Privacybeleid

Privacybeleid

BRO Peptides hecht veel waarde aan de bescherming van je persoonsgegevens. In dit privacybeleid leggen wij transparant uit welke gegevens wij verzamelen, met welk doel, hoe lang wij ze bewaren en welke rechten jij hebt, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is BRO Peptides, Biological Repair & Optimisation, gevestigd in Nederland. Voor vragen over dit privacybeleid kun je contact opnemen via support@bropeptides.com.

2. Welke gegevens verzamelen wij

Wij verzamelen de volgende categorieën persoonsgegevens:

• Contactgegevens, naam, e-mailadres, telefoonnummer en bezorgadres
• Bestelgegevens, bestelde producten, ordernummer, factuurgegevens en bestelgeschiedenis
• Betaalinformatie, betaalmethode en transactiestatus (betaalgegevens worden uitsluitend verwerkt door onze betaalprovider; wij slaan geen volledige betaalgegevens op)
• Accountgegevens, inloggegevens en voorkeuren indien je een account aanmaakt
• Communicatie, berichten die je stuurt via ons contactformulier of e-mail
• Technische gegevens, IP-adres, browsertype, apparaatinformatie en cookiegegevens (zie artikel 7)

3. Doeleinden en grondslagen

Wij verwerken je persoonsgegevens uitsluitend voor de volgende doeleinden:

• Uitvoering van de overeenkomst, het verwerken en leveren van je bestelling, communicatie over je order en het afhandelen van retourzendingen
• Wettelijke verplichting, het bijhouden van onze financiële administratie conform de fiscale bewaarplicht
• Gerechtvaardigd belang, het voorkomen van fraude, het beveiligen van onze website en het verbeteren van onze dienstverlening
• Toestemming, het sturen van onze nieuwsbrief en marketingberichten, uitsluitend nadat je hier expliciet mee akkoord bent gegaan

4. Delen met derden

Wij verkopen jouw gegevens nooit aan derden. Wij delen je gegevens uitsluitend met de volgende categorieën partijen, voor zover noodzakelijk:

• Bezorgdiensten, zoals PostNL of DHL, voor de bezorging van je bestelling
• Betaalproviders, zoals Mollie of iDEAL, voor de veilige verwerking van betalingen
• Hostingproviders & websitediensten, voor het technisch in stand houden van onze webshop (WordPress/WooCommerce)
• E-mailmarketingdiensten, uitsluitend indien je je hebt aangemeld voor onze nieuwsbrief

Met alle verwerkers sluiten wij een verwerkersovereenkomst af die voldoet aan de AVG-vereisten.

5. Internationale doorgifte

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat de doorgifte plaatsvindt op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan strikt noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Bestel- en klantgegevens, maximaal 7 jaar (wettelijke fiscale bewaarplicht)
• Nieuwsbriefabonnees, tot het moment dat je je afmeldt
• Contactformulierberichten, maximaal 1 jaar na afhandeling
• Technische loggegevens, maximaal 90 dagen

7. Cookies en tracking

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden:

• Functionele cookies, noodzakelijk voor het functioneren van de winkelwagen en inlogfunctie (geen toestemming vereist)
• Analytische cookies, voor anonieme bezoekersstatistieken (geanonimiseerd, minimale impact op privacy)
• Marketingcookies, uitsluitend geplaatst met jouw toestemming via onze cookiebanner

Je kunt je cookievoorkeuren op elk moment wijzigen via de cookiebanner of je browserinstellingen.

8. Beveiliging

Wij nemen de beveiliging van je gegevens serieus en treffen passende technische en organisatorische maatregelen, waaronder:

• Versleutelde verbindingen via SSL/TLS (HTTPS)
• Beperkte toegangsrechten tot persoonsgegevens (need-to-know principe)
• Regelmatige beveiligingscontroles van onze systemen
• Verwerkersovereenkomsten met alle externe partijen

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage, je kunt opvragen welke gegevens wij van je verwerken
• Recht op correctie, je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering, je kunt verzoeken om verwijdering van je gegevens (“recht om vergeten te worden”)
• Recht op beperking, je kunt verzoeken de verwerking tijdelijk te beperken
• Recht op overdraagbaarheid, je kunt je gegevens in een gestructureerd formaat opvragen
• Recht van bezwaar, je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing
• Recht op intrekking van toestemming, je kunt eerder gegeven toestemming (bijv. voor de nieuwsbrief) op elk moment intrekken

Om een verzoek in te dienen, stuur een e-mail naar support@bropeptides.com. Wij reageren binnen 30 dagen. Ter verificatie van je identiteit kunnen wij aanvullende informatie opvragen.

10. Klachten

Ben je niet tevreden met de manier waarop wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het echter op prijs als je eerst contact met ons opneemt zodat wij het probleem kunnen oplossen.

11. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum. Bij ingrijpende wijzigingen informeren wij je actief via e-mail of een melding op de website.