Privacybeleid
JAL AERO
Laatst bijgewerkt: 28 juli 2026
Artikel 1 – Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens die via jalaero.com (hierna de Website) worden verzameld, is:
JAL AERO
Franse vereenvoudigde naamloze vennootschap (SAS)
Maatschappelijk kapitaal: € 10.000
13 A rue des Châtaigniers
44690 Château-Thébaud
Frankrijk
SIREN: 103 308 920
SIRET: 103 308 920 00018
Inschrijving: 103 308 920 RCS Nantes
Intracommunautair btw-nummer: FR35103308920
EORI-nummer: 10330892000018
E-mail: info@jalaero.com
Dit Privacybeleid legt uit hoe JAL AERO persoonsgegevens verzamelt, gebruikt, bewaart, deelt en beschermt in overeenstemming met Verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming (AVG), en de gewijzigde Franse wet op de gegevensbescherming.
Het geldt voor bezoekers van de Website, prospects, klanten, leveranciers, zakelijke contacten, geadresseerden, eindgebruikers en iedereen van wie gegevens worden verwerkt in verband met een offerte, bestelling, betaling, verzending, retour of nalevingscontrole.
Informatie die uitsluitend betrekking heeft op een rechtspersoon is geen persoonsgegeven. De naam, het zakelijke e-mailadres, het telefoonnummer en andere informatie over een identificeerbare werknemer, bestuurder, vertegenwoordiger, geadresseerde of zelfstandige zijn wel persoonsgegevens.
Artikel 2 – Verzamelde persoonsgegevens
2.1 Identificatie- en contactgegevens
Wanneer een gebruiker contact opneemt met JAL AERO, een offerte aanvraagt, een account aanmaakt, een betaallink ontvangt of een bestelling plaatst, kan JAL AERO verzamelen:
- Voor- en achternaam
- Functie en professionele rol
- Naam van het bedrijf of de organisatie
- Factuuradres
- Afleveradres
- E-mailadres
- Telefoonnummer
- Voorkeurstaal
- Referentie van klant- of leveranciersaccount
2.2 Bedrijfs- en beroepsgegevens
Voor zakelijke transacties kan JAL AERO verzamelen:
- Inschrijvingsgegevens van het bedrijf
- Fiscale en btw-identificatienummers
- EORI- of douane-identificatienummers
- Zakelijke contactgegevens
- De identiteit en bevoegdheid van de persoon die voor het bedrijf optreedt
- Inkooporders en interne klantreferenties
- Informatie die nodig is om een zakelijk klant- of leveranciersaccount te beoordelen of te openen
2.3 Offerte- en bestelgegevens
Voor het beheer van offertes, inkoop, bestellingen en after-sales kan JAL AERO verzamelen:
- Offerteaanvragen en aanvaarde offertes
- Inkooporders en bestelgeschiedenis
- Productbeschrijvingen en hoeveelheden
- Onderdeelnummers en dash-nummers
- Serienummers, indien van toepassing
- Gewenste productstaat
- Certificerings- en traceerbaarheidseisen
- Referenties van vliegtuig, motor, uitrusting of systeem, indien relevant
- Leveringseisen en termijnen
- Prijzen, kortingen, belastingen en verzendkosten
- Facturen, creditnota’s en terugbetalingsinformatie
- Retouren, garantieclaims en klachten
- Communicatie met JAL AERO
2.4 Betaalgegevens
Betalingen worden verwerkt via Monetico en de bij de transactie betrokken banken.
JAL AERO kan informatie ontvangen of bewaren zoals:
- Het transactiebedrag
- De valuta
- De bestel- en transactiereferenties
- Datum en tijdstip van de betaling
- De betaalstatus
- De categorie van het betaalmiddel
- Resultaten van authenticatie of fraudepreventie
- Informatie die nodig is voor een terugbetaling of betalingsgeschil
JAL AERO ontvangt of bewaart niet het volledige kaartnummer, de beveiligingscode of de volledige bankauthenticatiegegevens.
2.5 Gegevens van beveiligde betaallinks
Wanneer JAL AERO na een offerte of prijsonderhandeling een persoonlijke betaallink aanmaakt, kan JAL AERO verwerken:
- De identiteit van de werknemer of bevoegde gebruiker die de link heeft aangemaakt
- De betrokken klant of het bedrijf
- Het overeengekomen bedrag en de valuta
- De beschrijving van het product of de transactie
- De offerte-, factuur- of commerciële referentie
- De aanmaak- en vervaldatum van de link
- Het technische token dat aan de link is gekoppeld
- De toegangs-, gebruiks- en betaalstatus van de link
- Technische logbestanden om misbruik of herhaald gebruik te voorkomen
Het token van de betaallink dient alleen om tijdelijk toegang te geven tot de bijbehorende betaaltransactie. Het mag niet als permanente klantidentificatie worden beschouwd.
