Privacyverklaring

New Era Peptides is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld.

• Adres: [adres — nog invullen]
• KvK-nummer: [KvK-nummer — nog invullen]
• Contact over privacy: info@newerapeptides.nl

Bij een bestelling leggen wij de volgende gegevens vast:

• uw naam en, indien u deze invult, uw bedrijfs- of instellingsnaam;
• uw e-mailadres en, indien u dit invult, uw telefoonnummer;
• uw afleveradres: straat, huisnummer, postcode, plaats en land;
• wat u heeft besteld, tegen welke prijs, en het totaalbedrag;
• uw gekozen betaalvoorkeur en de status van de betaling;
• uw eventuele opmerking bij de bestelling;
• de bevestiging dat u de producten voor onderzoek gebruikt en 21 jaar of ouder bent;
• het moment waarop u heeft besteld.

Indien u een account aanmaakt, bewaren wij daarnaast:

• uw e-mailadres als inlognaam;
• een versleutelde weergave van uw wachtwoord — nooit het wachtwoord zelf; wij kunnen het wachtwoord niet inzien;
• uw naam, telefoonnummer en bedrijfsnaam, voor zover u deze opgeeft.

Indien u toestemming geeft voor statistieken, leggen wij daarnaast vast: welke pagina's u bekijkt en in welke volgorde, hoe lang een pagina zichtbaar was en hoe ver u heeft gescrold, welke producten u bekijkt en in uw winkelwagen plaatst, op welk punt u het bestelproces afbreekt, via welke link of campagne u op de website bent gekomen, en globale technische kenmerken van uw apparaat (mobiel, tablet of desktop, schermbreedte en taal). Deze gegevens zijn gekoppeld aan een willekeurig nummer in uw browser, niet aan uw naam — tot het moment dat u bestelt; dan koppelen wij dat nummer aan uw bestelling om te kunnen zien welke campagne daadwerkelijk resultaat oplevert.

Wij slaan uw IP-adres niet volledig op. Bij uw cookiekeuze bewaren wij een verkorte versie (het laatste deel op nul, bijvoorbeeld 85.144.12.0) en een onomkeerbare versleuteling daarvan, uitsluitend om te kunnen aantonen dat en wanneer u een keuze heeft gemaakt.

Wij vragen niet naar en leggen niet vast: uw BSN, uw gezondheidsgegevens, of gegevens over waarvoor u de producten gebruikt buiten de onderzoeksverklaring om.

• Om uw bestelling uit te voeren — naam, adres, e-mail, telefoon en de bestelgegevens. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Om contact met u op te nemen over de betaling — e-mail en telefoon. Grondslag: uitvoering van de overeenkomst.
• Om aan onze administratieplicht te voldoen — de factuur- en bestelgegevens. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).
• Om de onderzoeksverklaring en de leeftijdsbevestiging vast te leggen. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — wij moeten kunnen aantonen onder welke voorwaarden wij hebben geleverd.
• Om uw account te beheren, indien u een account aanmaakt. Grondslag: uitvoering van de overeenkomst.
• Om te meten hoe deze website wordt gebruikt. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). Geeft u deze toestemming niet, dan gebeurt er niets: er wordt geen nummer in uw browser geplaatst en er gaat geen meetbericht naar onze server.
• Om een klantprofiel bij te houden — uw naam, adres, telefoonnummer, bedrijfsnaam en bestelgeschiedenis, ook als u zonder account bestelt. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang (klantadministratie). Dit gebeurt ook als u statistieken weigert — een klantadministratie is iets anders dan het vastleggen van de herkomst van uw bezoek. Weigert u statistieken, dan wordt bij uw profiel geen herkomst vermeld.
• Om te kunnen aantonen dat wij u om toestemming hebben gevraagd. Grondslag: wettelijke verplichting (artikel 7 lid 1 AVG).

• Bestel- en factuurgegevens: 7 jaar. Dit is de wettelijke bewaartermijn op grond van artikel 52 van de Algemene wet inzake rijksbelastingen.
• Accountgegevens: zolang uw account bestaat. Verzoekt u om verwijdering, dan wissen wij uw account; de bestelgegevens die onder de fiscale bewaarplicht vallen, blijven bewaard tot die termijn is verstreken.
• E-mailcorrespondentie over een bestelling: maximaal 2 jaar na afronding, tenzij er sprake is van een lopende kwestie.
• Losse meetgegevens (paginaweergaven, klikken): 90 dagen. Bezoekgegevens (sessies en herkomst): 400 dagen. Het verwijderen gebeurt automatisch.
• Uw cookiekeuze als bewijs: 24 maanden. Het verkorte IP-adres daarbij wordt na 12 maanden gewist.

