Privacybeleid

1) Inleiding

Dit Privacybeleid legt uit hoe New kenshi persoonsgegevens van gebruikers en klanten van de website New kenshi verzamelt, gebruikt, opslaat, deelt en beschermt.

De verwerkingsverantwoordelijke is gevestigd in Frankrijk. De verwerking van persoonsgegevens in het kader van deze Franse vestiging valt daarom onder de Algemene verordening gegevensbescherming (AVG/GDPR), de toepasselijke Franse privacywetgeving en, waar van toepassing, aanvullende dwingende Nederlandse privacyregels.

Voor gebruikers in Nederland gelden de rechten en beschermingsmaatregelen van de AVG en, waar van toepassing, de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en andere toepasselijke Nederlandse regels.

Door de website te gebruiken, bevestigt u dat dit Privacybeleid voor u beschikbaar is. Wanneer toestemming wettelijk vereist is, bijvoorbeeld voor bepaalde cookies, advertentietechnologieën of marketingactiviteiten, wordt deze toestemming afzonderlijk gevraagd en kan zij worden ingetrokken.

2) Verwerkingsverantwoordelijke

NOITAKY Matthieu bepaalt de doeleinden van en de essentiële middelen voor de verwerking van persoonsgegevens die onder dit Privacybeleid valt.

Wanneer formeel een functionaris voor gegevensbescherming is aangesteld, kunnen diens contactgegevens op de website worden gepubliceerd of via contact@kenshiblades.com worden opgevraagd.

3) Persoonsgegevens die wij verzamelen

New kenshi verzamelt persoonsgegevens die noodzakelijk kunnen zijn voor de werking van de website, het verwerken en leveren van bestellingen, klantenservice, beveiliging, wettelijke verplichtingen en het verbeteren van de gebruikerservaring.

De categorieën persoonsgegevens kunnen onder meer bestaan uit:

• Identificatie- en contactgegevens: voornaam, achternaam, postadres, e-mailadres en telefoonnummer;
• Bestel- en transactiegegevens: gekochte producten, bestelgeschiedenis, betaalmethode, bedrag, valuta, factuuradres, afleveradres, retouren en terugbetalingen;
• Accountgegevens: inloggegevens, accountvoorkeuren en opgeslagen informatie wanneer een klantaccount wordt aangemaakt;
• Technische en gebruiksgegevens: IP-adres, apparaatinformatie, browsertype, besturingssysteem, bezochte pagina's, sessiegegevens, verwijzingsbron en cookie-identificatoren;
• Communicatiegegevens: berichten, aanvragen, klachten, beoordelingen en informatie die via formulieren, e-mail of klantenservice wordt verstrekt;
• Marketinggegevens: nieuwsbriefinschrijvingen, marketingvoorkeuren, toestemmingsregistraties en interacties met promotionele communicatie;
• Beveiligings- en fraudepreventiegegevens: risico-indicatoren, authenticatiegegevens en informatie die noodzakelijk is om verdachte of onrechtmatige activiteiten te detecteren.

Bepaalde gegevens zijn noodzakelijk om een koopovereenkomst te sluiten en uit te voeren. Wanneer noodzakelijke bestel-, betaal- of bezorggegevens niet worden verstrekt, kunnen wij mogelijk geen bestelling verwerken of uitvoeren.

New kenshi vraagt niet bewust om bijzondere categorieën van persoonsgegevens. Vermeld dergelijke gegevens niet in vrije tekstvelden tenzij dit strikt noodzakelijk is voor uw verzoek.

4) Bronnen van persoonsgegevens

Persoonsgegevens kunnen worden verzameld:

• Rechtstreeks van u wanneer u een bestelling plaatst, een account aanmaakt, contact met ons opneemt, een formulier invult, zich inschrijft voor marketing of een beoordeling plaatst;
• Automatisch wanneer u de website gebruikt of interactie heeft met cookies en vergelijkbare technologieën;
• Van betalingsproviders, vervoerders, fraudepreventiediensten, analyseproviders en technische dienstverleners wanneer dit noodzakelijk is om een transactie uit te voeren, de website te beveiligen of een probleem te onderzoeken;
• Uit openbare of anderszins rechtmatig toegankelijke bronnen wanneer de toepasselijke wet dit toestaat.