2.6 Verzend- en douanegegevens
Voor wereldwijde levering en inklaring kan JAL AERO verzamelen:
- De identiteit en contactgegevens van de geadresseerde
- De aflever- en eindbestemmingsadressen
- Referenties van vervoerder en expediteur
- Trackingnummers
- Bewijzen van verzending en levering
- Douaneaangiften en goedereninformatie
- Gegevens van importeur, exporteur en EORI
- Land van oorsprong en bestemming
- Incoterms en verzendinstructies, indien van toepassing
- Informatie die nodig is voor export- of importformaliteiten
2.7 Technische en navigatiegegevens
Bij toegang tot de Website kunnen automatisch technische gegevens worden verzameld:
- IP-adres
- Browsertype en -versie
- Besturingssysteem en apparaatinformatie
- Datum en tijdstip van toegang
- Bezochte pagina’s en functies
- Herkomst- en navigatie-informatie
- Inlog-, beveiligings- en foutlogbestanden
- Gegevens van winkelwagen en bestelsessie
- Cookie- en toestemmingsvoorkeuren
2.8 Communicatie en documenten
JAL AERO kan e-mails, contactformulieren, bijlagen, foto’s, certificaten, technische documenten, leveringsdocumenten en andere vrijwillig verstrekte informatie in verband met een verzoek of transactie bewaren.
2.9 Bronnen van persoonsgegevens
Persoonsgegevens kunnen worden verkregen:
- Rechtstreeks van de betrokkene
- Van het bedrijf of de organisatie die de betrokkene vertegenwoordigt
- Van een klant, leverancier, geadresseerde of eindgebruiker
- Van Monetico, banken en betalingsdeelnemers
- Van vervoerders, expediteurs, douane-expediteurs en verzekeraars
- Van leveranciers, fabrikanten, werkplaatsen en technische dienstverleners
- Uit handelsregisters en officiële openbare bronnen
- Uit sanctie-, embargo- en exportcontrolelijsten
- Van bevoegde overheidsinstanties
Artikel 3 – Luchtvaart- en nalevingsgegevens
3.1 Gegevens van luchtvaarttransacties
De verkoop en wereldwijde verzending van vliegtuigonderdelen kan informatie vereisen over het product, de geadresseerde, de eindgebruiker, het beoogde gebruik, de bestemming, het vliegtuig, de exploitant of de onderhoudsorganisatie.
Afhankelijk van de transactie kan JAL AERO vragen om:
- De identiteit van de uiteindelijke geadresseerde
- De identiteit van de eindgebruiker
- Het land van bestemming en de afleverlocatie
- De vliegtuigexploitant of onderhoudsorganisatie
- De registratie of het serienummer van het vliegtuig, indien relevant
- Het beoogde civiele of professionele gebruik
- Een eindgebruikersverklaring of eindgebruikscertificaat
- Informatie die nodig is om exportcontrole- of sanctiebeperkingen te beoordelen
- De bevestiging dat het product niet onrechtmatig wordt omgeleid, doorverkocht of wederuitgevoerd
3.2 Identiteitscontrole
JAL AERO kan aanvullende identiteits- of bedrijfsdocumenten opvragen wanneer dat redelijkerwijs nodig is om een klant, vertegenwoordiger, begunstigde, geadresseerde of eindgebruiker te controleren, fraude te voorkomen en toepasselijke handelsbeperkingen na te leven.
Zulke documenten worden alleen gevraagd wanneer de controle niet redelijkerwijs met minder ingrijpende informatie kan worden uitgevoerd.
3.3 Screening op sancties en embargo’s
JAL AERO kan gegevens van klanten, geadresseerden, vertegenwoordigers, uiteindelijk begunstigden of eindgebruikers vergelijken met officiële lijsten van sancties, embargo’s, bevriezing van tegoeden en exportcontrole.
Een mogelijke overeenkomst kan leiden tot een verzoek om verduidelijking, tijdelijke opschorting van de transactie, menselijke beoordeling of annulering wanneer de transactie verboden is of niet kan worden gecontroleerd.
