Privacybeleid
CertaPeptides zet zich in voor de bescherming van uw persoonsgegevens. Dit beleid legt uit hoe wij uw gegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU.
Laatst bijgewerkt: maart 2025|AVG-conform
1. Gegevens die wij verzamelen
- Persoonlijke identificatie: Naam, e-mailadres, telefoonnummer, verzend- en factuuradres die worden verzameld wanneer u een bestelling plaatst of een account aanmaakt.
- Betaalgegevens: Betaalgegevens worden veilig verwerkt door PCI-DSS-conforme externe betaaldienstverleners. Wij bewaren uw kaart- of bankgegevens niet op onze servers.
- Technische gegevens: IP-adres, browsertype, apparaatgegevens, bezochte pagina's, tijd op de site en verwijzende URL die worden verzameld via essentiële cookies en, waar toestemming is gegeven, analysecookies.
- Bestelgegevens: Aankoopgeschiedenis, productvoorkeuren en winkelwageninhoud voor de duur van uw sessie.
- Communicatiegegevens: Supporte-mails, bestelvragen en interacties met de klantenservice.
2. Hoe wij uw gegevens gebruiken
- Afhandeling van bestellingen (art. 6, lid 1, onder b, AVG): Het verwerken en verzenden van uw bestellingen, het beheren van uw account en het bieden van klantenondersteuning.
- Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG): Fraudepreventie, websitebeveiliging en het verbeteren van onze producten en diensten.
- Toestemming (art. 6, lid 1, onder a, AVG): Analysecookies, marketingcommunicatie en gepersonaliseerde aanbevelingen — uitsluitend met uw uitdrukkelijke toestemming.
- Wettelijke verplichting (art. 6, lid 1, onder c, AVG): Naleving van belastingverplichtingen, facturatiegegevens en regelgevingsdocumentatie zoals vereist door het EU-recht.
- Geanonimiseerde analyse: Het genereren van geanonimiseerde, geaggregeerde gegevens om gebruikspatronen te begrijpen en onze website te verbeteren.
3. Delen van gegevens
- Verzendpartners: Naam en adres worden uitsluitend voor de afhandeling van bestellingen gedeeld met in de EU gevestigde logistieke dienstverleners.
- Betaalverwerkers: Betaalgegevens worden verwerkt door PCI-DSS Level 1-gecertificeerde dienstverleners voor veilige transacties.
- Analyse (indien toestemming gegeven): Uitsluitend geanonimiseerde, geaggregeerde gebruiksgegevens. Er worden geen persoonlijke identificatiegegevens gedeeld.
- Wettelijke autoriteiten: Wanneer dit vereist is op grond van toepasselijke wetgeving of om fraude te voorkomen.
- Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor marketingdoeleinden.
4. Cookies
- Essentiële cookies: Vereist voor de werking van de winkelwagen, sessiebeheer, authenticatie en beveiliging. Deze kunnen niet worden uitgeschakeld.
- Analysecookies: Helpen ons te begrijpen hoe bezoekers onze site gebruiken. Worden alleen geplaatst met uw uitdrukkelijke toestemming.
- Voorkeurscookies: Onthouden uw instellingen, zoals taal, valuta en themavoorkeuren.
- U kunt uw cookievoorkeuren op elk moment beheren via het cookie-instellingenpaneel of de instellingen van uw browser.
5. Uw rechten onder de AVG
- Recht op inzage (art. 15): Vraag een kopie op van alle persoonsgegevens die wij over u bewaren.
- Recht op rectificatie (art. 16): Corrigeer onjuiste of onvolledige persoonsgegevens.
- Recht op gegevenswissing (art. 17): Vraag om verwijdering van uw persoonsgegevens ('recht om vergeten te worden').
- Recht op beperking van de verwerking (art. 18): Beperk in bepaalde omstandigheden hoe wij uw gegevens gebruiken.
- Recht op gegevensoverdraagbaarheid (art. 20): Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar (art. 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen.
- Recht om toestemming in te trekken (art. 7, lid 3): Trek op elk moment uw toestemming voor analyse of marketing in via de cookie-instellingen.
- Om een van deze rechten uit te oefenen, neemt u contact met ons op via support@certapeptides.com. Wij reageren binnen 30 dagen, zoals vereist door de AVG.
6. Bewaring van gegevens
- Bestel- en transactiegegevens: Worden 7 jaar bewaard om te voldoen aan de fiscale en boekhoudkundige regelgeving van de EU.
- Gegevens over marketingtoestemming: Worden bewaard totdat u uw toestemming intrekt.
- Accountgegevens: Worden bewaard zolang uw account actief is, en op verzoek verwijderd.
- Surf- en analysegegevens: Worden na 26 maanden geanonimiseerd of verwijderd.
- Alle gegevens worden opgeslagen op servers binnen de Europese Unie en versleuteld bewaard en verzonden.
7. Beveiliging
- Versleuteling: SSL/TLS-versleuteling op alle pagina's en gegevensoverdrachten. AES-256-versleuteling voor opgeslagen gegevens.
- Betaalbeveiliging: Alle betalingen worden verwerkt via PCI-DSS-conforme dienstverleners.
- Toegangscontroles: Toegang tot persoonsgegevens is beperkt tot bevoegd personeel op need-to-know-basis.
- Regelmatige audits: Beveiligingsaudits en kwetsbaarheidsbeoordelingen worden regelmatig uitgevoerd.
8. Contact
- Verwerkingsverantwoordelijke: CertaPeptides, Roemenië, Europese Unie.
- E-mail: support@certapeptides.com — vermeld 'GDPR Request' in de onderwerpregel voor vragen over gegevensbescherming.
- Toezichthoudende autoriteit: Als u van mening bent dat uw rechten op gegevensbescherming zijn geschonden, hebt u het recht om een klacht in te dienen bij uw plaatselijke EU-autoriteit voor gegevensbescherming.
9. Wijzigingen in dit beleid
- Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven.
- Eventuele wijzigingen worden op deze pagina geplaatst met een bijgewerkte ingangsdatum. Wij raden u aan dit beleid regelmatig te raadplegen.
Let op: Alle producten van CertaPeptides worden uitsluitend verkocht voor onderzoeks- en laboratoriumgebruik. Ze zijn niet bestemd voor menselijke consumptie. Dit privacybeleid is van toepassing op alle interacties met onze website en diensten op certapeptides.com.
Wilt u uw cookievoorkeuren bijwerken?
Vragen over uw gegevens?
support@certapeptides.com