Privacybeleid

1. Gegevens die wij verzamelen

• Persoonlijke identificatie: naam, e-mailadres, telefoonnummer en verzend- of factuuradres wanneer u een bestelling plaatst of een account aanmaakt.
• Betaalgegevens: betalingsinformatie wordt veilig verwerkt door PCI-DSS-conforme externe betalingsproviders. Wij slaan uw volledige kaart- of bankgegevens niet op onze servers op.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, bezochte pagina’s, tijd op de site, verwijzende URL en vergelijkbare gebruiksgegevens. Strikt noodzakelijke cookies verzamelen wat nodig is om de site te laten werken. Met uw toestemming kunnen Google Analytics, de Meta Pixel en de Meta Conversions API (CAPI) dit soort gegevens ook verzamelen of ontvangen om het sitegebruik en de marketingprestaties te meten.
• Bestelgegevens: aankoopgeschiedenis, productvoorkeuren en winkelmandinhoud gedurende uw sessie en voor zover nodig om bestellingen uit te voeren.
• Communicatieregistraties: supportberichten via onze Contactpagina, e-mailcorrespondentie en interacties met de klantenservice.

2. Hoe wij uw gegevens gebruiken

• Uitvoering van bestellingen (art. 6(1)(b) AVG): verwerken en verzenden van uw bestellingen, beheren van uw account en bieden van klantenondersteuning.
• Gerechtvaardigd belang (art. 6(1)(f) AVG): fraudepreventie, websitebeveiliging, verbetering van de dienstverlening en het bijhouden van nauwkeurige besteladministratie.
• Toestemming (art. 6(1)(a) AVG): niet-essentiële analytics (Google Analytics), marketingtechnologieën (Meta Pixel en Meta Conversions API) en eventuele marketingcommunicatie — alleen wanneer u uitdrukkelijk toestemming hebt gegeven.
• Wettelijke verplichting (art. 6(1)(c) AVG): fiscale naleving, facturatieregistraties en regelgevende documentatie zoals vereist door het toepasselijke EU-recht.
• Analytics- en marketingmeting: Met uw toestemming gebruiken wij Google Analytics om te begrijpen hoe de site wordt gebruikt en deze te verbeteren. Wij gebruiken de Meta Pixel en de Meta Conversions API (CAPI) om advertentieprestaties te meten en marketing te ondersteunen op Meta-platformen zoals Facebook en Instagram. De Pixel verzamelt gegevens in uw browser; CAPI stuurt geselecteerde gebeurtenisgegevens vanaf onze server naar Meta, zodat conversies nog steeds kunnen worden gemeten wanneer browsercookies beperkt zijn.

3. Gegevensdeling

• Verzendpartners: naam en afleveradres worden uitsluitend voor orderafhandeling en tracking gedeeld met logistieke dienstverleners in de EU.
• Betaalverwerkers: betalingsgegevens worden verwerkt door gecertificeerde externe providers voor een veilige afhandeling van transacties.
• Analytics- en advertentiepartners (indien toestemming): Wij gebruiken Google Analytics (Google LLC) en advertentietools van Meta — de Meta Pixel en de Meta Conversions API (CAPI) — van Meta Platforms, Inc. Deze providers kunnen gebruiks-, apparaat- en gebeurtenisgegevens ontvangen, waaronder bekeken pagina’s, hoe u op de site bent gekomen, apparaat- en browsergegevens, geschatte locatie, acties op de site en conversiegebeurtenissen zoals aankopen. Google gebruikt dit voor site-analytics. Meta gebruikt de Pixel en CAPI om advertenties te meten en relevantere advertenties op haar platformen te tonen. Gegevens kunnen worden verwerkt door Google en Meta, ook op servers buiten uw land. Zie het Privacybeleid van Google (https://policies.google.com/privacy) en het Privacybeleid van Meta (https://www.facebook.com/privacy/policy/).
• Bevoegde autoriteiten: wanneer dit vereist is door toepasselijk recht, een rechterlijk bevel, of om fraude te voorkomen en onze rechten te beschermen.
• Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor hun marketingdoeleinden.

