GDPR Gegevensbeschermingsbeleid
Ingangsdatum: 2026
HepplewhiteHutch respecteert en beschermt de privacy van de persoonlijke gegevens van klanten. Dit GDPR-gegevensbeschermingsbeleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen volgens de toepasselijke wetgeving inzake gegevensbescherming, waaronder de principes van de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de Europese Unie.
Als u zich in de Europese Economische Ruimte (EER) bevindt, is dit beleid van toepassing op de verwerking van uw persoonlijke gegevens wanneer u producten koopt via de HepplewhiteHutch-website, onze website bezoekt of contact met ons opneemt.
1. Informatie over de gegevensbeheerder (Data Controller)
Verantwoordelijke voor persoonsgegevens:
HepplewhiteHutch
Website:
hepplewhitehutch.com
Verantwoordelijke persoon:
井上 香織（Kaori Inoue）
Geregistreerd adres:
〒454-0945
Japan
Prefectuur Aichi
Stad Nagoya, wijk Nakagawa-ku
Shimo-no-isshiki-cho Aza Gonno 115-1
フォーシーズンB103
Klantenservice e-mail:
happysuppfedf@hepplewhitehutch.com
Telefoonnummer:
+81 70 9408 2229
2. Persoonsgegevens die wij verzamelen
Afhankelijk van uw gebruik van onze website en uw aankopen kunnen wij de volgende gegevens verzamelen:
Bestelgegevens
Waaronder:
- Naam;
- Bezorgadres;
- Postcode;
- Stad en land;
- Telefoonnummer;
- E-mailadres;
- Informatie over gekochte producten;
- Bestelgeschiedenis.
Betalingsgerelateerde gegevens
Betalingsgegevens worden doorgaans veilig verwerkt door externe betalingsdienstverleners.
Wij bewaren geen volledige bankkaartnummers of betalingswachtwoorden.
Websitegebruikgegevens
Waaronder:
- IP-adres;
- Browsertype;
- Apparaatgegevens;
- Websitebezoekgegevens;
- Cookiegegevens.
Communicatiegegevens met klanten
Waaronder:
- Inhoud van klantvragen;
- Gegevens over aftersalesservice;
- Communicatie met onze klantenservice.
3. Doeleinden van gegevensverwerking
Wij kunnen uw persoonlijke gegevens gebruiken voor:
- Het verwerken van bestellingen;
- Het regelen van productbezorging;
- Het versturen van meldingen over de bestelstatus;
- Het verwerken van terugbetalingen en aftersalesdiensten;
- Het beantwoorden van klantvragen;
- Het verbeteren van de website-ervaring;
- Het voorkomen van fraude;
- Het voldoen aan wettelijke verplichtingen.
4. Wettelijke grondslagen voor gegevensverwerking
Volgens de GDPR/AVG kan de verwerking van persoonsgegevens gebaseerd zijn op de volgende wettelijke grondslagen:
Uitvoering van een overeenkomst
Voor:
- Het uitvoeren van uw aankoopbestelling;
- Het leveren van bezorgdiensten;
- Het bieden van aftersalesondersteuning.
Wettelijke verplichtingen
Voor:
- Het bewaren van noodzakelijke transactiegegevens;
- Het voldoen aan wettelijke vereisten.
Gerechtvaardigde belangen
Voor:
- Het verbeteren van websitefunctionaliteit;
- Het voorkomen van fraude;
- Het beveiligen van onze website.
Toestemming van de gebruiker
Voor:
- Marketinge-mails;
- Gebruik van cookies;
- Gepersonaliseerde diensten.
U kunt uw toestemming op elk moment intrekken.
5. Delen van persoonsgegevens
Om onze diensten te kunnen leveren, kunnen wij binnen de noodzakelijke grenzen gegevens delen met de volgende derden:
Logistieke dienstverleners
Voor:
- Productbezorging;
- Verzendingstracking;
- Contact rondom bezorging.
Betalingsdienstverleners
Voor:
- Betalingsverwerking;
- Veiligheidscontrole van transacties.
Technische dienstverleners voor websites
Voor:
- Websitewerking;
- Gegevensanalyse;
- Systeemonderhoud.
Wij verkopen uw persoonlijke gegevens niet.
6. Bewaartermijn van gegevens
Wij bewaren uw persoonlijke gegevens alleen zolang dit noodzakelijk is voor het doel waarvoor deze zijn verzameld.
