Privacybeleid

Van kracht: vanaf de lancering van de webshop Versie: 1.0

De bescherming van uw persoonsgegevens heeft voor ons prioriteit. Wij toetsen alle verwerkingsprocessen regelmatig en zorgen ervoor dat deze in overeenstemming zijn met:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna „AVG”),
• de Slowaakse wet nr. 18/2018 Z. z. inzake de bescherming van persoonsgegevens, zoals gewijzigd (hierna „de Wet”), die geldt voor de verwerkingsverantwoordelijke als in Slowakije gevestigde vennootschap; voor betrokkenen in Nederland geldt daarnaast de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG),
• de Slowaakse wet nr. 452/2021 Z. z. inzake elektronische communicatie (voor het gebruik van cookies en vergelijkbare technologieën), en voor gebruikers die zich in Nederland bevinden tevens artikel 11.7a van de Telecommunicatiewet.

Dit Privacybeleid (hierna „het Beleid”) beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer u onze webshop bezoekt, goederen koopt, een klantaccount aanmaakt, zich aanmeldt voor de nieuwsbrief of op andere wijze contact met ons opneemt.

1. Wie verwerkt uw persoonsgegevens?

Verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, AVG is de vennootschap:

IB products s.r.o. Vestiging: Bratislava, Slowakije IČO: 55 336 809 DIČ: 2121954483 IČ DPH: SK2121954483 (geregistreerd op grond van § 4 sinds 16.6.2023) Ingeschreven in het handelsregister van de Stadsrechtbank Bratislava III, afdeling: Sro Exploitant van de webshop: molequa.com (hierna „de Webshop”)

Contactgegevens voor het uitoefenen van de rechten van betrokkenen:

• E-mail: info@molequa.com
• Correspondentieadres: IB products s.r.o., Bratislava, Slowakije

(hierna gezamenlijk „wij” of „de verwerkingsverantwoordelijke”)

Wij hebben geen functionaris voor gegevensbescherming (FG of DPO) aangewezen op grond van artikel 37 AVG, omdat deze verplichting niet uit de wet voortvloeit. Voor alle vragen over gegevensbescherming kunt u ons via de bovenstaande contactgegevens bereiken.

De verwerkingsverantwoordelijke is een vennootschap met vestiging in Slowakije. Dit beperkt uw rechten echter niet: de AVG geldt rechtstreeks in de gehele Europese Unie, en personen die zich in Nederland bevinden kunnen een klacht indienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (zie punt 7.8).

2. Welke categorieën persoonsgegevens verwerken wij?

Afhankelijk van het concrete doel verwerken wij met name de volgende categorieën persoonsgegevens:

Bijzondere categorieën van persoonsgegevens (artikel 9 AVG) verzamelen wij bewust niet over u. Onze goederen (peptiden bestemd voor onderzoeksdoeleinden) vereisen niet dat u ons gegevens over uw gezondheid verstrekt, en wij zullen u daar nooit toe dwingen. Verstrekt u ons dergelijke gegevens toch vrijwillig (bijvoorbeeld in een bericht of een reactie), dan zullen wij deze niet actief verwerken en binnen een redelijke termijn wissen.

3. Voor welke doeleinden, op welke rechtsgrondslag en hoelang verwerken wij uw persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden. Bij elk doel vermelden wij de rechtsgrondslag op grond van artikel 6 AVG en de bewaartermijn. Is de bewaartermijn in jaren bepaald, dan begint deze te lopen op 1 januari van het kalenderjaar volgend op het jaar waarin wij uw persoonsgegevens voor het betreffende doel zijn gaan verwerken.

3.1 Bestelling en aankoop van goederen via de Webshop

Doel: Om uw bestelling te kunnen aannemen en afhandelen, een factuur op te stellen, de goederen via een vervoerder te leveren, een klacht of ontbinding van de overeenkomst af te handelen en om met u over de status van de bestelling te communiceren.

Rechtsgrondslag: artikel 6, lid 1, onder b), AVG: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, dan wel om op uw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen.

Bewaartermijn: Gedurende de looptijd van de overeenkomst en 4 jaar na het einde daarvan (algemene verjaringstermijn volgens § 101 van het Slowaakse Burgerlijk Wetboek), of langer indien een langere verjaringstermijn is overeengekomen of indien een gerechtelijke, executoriale of andere procedure loopt.

3.2 Klantaccount

Doel: Het aanmaken en beheren van een klantaccount waarmee u toekomstige aankopen kunt doen zonder uw gegevens opnieuw in te vullen, uw bestelgeschiedenis kunt volgen, favoriete producten en bezorgadressen kunt opslaan en gebruik kunt maken van loyaliteitsvoordelen.

Rechtsgrondslag: artikel 6, lid 1, onder b), AVG: uitvoering van de overeenkomst (raamovereenkomst voor het beheer van het klantaccount).