4. Cookies

• Strikt noodzakelijke cookies: vereist voor winkelmand, sessiebeheer, authenticatie, afrekenen en beveiliging. Deze kunnen niet worden uitgeschakeld zolang u de winkel gebruikt.
• Analyticscookies: Google Analytics helpt ons te begrijpen hoe bezoekers onze site gebruiken, zodat we deze kunnen verbeteren. Alleen geplaatst met uw toestemming.
• Marketingcookies en gerelateerde tools: De Meta Pixel helpt ons advertentieprestaties te meten en onze marketing op Facebook en Instagram te ondersteunen. Wij gebruiken ook de Meta Conversions API (CAPI), een server-side tool die conversie- en gebeurtenisgegevens naar Meta stuurt en zelf geen cookie plaatst. Pixel-cookies en CAPI worden alleen gebruikt met uw toestemming.
• Voorkeurscookies: onthouden instellingen zoals taal, regio of weergavevoorkeuren, indien ondersteund.
• U kunt optionele cookievoorkeuren op elk moment beheren via Cookie-instellingen in de voettekst van de site. Strikt noodzakelijke cookies kunnen niet worden uitgeschakeld zolang u de winkel gebruikt. U kunt ook afzien van Google Analytics met de Google Analytics Opt-out Browser Add-on (https://tools.google.com/dlpage/gaoptout) en Meta-advertenties beheren in Meta-advertentievoorkeuren (https://www.facebook.com/settings?tab=ads).

5. Uw rechten onder de AVG

• Recht op inzage (art. 15): een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie (art. 16): onjuiste of onvolledige persoonsgegevens laten corrigeren.
• Recht op wissing (art. 17): verwijdering van uw persoonsgegevens verzoeken waar dit van toepassing is („recht om vergeten te worden”).
• Recht op beperking van de verwerking (art. 18): het gebruik van uw gegevens in bepaalde gevallen beperken.
• Recht op dataportabiliteit (art. 20): uw gegevens ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, waar dit van toepassing is.
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen in bepaalde gevallen.
• Recht om toestemming in te trekken (art. 7(3)): toestemming voor optionele verwerking op elk moment intrekken, zonder gevolgen voor eerdere rechtmatige verwerking.
• Om een van deze rechten uit te oefenen, mailt u support@peptides-eu.net met „GDPR Request” in het onderwerp. Wij reageren binnen 30 dagen, zoals vereist door de AVG.

6. Bewaartermijnen

• Bestel- en transactiegegevens: bewaard zolang dit vereist is voor fiscale, boekhoudkundige en wettelijke naleving volgens toepasselijke EU-regelgeving.
• Accountgegevens: bewaard zolang uw account actief is en verwijderd na een geverifieerd verzoek wanneer bewaring niet langer wettelijk verplicht is.
• Registraties van marketingtoestemming: bewaard totdat u uw toestemming intrekt.
• Browse- en analyticsgegevens: alleen bewaard zolang nodig voor het vermelde doel, daarna geanonimiseerd of verwijderd.
• Gegevens worden verwerkt en opgeslagen met providers en infrastructuur die geschikt zijn voor handel vanuit de EU, met versleuteling tijdens verzending op alle pagina’s van de site.

7. Beveiliging

• Versleuteling: SSL/TLS-versleuteling op alle pagina’s en bij gegevensoverdracht tussen uw browser en onze diensten.
• Betaalbeveiliging: betalingen verwerkt via PCI-DSS-conforme externe providers.
• Toegangscontroles: toegang tot persoonsgegevens beperkt tot bevoegd personeel op need-to-know-basis.
• Wij toetsen onze beveiligingspraktijken regelmatig, maar geen enkel online transmissie- of opslagsysteem is volledig veilig.

8. Contact

• Verwerkingsverantwoordelijke: Peptides EU (peptides-eu.net), Office TC05, 1 Rocky Lane, Aston, Birmingham B6 5RQ, United Kingdom.
• E-mail: support@peptides-eu.net — vermeld „GDPR Request” in het onderwerp bij vragen over gegevensbescherming.
• Toezichthoudende autoriteit: als u van mening bent dat uw rechten inzake gegevensbescherming zijn geschonden, hebt u het recht een klacht in te dienen bij de lokale EU-toezichthouder voor gegevensbescherming.

9. Updates van dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of wettelijke vereisten weer te geven.

Wijzigingen worden op deze pagina geplaatst met een bijgewerkte ingangsdatum. Wij raden u aan dit beleid periodiek te raadplegen.

---