1. Verwerkingsverantwoordelijke

In de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) is de verwerkingsverantwoordelijke voor de gegevensverwerking via Servetefendi.eu:

Handelsnaam: BCSERDIL

Website: Servetefendi.eu

Adres:
Sisalbaan 7
2352 AZ Leiderdorp
Nederland

Telefoon: +31 6 23944483

E-mail: [email protected]

2. Welke persoonsgegevens verwerken wij?

Wanneer u Servetefendi.eu bezoekt, een bestelling plaatst of contact met ons opneemt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Voor- en achternaam
• Bezorgadres
• Factuuradres
• Postcode en woonplaats
• Telefoonnummer
• E-mailadres
• Bestel- en aankoopgegevens
• Betaal- en transactiegegevens
• Correspondentie en klantenservicegegevens
• Informatie over retouren, garantie en klachten
• IP-adres
• Browser- en apparaatgegevens
• Cookies en vergelijkbare online identifiers
• Technische gegevens over websitegebruik

Volledige creditcard- of bankrekeninggegevens worden niet rechtstreeks op de servers van Servetefendi.eu opgeslagen. Betalingen worden veilig afgehandeld door erkende betaaldienstverleners.

3. Waarom verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden:

• Het aannemen en verwerken van uw bestelling
• De uitvoering van de koopovereenkomst
• Het bezorgen van uw bestelde producten
• Het verwerken en verifiëren van betalingen
• Het opstellen van facturen en wettelijke boekhouding
• Het beheren van retouraanvragen, ruilingen en terugbetalingen
• Het afhandelen van garantie- en klachtprocedures
• Het verlenen van deskundige klantenservice
• Het voorkomen van fraude en misbruik van de website
• Het waarborgen van de technische beveiliging van het platform
• Het opsporen en verhelpen van technische storingen
• Het naleven van wettelijke, administratieve en fiscale verplichtingen
• Het verzenden van commerciële berichten uitsluitend na uw uitdrukkelijke voorafgaande toestemming

4. Rechtsgronden voor de gegevensverwerking

Afhankelijk van de specifieke activiteit verwerken wij uw gegevens op basis van de in artikel 6 van de AVG genoemde rechtsgronden:

4.1. Uitvoering van de overeenkomst

Wij verwerken de gegevens die noodzakelijk zijn om uw bestelling af te wikkelen, te bezorgen en service na verkoop te bieden.

4.2. Wettelijke verplichting

Op grond van belasting- en boekhoudwetgeving zijn wij wettelijk verplicht bepaalde administratieve gegevens te bewaren.

4.3. Gerechtvaardigd belang

Voor het beveiligen van onze systemen, fraudepreventie en kwaliteitsverbetering beroepen wij ons op ons gerechtvaardigd belang, steeds zorgvuldig afgewogen tegen uw privacyrechten.

4.4. Toestemming

Waar de wet dit vereist (zoals nieuwsbrieven en niet-functionele cookies), verwerken wij gegevens uitsluitend op basis van uw uitdrukkelijke toestemming. U kunt deze te allen tijde intrekken.

5. Webwinkelsoftware

Voor de technische exploitatie van Servetefendi.eu maken wij gebruik van professionele webwinkelsoftware en hostingfaciliteiten.

Indien gebruik wordt gemaakt van de diensten van MyOnlineStore / MijnWebwinkel, worden gegevens voor orderafhandeling verwerkt via hun beveiligde systemen.

Technische dienstverleners hebben uitsluitend toegang voor zover noodzakelijk voor onderhoud, beveiliging en technische ondersteuning.

Met al onze verwerkers sluiten wij verwerkersovereenkomsten (DPA) conform de AVG.

6. Webhosting en e-maildiensten

Voor webhosting en zakelijk e-mailverkeer werken wij samen met gecertificeerde dienstverleners zoals MijnDomein.

Webverkeer en e-mailcorrespondentie verlopen via hun beveiligde serverinfrastructuur.

Toegang door hostingproviders is strikt begrensd tot beheer, netwerkbeveiliging en technisch onderhoud.

7. E-mail en nieuwsbrieven

Voor het verzenden van e-mailnieuwsbrieven kunnen wij gebruikmaken van gespecialiseerde software zoals MailChimp.

Uw naam en e-mailadres worden veilig opgeslagen op de platforms van deze aanbieders voor het verzenden van de gewenste berichten.

Commerciële e-mails worden uitsluitend verzonden na voorafgaande opt-in toestemming. U kunt zich te allen tijde eenvoudig uitschrijven via de link in elke e-mail.

E-maildienstverleners kunnen statistische gegevens over aflevering en open-rates registreren ter verbetering van de communicatie.

8. Betaaldienstverleners

Voor veilige transacties ondersteunt Servetefendi.eu vertrouwde betaalmethoden zoals iDEAL, PayPal, creditcard en overige gecertificeerde opties.

