AVG-beleid

1. Doel en toepassingsgebied

Dit GDPR-beleid beschrijft hoe Lunahairloftllc omgaat met de bescherming van persoonsgegevens van consumenten in België. Het beleid is van toepassing wanneer bezoekers de website gebruiken, een bestelling plaatsen, contact opnemen met de klantenservice of een verzoek indienen met betrekking tot hun persoonsgegevens.

Dit document richt zich specifiek op de rechten van betrokkenen en de beginselen voor de verwerking van persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Verwerkingsverantwoordelijke

Deze website is eigendom van en wordt beheerd door LUNA HAIR LOFT, LLC, een onderneming gevestigd in de Verenigde Staten.

Bedrijfsnaam: LUNA HAIR LOFT, LLC
Adres: 1193 Gramery Lane, LOFT 22, Tampa, FL 33607, Verenigde Staten
EIN: 88-0943001
Telefoon: +1 (904) 891-0053
E-mailadres: info@lunahairloftllc.com

LUNA HAIR LOFT, LLC bepaalt de doeleinden en middelen voor de verwerking van persoonsgegevens die via deze website worden verzameld, voor zover de onderneming daarvoor verantwoordelijk is.

3. Leeftijdsbeperking en gegevens van minderjarigen

De website en de aangeboden diensten zijn gericht op personen van 18 jaar en ouder.

Wij verzamelen of verwerken niet bewust persoonsgegevens van personen jonger dan 18 jaar. Personen jonger dan 18 jaar mogen geen account aanmaken, bestellingen plaatsen of persoonsgegevens via de website aan ons verstrekken.

Wanneer wij vaststellen dat persoonsgegevens van een persoon jonger dan 18 jaar zonder passende toestemming zijn verstrekt, kunnen wij passende maatregelen nemen om deze gegevens te verwijderen of de verwerking ervan te beperken.

Ouders of wettelijke vertegenwoordigers die vermoeden dat een minderjarige persoonsgegevens aan ons heeft verstrekt, kunnen contact opnemen via info@lunahairloftllc.com.

4. Beginselen voor de verwerking van persoonsgegevens

Bij de verwerking van persoonsgegevens houdt Lunahairloftllc rekening met de volgende GDPR-beginselen:

  • Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens worden verwerkt op een rechtmatige en begrijpelijke manier.

  • Doelbinding: gegevens worden verzameld voor specifieke en duidelijk omschreven doeleinden.

  • Dataminimalisatie: er worden alleen gegevens verwerkt die noodzakelijk zijn voor het betreffende doel.

  • Juistheid: persoonsgegevens moeten correct en waar nodig actueel zijn.

  • Opslagbeperking: gegevens worden niet langer bewaard dan noodzakelijk of wettelijk vereist.

  • Integriteit en vertrouwelijkheid: passende maatregelen worden genomen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging.

5. Rechtsgrondslagen voor gegevensverwerking

Persoonsgegevens kunnen worden verwerkt op basis van een of meer van de volgende rechtsgrondslagen:

  • Uitvoering van een overeenkomst: bijvoorbeeld voor het verwerken van bestellingen, betalingen, leveringen en verzoeken met betrekking tot een aankoop.

  • Wettelijke verplichting: bijvoorbeeld voor het voldoen aan toepasselijke boekhoudkundige en fiscale verplichtingen.

  • Gerechtvaardigd belang: bijvoorbeeld voor het beveiligen van de website, het voorkomen van misbruik en het behandelen van klantvragen, mits de rechten en belangen van betrokkenen niet zwaarder wegen.

  • Toestemming: bijvoorbeeld wanneer toestemming vereist is voor bepaalde niet-noodzakelijke cookies of andere verwerkingen waarvoor voorafgaande toestemming nodig is.

Wanneer verwerking op toestemming is gebaseerd, kan de betrokkene deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

6. Rechten van betrokkenen

Consumenten van wie persoonsgegevens worden verwerkt, kunnen onder de toepasselijke GDPR-regels de volgende rechten uitoefenen:

  • Recht op inzage: vragen welke persoonsgegevens worden verwerkt en informatie over die verwerking ontvangen.

  • Recht op rectificatie: verzoeken om onjuiste of onvolledige persoonsgegevens te corrigeren.