3.4 Traceerbaarheid van producten
Traceerbaarheidsgegevens kunnen namen en zakelijke contactgegevens bevatten van werknemers, inspecteurs, leveranciers, reparatiebedrijven, vorige houders of andere personen in de toeleveringsketen.
Deze gegevens kunnen worden bewaard en doorgegeven wanneer dat nodig is om de identiteit, herkomst, documentaire status, conformiteit of transactiegeschiedenis van een product vast te stellen.
3.5 Bijzondere categorieën persoonsgegevens
JAL AERO vraagt normaal geen gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, vakbondslidmaatschap, genetische of biometrische gegevens, gezondheidsgegevens, seksueel gedrag of seksuele gerichtheid blijken.
Gebruikers wordt gevraagd zulke informatie niet te verstrekken, tenzij ze strikt noodzakelijk is en in een specifieke situatie rechtmatig wordt gevraagd.
3.6 Minimale gegevensverwerking
JAL AERO verwerkt alleen de informatie die redelijkerwijs nodig is om partijen te identificeren, de transactie uit te voeren, de levering te regelen, traceerbaarheid te waarborgen, fraude te voorkomen en te voldoen aan douane-, belasting-, sanctie- en exportcontroleverplichtingen.
Artikel 4 – Doeleinden van de verwerking
Persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:
4.1 Offertes en precontractuele verzoeken
- Offerteaanvragen ontvangen en analyseren
- De benodigde vliegtuigonderdelen of uitrusting identificeren
- Beschikbaarheid, staat en documentatievereisten controleren
- Leveranciers contacteren en producten zoeken
- Commerciële offertes opstellen
- Prijzen, leveringsvoorwaarden en contractvoorwaarden onderhandelen
- Technische en commerciële vragen beantwoorden
4.2 Uitvoering van de koopovereenkomst
- Klantaccounts aanmaken en beheren
- Inkooporders en onlinebestellingen verwerken
- Beveiligde betaallinks aanmaken en beheren
- Betalingen verwerken en bevestigen
- Producten voorbereiden, inspecteren en verpakken
- Productdocumentatie en traceerbaarheid beheren
- Binnenlandse en internationale leveringen organiseren
- Facturen en transactiedocumenten verstrekken
- Retouren, terugbetalingen, klachten en after-sales beheren
4.3 Douane en naleving van internationale handel
- Export- en importformaliteiten vervullen
- Douanedocumenten opstellen
- Bestemmingen, geadresseerden en eindgebruikers controleren
- Screenen op toepasselijke sanctie- en embargolijsten
- Product- en eindgebruiksbeperkingen beoordelen
- Exportvergunningen aanvragen of beheren, indien vereist
- Onrechtmatige omleiding of wederuitvoer voorkomen
- Rechtmatige verzoeken van douane en bevoegde instanties beantwoorden
4.4 Boekhouding en wettelijke naleving
- Facturen en creditnota’s uitreiken en bewaren
- Boekhoudkundige en fiscale administratie bijhouden
- Btw- en exportdocumentatie beheren
- Wettelijke bewaarplichten naleven
- Rechtsvorderingen instellen, uitoefenen of verdedigen
- Bindende verzoeken van autoriteiten beantwoorden
4.5 Beheer van klant- en leveranciersrelaties
- Vragen beantwoorden
- Commerciële correspondentie voeren
- Klant- en leveranciersgegevens beheren
- Offertes, bestellingen en leveringen opvolgen
- Leveranciersprestaties en productconformiteit beoordelen
- Nagemaakte of onjuist gedocumenteerde onderdelen voorkomen
4.6 Werking en beveiliging van de Website
- WordPress en WooCommerce laten werken
- Winkelwagentjes, accounts en bestelsessies onderhouden
- Fraude en onbevoegde toegang voorkomen
- Betaallinks en gebruikerssessies beschermen
- Technische fouten en kwaadwillige activiteiten detecteren
- Logbestanden, back-ups en beveiligingscontroles bijhouden
- Cookie- en toestemmingsvoorkeuren beheren
4.7 Verbetering van de diensten
- Prestaties en gebruiksvriendelijkheid van de Website verbeteren
- Technische incidenten analyseren
- Bezoekersstatistieken opstellen waar wettelijk toegestaan
- Klantenservice en commerciële processen verbeteren
4.8 Commerciële communicatie
JAL AERO kan informatie sturen over beschikbare vliegtuigonderdelen, diensten, offertes en commerciële kansen wanneer de ontvanger toestemming heeft gegeven of wanneer zulke communicatie op een andere rechtsgrond is toegestaan.