Bewaartermijn: Gedurende het bestaan van het klantaccount. U kunt het account op elk moment opheffen met een verzoek aan ons e-mailadres; na opheffing worden de gegevens binnen 30 dagen gewist, met uitzondering van de gegevens die wij op een andere rechtsgrondslag moeten bewaren (bijvoorbeeld boekhoudkundige documenten).

Aanmelden met Google, Facebook of Apple: Als u uw account aanmaakt of u aanmeldt via de knop Google, Facebook of Apple, ontvangen wij van de gekozen aanbieder uitsluitend uw e-mailadres, uw voor- en achternaam (als u deze deelt) en een technische identificatie van uw account bij die aanbieder. Uw wachtwoord van het account bij de aanbieder bereikt ons nooit. Bij aanmelding via Apple kunt u de functie „Verberg mijn e-mailadres” gebruiken; in dat geval ontvangen wij alleen een doorstuuradres. De aanbieder verneemt tevens dat u zich op onze website hebt aangemeld. U kunt de koppeling beëindigen in de instellingen van uw account bij de aanbieder of door uw klantaccount bij ons op te heffen.

3.3 Afhandeling van klachten en van ontbinding van de overeenkomst

Doel: De behoorlijke afhandeling van een klacht over goederen of van een ontbinding van de overeenkomst binnen de wettelijke termijn van 14 dagen, de registratie van klachten en de terugbetaling van gelden.

Rechtsgrondslag:

• artikel 6, lid 1, onder b), AVG: uitvoering van de overeenkomst,
• artikel 6, lid 1, onder c), AVG: nakoming van een wettelijke verplichting op grond van de Slowaakse wet nr. 250/2007 Z. z. inzake consumentenbescherming en de Slowaakse wet nr. 108/2024 Z. z. inzake consumentenbescherming bij verkoop op afstand, en ten aanzien van consumenten die zich in Nederland bevinden tevens op grond van boek 6, titel 5, afdeling 2B, en boek 7 van het Burgerlijk Wetboek.

Bewaartermijn: 4 jaar vanaf het einde van de klachtprocedure of van de afhandeling van de ontbinding van de overeenkomst.

3.4 Boekhouding en fiscale verplichtingen

Doel: Het voeren van de boekhouding, het opstellen en registreren van facturen, belastingdocumenten, rekeningafschriften en overige boekhoudkundige bescheiden.

Rechtsgrondslag: artikel 6, lid 1, onder c), AVG: nakoming van een wettelijke verplichting op grond van de Slowaakse wet nr. 431/2002 Z. z. inzake boekhouding, wet nr. 222/2004 Z. z. inzake btw, wet nr. 595/2003 Z. z. inzake inkomstenbelasting en overige voorschriften.

Bewaartermijn: 10 jaar vanaf de opstelling van het boekhoudkundige document (§ 35 van de Slowaakse wet inzake boekhouding).

3.5 Direct marketing aan bestaande klanten (nieuwsbrief)

Doel: Het versturen van commerciële mededelingen over nieuwe producten, acties en inhoud (bijvoorbeeld blogartikelen) die vergelijkbaar zijn met de goederen die u bij ons hebt gekocht.

Rechtsgrondslag: artikel 6, lid 1, onder f), AVG: het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij het bevorderen van de verkoop van eigen producten aan bestaande klanten in de zin van overweging 47 van de AVG en § 116, lid 15, van de Slowaakse wet nr. 452/2021 Z. z. inzake elektronische communicatie. Ten aanzien van ontvangers die zich in Nederland bevinden passen wij daarnaast de eisen voor marketingcommunicatie uit artikel 11.7 van de Telecommunicatiewet toe.

Bewaartermijn: Gedurende de looptijd van de contractuele relatie en 2 jaar na het einde daarvan, of tot herroeping (afmelding voor de nieuwsbrief). U kunt zich op elk moment kosteloos afmelden door te klikken op de link onderaan elke e-mail of door een verzoek aan ons e-mailadres te sturen.

3.6 Nieuwsbrief en marketingcommunicatie op basis van toestemming

Doel: Het versturen van nieuws, informatie over acties, kortingen, prijsvragen en marketingaanbiedingen aan personen die nog geen klant van ons zijn, of aanbiedingen van producten die niet vergelijkbaar zijn met eerder gekochte producten.

Rechtsgrondslag: artikel 6, lid 1, onder a), AVG: uw uitdrukkelijke toestemming.

Bewaartermijn: Tot herroeping van de toestemming, uiterlijk 2 jaar na het geven daarvan (na afloop van deze termijn kunnen wij u vragen deze te vernieuwen).

3.7 Prijsvragen en marketingacties

Doel: Het organiseren van prijsvragen, de registratie van deelnemers, de beoordeling van de resultaten, het benaderen van winnaars en het bezorgen van de prijs, en eventueel de bekendmaking van de naam van de winnaar (indien deze daarmee heeft ingestemd).

Rechtsgrondslag: artikel 6, lid 1, onder a), AVG: uw toestemming, gegeven door deel te nemen aan de prijsvraag onder de in het reglement bekendgemaakte voorwaarden.

