Privacybeleid

1. Gegevens die we verzamelen

• Persoonlijke identificatie: Naam, e-mailadres, telefoonnummer en verzend- of factuuradres wanneer u een bestelling plaatst of een account aanmaakt.
• Betalingsgegevens: Betalingsinformatie wordt veilig verwerkt door PCI-DSS-conforme externe betalingsproviders. We slaan uw volledige kaart- of bankgegevens niet op onze servers op.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, bezochte pagina's, tijd op site en verwijzende URL verzameld via essentiële cookies en, waar toegestemd, analysetools.
• Ordergegevens: Aankoopgeschiedenis, productvoorkeuren en winkelwageninhoud voor de duur van uw sessie en zoals nodig om bestellingen af te handelen.
• Communicatiegegevens: Supportberichten ingediend via onze Contactpagina, e-mailcorrespondentie en klantenservice-interacties.

2. Hoe we uw gegevens gebruiken

• Orderafhandeling (Art. 6(1)(b) AVG): Verwerken en verzenden van uw bestellingen, beheren van uw account en bieden van klantenservice.
• Gerechtvaardigd belang (Art. 6(1)(f) AVG): Fraudepreventie, websitebeveiliging, serviceverbetering en het bijhouden van accurate ordergegevens.
• Toestemming (Art. 6(1)(a) AVG): Niet-essentiële analyses of marketingcommunicatie — alleen waar u expliciet opt-in heeft gegeven.
• Wettelijke verplichting (Art. 6(1)(c) AVG): Belastingnaleving, facturatiegegevens en regelgevende documentatie zoals vereist door toepasselijk EU-recht.
• Geanonimiseerde analyses: Geaggregeerde, niet-identificerende gebruiksgegevens om te begrijpen hoe onze website wordt gebruikt en de ervaring te verbeteren.

3. Gegevensdeling

• Verzendpartners: Naam en afleveradres gedeeld met EU-gebaseerde logistieke providers uitsluitend voor orderafhandeling en tracking.
• Betalingsverwerkers: Betalingsgegevens verwerkt door gecertificeerde externe providers voor veilige transactieafhandeling.
• Analyses (indien toegestemd): Alleen geanonimiseerde of gepseudonimiseerde gebruiksgegevens, zonder verkoop van persoonsgegevens voor marketing door derden.
• Juridische autoriteiten: Wanneer vereist door toepasselijk recht, gerechtelijk bevel, of om fraude te voorkomen en onze rechten te beschermen.
• We verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor hun marketingdoeleinden.

4. Cookies

• Essentiële cookies: Vereist voor winkelwagenfunctionaliteit, sessiebeheer, authenticatie, afrekenen en beveiliging. Deze kunnen niet worden uitgeschakeld tijdens het gebruik van de webwinkel.
• Analytische cookies: Helpen ons te begrijpen hoe bezoekers onze site gebruiken. Alleen ingesteld met uw toestemming waar vereist door de wet.
• Voorkeurscookies: Onthouden instellingen zoals taal, regio of weergavevoorkeuren waar ondersteund.
• U kunt cookievoorkeuren beheren via uw browserinstellingen. Het blokkeren van essentiële cookies kan sitefunctionaliteit beperken.

5. Uw rechten onder de AVG

• Recht op inzage (Art. 15): Vraag een kopie aan van de persoonsgegevens die we over u bewaren.
• Recht op rectificatie (Art. 16): Corrigeer onjuiste of onvolledige persoonsgegevens.
• Recht op wissing (Art. 17): Vraag verwijdering van uw persoonsgegevens waar van toepassing ("recht om vergeten te worden").
• Recht op beperking van verwerking (Art. 18): Beperk hoe we uw gegevens gebruiken in bepaalde omstandigheden.
• Recht op dataportabiliteit (Art. 20): Ontvang uw gegevens in een gestructureerd, gangbaar, machineleesbaar formaat waar van toepassing.
• Recht van bezwaar (Art. 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen in bepaalde gevallen.
• Recht om toestemming in te trekken (Art. 7(3)): Trek toestemming voor optionele verwerking te allen tijde in, zonder eerdere rechtmatige verwerking te beïnvloeden.
• Om een van deze rechten uit te oefenen, e-mail support@peptides-eu.net met "AVG-verzoek" in de onderwerpregel. We reageren binnen 30 dagen zoals vereist door de AVG.

6. Gegevensbewaring

• Order- en transactiegegevens: Bewaard zoals vereist voor belasting-, boekhoud- en juridische naleving onder toepasselijke EU-regelgeving.
• Accountgegevens: Bewaard zolang uw account actief is en verwijderd op geverifieerd verzoek waar bewaring niet langer wettelijk vereist is.
• Marketingtoestemmingsgegevens: Onderhouden tot u toestemming intrekt.
• Navigatie- en analysegegevens: Alleen bewaard zolang nodig voor het vermelde doel, daarna geanonimiseerd of verwijderd.
• Gegevens worden verwerkt en opgeslagen met providers en infrastructuur passend bij EU-handel, met versleuteling in transit op alle sitepagina's.

7. Beveiliging

• Versleuteling: SSL/TLS-versleuteling op alle pagina's en gegevensoverdrachten tussen uw browser en onze diensten.
• Betalingsbeveiliging: Betalingen verwerkt via PCI-DSS-conforme externe providers.
• Toegangscontroles: Toegang tot persoonsgegevens beperkt tot geautoriseerd personeel op basis van noodzaak.
• We beoordelen onze beveiligingspraktijken regelmatig, maar geen online overdracht of opslagsysteem is volledig veilig.

8. Contact

• Verwerkingsverantwoordelijke: Peptides EU (peptides-eu.net), Europese Unie.
• E-mail: support@peptides-eu.net — vermeld "AVG-verzoek" in de onderwerpregel voor gegevensbeschermingsvragen.
• Toezichthoudende autoriteit: Als u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, heeft u het recht een klacht in te dienen bij uw lokale EU-gegevensbeschermingsautoriteit.

9. Updates van dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of juridische vereisten weer te geven.

Eventuele wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte ingangsdatum. We moedigen u aan dit beleid periodiek te bekijken.