Met aandacht voor jouw privacy.
Vertrouwen begint bij zorgvuldig omgaan met persoonsgegevens. Dit demonstratiebeleid laat zien hoe een webwinkel haar werkwijze rond privacy helder kan uitleggen.
1. Wie is verantwoordelijk?
Voor een actieve webshop moet de onderneming die het doel en de middelen van de verwerking bepaalt met haar volledige naam en bereikbare contactgegevens worden genoemd. Woonvella is hier nog een demonstratieconcept zonder ingevulde verantwoordelijke onderneming.
2. Welke gegevens worden verwerkt?
Afhankelijk van de inrichting van de uiteindelijke webshop kunnen gegevens worden verwerkt die nodig zijn voor contact, klantaccounts, bestellingen, betalingen en verzending, zoals naam, contactgegevens en afleveradres. De definitieve verklaring moet de werkelijke gegevensstromen beschrijven.
3. Waarom en op welke grondslag?
Een webshop mag persoonsgegevens alleen verwerken voor duidelijk omschreven doelen en met een passende wettelijke grondslag. Denk aan de uitvoering van een overeenkomst, wettelijke administratieverplichtingen, gerechtvaardigde belangen of toestemming wanneer die vereist is.
4. Delen met dienstverleners
Wanneer een webshop gebruikmaakt van bijvoorbeeld hosting, bezorgdiensten, betaalverwerkers of e-mailsoftware, moet duidelijk worden gemaakt welke partijen gegevens ontvangen en welke afspraken voor gegevensbescherming gelden.
5. Bewaartermijnen
Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk voor het betreffende doel of een wettelijke bewaarplicht. In de definitieve verklaring worden de relevante termijnen en criteria vermeld.
6. Cookies en statistieken
De daadwerkelijk gebruikte cookies en meet- of marketingtechnieken moeten worden geïnventariseerd. Waar nodig is voorafgaande toestemming vereist en moet die eenvoudig kunnen worden ingetrokken.
7. Jouw rechten
Onder de AVG kunnen betrokkenen onder voorwaarden verzoeken doen om inzage, rectificatie, verwijdering, beperking of overdraagbaarheid van hun persoonsgegevens, en bezwaar maken tegen bepaalde verwerkingen. Ook kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
8. Beveiliging en contact
De verantwoordelijke onderneming moet passende beveiligingsmaatregelen toepassen en een daadwerkelijk bereikbaar contactpunt voor privacyvragen publiceren.