5) Doeleinden van de verwerking

Persoonsgegevens kunnen worden verwerkt voor onder meer de volgende doeleinden:

• Het verwerken van bestellingen, betalingen, leveringen, retouren en terugbetalingen;
• Het beheren van klantaccounts en bestelgeschiedenis;
• Het bieden van klantenservice en beantwoorden van vragen of klachten;
• Het verzenden van orderbevestigingen, trackinginformatie en noodzakelijke serviceberichten;
• Het beheren, onderhouden, beveiligen en technisch ondersteunen van de website;
• Het voorkomen van fraude, misbruik, chargebacks en andere onrechtmatige activiteiten;
• Het verbeteren van de website, producten, diensten en gebruikerservaring;
• Het meten van verkeer en websitegebruik wanneer daarvoor een geldige rechtsgrond bestaat;
• Het verzenden van nieuwsbrieven of commerciële communicatie wanneer dit wettelijk is toegestaan en, waar vereist, nadat toestemming is verkregen;
• Het voldoen aan fiscale, boekhoudkundige, consumentenrechtelijke, regelgevende en andere wettelijke verplichtingen;
• Het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Persoonsgegevens worden niet voor een onverenigbaar nieuw doel gebruikt zonder een passende rechtsgrond en, waar vereist, aanvullende informatie of toestemming.

6) Rechtsgronden voor de verwerking

Wanneer de AVG van toepassing is, baseren wij de verwerking op één of meer van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: bijvoorbeeld voor het verwerken van bestellingen, betalingen, leveringen, retouren en verzoeken die rechtstreeks verband houden met de overeenkomst;
• Wettelijke verplichting: bijvoorbeeld voor boekhouding, belastingverplichtingen, wettelijke administratie en andere verplichte gegevensverwerking;
• Toestemming: bijvoorbeeld voor bepaalde marketingactiviteiten, niet-noodzakelijke cookies en andere activiteiten waarvoor voorafgaande toestemming vereist is;
• Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, verbetering van diensten, beheer van geschillen en bepaalde communicatie, voor zover onze belangen of die van een derde niet zwaarder wegen dan de rechten en vrijheden van de betrokkene.

Wanneer verwerking op toestemming is gebaseerd, kan deze toestemming op ieder moment worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

7) Ontvangers en dienstverleners

Persoonsgegevens zijn alleen toegankelijk voor bevoegde personen en dienstverleners die deze gegevens nodig hebben voor de doeleinden die in dit Privacybeleid worden beschreven.

• E-commerceplatform en hosting: Shopify International Limited en relevante Shopify-gelieerde ondernemingen en subverwerkers;
• Domeinnaamprovider: HOSTINGER operations, UAB;
• Betalingsproviders: de providers die tijdens het afrekenen worden weergegeven en die bijvoorbeeld Stripe, PayPal, Klarna, Apple Pay of Google Pay kunnen omvatten;
• Logistieke dienstverleners: vervoerders, bezorgpartners, fulfilmentcentra en douanedienstverleners;
• Technische dienstverleners: leveranciers van e-mail-, klantenservice-, beveiligings-, fraudepreventie-, analyse-, toestemmingsbeheer- en andere websitediensten;
• Professionele adviseurs en autoriteiten: accountants, juridische adviseurs, verzekeraars, banken, rechtbanken, toezichthouders, belastingautoriteiten en opsporingsinstanties wanneer dit wettelijk verplicht of noodzakelijk is.

Shopify verwerkt klantgegevens voor merchants overeenkomstig zijn contractuele voorwaarden en regels voor gegevensverwerking. Meer informatie is beschikbaar in Shopify's Consumer Privacy Policy.

New kenshi verkoopt persoonsgegevens niet tegen betaling.