De bewaartermijn kan worden aangepast op basis van:
- Vereisten voor orderverwerking;
- Behoeften voor aftersalesservice;
- Financiële administratie;
- Wettelijke verplichtingen.
Na het verstrijken van de noodzakelijke periode verwijderen of anonimiseren wij de gegevens.
7. Uw rechten onder de GDPR/AVG
Als u zich in de Europese Economische Ruimte bevindt, kunt u mogelijk de volgende rechten hebben:
Recht op inzage (Right of Access)
U kunt verzoeken om te weten of wij uw persoonlijke gegevens bewaren.
Recht op rectificatie (Right to Rectification)
U kunt verzoeken om onjuiste gegevens te corrigeren.
Recht op gegevenswissing (Right to Erasure)
Onder bepaalde voorwaarden kunt u verzoeken om verwijdering van uw persoonlijke gegevens.
Recht op beperking van verwerking (Right to Restrict Processing)
U kunt verzoeken om bepaalde gegevensverwerkingen te beperken.
Recht op gegevensoverdraagbaarheid (Right to Data Portability)
U kunt verzoeken om uw gegevens in een gestructureerd formaat te ontvangen.
Recht van bezwaar (Right to Object)
U kunt bezwaar maken tegen gegevensverwerking op basis van gerechtvaardigde belangen.
8. Cookiebeleid
HepplewhiteHutch gebruikt cookies of vergelijkbare technologieën om de website-ervaring te verbeteren.
Cookies kunnen worden gebruikt voor:
- Het opslaan van winkelwageninformatie;
- Het onthouden van gebruikersvoorkeuren;
- Het analyseren van websitegebruik;
- Het optimaliseren van websiteprestaties.
U kunt cookies beheren via uw browserinstellingen.
Voor cookies waarvoor toestemming vereist is, zullen wij indien van toepassing uw toestemming vragen.
9. Maatregelen voor gegevensbeveiliging
Wij nemen redelijke maatregelen om uw persoonlijke gegevens te beschermen, waaronder:
- Veilige gegevensoverdracht;
- Toegangsbeheer;
- Systeembeveiliging en onderhoud;
- Beperking van ongeautoriseerde toegang.
Hoewel wij redelijke beveiligingsmaatregelen nemen, kan geen enkele methode van internettransmissie absolute veiligheid garanderen.
10. Internationale gegevensoverdracht
Omdat de exploitant van HepplewhiteHutch in Japan is gevestigd, kunnen uw persoonlijke gegevens grensoverschrijdend worden verwerkt.
Wanneer internationale gegevensoverdracht plaatsvindt, nemen wij passende maatregelen om uw informatie te beschermen volgens de toepasselijke wetgeving inzake gegevensbescherming.
11. Bescherming van gegevens van minderjarigen
HepplewhiteHutch verzamelt niet actief persoonlijke gegevens van minderjarigen.
Wanneer wij vaststellen dat zonder toestemming gegevens van minderjarigen zijn verzameld, nemen wij passende maatregelen om deze gegevens te verwijderen of te verwerken volgens de toepasselijke regels.
12. Een privacyverzoek indienen
Als u gebruik wilt maken van uw rechten onder de GDPR/AVG, neem dan contact met ons op:
Vermeld in uw e-mail:
- Uw naam;
- Contactgegevens;
- De inhoud van uw verzoek;
- Relevante bestelgegevens (indien van toepassing).
Wij kunnen uw identiteit moeten verifiëren om de veiligheid van uw persoonlijke gegevens te beschermen.
13. Recht om een klacht in te dienen bij een toezichthouder
Als u van mening bent dat de verwerking van uw persoonlijke gegevens niet voldoet aan de toepasselijke gegevensbeschermingswetgeving, heeft u het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit.
14. Updates van dit beleid
Wij kunnen dit GDPR-gegevensbeschermingsbeleid aanpassen vanwege wijzigingen in wetgeving of bedrijfsactiviteiten.
De bijgewerkte versie wordt op onze website gepubliceerd en treedt in werking vanaf de publicatiedatum.
Bedankt voor uw vertrouwen in HepplewhiteHutch.
Wij zetten ons in om klanten een veilige, transparante en gegevensbeschermingsconforme winkelervaring te bieden.