Privacyverklaring

1. Inleiding

Peptidekliniek.nl hecht waarde aan uw privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Gegevens die wij verzamelen

Wij kunnen de volgende gegevens verzamelen:

• Naam
• Adres (facturatie en verzending)
• E-mailadres
• Telefoonnummer
• Bestelgeschiedenis
• Betalingsgerelateerde metadata (verwerkt via externe providers)
• IP-adres en gebruiksgegevens van de website
• Als u een productreview schrijft: uw score, titel, reviewtekst, gekozen openbare naam of anonimiteit en de koppeling waarmee wij de aankoop controleren

Wij slaan geen volledige betaalkaartgegevens op.

2.1 Als u een klantaccount heeft

Een account is optioneel; u kunt ook als gast bestellen. Heeft u wel een account, dan verwerken wij daarnaast:

• Uw profiel: naam, telefoonnummer en of u aanbiedingen per e-mail wilt ontvangen
• Opgeslagen bezorgadressen uit uw adresboek
• Uw favorieten (welke producten u heeft bewaard)
• De koppeling tussen uw account en uw bestellingen
• Aan u toegekende persoonlijke kortingscodes
• Uw tegoedsaldo en de bij- en afschrijvingen daarvan, met de reden en datum

Inloggen gaat met een eenmalige code per e-mail; wij bewaren geen wachtwoord van u. Om misbruik tegen te gaan leggen wij bij het aanvragen van zo'n code kortstondig vast dat er vanaf een e-mailadres en IP-adres een aanvraag is gedaan.

2.2 Als u zich inschrijft voor een productalert

Bij een productalert verwerken wij uw e-mailadres, het gekozen product, het moment van inschrijving en uw toestemming. Als u later met hetzelfde e-mailadres een klantaccount aanmaakt, koppelen wij het tijdelijke introductievoordeel automatisch aan dat account.

2.3 Product- en winkelreviews

3. Doel van de verwerking

• Verwerking en afhandeling van bestellingen
• Klantenservice
• Bezorging en logistiek
• Fraudepreventie en risicobeheer
• Wettelijke en fiscale verplichtingen
• Functionaliteit en verbetering van de website
• Versturen van aangevraagde productalerts en toepassen van het bijbehorende tijdelijke introductievoordeel
• Verifiëren, modereren en — na uw keuze om de review in te sturen — publiceren van productreviews

4. Rechtsgrondslag

• Uitvoering van de overeenkomst
• Wettelijke verplichtingen
• Gerechtvaardigd bedrijfsbelang
• Toestemming (waar van toepassing)

5. Delen van gegevens

Persoonsgegevens kunnen worden gedeeld met:

• Betalingsdienstverleners
• Verzend- en logistieke partners
• IT- en hostingproviders
• Google, uitsluitend nadat deelname aan Google Product Ratings extern is geactiveerd. In dat geval delen wij alleen gepubliceerde productreviews met een technisch reviewkenmerk, de openbare naam of aanduiding anoniem, score, titel en tekst, datum, landcode, aanduiding geverifieerde aankoop en productidentificatie. Wij delen via deze reviewfeed geen e-mailadres, adres, ordernummer of betaalgegevens.
• Trustpilot voor afzonderlijke uitnodigingen en algemene winkelreviews; deze staan los van onze eigen productreviews
• Juridische of toezichthoudende autoriteiten waar vereist

Wij verkopen geen persoonsgegevens aan derden.

6. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan nodig is voor de hierboven beschreven doeleinden en om te voldoen aan wettelijke verplichtingen. Concreet hanteren wij:

• Bestellingen en facturatiegegevens: zeven jaar. Dit is de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen); wij kunnen deze gegevens ook op uw verzoek niet eerder verwijderen.
• Profiel, adresboek, favorieten en tegoed: zolang u een account heeft. Verwijdert u uw account, dan verwijderen wij deze gegevens direct.
• Aanvragen van inlogcodes en bestellinks: maximaal 24 uur, uitsluitend om misbruik te beperken.
• Links om een bestelling te bekijken: de link zelf is 30 dagen bruikbaar. Het gehashte technische auditspoor kan daarna uitsluitend langer worden bewaard zolang dat redelijkerwijs nodig is voor misbruikpreventie en onderzoek naar onbevoegde toegang; de oorspronkelijke linkcode bewaren wij niet.
• Productalerts: totdat het introductievoordeel is gebruikt, de productalert is beëindigd of u uw toestemming intrekt.
• Productreviews: zolang de review is gepubliceerd of nodig is voor moderatie en misbruikpreventie. U kunt verzoeken een review te verwijderen of de openbare naam te anonimiseren. Verwijdert u uw klantaccount, dan verwijderen wij ook de productreviews die aan dat account zijn gekoppeld. Beveiligde bestellinks verlopen na de ingestelde geldigheidsduur en kunnen daarna niet meer worden gebruikt.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik.

8. Cookies

9. Uw rechten (AVG)

• Inzage in uw persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van gegevens
• Beperking van of bezwaar tegen verwerking
• Gegevensoverdraagbaarheid
• Intrekken van toestemming waar van toepassing

Verzoeken kunnen worden ingediend via onze contactgegevens.

U kunt ook verzoeken een door u geplaatste productreview te verwijderen of de openbare naam bij die review te anonimiseren. Na verwijdering wordt de review niet meer op de website of in een volgende volledige Google-reviewfeed opgenomen.

Heeft u een account, dan kunt u twee van deze rechten zelf en direct uitoefenen onder Je account → Gegevens: u downloadt daar al uw gegevens als JSON-bestand (inzage en overdraagbaarheid), en u kunt uw account daar verwijderen. Bij verwijdering wissen wij uw profiel, adresboek, favorieten en inloggegevens. Uw bestellingen blijven bestaan vanwege de fiscale bewaarplicht uit artikel 6, maar zijn daarna niet meer aan een account gekoppeld.

10. Internationale gegevensoverdracht

Waar van toepassing kunnen gegevens buiten de EER worden verwerkt met passende waarborgen.

11. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring op elk moment te wijzigen.

12. Contact

Voor privacygerelateerde vragen kunt u contact opnemen via de contactgegevens op de website.