Wanneer een dienstverlener persoonsgegevens uitsluitend namens New kenshi verwerkt, worden waar vereist passende verwerkersafspraken gemaakt overeenkomstig de AVG.

Wanneer een externe dienstverlener voor bepaalde verwerkingen zelf als verwerkingsverantwoordelijke optreedt, is die partij verantwoordelijk voor haar eigen verwerking overeenkomstig de toepasselijke privacyregels.

8) Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, rekening houdend met toepasselijke wettelijke, fiscale, boekhoudkundige, fraudepreventie- en geschillenvereisten.

Na afloop van de relevante bewaartermijn worden persoonsgegevens verwijderd, geanonimiseerd of, wanneer verdere bewaring wettelijk noodzakelijk is, op passende wijze gearchiveerd.

9) Uw privacyrechten

Wanneer de AVG van toepassing is, kunt u afhankelijk van de omstandigheden onder meer de volgende rechten hebben:

• Recht op duidelijke informatie over de verwerking van uw persoonsgegevens;
• Recht op inzage in uw persoonsgegevens;
• Recht op rectificatie van onjuiste of onvolledige persoonsgegevens;
• Recht op verwijdering van persoonsgegevens wanneer aan de wettelijke voorwaarden is voldaan;
• Recht op beperking van de verwerking;
• Recht om bezwaar te maken tegen bepaalde verwerkingen;
• Recht op gegevensoverdraagbaarheid wanneer aan de voorwaarden daarvoor is voldaan;
• Recht om toestemming op ieder moment in te trekken;
• Rechten met betrekking tot bepaalde uitsluitend geautomatiseerde besluiten en profilering;
• Recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

U kunt bovendien op ieder moment bezwaar maken tegen de verwerking van uw persoonsgegevens voor direct marketing.

Verzoeken kunnen worden gestuurd naar contact@kenshiblades.com.

Wij kunnen om aanvullende informatie vragen wanneer dit redelijkerwijs noodzakelijk is om uw identiteit te bevestigen of te controleren of iemand bevoegd is namens u een verzoek in te dienen.

Verzoeken op grond van de AVG worden in beginsel zonder onredelijke vertraging en uiterlijk binnen één maand beantwoord. Deze termijn kan in de gevallen die de AVG toestaat worden verlengd.

10) Beveiliging en datalekken

New kenshi neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde verstrekking, ongeoorloofde toegang en andere onrechtmatige verwerking.

Deze maatregelen kunnen onder meer bestaan uit HTTPS-versleuteling, toegangscontroles, authenticatie, beperkte toegangsrechten, beveiligde dienstverleners, back-ups, monitoring, fraudepreventie en vertrouwelijkheidsverplichtingen.

Geen enkel online systeem kan volledig risicovrij worden gemaakt.

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, wordt deze onderzocht en worden de bevoegde toezichthoudende autoriteit en betrokken personen geïnformeerd wanneer dit op grond van de AVG vereist is.

Wanneer een datalek meldingsplichtig is op grond van de AVG, wordt de bevoegde toezichthoudende autoriteit waar vereist zonder onredelijke vertraging en, indien mogelijk, binnen 72 uur nadat de verwerkingsverantwoordelijke kennis heeft genomen van het datalek geïnformeerd.

11) Beveiliging van betalingen

Betalingen worden verwerkt door betalingsdienstverleners die, afhankelijk van de opties die tijdens het afrekenen beschikbaar zijn, bijvoorbeeld Stripe, PayPal, Klarna, Apple Pay of Google Pay kunnen omvatten.

Betalingsgegevens worden via beveiligde verbindingen verzonden. Volledige betaalkaartgegevens worden normaal gesproken niet rechtstreeks op de servers van New kenshi opgeslagen, maar door de betreffende betalingsprovider verwerkt.

Betalingsproviders kunnen voor bepaalde verwerkingen als zelfstandige verwerkingsverantwoordelijke optreden, bijvoorbeeld voor wettelijke controles, fraudepreventie en authenticatie van transacties.

