Privacybeleid

Dit privacybeleid vormt een integraal onderdeel van de ALGEMENE GEBRUIKSVOORWAARDEN van de website crystalpeptides.nl (de Website), die wordt beheerd door Crystal Peptides LTD (de Verwerkingsverantwoordelijke). Dit document is opgesteld overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad (de Algemene verordening gegevensbescherming of AVG) en de Bulgaarse wet inzake de bescherming van persoonsgegevens. Hieronder leggen wij uit hoe de Verwerkingsverantwoordelijke persoonsgegevens verzamelt en verwerkt van betrokkenen die de Website bezoeken.

1. Grondslagen voor de verwerking van persoonsgegevens

De verwerking van persoonsgegevens is toegestaan wanneer aan een van de volgende voorwaarden is voldaan:

Toestemming – wanneer gebruikers toestemming hebben gegeven voor de verwerking van hun gegevens voor specifieke doeleinden, bijvoorbeeld marketing of om naar aanleiding van een vraag contact op te nemen.
Sluiting en uitvoering van een overeenkomst – wanneer persoonsgegevens noodzakelijk zijn voor een overeenkomst waarbij de betrokkene partij is, bijvoorbeeld bij het registreren van een gebruikersaccount op de Website en het kopen van producten in de webwinkel.
Wettelijke verplichtingen – de Verwerkingsverantwoordelijke moet voldoen aan bepaalde voorschriften op het gebied van consumenten- en gegevensbescherming en mag persoonsgegevens verwerken voor zover dat nodig is om aan deze verplichtingen te voldoen.
Gerechtvaardigde belangen – de Verwerkingsverantwoordelijke mag persoonsgegevens verwerken bij het indienen of beantwoorden van meldingen, klachten en vorderingen bij bevoegde overheids- en gerechtelijke instanties. Voortdurende verbetering van de dienstverlening is eveneens een gerechtvaardigd belang; daarvoor kunnen voorkeuren en feedback van gebruikers over de Website worden geanalyseerd.

2. Verwerking van persoonsgegevens

Voor een optimale weergave en voor bepaalde functies van de Website worden ook de volgende gegevens verzameld: IP-adres, browsertype, taalinstellingen, apparaattype, het besturingssysteem waarmee de Website wordt bezocht en de gebruiksduur.

De Verwerkingsverantwoordelijke mag persoonsgegevens verwerken in het kader van een of meer van de volgende activiteiten:

het sluiten, uitvoeren en beëindigen van koopovereenkomsten voor producten;
het nakomen van verplichtingen uit een gesloten overeenkomst overeenkomstig de regels inzake consumentenbescherming, digitale inhoud en digitale diensten en de verkoop van goederen;
het beheren van de webwinkel en het nakomen van wettelijke verplichtingen op het gebied van elektronische handel;
het behandelen van vragen, klachten en vorderingen;
het verlenen van garantie- en onderhoudsdiensten;
het informeren over wijzigingen in toepasselijke beleidsregels en algemene voorwaarden;
het verwerken van bestellingen en het verzenden van goederen via koeriers- en bezorgdiensten;
het uitreiken van facturen en het nakomen van fiscale en boekhoudkundige verplichtingen;
direct marketing van producten en diensten;
het beoordelen van de effectiviteit van reclame;
het voorkomen van fraude in verband met betalingen;
het beheren van profielen en pagina's op sociale netwerken en onlineplatforms;
het beoordelen van de tevredenheid over geleverde producten en/of diensten;
het instellen en verdedigen van rechtsvorderingen, het innen van vorderingen en het indienen of beantwoorden van meldingen, klachten en vorderingen bij bevoegde overheids- en gerechtelijke instanties.

Bij deze activiteiten mag de Verwerkingsverantwoordelijke de volgende categorieën gegevens verzamelen en verwerken:

identificatiegegevens – naam en persoonlijk identificatienummer wanneer een factuur voor een natuurlijke persoon wordt aangevraagd;
contactgegevens – telefoonnummer en e-mailadres;
bezorggegevens – het volledige bezorgadres, hetzij een privéadres, hetzij een vestiging van de vervoerder;
betaalgegevens – informatie over de datum en de gebruikte betaalmethode;
gegevens van het gebruikersaccount – e-mailadres of gebruikersnaam, aankoopgeschiedenis, bezorggegevens, betaalmethode en overige accountgegevens;
gegevens over Websitebezoek – IP-adressen en systeem- en analysegegevens die via geplaatste cookies worden verzameld;
overige gegevens – informatie die betrokkenen op eigen initiatief delen in meldingen, vragen, verzoeken, bezwaren en feedback.