Elke ontvanger kan op elk moment bezwaar maken tegen direct marketing via de aangeboden afmeldmogelijkheid of door contact op te nemen met JAL AERO.
4.9 Verbintenissen van JAL AERO
JAL AERO:
- Verkoopt geen persoonsgegevens aan databrokers
- Verhuurt geen persoonsgegevens aan derden voor hun eigen marketing
- Gebruikt geen volledige betaalkaartgegevens voor eigen doeleinden
- Gebruikt geen sanctie- of identiteitscontrolegegevens voor niet-gerelateerde reclame
- Neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uitsluitend op basis van geautomatiseerde profilering zonder passende waarborgen
Artikel 5 – Rechtsgronden voor de verwerking
Elke verwerking berust op een passende rechtsgrond volgens de AVG:
| Verwerking | Rechtsgrond |
|---|---|
| Offerteaanvragen en commerciële onderhandelingen | Precontractuele maatregelen of gerechtvaardigd belang |
| Klantaccounts en orderbeheer | Uitvoering van de overeenkomst |
| Beveiligde betaallinks en betalingsverwerking | Uitvoering van de overeenkomst en gerechtvaardigd beveiligingsbelang |
| Inkoop van producten en communicatie met leveranciers | Uitvoering van de overeenkomst of gerechtvaardigd belang |
| Verzending en levering | Uitvoering van de overeenkomst |
| Douaneaangiften en fiscale formaliteiten | Wettelijke verplichting en uitvoering van de overeenkomst |
| Sanctie-, embargo- en exportcontroles | Wettelijke verplichting en gerechtvaardigd belang bij rechtmatige handel |
| Controle van eindgebruiker en eindgebruik | Wettelijke verplichting, uitvoering van de overeenkomst of gerechtvaardigd belang |
| Facturen, boekhouding en fiscale administratie | Wettelijke verplichting |
| Retouren, garanties en klachten | Uitvoering van de overeenkomst, wettelijke verplichting of gerechtvaardigd belang |
| Fraudepreventie en beveiliging van de Website | Gerechtvaardigd belang en, waar van toepassing, wettelijke verplichtingen |
| Commerciële communicatie aan bestaande zakelijke contacten | Gerechtvaardigd belang waar toegestaan, met recht van bezwaar |
| Commerciële communicatie waarvoor voorafgaande toestemming vereist is | Toestemming |
| Niet-essentiële cookies en trackers | Toestemming |
| Strikt noodzakelijke cookies | Levering van de gevraagde dienst en gerechtvaardigd belang |
| Instellen, uitoefenen of verdedigen van rechtsvorderingen | Gerechtvaardigd belang en naleving van wettelijke verplichtingen |
Artikel 6 – Bewaartermijnen
JAL AERO bewaart persoonsgegevens alleen zolang nodig is voor het doel waarvoor ze zijn verzameld, onder voorbehoud van wettelijke, boekhoudkundige, fiscale, douane-, luchtvaart-, sanctie- en exportcontrolevereisten.
| Soort gegevens | Indicatieve bewaartermijn |
|---|---|
| Gegevens van prospects en onbeantwoorde offertes | Tot 3 jaar na het laatste actieve contact, tenzij eerdere verwijdering vereist is |
| Actief klant- of leveranciersaccount | Zolang de zakelijke relatie duurt |
| Gegevens van een inactieve zakelijke relatie | Meestal tot 3 jaar na het einde van de relatie voor gewoon commercieel beheer, onder voorbehoud van langere wettelijke termijnen |
| Handelscontracten, inkooporders en correspondentie | Meestal 5 jaar na het einde van de contractuele relatie |
| Facturen, creditnota’s en boekhoudstukken | 10 jaar vanaf het einde van het betreffende boekjaar |
| Gegevens van betaaltransacties | Voor de termijnen die nodig zijn voor boekhouding, betalingsgeschillen, fraudepreventie en wettelijke naleving |
| Tokens van beveiligde betaallinks | Tot verval, gebruik of ongeldigverklaring, daarna verwijdering of onomkeerbare ongeldigmaking wanneer niet meer nodig |
| Audit- en beveiligingslogs van betaallinks | Voor een beperkte periode in verhouding tot beveiliging, fraudepreventie en geschillenbeheer |
| Verzend-, douane- en leveringsbewijzen | Voor de wettelijke termijn die geldt voor de betreffende commerciële, douane-, fiscale en leveringsdocumenten |
| Exportcontrole-, sanctie- en eindgebruikersdossiers | Voor de door de toepasselijke regelgeving vereiste termijn en ter verdediging van de rechtsbelangen van JAL AERO |
| Traceerbaarheids- en certificeringsdossiers van producten | Zolang redelijkerwijs nodig om de herkomst, documentaire status en transactiegeschiedenis van het product vast te stellen |
| Communicatie met de klantenservice | Voor de duur van de behandeling van het verzoek, daarna beperkte archivering indien nodig |
| Klachten, retouren en geschillen | Voor de duur van de zaak en de toepasselijke verjaringstermijn |
| Technische en beveiligingslogs | Voor een beperkte periode in verhouding tot de beveiliging van de Website en incidentonderzoek |
| Cookiegegevens en toestemmingskeuzes | Voor de termijn vermeld in het Cookiebeleid en het cookiebeheerinstrument |
| Registraties van bezwaar tegen marketing | Zolang nodig om ervoor te zorgen dat het bezwaar gerespecteerd blijft |
Na afloop van de toepasselijke termijn worden persoonsgegevens verwijderd, geanonimiseerd of in een beperkt toegankelijk archief geplaatst wanneer verdere bewaring wettelijk verplicht is.