Wij verkopen uw gegevens niet en gebruiken deze niet voor advertentiedoeleinden. Wij delen ze uitsluitend met de volgende partijen, voor zover dat nodig is om uw bestelling uit te voeren of om aan een wettelijke verplichting te voldoen:

• de vervoerder die uw pakket bezorgt — naam, adres en indien nodig uw telefoonnummer of e-mailadres voor de bezorgmelding;
• onze e-maildienst, die de bevestigings- en statusmails verstuurt;
• onze hosting- en databaseleverancier, die de technische infrastructuur voor de website en de bestelgegevens verzorgt;
• onze boekhouder of accountant, voor de financiële administratie;
• bevoegde instanties, indien wij daartoe wettelijk verplicht zijn.

Statistische gegevens delen wij niet met derden: deze worden opgeslagen in dezelfde database als uw bestelling, bij dezelfde Europese leverancier.

Met de partijen die gegevens in onze opdracht verwerken — onze e-maildienst en onze hosting- en databaseleverancier — hebben wij verwerkersovereenkomsten gesloten. De vervoerder, onze boekhouder en bevoegde instanties verwerken de gegevens die zij van ons ontvangen onder hun eigen verantwoordelijkheid. Gegevens worden verwerkt binnen de Europese Economische Ruimte, of onder passende waarborgen indien dat onverhoopt niet mogelijk is.

Wij gebruiken geen Google Analytics, geen Meta Pixel, geen TikTok Pixel en geen enkele andere externe meetdienst. Wij voeren de metingen zelf uit en slaan de gegevens op in onze eigen database, die binnen de Europese Unie wordt gehost. Deze meetgegevens worden niet met derden gedeeld.

Wij onderscheiden vier categorieën:

• Noodzakelijk — uw winkelwagen, uw inlogsessie, uw onderzoeksverklaring en uw cookiekeuze zelf. Zonder deze functies werkt de webwinkel niet; hiervoor is daarom geen toestemming vereist.
• Voorkeuren — gebruiken wij op dit moment niet. De categorie is opgenomen zodat uw keuze reeds is vastgelegd, mocht hierin ooit verandering komen.
• Statistieken — meet welke pagina's worden bekeken, waar bezoekers vandaan komen en op welk punt zij afhaken. Uitsluitend met uw toestemming. Geeft u deze niet, dan wordt er geen nummer in uw browser geplaatst en gaat er geen enkel meetbericht naar onze server.
• Marketing — gebruiken wij op dit moment niet. De categorie is opgenomen zodat uw keuze reeds is vastgelegd, mocht hierin ooit verandering komen.

Het volledige overzicht van de cookienamen, hun doel en hun bewaartermijn vindt u in ons cookiebeleid.

U kunt uw keuze op elk moment wijzigen of intrekken via de knop “Cookievoorkeuren” onderaan elke pagina. Weigeren is even eenvoudig als accepteren en heeft geen enkel gevolg voor het gebruik van de webwinkel.

• Al het verkeer met deze website verloopt versleuteld via HTTPS.
• Wachtwoorden worden opgeslagen als een onomkeerbare hash met een uniek salt per gebruiker. Ook wij kunnen deze niet uitlezen.
• De sessiecookie is httpOnly en ondertekend, zodat deze niet door scripts kan worden gelezen of vervalst.
• Alleen de eigenaren van de webwinkel hebben toegang tot bestel- en klantgegevens.

U heeft het recht om:

• in te zien welke gegevens wij van u hebben;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten wissen, voor zover daarop geen bewaarplicht rust;
• de verwerking te laten beperken of daartegen bezwaar te maken;
• uw gegevens in een gangbaar bestandsformaat te ontvangen;
• een gegeven toestemming in te trekken.

U kunt uw verzoek sturen naar info@newerapeptides.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u om een aanvullende bevestiging van uw identiteit vragen.

Bent u het niet eens met de wijze waarop wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.