GDPR-beleid

Toepassingsgebied en bedrijfsinformatie
Dit GDPR-beleid is van toepassing op alle persoonlijke gegevens die worden verzameld, verwerkt en gebruikt door de Sandcastledecorinc-website bij het aanbieden van diensten aan Belgische consumenten, inclusief het bekijken van producten, beheren van accounts, plaatsen van bestellingen en contact opnemen met de klantenservice. Het beleid legt uit hoe persoonlijke gegevens worden verzameld, gebruikt, opgeslagen en beschermd, en somt de rechten op die gebruikers hebben volgens de Belgische en Europese GDPR-wetgeving.


Bedrijfsinformatie:

Bedrijfsnaam: SANDCASTLE DECOR INC.
Adres: 315 SE TRESSLER DR, STUART, FL 34994, Verenigde Staten
Bedrijfsregistratienummer (EIN): 93-2566789
Telefoon: +1 5617073684
E-mail: info@sandcastledecorinc.com
Klantenservice (Eastern Time (VS)): maandag tot vrijdag 8:00–18:00

Alle verwerking van persoonlijke gegevens wordt uitgevoerd in overeenstemming met de Europese GDPR en de toepasselijke Belgische privacywetgeving.


Soorten verzamelde gegevens en doeleinden
Tijdens het gebruik van de website kunnen de volgende persoonlijke gegevens worden verzameld:

Identiteitsgegevens: naam, afleveradres
Contactgegevens: e-mailadres, telefoonnummer
Bestelinformatie: bestelgeschiedenis, orderstatus, transactierecords
Betalingsinformatie: basisinformatie nodig voor betalingsverwerking (volledige creditcardnummers of CVV worden niet opgeslagen)
Technische gegevens: apparaatinformatie, toegangslogboeken, browsegedrag (voor websiteoptimalisatie en veiligheidsanalyse)

De doeleinden van gegevensverzameling zijn onder andere:
Beheer en uitvoering van bestellingen, inclusief betaling, levering en aftersales
Klantenservice en ondersteuning
Verbetering van websitefunctionaliteit en gebruikerservaring
Naleving van wettelijke, fiscale en administratieve verplichtingen
Beheer van websitebeveiliging en risicopreventie

Alle gegevens worden uitsluitend gebruikt voor legitieme doeleinden en beperkt tot wat noodzakelijk is.


Juridische basis voor gegevensverwerking
Volgens artikel 6 van de GDPR omvat de juridische basis voor gegevensverwerking:

Contractuele noodzaak: uitvoering van bestellingen, betalingen en leveringen
Wettelijke verplichting: fiscale, boekhoudkundige en andere wettelijke vereisten
Toestemming van de gebruiker: voor specifieke functies of diensten waarvoor expliciete toestemming vereist is
Legitiem belang: websitebeveiliging, fraudepreventie en optimalisatie van diensten

De verwerking van gegevens is beperkt tot wat noodzakelijk is voor deze doeleinden.


Rechten van gebruikers
Volgens de artikelen 15–22 van de GDPR hebben gebruikers de volgende rechten:

Recht op inzage: persoonlijke gegevens bekijken
Recht op correctie: onjuiste of onvolledige gegevens corrigeren
Recht op verwijdering: gegevens verwijderen binnen de grenzen van de wet
Recht op beperking van verwerking: in bepaalde situaties de verwerking beperken
Recht op dataportabiliteit: gegevens in een overdraagbaar formaat verkrijgen
Recht van bezwaar: in bepaalde situaties bezwaar maken tegen gegevensverwerking
Recht om toestemming in te trekken: eerder gegeven toestemming op elk moment intrekken

Gebruikers kunnen bovenstaande rechten uitoefenen via de klantenservice door het verstrekken van relevante order- of accountinformatie. SANDCASTLE DECOR INC. zal verzoeken binnen een redelijke termijn afhandelen.


Opslag en beveiliging van gegevens
Persoonlijke gegevens worden alleen bewaard zolang nodig voor de verwerkingsdoeleinden of zolang de wet dit vereist.
Opslagvoorbeelden: bestel- en transactiedata kunnen worden bewaard voor fiscale en boekhoudkundige doeleinden; betalingsinformatie wordt veilig verwerkt zonder volledige kaartnummers op te slaan.
Beveiligingsmaatregelen: versleuteling van gegevensoverdracht, systeemtoegangscontrole, technische en organisatorische maatregelen ter voorkoming van ongeautoriseerde toegang, verlies of lekken van gegevens.


Gegevensdeling en grensoverschrijdende overdracht
SANDCASTLE DECOR INC. gebruikt persoonlijke gegevens niet voor zelfstandig marketingdoeleinden en deelt gegevens alleen binnen de noodzakelijke reikwijdte met dienstverleners, zoals:

Betalingsdienstverleners
Internationale logistieke en transportdiensten
Technische en onderhoudsdienstverleners

Alle dienstverleners verwerken gegevens alleen binnen de noodzakelijke reikwijdte en houden zich aan vertrouwelijkheidsverplichtingen.

Omdat het hoofdkantoor van het bedrijf in de Verenigde Staten is gevestigd, kunnen sommige gegevens daar worden verwerkt. De verwerking voldoet aan de GDPR en er worden passende beveiligingsmaatregelen toegepast.


Contactgegevens
Bij vragen of verzoeken over dit GDPR-beleid of gegevensverwerking kunt u contact opnemen met de klantenservice:

Telefoon: +1 5617073684
E-mail: info@sandcastledecorinc.com
Klantenservice (Eastern Time (VS)): maandag tot vrijdag 8:00–18:00

Gelieve indien mogelijk uw ordernummer of relevante informatie te vermelden, zodat wij uw verzoek snel kunnen verwerken. E-mails worden binnen 24 uur beantwoord.


Bijwerking van beleid
Dit GDPR-beleid kan worden bijgewerkt als gevolg van wettelijke, operationele of technische wijzigingen. De nieuwste versie wordt op de website gepubliceerd en is van kracht vanaf de publicatiedatum. Gebruikers wordt aangeraden regelmatig de website te bezoeken voor de meest actuele informatie.