Artikel 7 – Ontvangers van gegevens
7.1 Interne toegang
Persoonsgegevens zijn alleen toegankelijk voor bevoegde personen die ze voor hun taken nodig hebben, met name de verantwoordelijken voor:
- Verkoop en offertebeheer
- Productinkoop en aankoop
- Ordervoorbereiding en logistiek
- Klant- en leveranciersrelaties
- Boekhouding en facturering
- Naleving en exportcontroles
- Beheer en beveiliging van de Website
- Retouren, klachten en after-sales
7.2 Dienstverleners en zakenpartners
Persoonsgegevens kunnen, uitsluitend waar nodig, worden gedeeld met:
- Hosting- en technische onderhoudsproviders van de Website
- Providers die de WordPress- en WooCommerce-omgeving ondersteunen
- Monetico en de bij de betalingsverwerking betrokken banken
- Aanbieders van e-mail en transactionele meldingen
- Vervoerders, expediteurs en logistieke dienstverleners
- Douane-expediteurs en douanevertegenwoordigers
- Transport- en kredietverzekeraars
- Leveranciers, fabrikanten, reparatiebedrijven en technische partners
- Aanbieders van inspectie, certificering en traceerbaarheid
- Aanbieders van sanctie- en exportcontrolescreening
- Accountants, auditors, juridisch adviseurs en andere professionele adviseurs
Deze ontvangers krijgen alleen de informatie die redelijkerwijs nodig is voor hun rol.
7.3 Vervoerders en douaneautoriteiten
Voor wereldwijde levering kunnen gegevens van de ontvanger en de zending worden verstrekt aan vervoerders, expediteurs, douane-expediteurs, autoriteiten van het land van bestemming en andere organisaties die betrokken zijn bij export-, doorvoer- en importformaliteiten.
7.4 Leveranciers en technische partners
Waar nodig om een product te zoeken, te identificeren of te documenteren, kan JAL AERO beperkte zakelijke contact- en transactiegegevens delen met een leverancier, fabrikant, reparatiebedrijf of technische partner.
7.5 Geen verkoop van gegevens
JAL AERO verkoopt of verhuurt geen persoonsgegevens aan derden voor hun eigen reclame- of databrokeractiviteiten.
7.6 Overheidsinstanties
Persoonsgegevens kunnen worden verstrekt aan gerechtelijke, douane-, belasting-, financiële, luchtvaart-, sanctie-, exportcontrole- of andere bevoegde autoriteiten wanneer dat wettelijk verplicht is of nodig om rechten vast te stellen, uit te oefenen of te verdedigen.
Artikel 8 – Internationale doorgifte van gegevens
8.1 Wereldwijde commerciële activiteit
JAL AERO levert vliegtuigonderdelen wereldwijd, behalve wanneer een bestemming, partij, product of beoogd gebruik onder een toepasselijk verbod of beperking valt.
Internationale transacties kunnen daarom vereisen dat persoonsgegevens buiten de Europese Economische Ruimte worden verzonden naar klanten, geadresseerden, eindgebruikers, vervoerders, expediteurs, douane-expediteurs, leveranciers, banken, verzekeraars of bevoegde autoriteiten.