Voor de verwerking van betalingen worden de noodzakelijke transactiegegevens gedeeld met de betreffende betaalaanbieder:

• Voor- en achternaam van de rekeninghouder
• Factuur- en afleveradres
• E-mailadres
• Orderbedrag en valuta
• Gekozen betaalmethode
• Transactiereferenties van de bank
• Technische beveiligings- en fraudepreventiegegevens

Betaalproviders treden op als zelfstandig verwerkingsverantwoordelijke voor hun eigen wettelijke verplichtingen onder toezicht van financiële toezichthouders.

9. Pakketbezorging en logistieke diensten

Voor de bezorging van de Servet Efendi lekkernijen werken wij samen met betrouwbare pakketdiensten zoals PostNL, DPD, DHL en logistieke partners.

Wij delen uitsluitend de noodzakelijke gegevens voor een correcte aflevering:

• Naam van de ontvanger
• Volledig afleveradres met huisnummer en toevoegingen
• Postcode en woonplaats
• Telefoonnummer (voor leveringsberichten)
• E-mailadres (voor Track & Trace)
• Pakket- en zendingsgegevens

Vervoerders kunnen erkende lokale bezorgers inzetten voor de fysieke overhandiging van uw zending.

10. Externe verkoopkanalen

Producten van Servet Efendi kunnen tevens worden aangeboden via online marktplaatsen zoals bol.com of Amazon.nl.

Bij een bestelling via dergelijke kanalen ontvangt Servetefendi.eu de noodzakelijke order- en adresgegevens om uw bestelling uit te voeren.

Wij gebruiken deze gegevens uitsluitend voor levering, garantieafhandeling en fiscale administratie.

Op de gegevensverwerking door de marktplaatsen zelf zijn hun eigen privacyverklaringen van toepassing.

11. Facturatie en financiële administratie

Voor het opstellen van facturen, fiscale aangiften en de boekhouding verwerken wij de relevante order- en transactiegegevens.

Deze gegevens kunnen worden gedeeld met onze accountant, boekhouder en boekhoudsoftwareleveranciers.

Dit gebeurt uitsluitend voor zover strikt vereist voor het nakomen van wettelijke fiscale plichten.

12. Automatisch verzamelde technische gegevens

Bij het bezoeken van Servetefendi.eu slaan onze webservers automatisch technische logbestanden op:

• IP-adres van de bezoeker
• Browsertype en versie
• Besturingssysteem en apparaattype
• Datum, tijdstip en duur van het bezoek
• Bezochte pagina's en verwijzende URL's
• Technische foutmeldingen en firewall-logboeken

Deze gegevens worden verwerkt om de stabiliteit van de website te garanderen, cyberaanvallen af te weren en prestaties te optimaliseren.

IP-adressen worden conform de AVG behandeld als persoonsgegevens en passend beschermd.

13. Cookies en vergelijkbare technologieën

Servetefendi.eu maakt gebruik van noodzakelijke functionele cookies en optionele analytische cookies.

Niet-noodzakelijke cookies worden enkel geplaatst na uw uitdrukkelijke akkoord via de cookiebanner.

Voor uitgebreide informatie over bewaartermijnen en instellingen verwijzen wij naar ons Cookiebeleid.

14. Direct marketing

Wij verkopen, verhuren of verhandelen uw persoonsgegevens nooit aan derden voor reclamedoeleinden.

Commerciële uitingen sturen wij alleen wanneer u daar vooraf ondubbelzinnig toestemming voor heeft verleend.

U kunt uw toestemming voor marketing op ieder moment zonder kosten intrekken.

15. Gegevensdeling met bevoegde autoriteiten

Wanneer wij hiertoe wettelijk verplicht zijn, kunnen wij gegevens verstrekken aan de Belastingdienst, politie, justitie of toezichthouders.

Dergelijke verstrekkingen geschieden uitsluitend op basis van een geldige wettelijke grondslag en binnen de strikte grenzen van de wet.

16. Delen van persoonsgegevens met derden

Wij verkopen uw persoonsgegevens onder geen enkel beding.

Wij delen gegevens uitsluitend met derden wanneer dat onmisbaar is voor de uitvoering van onze dienstverlening of op grond van wettelijke plichten:

• Webwinkel- en hostingdienstverleners
• Betaaldienstverleners en banken
• Post- en pakketvervoerders
• Accountants en administratiesoftware
• E-mail- en nieuwsbriefplatforms
• Externe verkoopkanalen en platforms
• IT- en beveiligingspartners
• Bevoegde overheidsinstanties bij wettelijke verplichting

17. Doorgifte buiten de Europese Economische Ruimte (EER)

In sommige gevallen kunnen onze technische dienstverleners servers buiten de EER beheren.

Indien gegevens buiten de EER worden doorgegeven, waarborgen wij een passend beschermingsniveau conform hoofdstuk V van de AVG.