12) Cookies en vergelijkbare technologieën

New kenshi kan cookies en vergelijkbare technologieën gebruiken om:

• Essentiële website-, winkelwagen-, betaal- en beveiligingsfuncties mogelijk te maken;
• Voorkeuren te onthouden en de gebruikerservaring te verbeteren;
• Websiteverkeer en prestaties te meten;
• Inhoud of advertenties te personaliseren wanneer dit wettelijk is toegestaan en de vereiste toestemming is verkregen.

Voor gebruikers in Nederland worden cookies en vergelijkbare technologieën gebruikt in overeenstemming met de AVG en de toepasselijke regels van de Telecommunicatiewet.

Trackingcookies en andere niet-noodzakelijke technologieën waarvoor toestemming vereist is, worden niet geactiveerd voordat een geldige toestemming is verkregen.

U kunt uw keuzes wijzigen of uw toestemming intrekken via de link “Cookies beheren” of het toestemmingshulpmiddel dat op de website beschikbaar is.

Meer informatie vindt u in ons Cookiebeleid.

13) Internationale doorgifte van persoonsgegevens

NOITAKY Matthieu is gevestigd in Frankrijk. Frankrijk en Nederland behoren beide tot de Europese Economische Ruimte (EER). Een doorgifte van persoonsgegevens tussen Nederland en Frankrijk is daarom op zichzelf geen doorgifte naar een derde land buiten de EER.

Sommige dienstverleners, gelieerde ondernemingen of technische systemen kunnen persoonsgegevens echter verwerken in landen buiten de EER.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, gebeurt dit overeenkomstig hoofdstuk V van de AVG en op basis van een geldig doorgiftemechanisme.

Dit kan onder meer bestaan uit:

• Een adequaatheidsbesluit van de Europese Commissie;
• Door de Europese Commissie vastgestelde standaardcontractbepalingen (Standard Contractual Clauses – SCC's);
• Bindende bedrijfsvoorschriften waar deze van toepassing zijn;
• Een andere rechtsgeldige waarborg of uitzondering die door de AVG wordt toegestaan.

Waar nodig wordt ook beoordeeld of aanvullende technische, organisatorische of contractuele maatregelen noodzakelijk zijn.

Meer informatie over de voor een specifieke doorgifte gebruikte waarborgen kan worden aangevraagd via contact@kenshiblades.com.

14) Geautomatiseerde verwerking en fraudepreventie

Geautomatiseerde systemen kunnen worden gebruikt om fraude te detecteren, betalingen te beveiligen, verdachte activiteiten te identificeren en de website te beschermen.

Dit kan bijvoorbeeld geautomatiseerde risicoanalyses omvatten die worden uitgevoerd door Shopify, betalingsproviders of beveiligingsdienstverleners.

New kenshi neemt normaal gesproken geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor een persoon hebben of hem anderszins in aanmerkelijke mate treffen, tenzij dit overeenkomstig de AVG is toegestaan en de vereiste waarborgen aanwezig zijn.

15) Privacy van kinderen

De website is niet specifiek gericht op kinderen en is bedoeld voor personen die de vereiste rechtsbekwaamheid hebben om aankopen te doen.

New kenshi verzamelt niet bewust persoonsgegevens van kinderen in omstandigheden waarin dit volgens de toepasselijke wet niet is toegestaan.

Een ouder of wettelijke vertegenwoordiger die meent dat een kind onrechtmatig persoonsgegevens aan ons heeft verstrekt, kan contact opnemen via contact@kenshiblades.com.

16) Klachten en toezichthoudende autoriteiten

Wanneer u vragen of klachten heeft over de verwerking van uw persoonsgegevens, kunt u eerst contact opnemen via contact@kenshiblades.com zodat wij de kwestie kunnen onderzoeken.

Dit beperkt uw recht niet om rechtstreeks een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

Onder de AVG kan een betrokkene onder de toepasselijke voorwaarden een klacht indienen bij een toezichthoudende autoriteit, met name in de lidstaat van zijn gewone verblijfplaats, zijn werkplek of de plaats van de vermeende inbreuk.

