Privacybeleid

PeptidLab (hierna “wij”) hecht veel belang aan de bescherming van uw privacy. Dit beleid informeert u over de manier waarop uw persoonsgegevens worden verzameld, gebruikt en beschermd, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Wet bescherming persoonsgegevens.

1. Gegevensbeheerder

AM SERVICES, die PeptidLab exploiteert, bereikbaar op contact@peptidlab.li.

2. Verzamelde gegevens

• Identiteit: naam, voornaam, bedrijfsnaam (laboratorium)
• Contact: e-mail (telefoon optioneel)
• Levering: postadres
• Bestelling: aankoopgeschiedenis, betaalmethode
• Technisch: bekeken pagina's, type apparaat en cookie-identificatoren, alleen als u ze accepteert (zie artikel 8)

3. Doeleinden van de verwerking

• Verwerk en verzend uw bestelling
• Neem contact met u op over uw bestelling of aanvraag
• Beheer uw klantaccount
• Publiceer uw mening over een product, als u er een indient (alleen uw voornaam wordt weergegeven)
• Het bezoek aan de site en de doeltreffendheid van onze advertenties meten, met uw toestemming
• Voldoen aan onze wettelijke en boekhoudkundige verplichtingen

4. Rechtsgrondslagen

• Uitvoering van het contract voor de gegevens die nodig zijn voor uw bestelling
• Toestemming voor berichten verstuurd via het contactformulier en beoordelingen, en voor cookies voor bezoekersmeting en advertenties
• Wettelijke verplichting voor het bewaren van facturen (10 jaar)
• Gerechtvaardigd belang voor het verbeteren van de dienstverlening

5. Houdbaarheid

• Bestelgegevens: 10 jaar (boekhoudkundige verplichting)
• Inactief klantaccount: 3 jaar na de laatste verbinding
• Contactberichten: 3 jaar na de laatste uitwisseling

6. Ontvangers van gegevens

• Onze vervoerder (voor bezorging)
• Onze betalingsprovider (Stripe)
• Onze hostingpartij, HostMeNow LTD (Verenigd Koninkrijk), voor de website en de bestelserver
• Google (Analytics, Ads), Meta en TikTok, alleen als u de bijbehorende cookies accepteert (zie artikel 8)
• Overheidsinstanties in geval van een wettelijke verplichting

Uw gegevens niet nooit verkocht. Buiten de hierboven genoemde tools en uw toestemming worden ze niet aan derden doorgegeven.

7. Uw rechten

Conform de AVG heeft u de volgende rechten:

• Recht op toegang naar uw gegevens
• Recht op rectificatie in geval van onjuiste gegevens
• Recht op verwijdering (recht om vergeten te worden)
• Recht op draagbaarheid
• Recht om bezwaar te maken aan behandeling
• Recht op beperking van behandeling
• Recht om uw toestemming in te trekken op elk moment

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via contact@peptidlab.li. Wij reageren binnen maximaal 30 dagen. U kunt ook een klacht indienen bij de CNIL.

8. Cookies en lokale opslag

Bij uw eerste bezoek vraagt een banner om uw toestemming. Er wordt geen cookie voor bezoekersmeting of advertenties geplaatst zolang u niet akkoord gaat. 'Alles weigeren' is even eenvoudig als 'Alles accepteren', en uw keuze wordt 6 maanden bewaard. U kunt die op elk moment wijzigen via de link Cookies beheren, onderaan elke pagina; als u uw toestemming intrekt, worden de betreffende cookies gewist.

• Noodzakelijk (altijd actief) : de sessiecookie, om in te loggen op uw account; de lokale opslag van de browser, voor uw winkelwagen, een eventuele promotiecode, de gekozen taal en uw cookiekeuze.
• Bezoekersmeting (met uw toestemming) : Google Analytics, via Google Tag Manager — bekeken pagina's, routes en bezoekstatistieken.
• Herkomst van het bezoek (met uw toestemming) : cookie pl_src geplaatst door PeptidLab, 30 dagen bewaard. Hij onthoudt waar u vandaan komt (zoekmachine, advertentiecampagne, verwijzende site, eerste bekeken pagina) zodat we weten welke kanalen tot bestellingen leiden. Hij bevat geen advertentie-identificator, wordt alleen door onze server gelezen bij het afrekenen en wordt aan geen derden doorgegeven.
• Herkomst van het bezoek, zonder uw toestemming : er wordt niets op uw apparaat opgeslagen. Wanneer u van de ene pagina van de site naar de andere gaat, wordt de herkomst van uw bezoek (Google-advertentie, campagne, verwijzende site, eerste bekeken pagina) toegevoegd aan het adres van de volgende pagina (parameter pl_o). Ze geldt alleen voor het huidige bezoek, bevat geen identificator en wordt alleen samen met uw bestelling opgeslagen, als u er een plaatst, zodat we weten welke kanalen tot verkopen leiden. Rechtsgrond: ons gerechtvaardigd belang om de doeltreffendheid van onze acquisitiekanalen te meten, zonder tracking van het ene bezoek naar het andere.
• Advertenties (met uw toestemming) : Google Ads, Meta (Facebook, Instagram) en TikTok — campagnemeting en gepersonaliseerde advertenties. Bij een bestelling kunnen uw e-mail en telefoonnummer aan hen worden doorgegeven als versleutelde vingerafdruk (SHA-256-hash), nooit in leesbare vorm.

Zonder uw toestemming werken de Google-tools in de modus 'toestemming geweigerd': er wordt geen cookie geplaatst of gelezen. Om conversies van advertenties zonder cookies te meten, kan Google de identificator van de advertentieklik (gclid) en een tijdelijke meetidentificator (parameter _gl) kopiëren in het adres van de volgende pagina's van de site, zonder iets op uw apparaat op te slaan. TikTok en Meta worden niet geladen. Deze bedrijven kunnen gegevens buiten de Europese Unie verwerken, binnen de waarborgen van de AVG (standaardcontractbepalingen, Data Privacy Framework).

9. Beveiliging

Wij implementeren de nodige technische en organisatorische maatregelen om de veiligheid van uw gegevens te garanderen: SSL/TLS-encryptie, beperkte toegang, regelmatige back-ups. Bankgegevens worden uitsluitend door Stripe verwerkt.

10. Wijzigingen

Dit beleid kan op elk moment worden gewijzigd. De datum van de huidige versie vindt u hieronder.