Privacybeleid | Peptide Medix EU

Wie wij zijn

De verwerkingsverantwoordelijke voor uw persoonsgegevens is [TODO: client — registered company name and legal form], handelend onder de naam Peptide Medix EU, [TODO: client — registered office address in the EU], registratienummer [TODO: client — company registration number and register]. Voor privacyvragen of -verzoeken kunt u terecht bij info@peptidemedixeu.com.

Functionaris voor gegevensbescherming: [TODO: client — name and contact of the data protection officer, or state that none is required under Art. 37 GDPR].

Wat wij verzamelen

Bestelgegevens — naam, e-mailadres, telefoonnummer, organisatie, btw-nummer, factuur- en bezorgadres, wat u hebt besteld en uw bevestiging van onderzoeksgebruik.
Gegevens van vragen — wat u in het contactformulier invult, het e-mailadres dat u ons geeft zodat wij kunnen antwoorden, en uw bevestiging van toestemming.
Accountgegevens — als u een account aanmaakt: uw naam, e-mailadres, organisatie, opgeslagen adres en een gehasht wachtwoord. Wij slaan uw wachtwoord nooit in leesbare vorm op.
Technische gegevens — IP-adres, user-agent van de browser en verzoekgegevens die door onze hostingprovider worden verwerkt om de site te leveren en te beveiligen, en die bij bestel- en contactgegevens worden bewaard om fraude en misbruik te voorkomen.

Wij verzamelen op deze site geen betaalkaartgegevens. Hier worden geen kaartgegevens ingevoerd, verwerkt of opgeslagen; facturen worden afzonderlijk met betaalinstructies verzonden. Wij verwerken niet bewust bijzondere categorieën van persoonsgegevens, noch gegevens van personen jonger dan 18 jaar.

Hoe wij ze gebruiken

Om bestellingen uit te voeren, vragen te beantwoorden, facturen en documentatie te verstrekken, uw account te beheren, de site te beveiligen en te voldoen aan de administratieplichten die gelden voor de levering van onderzoeksreagentia. Wij verkopen geen persoonsgegevens, gebruiken ze niet om advertentieprofielen op te bouwen en nemen geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben.

Rechtsgrond

Doel	Rechtsgrond (AVG)
Verwerken van bestellingen, facturering, levering, retouren, documentatieverzoeken en uw account	Uitvoering van een overeenkomst of precontractuele maatregelen — art. 6, lid 1, onder b
Beantwoorden van contactvragen	Precontractuele maatregelen — art. 6, lid 1, onder b; ons gerechtvaardigd belang om te antwoorden — art. 6, lid 1, onder f
Controle van btw-nummers en van de hoedanigheid van kopers	Wettelijke verplichting — art. 6, lid 1, onder c; gerechtvaardigd belang bij rechtmatige levering — art. 6, lid 1, onder f
Bijhouden van boekhoudkundige en fiscale administratie	Wettelijke verplichting — art. 6, lid 1, onder c
Beveiligen van de site en voorkomen van fraude of spam	Gerechtvaardigd belang bij een veilige dienst — art. 6, lid 1, onder f
Optionele analyse (alleen als die in de toekomst wordt ingevoerd)	Toestemming — art. 6, lid 1, onder a, die u op elk moment kunt intrekken

Infrastructuurleveranciers — deze site draait op Cloudflare, dat namens ons verzoeken verwerkt en sitegegevens (bestellingen, vragen en accounts) opslaat.
E-mailprovider — [TODO: client — email / helpdesk provider, e.g. Google Workspace], gebruikt voor correspondentie met u.
Vervoerders — het bezorgadres en de contactgegevens die nodig zijn om een zending af te leveren ([TODO: client — carriers used, e.g. DHL, DPD, GLS]).
Banken en betaaldienstverleners — om betalingen te ontvangen en met facturen af te stemmen.
Professionele adviseurs en autoriteiten — accountants en controleurs voor wettelijke verplichtingen, en autoriteiten wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Dienstverleners verwerken gegevens namens ons op basis van een verwerkersovereenkomst (art. 28 AVG). Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte doorgeeft, baseren wij ons op een adequaatheidsbesluit — waaronder het EU-VS Data Privacy Framework voor gecertificeerde ontvangers — of op de modelcontractbepalingen van de Europese Commissie. Dit is de volledige lijst: wij geven uw gegevens niet door aan marketingnetwerken of datahandelaren.