Hierbij maken wij gebruik van adequaatheidsbesluiten van de Europese Commissie of standaardcontractbepalingen (SCC).

18. Bewaartermijnen van persoonsgegevens

Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk voor de doelen waarvoor ze zijn verzameld of wettelijk verplicht is.

18.1. Bestel- en klantgegevens

Gegevens over bestellingen, levering en klantenservice worden bewaard zolang nodig voor contractuitvoering en verjaringstermijnen van juridische aanspraken.

18.2. Klantaccounts

Accountgegevens blijven bewaard zolang uw account actief is. Niet-actieve accounts en algemene vragen worden periodiek verwijderd.

18.3. Fiscale bewaarplicht

Op grond van de Nederlandse belastingwetgeving moeten facturen, verkoopoverzichten en administratieve basisgegevens gedurende 7 jaar worden bewaard.

18.4. Marketinggegevens

Gegevens voor nieuwsbrieven worden bewaard tot het moment dat u uw toestemming intrekt.

19. Beveiliging van persoonsgegevens

Wij hanteren doeltreffende technische en organisatorische veiligheidsmaatregelen om verlies, onbevoegde toegang en misbruik te voorkomen.

Deze maatregelen omvatten:

• Strikte toegangsbeveiliging en autorisatiebeheer
• Volledige SSL/TLS-encryptie van webverkeer en formulieren
• Firewalls en actieve beveiliging tegen kwaadaardige software
• Voortdurende software-updates en beveiligingspatches
• Periodieke off-site back-ups
• Geheimhoudingsclausules voor alle medewerkers en verwerkers

Hoewel absolute veiligheid op het internet niet bestaat, nemen wij alle redelijke en passende maatregelen om risico's te minimaliseren.

20. Uw rechten onder de AVG

Onder de Algemene Verordening Gegevensbescherming beschikt u over uitgebreide privacyrechten:

20.1. Recht op informatie (art. 13 & 14 AVG)

Het recht om te weten hoe en waarom uw persoonsgegevens worden verwerkt.

20.2. Recht op inzage (art. 15 AVG)

Het recht om te controleren welke gegevens wij over u verwerken en hiervan een kopie te ontvangen.

20.3. Recht op rectificatie (art. 16 AVG)

Het recht om onjuiste of onvolledige gegevens direct te laten corrigeren.

20.4. Recht op gegevenswissing / vergetelheid (art. 17 AVG)

Het recht op verwijdering van uw gegevens, mits er geen wettelijke bewaarplichten gelden.

20.5. Recht op beperking van de verwerking (art. 18 AVG)

Het recht om de verwerking tijdelijk te laten stopzetten in door de AVG omschreven situaties.

20.6. Recht op dataportabiliteit (art. 20 AVG)

Het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of over te dragen.

20.7. Recht van bezwaar (art. 21 AVG)

Het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang of direct marketing.

20.8. Recht om toestemming in te trekken (art. 7 lid 3 AVG)

Het recht om verleende toestemming op ieder moment in te trekken, zonder terugwerkende kracht.

20.9. Geen geautomatiseerde besluitvorming of profilering

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking of profilering die rechtsgevolgen voor u hebben.

21. Hoe u uw rechten kunt uitoefenen

Om gebruik te maken van uw rechten kunt u uw verzoek richten aan:

E-mail: [email protected]

Om uw privacy te beschermen, kunnen wij u vragen uw identiteit aan te tonen voordat wij uw verzoek behandelen.

Wij reageren op uw verzoek zo snel mogelijk en uiterlijk binnen één maand na ontvangst.

Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd. U wordt hierover binnen de eerste maand ingelicht.

De uitoefening van uw privacyrechten is voor u geheel kosteloos.

22. Klachtrecht bij de Autoriteit Persoonsgegevens

Mocht u van mening zijn dat wij uw gegevens niet correct verwerken, dan gaan wij graag met u in gesprek om dit op te lossen.

U heeft op grond van de AVG altijd het recht een formele klacht in te dienen bij de toezichthouder: Autoriteit Persoonsgegevens (AP).

Woont u in een andere EU-lidstaat, dan kunt u eveneens terecht bij de privacyautoriteit in uw eigen woonland.

23. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd aanpassen aan gewijzigde wetgeving of nieuwe diensten.

De meest recente versie is te allen tijde te raadplegen op Servetefendi.eu.

Bij wezenlijke wijzigingen informeren wij u tijdig via geschikte kanalen.

24. Contactgegevens inzake privacy

Voor alle vragen omtrent dit beleid of uw persoonsgegevens kunt u contact met ons opnemen via:

BCSERDIL – Servetefendi.eu

Sisalbaan 7
2352 AZ Leiderdorp
Nederland

Telefoon: +31 6 23944483

E-mail: [email protected]