17) Aanvullende informatie voor Nederlandse gebruikers

17.1) AVG en Uitvoeringswet AVG

Voor Nederlandse gebruikers gelden de privacyrechten uit de AVG. De Uitvoeringswet AVG bevat aanvullende Nederlandse regels voor de uitvoering van de AVG.

De Autoriteit Persoonsgegevens is de onafhankelijke Nederlandse toezichthouder op de verwerking van persoonsgegevens.

17.2) Recht op inzage en rectificatie

U kunt onder de voorwaarden van de AVG vragen welke persoonsgegevens wij over u verwerken en een kopie van deze gegevens ontvangen.

U kunt verzoeken onjuiste persoonsgegevens te corrigeren en onvolledige persoonsgegevens aan te vullen.

17.3) Recht op verwijdering

In de gevallen waarin de AVG dit bepaalt, kunt u verzoeken om verwijdering van persoonsgegevens.

Het recht op verwijdering is niet absoluut. Bepaalde informatie kan bijvoorbeeld moeten worden bewaard om aan een wettelijke verplichting te voldoen of om juridische aanspraken vast te stellen, uit te oefenen of te verdedigen.

17.4) Recht op beperking

Onder de voorwaarden van de AVG kunt u verzoeken om de verwerking van uw persoonsgegevens tijdelijk of anderszins te beperken.

17.5) Recht van bezwaar

Wanneer persoonsgegevens op basis van een gerechtvaardigd belang worden verwerkt, kunt u onder de voorwaarden van de AVG bezwaar maken tegen deze verwerking.

Wanneer persoonsgegevens voor direct marketing worden verwerkt, kunt u daar op ieder moment bezwaar tegen maken. Persoonsgegevens worden vervolgens niet langer voor die directmarketingdoeleinden verwerkt.

17.6) Gegevensoverdraagbaarheid

Wanneer verwerking geautomatiseerd plaatsvindt en gebaseerd is op toestemming of een overeenkomst, kunt u onder de wettelijke voorwaarden recht hebben om door u verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.

17.7) Toestemming intrekken

Wanneer de verwerking gebaseerd is op toestemming, kunt u deze toestemming op ieder moment intrekken.

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van de toestemming heeft plaatsgevonden.

17.8) Cookies en trackingtechnologieën

Onder de toepasselijke Nederlandse regels mogen trackingcookies en vergelijkbare technologieën waarvoor toestemming vereist is pas worden geplaatst of uitgelezen nadat de gebruiker hierover duidelijke informatie heeft ontvangen en de vereiste toestemming heeft gegeven.

Een geldige toestemming moet voldoen aan de vereisten van de AVG.

Voor strikt noodzakelijke technologieën kunnen wettelijke uitzonderingen op de toestemmingsplicht gelden.

17.9) Doorgifte buiten de EER

Wanneer persoonsgegevens beschikbaar worden gesteld aan een ontvanger buiten de EER, zorgt New kenshi ervoor dat een geldige grondslag voor de doorgifte bestaat overeenkomstig hoofdstuk V van de AVG.

Wanneer standaardcontractbepalingen worden gebruikt, worden waar noodzakelijk ook de omstandigheden van de doorgifte en eventuele aanvullende beschermingsmaatregelen beoordeeld.

17.10) Klacht bij de Autoriteit Persoonsgegevens

Wanneer u meent dat uw persoonsgegevens in strijd met de privacywetgeving worden verwerkt, kunt u contact opnemen met New kenshi via contact@kenshiblades.com.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer deze autoriteit bevoegd is voor uw klacht.

18) Wijzigingen in dit Privacybeleid

New kenshi kan dit Privacybeleid bijwerken om rekening te houden met wijzigingen in wetgeving, websitefuncties, dienstverleners of onze verwerkingsactiviteiten.

De datum van de meest recente wijziging staat bovenaan deze pagina.

Wanneer een wezenlijke wijziging volgens de wet aanvullende informatie of nieuwe toestemming vereist, zal New kenshi dit op passende wijze regelen voordat de betreffende verwerking plaatsvindt.

19) Contact