8.2 Voor een transactie noodzakelijke doorgiften
Wanneer een klant levering buiten de Europese Economische Ruimte vraagt, kunnen bepaalde doorgiften nodig zijn om de overeenkomst uit te voeren, de bestelling te leveren, douaneprocedures af te ronden of wettelijke verplichtingen na te komen.
8.3 Doorgiften aan dienstverleners
Wanneer een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt, controleert JAL AERO waar vereist of er een passend doorgiftemechanisme bestaat, zoals:
- Een adequaatheidsbesluit van de Europese Commissie
- Door de Europese Commissie vastgestelde standaardcontractbepalingen
- Bindende bedrijfsvoorschriften
- Een erkende certificering of gedragscode
- Een ander mechanisme of een uitzondering die de AVG toestaat
8.4 Aanvullende waarborgen
Waar passend kunnen JAL AERO of haar dienstverleners aanvullende contractuele, technische of organisatorische waarborgen toepassen, waaronder toegangsbeperkingen, versleuteling, gegevensminimalisatie en beperkte bewaartermijnen.
8.5 Meer informatie
Iedereen kan informatie vragen over de waarborgen die gelden voor een internationale doorgifte die hem betreft, via info@jalaero.com.
Artikel 9 – Cookies en trackers
9.1 Definitie
Een cookie is een klein tekstbestand of vergelijkbare tracker die bij een websitebezoek op het apparaat van de gebruiker wordt opgeslagen of gelezen.
9.2 Strikt noodzakelijke cookies
Strikt noodzakelijke cookies kunnen worden gebruikt om:
- WordPress en WooCommerce te laten werken
- Een winkelwagentje en bestelsessie te behouden
- Beveiligde betaallinks te openen en te verwerken
- Een aangemelde gebruikerssessie te behouden
- Formulieren en transacties te beveiligen
- Fraude en kwaadwillige activiteiten te voorkomen
- Cookievoorkeuren te onthouden
Deze cookies vereisen geen voorafgaande toestemming wanneer ze nodig zijn voor een door de gebruiker uitdrukkelijk gevraagde dienst.
9.3 Betaalcookies
Monetico, banken en 3D Secure-authenticatiediensten kunnen technische cookies of identificatoren gebruiken die nodig zijn om een betaling te starten, te authenticeren, te beveiligen en af te ronden.
9.4 Bezoekersmeting en optionele cookies
Als optionele analyse-, functionele, advertentie- of socialemediadiensten worden geactiveerd, worden de bijbehorende cookies alleen gebruikt onder de voorwaarden van het Cookiebeleid en na toestemming waar vereist.
9.5 Voorkeuren beheren
Met het cookiebeheerinstrument kunnen gebruikers niet-essentiële cookies accepteren, weigeren of aanpassen en hun keuzes later wijzigen.
Het weigeren van niet-essentiële cookies verhindert de toegang tot de Website, offerteaanvragen of het afronden van een bestelling niet.
9.6 Apart cookiebeleid
Meer informatie vindt u in het Cookiebeleid.
Artikel 10 – Diensten van derden
De Website en de commerciële activiteiten van JAL AERO steunen op diensten van derden. Deze aanbieders kunnen persoonsgegevens verwerken in opdracht van JAL AERO of, in bepaalde gevallen, als zelfstandige verwerkingsverantwoordelijken.
10.1 Hosting van de Website
De Website wordt gehost door OVH SAS. Hosting- en infrastructuurdiensten kunnen technische logs, IP-adressen, back-ups en gegevens verwerken die nodig zijn voor de werking en beveiliging van de Website.
10.2 WordPress en WooCommerce
De Website gebruikt WordPress en WooCommerce voor contentbeheer, klantaccounts, winkelwagen, bestellingen en afrekenen.
Plug-ins die met deze systemen worden gebruikt, verwerken alleen de gegevens die nodig zijn voor hun technische functie.
10.3 Monetico
Kaarttransacties worden verwerkt via Monetico.
Monetico en de betrokken banken kunnen betaal-, authenticatie-, apparaat-, fraudepreventie- en transactiegegevens verwerken op grond van hun eigen wettelijke en regelgevende verplichtingen.
10.4 Vervoerders en logistieke dienstverleners
Vervoerders, expediteurs en douane-expediteurs verwerken ontvangers-, contact-, verzend-, tracking- en douanegegevens om bestellingen te vervoeren en te leveren.