3. Verzameling van persoonsgegevens

Persoonsgegevens kunnen rechtstreeks bij betrokkenen worden verzameld, bijvoorbeeld bij het aanmaken van een gebruikersaccount, het plaatsen van een bestelling of het versturen van een vraag, en/of automatisch via de Website met behulp van cookies en soortgelijke technologieën.

4. Doel, grondslag en bewaartermijn

De Verwerkingsverantwoordelijke mag gegevens meer in het bijzonder op de volgende grondslagen en onder de volgende voorwaarden verwerken:

Categorie	Verzameling	Doel	Grondslag (AVG)	Termijn
IP-adres, browsertype, taalinstellingen, apparaattype, gebruiksduur en besturingssysteem	Tijdens het gebruik van de Website door betrokkenen en via cookies	Het bieden van de volledige functionaliteit van de Website	Art. 6 lid 1 onder b AVG – uitvoering van een overeenkomst	2 jaar
E-mailadres	Rechtstreeks bij betrokkenen via het onderdeel 'Contact' of het opgegeven e-mailadres	Vragen, opmerkingen en feedback	Art. 6 lid 1 onder a AVG – gegeven toestemming	2 jaar
Naam, e-mailadres, telefoonnummer, bezorgadres en boekhoudkundige en betaalgegevens	Wanneer de gebruiker een bestelling plaatst	Het sluiten van een koopovereenkomst en het nakomen van contractuele verplichtingen	Art. 6 lid 1 onder b AVG – verwerking noodzakelijk voor de uitvoering van een overeenkomst	maximaal 60 maanden
Analysegegevens	Tijdens het gebruik van de Website	Verbetering van de via de Website aangeboden diensten en het opstellen van statistieken	Art. 6 lid 1 onder f AVG – gerechtvaardigd belang	maximaal 26 maanden
Marketinggegevens (unieke bezoekersidentificatie, apparaat-ID, gedrag op de Website en IP-adressen)	Tijdens het gebruik van de Website	Gebruikersprofilering en gerichte reclame, levering en meting van inhoud, retargeting en remarketing	Art. 6 lid 1 onder a AVG – toestemming van de betrokkene	maximaal 26 maanden of tot intrekking van de toestemming

5. Bescherming van persoonsgegevens

De Verwerkingsverantwoordelijke treft overeenkomstig de toepasselijke wetgeving passende en evenredige technische en organisatorische maatregelen om de gegevens van gebruikers te beschermen, waaronder maatregelen tegen onbevoegde toegang en/of oneigenlijk gebruik.

De Verwerkingsverantwoordelijke gebruikt bedrijfssystemen, procedures en informatietechnologie die persoonsgegevens passend beschermen en de beveiliging ervan waarborgen. Gegevens van Websitegebruikers worden geordend in registers die cryptografisch zijn beveiligd. Deze registers bevinden zich op gegevensdragers van computersystemen met beperkte technische en fysieke toegang, uitsluitend voor gekwalificeerd en opgeleid personeel.

6. Delen van persoonsgegevens

De Verwerkingsverantwoordelijke mag gegevens over het gebruik van de Website delen met algemeen erkende diensten zoals Google Analytics. Persoonsgegevens mogen ook worden gedeeld met andere opdrachtnemers die helpen bij het nakomen van wettelijke verplichtingen, het uitvoeren van specifieke werkprocessen of het behartigen van gerechtvaardigde belangen. Hieronder kunnen IT- en hostingdienstverleners vallen die de Website onderhouden.

In bepaalde situaties kan het noodzakelijk zijn gegevens op grond van art. 6 lid 1 onder c en f AVG te delen met een bestuurlijke, gerechtelijke en/of uitvoerende instantie wanneer dit nodig is om een juridisch geschil op te lossen, wettelijk is voorgeschreven of absoluut noodzakelijk is om strafbare activiteiten of fraude te voorkomen, op te sporen of te vervolgen.