Cookies & opslag

Deze site plaatst geen advertentie-, analyse- of trackingcookies van derden. Hij gebruikt alleen opslag die strikt noodzakelijk is voor een dienst waarom u hebt gevraagd, waarvoor volgens de Europese ePrivacyregels geen toestemming nodig is:

Naam	Type	Doel	Duur
`pe_cart_v1`	Lokale opslag	Bewaart uw winkelwagen tussen pagina's. Wordt pas naar ons verzonden wanneer u een bestelling plaatst.	Totdat u deze wist of bestelt
`pe_locale`	Lokale opslag	Onthoudt de door u gekozen taal.	Totdat u deze wist
`pe_cookie_consent`	Lokale opslag	Onthoudt dat u de cookiemelding hebt gezien.	Totdat u deze wist
`pe_last_order`, `pe_ovr_v1`	Sessieopslag	Toont uw bestelbevestiging en slaat actuele prijzen tijdelijk op.	Totdat u het tabblad sluit
Sessiecookie van het account	Cookie (HttpOnly)	Houdt u ingelogd op uw klantaccount. Wordt alleen geplaatst wanneer u inlogt; bevat een ondoorzichtige identificatiecode die aan de serverzijde kan worden ingetrokken.	Sessie / totdat u uitlogt
`__cf_bm`, `cf_clearance`	Cookie (Cloudflare)	Kan door onze hostingprovider worden geplaatst om mensen van bots te onderscheiden en de site te beschermen.	30 minuten tot 1 jaar

Mochten wij ooit analysetools invoeren, dan worden die alleen gebruikt nadat u toestemming hebt gegeven, en wordt deze pagina eerst bijgewerkt. U kunt de melding op elk moment opnieuw openen via “Cookie-instellingen” in de footer, en cookies en lokale opslag verwijderen in uw browserinstellingen — let op: het wissen van lokale opslag maakt uw winkelwagen leeg.

Bewaartermijnen

Gegevens	Bewaartermijn
Bestellingen, facturen en bijbehorende correspondentie	Zoals vereist door handels- en belastingrecht, doorgaans 10 jaar [TODO: client — confirm statutory period for [TODO: client — EU member state of registration]]
Contactvragen	Tot 24 maanden na afloop van het contact
Accountgegevens	Totdat u ons vraagt het account te verwijderen (bestelgegevens worden daarna alleen bewaard voor zover de wet dat vereist)
IP-adres en user-agent bewaard bij bestellingen en vragen	Tot 12 maanden
Hosting- en beveiligingslogs	Volgens de bewaartermijnen van Cloudflare, doorgaans enkele dagen

Wanneer gegevens niet langer nodig zijn, worden ze verwijderd of geanonimiseerd.

Uw rechten

Op grond van de AVG hebt u het recht op inzage in de persoonsgegevens die wij over u bewaren (art. 15), op rectificatie (art. 16) of wissing ervan (art. 17), op beperking van de verwerking (art. 18) of bezwaar tegen de verwerking (art. 21), op ontvangst ervan in een overdraagbaar formaat (art. 20), en op het op elk moment intrekken van uw toestemming zonder dat dit afbreuk doet aan eerdere verwerking (art. 7, lid 3).

Mail ons en wij geven binnen één maand gevolg aan uw verzoek; wij brengen daarvoor niets in rekening en laten u geen onnodige drempels overwinnen, al kunnen wij u vragen uw identiteit te bevestigen. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat waar u woont of werkt. Onze leidende toezichthoudende autoriteit is [TODO: client — lead data protection supervisory authority].

Beveiliging

Verkeer verloopt via HTTPS. Wachtwoorden worden opgeslagen als PBKDF2-SHA256-hashes met een willekeurige salt per gebruiker — wij kunnen ze niet lezen, en ook niemand die de database in handen krijgt. Sessies worden aan de serverzijde opgeslagen, zodat ze kunnen worden ingetrokken. Beheerderstoegang is beperkt.

Geen enkel systeem is volledig veilig. Denkt u een kwetsbaarheid in deze site te hebben gevonden, meld die dan bij ons voordat u haar openbaar maakt; wij werken dan samen met u aan een oplossing.

Contact

Privacyvragen en verzoeken over gegevens: info@peptidemedixeu.com. Wij werken dit beleid bij wanneer onze verwerkingen veranderen; de datum op deze pagina geeft aan wanneer het voor het laatst is herzien.