10.5 Leveranciers en luchtvaartpartners
Leveranciers, fabrikanten, reparatiebedrijven, inspectiediensten en luchtvaartpartners kunnen beperkte informatie ontvangen die nodig is om een product te zoeken, te identificeren, te documenteren, te inspecteren of te retourneren.
10.6 Nalevingsdiensten
JAL AERO kan openbare databanken of gespecialiseerde aanbieders gebruiken om bedrijfsinformatie, sancties, embargo’s, exportbeperkingen, eindgebruikers en andere nalevingsinformatie te controleren.
10.7 Bezoekersmeting
Als een dienst voor bezoekersmeting is ingeschakeld, wordt deze gebruikt volgens de werkelijke configuratie en alleen na toestemming waar vereist.
10.8 Externe websites
De Website kan links naar websites van derden bevatten. JAL AERO heeft geen controle over hun privacypraktijken; gebruikers moeten het beleid van de betreffende beheerder raadplegen.
Belangrijk: externe betaal-, bank-, vervoers-, douane- en authenticatieplatforms kunnen persoonsgegevens als zelfstandige verantwoordelijken verwerken op grond van hun eigen wettelijke verplichtingen en privacybeleid.
Artikel 11 – Rechten van betrokkenen
Onder de wettelijke voorwaarden en beperkingen hebben betrokkenen de volgende rechten:
11.1 Recht op inzage
Iedereen kan bevestiging krijgen of JAL AERO gegevens over hem verwerkt en inzage vragen in die gegevens en de bijbehorende verwerkingsinformatie.
11.2 Recht op rectificatie
Iedereen kan correctie van onjuiste gegevens en aanvulling van onvolledige gegevens vragen.
11.3 Recht op wissing
Iedereen kan in de wettelijk bepaalde gevallen verwijdering van zijn gegevens vragen.
Dit recht verplicht JAL AERO niet om gegevens te verwijderen die moeten worden bewaard voor boekhoudkundige, fiscale, douane-, sanctie-, exportcontrole-, contractuele of juridische doeleinden.
11.4 Recht op beperking
Iedereen kan in de wettelijk bepaalde gevallen vragen het gebruik van zijn gegevens tijdelijk te beperken.
11.5 Recht op overdraagbaarheid
Waar van toepassing kan iedereen de door hem verstrekte gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en vragen deze door te geven aan een andere verantwoordelijke, voor zover technisch mogelijk.
11.6 Recht van bezwaar
Iedereen kan om redenen die verband houden met zijn specifieke situatie bezwaar maken tegen verwerking op basis van het gerechtvaardigd belang van JAL AERO.
Iedereen kan op elk moment en zonder opgave van redenen bezwaar maken tegen direct marketing.
11.7 Intrekking van toestemming
Wanneer de verwerking op toestemming berust, kan de betrokkene die op elk moment intrekken. Intrekking doet geen afbreuk aan de rechtmatigheid van de eerdere verwerking.
11.8 Rechten bij geautomatiseerde besluitvorming
Iedereen heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, behalve in de wettelijk toegestane gevallen en met passende waarborgen.
Geautomatiseerde hulpmiddelen kunnen fraude-, sanctie- of nalevingsrisico’s signaleren. Waar vereist wordt een belangrijk besluit door een bevoegde persoon beoordeeld voordat een definitieve maatregel wordt genomen.
11.9 Instructies na overlijden
Wanneer Frans recht van toepassing is, kan iedereen instructies vastleggen over het bewaren, wissen en meedelen van zijn gegevens na zijn overlijden.
11.10 Uw rechten uitoefenen
Verzoeken kunnen worden ingediend:
- Per e-mail: info@jalaero.com
- Per post: JAL AERO, 13 A rue des Châtaigniers, 44690 Château-Thébaud, Frankrijk
Het verzoek moet duidelijk vermelden welk recht wordt uitgeoefend en de informatie bevatten die nodig is om de betreffende gegevens te vinden.
JAL AERO antwoordt zonder onnodige vertraging en normaal binnen een maand na ontvangst van het verzoek. Deze termijn kan, waar toegestaan, wegens complexiteit of het aantal verzoeken met maximaal twee maanden worden verlengd. De betrokkene wordt binnen de eerste maand over een verlenging geïnformeerd.
Een identiteitsbewijs kan alleen worden gevraagd wanneer JAL AERO redelijke twijfel heeft over de identiteit van de verzoeker.
