Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op novacell-peptides.com is NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estland, registratienummer 17455124 ("wij"). NovaCell Peptides is een merk van NCBL Sciences OÜ. Voor alle vragen over privacy kunt u contact met ons opnemen via info@novacell-peptides.com.

2. Gegevens die wij verwerken

Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor het betreffende doel:

• Bestelgegevens: naam, lever- en factuuradres, e-mailadres, telefoonnummer (optioneel), bestelde producten, betaalmethode en betalingsstatus. Wij verzamelen geen kaartgegevens.
• Bevestigingen tijdens het afrekenen (minimumleeftijd van 18 jaar, uitsluitend gebruik voor onderzoeksdoeleinden) met een tijdstempel en een verkorte, niet-omkeerbare waarde afgeleid van het IP-adres als bewijs.
• Communicatie: de inhoud van uw e-mails en vragen aan ons.
• Nieuwsbrief: e-mailadres, taal en het tijdstip van aanmelding en bevestiging (double opt-in).
• Partnerprogramma: gegevens uit uw aanmelding, partnercode, commissie- en uitbetalingsgegevens.
• Beoordelingen: naam of initialen, beoordelingstekst en sterrenwaardering die u zelf publiceert.
• Technische gegevens bij een bezoek aan de website: IP-adres, datum en tijd, opgevraagde pagina, browser- en apparaatinformatie (serverlogs van onze hostingpartij) en interne winkelstatistieken (bijv. paginaweergaven, winkelwagengebeurtenissen) zonder namen of contactgegevens.

3. Doeleinden en rechtsgronden

• Verwerking van bestellingen, verzending, betalingsverwerking, betalingsherinneringen en klantenservice – art. 6 lid 1 sub b AVG (overeenkomst).
• Naleving van wettelijke verplichtingen, in het bijzonder op het gebied van boekhouding, belastingen en btw (OSS) – art. 6 lid 1 sub c AVG.
• Beveiliging van de winkel, voorkoming van misbruik en fraude, bewijs van bevestigingen tijdens het afrekenen, interne statistieken om de winkel te verbeteren en e-mails aan bestaande klanten (bijv. een verzoek om een beoordeling) – art. 6 lid 1 sub f AVG (gerechtvaardigd belang). U kunt hiertegen te allen tijde bezwaar maken.
• Nieuwsbrief, herinneringen over een niet afgeronde winkelwagen voor personen die nog niet eerder hebben besteld, en analyse- en marketingcookies – art. 6 lid 1 sub a AVG (toestemming), die u te allen tijde met werking voor de toekomst kunt intrekken.

4. Ontvangers en dienstverleners

Wij delen alleen gegevens wanneer dat nodig is voor de bovenstaande doeleinden. Onze dienstverleners verwerken gegevens namens ons en volgens onze instructies (art. 28 AVG), of als zelfstandige verwerkingsverantwoordelijken voor zover het hun eigen wettelijke verplichtingen betreft:

• Websitehosting: Netlify, Inc. (VS).
• Database, backend en gebruikersaccounts: Supabase, Inc. (VS).
• Verzending van e-mails: Resend (VS).
• Betalingen in cryptovaluta: NOWPayments, uitsluitend als u voor deze betaalmethode kiest.
• Bankoverschrijvingen: onze rekeninghoudende bank.
• Verzending: ons magazijn en onze expeditie in Polen en de vervoerders DPD en DHL, alsmede verzendbemiddelaars (Apaczka) – naam, afleveradres en, indien nodig voor leveringsmeldingen, e-mailadres of telefoonnummer.
• Fiscale en boekhoudkundige dienstverleners om aan onze wettelijke verplichtingen te voldoen.
• Google Ireland Limited (Google Analytics 4, conversiemeting van Google Ads) – uitsluitend na uw toestemming in de cookiebanner.

5. Doorgifte aan derde landen

Sommige dienstverleners zijn gevestigd in de VS. De doorgifte vindt plaats op basis van het EU-VS-privacykader (Data Privacy Framework) wanneer de dienstverlener is gecertificeerd, of op basis van de modelcontractbepalingen van de Europese Commissie (art. 46 AVG).

6. Cookies, lokale opslag en toestemming

Wij gebruiken technisch noodzakelijke opslag in de browser (bijv. winkelwagen, taal, uw cookiekeuze) zonder toestemming, omdat de winkel anders niet zou werken.

Google Analytics 4 en de conversiemeting van Google Ads worden pas geladen nadat u in de cookiebanner hebt ingestemd. U kunt uw keuze te allen tijde wijzigen of intrekken via "Cookie-instellingen" in de voettekst. Lettertypen worden geladen vanaf onze eigen server.

7. E-mails

Wij sturen orderbevestigingen en informatie over betaling en verzending, omdat deze deel uitmaken van de uitvoering van de overeenkomst.

Na een bestelling kunnen wij u per e-mail om een beoordeling vragen of u informeren over vergelijkbare producten. U kunt hiertegen te allen tijde bezwaar maken – via de link in elke e-mail of door te schrijven naar info@novacell-peptides.com – zonder andere kosten dan de transmissiekosten volgens het basistarief.

U ontvangt de nieuwsbrief pas nadat u uw aanmelding hebt bevestigd (double opt-in). U kunt zich te allen tijde afmelden via de afmeldlink.

8. Bewaartermijn

Wij bewaren persoonsgegevens slechts zolang als nodig is voor het betreffende doel. Contract- en boekhoudgegevens worden bewaard gedurende de wettelijke termijnen (volgens Estse wetgeving in het algemeen 7 jaar). Nieuwsbriefgegevens worden bewaard tot u zich afmeldt, bewijzen van toestemming zolang wij toestemming moeten kunnen aantonen. Daarna worden de gegevens verwijderd of geanonimiseerd.

9. Uw rechten

U heeft het recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst.

Recht van bezwaar (art. 21 AVG): u kunt om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. U kunt te allen tijde zonder opgave van redenen bezwaar maken tegen het gebruik van uw gegevens voor direct marketing.

Voor alle verzoeken volstaat een e-mail aan info@novacell-peptides.com.

10. Recht om een klacht in te dienen

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder de voor ons bevoegde Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, www.aki.ee), of bij de autoriteit in uw land van verblijf.

11. Noodzaak van gegevens en minimumleeftijd

Om een bestelling te plaatsen hebben wij de in het bestelformulier als verplicht gemarkeerde gegevens nodig; zonder deze gegevens kunnen wij de overeenkomst niet uitvoeren. Ons aanbod is uitsluitend gericht op personen van 18 jaar en ouder. Er vindt geen geautomatiseerde besluitvorming plaats, met inbegrip van profilering in de zin van art. 22 AVG.

12. Gegevensbeveiliging

Gegevens worden versleuteld verzonden (TLS). Toegang tot klantgegevens is beperkt tot bevoegde personen en voor beheerders beveiligd met tweefactorauthenticatie.