  • Recht op gegevenswissing: verzoeken om persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan.

  • Recht op beperking van de verwerking: vragen om het gebruik van persoonsgegevens tijdelijk te beperken in de wettelijk voorziene gevallen.

  • Recht op overdraagbaarheid: bepaalde persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of laten overdragen aan een andere verwerkingsverantwoordelijke, wanneer dit recht van toepassing is.

  • Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen die op gerechtvaardigde belangen zijn gebaseerd.

  • Recht om toestemming in te trekken: eerder gegeven toestemming intrekken wanneer de verwerking daarop is gebaseerd.

  • Recht met betrekking tot geautomatiseerde besluitvorming: bescherming genieten tegen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, voor zover de wettelijke voorwaarden van toepassing zijn.

Een verzoek kan worden ingediend via info@lunahairloftllc.com.

7. Procedure voor verzoeken van betrokkenen

Om een verzoek over persoonsgegevens te behandelen, kan Lunahairloftllc aanvullende informatie vragen wanneer dat redelijkerwijs noodzakelijk is om de identiteit van de aanvrager te controleren.

Wij behandelen verzoeken binnen de termijnen die de GDPR voorschrijft. In beginsel wordt binnen één maand na ontvangst op een verzoek gereageerd. Wanneer een verzoek complex is of wanneer meerdere verzoeken zijn ingediend, kan deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd. De betrokkene wordt dan binnen de eerste maand over de verlenging en de redenen daarvoor geïnformeerd.

Het indienen van een verzoek is in beginsel kosteloos. Voor kennelijk ongegronde of buitensporige verzoeken kunnen de wettelijke uitzonderingen van toepassing zijn.

8. Internationale doorgifte van persoonsgegevens

LUNA HAIR LOFT, LLC is gevestigd in de Verenigde Staten. Afhankelijk van de technische werking van de website en de uitvoering van bestellingen kunnen persoonsgegevens vanuit België of andere landen naar de Verenigde Staten of andere landen worden doorgegeven.

Wanneer een internationale doorgifte onder de GDPR valt, wordt deze uitgevoerd op basis van een toepasselijk doorgiftemechanisme en de daarvoor geldende wettelijke voorwaarden. Dit kan bijvoorbeeld een adequaatheidsbesluit of passende waarborgen omvatten, zoals standaardcontractbepalingen, indien van toepassing.

Betrokkenen kunnen via info@lunahairloftllc.com informatie opvragen over de relevante waarborgen voor een specifieke doorgifte.

9. Gegevensbeveiliging en contact

Lunahairloftllc neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking, wijziging of onrechtmatige verwerking.

Geen enkele methode voor elektronische gegevensoverdracht of opslag kan absolute veiligheid garanderen. Wanneer zich een datalek voordoet dat onder de meldingsverplichtingen van de GDPR valt, worden de toepasselijke wettelijke procedures gevolgd.

Voor vragen over dit GDPR-beleid, het uitoefenen van privacyrechten of het melden van een mogelijk probleem met persoonsgegevens kunt u contact opnemen met:

LUNA HAIR LOFT, LLC
Adres: 1193 Gramery Lane, LOFT 22, Tampa, FL 33607, Verenigde Staten
Telefoon: +1 (904) 891-0053
E-mail: info@lunahairloftllc.com
Openingstijden: maandag tot en met vrijdag, 08:00–18:00 uur (Eastern Time, Verenigde Staten).

Wij geven de voorkeur aan contact via e-mail en streven ernaar om berichten binnen 24 uur te beantwoorden.

10. Klacht indienen en wijzigingen van dit beleid

Wanneer een betrokkene van mening is dat zijn of haar persoonsgegevens niet overeenkomstig de GDPR worden verwerkt, kan deze persoon eerst contact opnemen met Lunahairloftllc om de kwestie te laten onderzoeken.

Betrokkenen in België hebben daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, waaronder de Belgische Gegevensbeschermingsautoriteit (GBA).

Gegevensbeschermingsautoriteit (GBA)
Website: https://www.gegevensbeschermingsautoriteit.be/

Lunahairloftllc kan dit GDPR-beleid aanpassen wanneer wijzigingen in de bedrijfsactiviteiten, de website of toepasselijke regelgeving daartoe aanleiding geven. De meest recente versie wordt op deze website gepubliceerd.