Inleiding

Inferis hecht grote waarde aan de privacy en bescherming van de persoonsgegevens van onze klanten en bezoekers. In dit privacybeleid leest u hoe wij omgaan met uw gegevens. Wij voldoen aan de van toepassing zijnde privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). Inferis treedt op als de verwerkingsverantwoordelijke voor de gegevens die via onze website en diensten worden verzameld. Door gebruik te maken van onze website of diensten gaat u akkoord met dit privacybeleid.

Welke gegevens verzamelen wij?

Wij verzamelen enkel persoonsgegevens die noodzakelijk zijn voor uw interactie met Inferis. Dit omvat bijvoorbeeld:

• Identificatie- en contactgegevens: zoals uw naam, adres, telefoonnummer en e-mailadres (bij het plaatsen van een bestelling of aanmaken van een account).

• Bestel- en transactiegegevens: zoals bestelde producten, betalingsinformatie (beperkt tot betaalmethode, transactie-ID – wij slaan geen volledige betaalkaartgegevens op), factuur- en verzendadres.

• Websitegebruik en communicatie: zoals gegevens verkregen via cookies en vergelijkbare technieken (zie ons Cookiebeleid) die informatie geven over uw bezoek aan onze site, en eventuele correspondentie via e-mail of het contactformulier.

• Accountgegevens: indien u een account aanmaakt, slaan wij uw inloggegevens en voorkeuren op.

Wij verzamelen in principe geen bijzondere categorieën van persoonsgegevens (zoals gevoelige informatie) over u, tenzij u die zelf verstrekt of als daar een wettelijke noodzaak voor is. Onze website en diensten zijn niet gericht op minderjarigen; wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar zonder ouderlijke toestemming.

Doeleinden en Rechtsgrond van Verwerking

Inferis verwerkt uw persoonsgegevens voor duidelijke en rechtmatige doelen, waaronder:

• Bestelproces en levering: Om uw bestellingen te kunnen verwerken, betalingen af te handelen, artikelen te verzenden en u op de hoogte te houden van de status van uw bestelling. Rechtsgrond: uitvoering van de overeenkomst.

• Klantenservice: Om uw vragen, klachten of verzoeken te behandelen, en om serviceberichten te sturen over bijvoorbeeld terugroepacties of productinformatie. Rechtsgrond: uitvoering van de overeenkomst of gerechtvaardigd belang (goede klantenservice).

• Accountfunctionaliteit: Als u een account aanmaakt, om uw account te beheren en u in staat te stellen uw bestelgeschiedenis te bekijken. Rechtsgrond: uitvoering van de overeenkomst.

• Marketing (nieuwsbrief): Als u zich heeft ingeschreven voor onze nieuwsbrief of expliciet toestemming heeft gegeven, gebruiken we uw e-mailadres om u te informeren over onze collectie, evenementen of aanbiedingen. U kunt zich te allen tijde afmelden. Rechtsgrond: uw toestemming.

• Analyse en verbetering: Om onze website en diensten te analyseren, beveiligen en verbeteren. We gebruiken geanonimiseerde of gepseudonimiseerde gegevens (bijv. via analytische cookies) om inzicht te krijgen in het gebruik van onze site en om de klantervaring en productaanbod te optimaliseren. Rechtsgrond: gerechtvaardigd belang bij bedrijfsvoering en verbetering diensten.

• Wettelijke verplichtingen: Om te voldoen aan wettelijke verplichtingen, bijvoorbeeld gegevens bewaren voor onze boekhouding, belastingaangifte of om te voldoen aan verzoeken van bevoegde autoriteiten. Rechtsgrond: wettelijke verplichting.

Inferis zal uw persoonsgegevens niet voor andere doeleinden verwerken dan hierboven omschreven, tenzij u daarvoor vooraf toestemming heeft gegeven of wij daartoe wettelijk verplicht zijn.

Verstrekking aan Derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wel kan Inferis voor de uitvoering van onze diensten derde partijen inschakelen die in onze opdracht gegevens verwerken (verwerkers). Denk hierbij aan:

• Bezorgdiensten: Uw naam, adres en e-mailadres/telefoon kunnen worden gedeeld met onze verzendpartners of koeriers voor een correcte bezorging en track & trace updates.

• Betalingsproviders: Bij het afronden van een betaling wordt u doorgestuurd naar een beveiligde omgeving van onze betalingspartner (bijv. een creditcardmaatschappij, iDEAL of PayPal). Deze partijen verwerken uw betaalgegevens om de transactie te autoriseren.

• IT- en analysetools: Wij maken gebruik van externe diensten voor webhosting, e-mail verzending, analytische tools (zoals Google Analytics, mits in overeenstemming met privacyrichtlijnen) en eventuele andere software. Deze verwerkers hebben mogelijk toegang tot beperkte persoonsgegevens voor technische ondersteuning of analyse, maar gebruiken deze niet voor eigen doeleinden.

Met verwerkers sluiten wij verwerkersovereenkomsten om te zorgen dat zij voldoende waarborgen bieden voor de bescherming van uw gegevens en deze uitsluitend gebruiken in het kader van de dienst aan ons. Daarnaast zullen we uw gegevens delen met derden als dat noodzakelijk is om te voldoen aan een wettelijke verplichting (bijvoorbeeld een verzoek van de autoriteiten) of in het geval van een juridische procedure. In het uitzonderlijke geval dat Inferis in de toekomst (gedeeltelijk) wordt overgenomen of fuseert, kunnen gegevens onderdeel zijn van de overdracht; uiteraard zullen we u in dat geval tijdig informeren en waar nodig om toestemming vragen.

Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Concreet:

• Bestel- en transactiegegevens bewaren we minimaal zolang uw bestelling afgehandeld wordt en daarna voor de duur van de wettelijke fiscale bewaarplicht (meestal 7 jaar voor administratieve gegevens).

• Accountgegevens bewaren wij zolang u een actief account heeft. Als u uw account verwijdert of langer dan 2 jaar niet gebruikt, kunnen wij uw account (en de daarbij behorende gegevens) anonimiseren of verwijderen, tenzij we deze gegevens nodig hebben voor een wettelijke verplichting.

• Gegevens voor de nieuwsbrief bewaren we totdat u zich afmeldt. Zodra u zich uitschrijft, verwijderen of anonimiseren we uw contactgegevens voor dit doeleinde.

• Communicatiegegevens (bijv. e-mails of contactformulierberichten) bewaren we zolang als nodig om uw vraag/klacht volledig af te handelen en eventueel nog voor interne evaluatie.

• Analytische gegevens (via cookies) bewaren we op geaggregeerd niveau en zoveel mogelijk geanonimiseerd. Zie het Cookiebeleid voor specifieke bewaartermijnen van cookies.

Uw Rechten

U heeft diverse rechten onder de privacywetgeving met betrekking tot uw persoonsgegevens:

• Recht op inzage: U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie daarvan ontvangen.

• Recht op rectificatie: U heeft het recht om onjuiste of verouderde gegevens te laten corrigeren of aanvullen.

• Recht op verwijdering: U mag ons verzoeken om uw persoonsgegevens te verwijderen. Wij zullen aan zo’n verzoek voldoen, tenzij wij nog een gerechtvaardigde reden hebben om de gegevens te bewaren (bijvoorbeeld een wettelijke plicht of openstaande transactie).

• Recht op beperking: U kunt in bepaalde gevallen vragen de verwerking van uw gegevens te beperken (bijvoorbeeld als u de juistheid van de gegevens betwist, gedurende de periode dat wij dit controleren).

• Recht op overdraagbaarheid: Voor zover relevant heeft u het recht om de door u aan ons verstrekte persoonsgegevens in een gestructureerd, gangbaar formaat te ontvangen, zodat u deze kunt doorgeven aan een andere dienstverlener.

• Recht van bezwaar: U mag bezwaar maken tegen bepaalde verwerkingen op basis van ons gerechtvaardigd belang of tegen verwerking ten behoeve van direct marketing. In geval van marketing zullen wij uw bezwaar altijd honoreren; bij gerechtvaardigd belang maken wij een nieuwe belangenafweging.

• Recht om toestemming in te trekken: Voor zover onze verwerking gebaseerd is op uw toestemming (bijv. nieuwsbrief, marketing cookies), kunt u deze toestemming op ieder moment intrekken. Dit laat de rechtmatigheid van de verwerking vóór intrekking onverlet.

U kunt uw verzoek of vraag met betrekking tot bovenstaande rechten richten aan onze klantenservice (zie Contactgegevens hieronder). Wij reageren zo snel mogelijk, uiterlijk binnen één maand op uw verzoek. Om misbruik te voorkomen, kunnen wij bij een verzoek vragen om aanvullende informatie om uw identiteit te verifiëren.

Beveiliging

Inferis neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of onrechtmatige toegang. Zo maken we gebruik van beveiligde verbindingen (SSL/TLS) voor onze website (met name tijdens het bestel- en betalingsproces), beperken wij intern de toegang tot persoonsgegevens tot bevoegde medewerkers en partners, en controleren we onze systemen regelmatig op kwetsbaarheden. Hoewel wij ons uiterste best doen om uw gegevens te beschermen, kan geen enkele gegevensoverdracht via het internet 100% veilig gegarandeerd worden. U erkent dat het verstrekken van uw persoonsgegevens op eigen risico is, maar wij zullen in geval van een beveiligingsincident altijd conform de AVG handelen (bijvoorbeeld door melding te doen bij de Autoriteit Persoonsgegevens en betrokken gebruikers indien nodig).

Cookies en Tracking

Onze website maakt gebruik van cookies en soortgelijke technieken. In ons Cookiebeleid leest u hier meer over. Bij uw eerste bezoek aan onze site vragen wij uw toestemming voor het plaatsen van optionele cookies, zoals analytische en marketingcookies. Functionele cookies (noodzakelijk voor de werking van de site, bijv. voor het onthouden van uw winkelmand) worden altijd geplaatst en verwerken geen privacygevoelige data. Voor alle details verwijzen wij naar het Cookiebeleid.

Contactgegevens en Vragen

Voor vragen over dit privacybeleid of de uitoefening van uw rechten kunt u contact opnemen met onze Privacy Officer / klantenservice:

Inferis – Afdeling Privacy
E-mail: privacy@inferis.com
Adres: (Postadres Inferis, Nederland)

We doen ons best om samen met u een oplossing te vinden bij vragen of klachten over privacy. Mocht u desondanks van mening zijn dat wij onrechtmatig met uw gegevens omgaan, dan heeft u ook het recht om een klacht in te dienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.