11.11 Klacht bij de CNIL
Wie meent dat de verwerking van zijn gegevens in strijd is met de toepasselijke wetgeving, kan een klacht indienen bij:
CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Frankrijk
Website: www.cnil.fr
Artikel 12 – Gegevensbeveiliging
12.1 Algemene beveiligingsmaatregelen
JAL AERO neemt technische en organisatorische maatregelen die in verhouding staan tot de aard van de gegevens, de verwerkingsdoeleinden en de vastgestelde risico’s.
Deze maatregelen kunnen omvatten:
- SSL- of TLS-versleuteling van de communicatie met de Website
- Beperkte toegang tot administratieve en commerciële systemen
- Individuele gebruikersaccounts en toegangscontroles
- Sterke authenticatie en wachtwoordbeheer
- Beveiligingsupdates en technisch onderhoud
- Website-firewall en bescherming tegen malware
- Registratie en monitoring van gevoelige handelingen
- Back-ups en herstelprocedures
- Beveiligde hostinginfrastructuur
- Gegevensminimalisatie en beperkte bewaring
- Geheimhoudingsplicht voor bevoegd personeel en dienstverleners
12.2 Betaalbeveiliging
Volledige kaartgegevens worden ingevoerd en verwerkt in de beveiligde betaalomgeving van Monetico en de betrokken banken.
JAL AERO beperkt haar betalingsgerelateerde verwerking tot de transactiegegevens die nodig zijn om de bestelling te identificeren, de betaalstatus te controleren, terugbetalingen te doen en geschillen te behandelen.
12.3 Beveiliging van betaallinks
Beveiligde betaallinks kunnen tijdelijke, willekeurige en beperkte tokens gebruiken. JAL AERO kan vervaltermijnen, eenmalig gebruik, toegangslogs en controles op accountniveau toepassen om het risico op onbevoegd gebruik te verkleinen.
Ontvangers mogen een betaallink niet publiceren of doorsturen naar onbevoegden.
12.4 Organisatorische maatregelen
De toegang tot persoonsgegevens is beperkt volgens beroepsverantwoordelijkheden en operationele noodzaak.
JAL AERO verplicht betrokken dienstverleners passende beveiligings- en vertrouwelijkheidsmaatregelen toe te passen wanneer zij namens haar gegevens verwerken.
12.5 Datalekken
Bij een inbreuk in verband met persoonsgegevens onderzoekt JAL AERO het incident, neemt zij redelijke corrigerende maatregelen en meldt zij dit aan de CNIL en de betrokkenen wanneer de wet dat vereist.
Artikel 13 – Minderjarigen
De Website en de producten en diensten van JAL AERO zijn in de eerste plaats bedoeld voor luchtvaartprofessionals, bedrijven en handelingsbekwame volwassenen.
JAL AERO vraagt niet bewust commerciële, betaal-, luchtvaart- of exportnalevingsinformatie van minderjarigen die zelfstandig handelen.
Een minderjarige mag zonder de wettelijk vereiste toestemming en begeleiding geen account aanmaken, geen offerte aanvragen, geen betaalgegevens verstrekken en geen bestelling plaatsen.
Als een ouder of wettelijk vertegenwoordiger meent dat een minderjarige zonder passende toestemming persoonsgegevens heeft verstrekt, kan hij contact opnemen met JAL AERO zodat de situatie wordt beoordeeld en de gegevens waar juridisch passend worden verwijderd.
Artikel 14 – Wijzigingen van dit Privacybeleid
JAL AERO kan dit Privacybeleid wijzigen om rekening te houden met wijzigingen in wetgeving, richtsnoeren van toezichthouders, commerciële activiteiten, functies van de Website, betaalsystemen, internationale verzendregelingen of technische dienstverleners.
Als een belangrijke wijziging het gebruik van persoonsgegevens beïnvloedt, kan JAL AERO informatie verstrekken via een bericht op de Website, een bijgewerkte toestemmingsinterface of, waar passend, per e-mail.
De datum van de laatste wijziging staat bovenaan dit document.
Artikel 15 – Contact
Voor vragen over dit Privacybeleid of de uitoefening van uw rechten kunt u contact opnemen met:
Privacycontact – JAL AERO
E-mail: info@jalaero.com
Adres: 13 A rue des Châtaigniers, 44690 Château-Thébaud, Frankrijk
SIRET: 103 308 920 00018
Intracommunautair btw-nummer: FR35103308920
EORI-nummer: 10330892000018
JAL AERO behandelt verzoeken zorgvuldig en antwoordt binnen de termijnen van de toepasselijke wetgeving inzake gegevensbescherming.
