Privacybeleid

Laatst bijgewerkt:

Dit beleid legt uit welke gegevens we verzamelen als je deze winkel gebruikt, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt.

1. Wie is verantwoordelijk voor je gegevens?

Vellanor Nutrition Ltd, 77 Camden Street Lower, Dublin 2, Ierland (inschrijvingsnummer ). Contact voor vragen over je gegevens: .

2. Welke gegevens, waarom, op welke rechtsgrond?

Je bestelling verwerken, bezorgen en factureren: naam, bezorg- en factuuradres, e-mail, telefoon, bestelde producten, bedragen, bestelnummer. Grondslag: uitvoering van de overeenkomst.
Je abonnement beheren (frequentie, herinneringen vóór verzending, betalingen, opzegging): dezelfde gegevens, de abonnementsgeschiedenis, het betaaltoken dat de betaaldienstverlener bewaart. Grondslag: uitvoering van de overeenkomst.
Betaling en fraudepreventie: transactiegegevens, IP-adres, fraudesignalen. Grondslag: uitvoering van de overeenkomst; gerechtvaardigd belang (veilige betalingen).
Je klantaccount: inloggegevens, bestelgeschiedenis. Grondslag: uitvoering van de overeenkomst.
Herroeping, garantie, klachten, klantenservice: onze contacten, bestelnummer, datum en tijdstip van je verzoeken. Grondslag: uitvoering van de overeenkomst; wettelijke verplichting (herroepingsrecht).
Boekhouding en belastingen: facturen, betalingen. Grondslag: wettelijke verplichting.
Nieuwsbrief: e-mail, taal, openingen en klikken. Grondslag: je toestemming, die je op elk moment kunt intrekken (uitschrijflink in elke e-mail).
Quiz: je antwoorden worden in je browser verwerkt en niet opgeslagen. Vraag je je routine per e-mail aan (eerste vakje), dan bewaren we je e-mail, je voornaam en je routine om die te versturen. Grondslag: je verzoek. Je komt alleen op de nieuwsbrief als je het tweede vakje aanvinkt, dat nooit vooraf is aangevinkt. Grondslag: je toestemming.
Bezoekersmeting en advertenties: surfgegevens, cookie-ID's, gebeurtenissen (productweergave, in winkelmand, aankoop). Grondslag: je toestemming via de cookiebanner.
Beveiliging van de site: IP-adres, technische logbestanden. Grondslag: gerechtvaardigd belang.

Gezondheidsgegevens: we vragen nooit naar gegevens over je gezondheid, een zwangerschap of je overtuigingen. Stuur ons die alsjeblieft niet; doe je het toch, dan gebruiken we ze alleen om je te antwoorden en verwijderen we ze daarna. We gebruiken je aankopen nooit om iets over je gezondheid af te leiden of je op die basis advertenties te tonen.

3. Met wie delen we je gegevens?

Alleen met de dienstverleners die ze voor de bovenstaande doelen nodig hebben, gebonden door een verwerkersovereenkomst (art. 28 AVG):

: hosting van de winkel, bestellingen, accounts, abonnementen, transactiemails.
: betaling en fraudepreventie.
: bezorging van de pakketten.
Onze logistieke partner in Duitsland (): voorbereiding en verzending van de bestellingen (naam, adres, inhoud van het pakket).
: nieuwsbrief.

We kunnen ook gegevens aan autoriteiten verstrekken als de wet dat vereist. We verkopen je gegevens nooit.

4. Doorgifte buiten de Europese Unie

Sommige dienstverleners kunnen gegevens buiten de EU verwerken (bijvoorbeeld in Canada of de Verenigde Staten). Die doorgifte berust op een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS-kader voor gegevensbescherming voor gecertificeerde bedrijven) of anders op de standaardcontractbepalingen van de Commissie met aanvullende maatregelen. Je kunt een kopie van deze waarborgen krijgen via .

5. Hoe lang bewaren we je gegevens?

Bestellingen en abonnementen: zolang de klantrelatie duurt, daarna om klachten en geschillen af te handelen.
Facturen en boekhoudstukken: (wettelijke verplichting).
Klantaccount: tot je het verwijdert, of na 3 jaar zonder bestelling of inlog.
Contacten met de klantenservice, herroepings- en garantieverzoeken: 3 jaar na afsluiting van het verzoek.
Nieuwsbrief: tot je je uitschrijft, of na 3 jaar zonder opening.
Cookies: maximaal 13 maanden voor cookies waarvoor toestemming nodig is.
Technische logbestanden: .

6. Je rechten

Je kunt op elk moment inzage krijgen in je gegevens en een kopie ervan, ze laten corrigeren of wissen (tenzij we ze moeten bewaren, bijvoorbeeld facturen), de verwerking laten beperken, bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang en tegen direct marketing, je toestemming intrekken en de gegevens die je ons gaf in een leesbaar formaat ontvangen (overdraagbaarheid). Schrijf naar ; we antwoorden binnen een maand. We nemen geen geautomatiseerde besluiten met rechtsgevolgen voor jou, behalve fraudecontroles bij betalingen, die een transactie kunnen blokkeren; je kunt dan om een beoordeling door een mens vragen.

7. Klacht bij een autoriteit

Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar je woont (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit) of bij de Ierse Data Protection Commission, de leidende autoriteit voor ons in Ierland gevestigde bedrijf (www.dataprotection.ie).

8. Beveiliging

De site gebruikt HTTPS. Betalingen worden verwerkt door onze betaaldienstverlener: we zien nooit je volledige kaartnummers. Toegang tot gegevens is beperkt tot de mensen die die nodig hebben.