

• Recht om toestemming in te trekken: wanneer verwerking op toestemming berust, kunt u die toestemming op ieder moment intrekken.

Voor de behandeling van een privacyverzoek kunnen wij redelijke informatie vragen om uw identiteit vast te stellen en te voorkomen dat persoonsgegevens aan een onbevoegde persoon worden verstrekt.

Wij reageren op privacyverzoeken binnen de termijnen die de AVG voorschrijft. Wanneer een verzoek bijzonder complex is of meerdere verzoeken tegelijk worden ingediend, kan een wettelijk toegestane verlenging worden toegepast. In dat geval informeren wij u daarover.

11

Persoonsgegevens van minderjarigen

Onze webwinkel en dienstverlening zijn niet gericht op kinderen jonger dan 16 jaar. Wij vragen personen jonger dan 16 jaar niet bewust om zelfstandig persoonsgegevens aan ons te verstrekken of toestemming te geven voor marketing, tracking of andere op toestemming gebaseerde verwerkingen.

Wanneer wij redelijkerwijs vaststellen dat persoonsgegevens van een persoon jonger dan 16 jaar zonder geldige toestemming of andere toepasselijke rechtsgrond zijn verzameld, nemen wij passende maatregelen om deze gegevens te verwijderen of de verwerking ervan te beëindigen, tenzij bewaring wettelijk vereist is.

12

Wijzigingen van dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, technische systemen, gebruikte dienstverleners of toepasselijke wet- en regelgeving veranderen.

Bij een wijziging wordt bovenaan deze pagina de datum van de laatste actualisering aangepast. Wanneer een wijziging wezenlijke gevolgen heeft voor een verwerking waarvoor volgens de wet nieuwe toestemming nodig is, zullen wij die toestemming vragen voordat de betreffende verwerking op basis van die toestemming plaatsvindt.

13

Openbare toegankelijkheid van dit privacybeleid

Dit privacybeleid is bedoeld als een openbaar toegankelijke pagina van de webwinkel. De pagina moet rechtstreeks zonder account of inlogverplichting kunnen worden geopend en via een duidelijke permanente link in de footer van de website beschikbaar zijn.

De pagina mag niet bewust worden verborgen achter een loginmuur en mag niet door een robots.txt-instelling of vergelijkbare technische blokkade ontoegankelijk worden gemaakt voor systemen die de openbare beleidsinformatie rechtmatig moeten kunnen controleren.

De informatie op deze pagina moet overeenkomen met de privacy-, cookie- en gegevensverwerkingspraktijken die daadwerkelijk op de website worden toegepast.

14

Klachten en toezichthoudende autoriteit

Wanneer u vragen of zorgen heeft over de manier waarop wij persoonsgegevens verwerken, verzoeken wij u eerst contact met ons op te nemen zodat wij uw vraag of klacht kunnen onderzoeken.

U heeft daarnaast het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming. Voor consumenten in Nederland is dit de Autoriteit Persoonsgegevens. Dit recht blijft bestaan ongeacht of u eerst bij ons een klacht heeft ingediend.

15

Contactgegevens en gegevens van de verwerkingsverantwoordelijke

Handelsnaam: coatandcatchall

Adres: 10017 Colonnade Dr, Tampa, Florida 33647, Verenigde Staten

Website: https://coatandcatchall.com

E-mail: websupportiuhjk@coatandcatchall.com

Telefoon: +1 (352) 115-9141

Klantenservice: Maandag tot en met vrijdag van 09:00 tot 18:00 uur (de reactietijd kan tijdens weekenden en feestdagen langer zijn).