7. Rechten van betrokkenen

Bezoekers van de Website zijn betrokkenen in de zin van de AVG en hebben de volgende rechten:

Recht op inzage	U hebt recht op bevestiging of uw persoonsgegevens worden verwerkt en op informatie over de verwerkingsdoeleinden, de categorieën verwerkte gegevens, de ontvangers, de bronnen, de verwachte bewaartermijn, het recht om een klacht in te dienen bij een toezichthouder en het bestaan van geautomatiseerde besluitvorming, waaronder profilering.
Recht op rectificatie	U hebt het recht om onjuiste persoonsgegevens die op u betrekking hebben zonder onnodige vertraging te laten corrigeren. Zijn de gegevens onvolledig, dan kunt u om aanvulling verzoeken.
Recht op gegevenswissing	U kunt verwijdering van uw persoonsgegevens vragen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld en verwerkt; u uw toestemming intrekt of bezwaar maakt en er geen andere rechtsgrond bestaat; de gegevens onrechtmatig worden verwerkt; of verwijdering nodig is om aan een wettelijke verplichting uit het EU-recht of het recht van een lidstaat te voldoen.
Recht op beperking van de verwerking	U kunt beperking vragen wanneer u de juistheid van uw persoonsgegevens betwist, gedurende de periode die nodig is om dit te controleren; de verwerking onrechtmatig is; wij de gegevens niet langer nodig hebben maar u ze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering; of u bezwaar hebt gemaakt en de beoordeling van onze zwaarder wegende gerechtvaardigde gronden nog loopt.
Recht op overdraagbaarheid	Wanneer de verwerking berust op toestemming of de uitvoering van een contractuele verplichting en geautomatiseerd plaatsvindt, hebt u het recht de persoonsgegevens die u aan ons hebt verstrekt zonder belemmering te ontvangen om ze aan een andere verwerkingsverantwoordelijke over te dragen.
Recht van bezwaar	U hebt het recht om vanwege uw specifieke situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens, waaronder profilering, wanneer deze verder gaat dan gerechtvaardigde doeleinden.
Recht om een klacht in te dienen	U kunt binnen zes maanden nadat u kennis hebt genomen van een inbreuk, maar uiterlijk 2 (twee) jaar nadat deze is begaan, een klacht indienen bij de Bulgaarse Commissie voor de bescherming van persoonsgegevens. Bij schending van uw rechten kunt u onze handelingen ook bij de bevoegde rechter aanvechten.

Meer informatie over uw rechten en de uitoefening daarvan vindt u op de website van de Europese Toezichthouder voor gegevensbescherming of bij de toezichthoudende autoriteit van de Republiek Bulgarije, de Commissie voor de bescherming van persoonsgegevens.

De gebruiker kan de hierboven genoemde rechten te allen tijde uitoefenen door een brief of e-mail naar de onderstaande contactgegevens te sturen.

Verzoeken over persoonsgegevens worden binnen twee maanden beantwoord. Als deze termijn moet worden verlengd, wordt de betrokkene geïnformeerd over de verlenging en de redenen voor de vertraging.

De Verwerkingsverantwoordelijke mag verzoeken weigeren die zonder redelijke grond worden herhaald of die de vertrouwelijkheid van andere betrokkenen bedreigen. Een kopie van de verwerkte persoonsgegevens wordt kosteloos verstrekt; voor herhaalde of buitensporige verzoeken kan een evenredige vergoeding worden gevraagd.

Versie: 1.0

Datum van vaststelling en publicatie: januari 2025

CONTACTGEGEVENS VAN DE VERWERKINGSVERANTWOORDELIJKE
Naam van de verwerkingsverantwoordelijke	Crystal Peptides LTD
Vestigingsplaats	Bulgarije
E-mail	info@crystalpeptides.eu
CONTACTGEGEVENS VAN DE TOEZICHTHOUDENDE AUTORITEIT
Toezichthoudende autoriteit	Commissie voor de bescherming van persoonsgegevens
Adres	Bulgarije, Sofia 1592, Prof. Tsvetan Lazarov-boulevard 2
E-mail	kzld@cpdp.bg