Bewaartermijn: Tot het einde van de prijsvraag en de overhandiging van de prijs, uiterlijk 1 jaar na het einde van de prijsvraag (met het oog op mogelijke geschillen); bij winnaars van wie de prijs is belast, 10 jaar in de boekhoudkundige administratie.

3.8 Affiliateprogramma

Doel: Bent u via een doorklik vanaf de website van een affiliatepartner in onze Webshop terechtgekomen en hebt u een aankoop gedaan, dan registreren wij dit verband zodat wij de partner de overeengekomen commissie kunnen uitbetalen. Wij verstrekken de partner geen persoonsgegevens van u, uitsluitend de geaggregeerde informatie dat er via zijn verwijzingslink een aankoop is gedaan.

Rechtsgrondslag: artikel 6, lid 1, onder f), AVG: het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij de ontwikkeling van zijn handelsactiviteiten via een partnernetwerk.

Bewaartermijn: 4 jaar vanaf de aankoop, of langer indien rechtsvoorschriften dit vereisen.

3.9 Leveranciers, zakenpartners en hun contactpersonen

Doel: Het sluiten en uitvoeren van overeenkomsten met leveranciers en zakenpartners en de communicatie met hen en hun contactpersonen.

Rechtsgrondslag:

• artikel 6, lid 1, onder b), AVG: uitvoering van de overeenkomst (bij zelfstandigen),
• artikel 6, lid 1, onder f), AVG: het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij de uitvoering van overeenkomsten (bij contactpersonen van rechtspersonen).

Bewaartermijn: Gedurende de looptijd van de contractuele relatie en 4 jaar na het einde daarvan.

3.10 Het geldend maken en verdedigen van rechtsvorderingen

Doel: Het geldend maken van vorderingen, het innen van aanspraken, het verweer tegen door derden ingestelde aanspraken en het voeren van gerechtelijke, bestuursrechtelijke of andere procedures.

Rechtsgrondslag: artikel 6, lid 1, onder f), AVG: het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij de bescherming van zijn rechten en rechtsvorderingen.

Bewaartermijn: Gedurende de verjaringstermijnen, maximaal 10 jaar vanaf het ontstaan van de aanspraak, dan wel tot de onherroepelijke afsluiting van de procedure.

3.11 Cookies en vergelijkbare technologieën

Gedetailleerde informatie over cookies, de soorten, de doeleinden en de instelmogelijkheden vindt u in het afzonderlijke document „Cookiebeleid” dat op onze Webshop beschikbaar is.

Kort samengevat:

• Noodzakelijke cookies: wij verwerken deze op grond van een gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG) en § 116, lid 3, van de Slowaakse wet nr. 452/2021 Z. z., in Nederland op grond van de uitzondering van artikel 11.7a, lid 3, van de Telecommunicatiewet (zij maken de basisfunctionaliteit van de Webshop mogelijk, bijvoorbeeld het toevoegen van goederen aan de winkelwagen). Bewaartermijn: in de regel tot 7 dagen of tot het einde van de sessie.
• Functionele, analytische en marketingcookies: wij verwerken deze uitsluitend op grond van uw toestemming (artikel 6, lid 1, onder a), AVG), gegeven via de cookiebanner. U kunt uw toestemming op elk moment intrekken of wijzigen in de cookie-instellingen. Bewaartermijn: in de regel tot 13 maanden, tenzij bij de afzonderlijke cookie anders is vermeld.

3.12 Sociale media

Doel: Het beheren van bedrijfsprofielen op sociale media (met name Facebook en Instagram, eventueel YouTube en TikTok), de communicatie met volgers en het tonen van advertenties.

Rechtsgrondslag: artikel 6, lid 1, onder f), AVG: het gerechtvaardigde belang bij onze presentatie en promotie.

Bij profielen op sociale media wijzen wij op het volgende: Bij het beheren van fanpagina’s op Facebook zijn wij samen met Meta Platforms Ireland Ltd. gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG voor de paginastatistieken (Page Insights). De essentie van deze regeling is beschikbaar op: https://www.facebook.com/legal/terms/page_controller_addendum

Bewaartermijn: Gedurende het bestaan van het betreffende profiel, maximaal 5 jaar vanaf de aanvang van de verwerking.

3.13 IT-beveiliging en logging

Doel: Het waarborgen van informatiebeveiliging, het voorkomen en onderzoeken van beveiligingsincidenten en de bescherming tegen onbevoegde toegang en fraude.

Rechtsgrondslag: artikel 6, lid 1, onder f), AVG: het gerechtvaardigde belang bij de bescherming van informatiesystemen en gegevens.

Bewaartermijn: Maximaal 12 maanden vanaf de registratie van de gebeurtenis.

3.14 Nakoming van verplichtingen op het gebied van de AVG

Doel: De afhandeling van verzoeken tot uitoefening van de rechten van betrokkenen, het bijhouden van een register van verwerkingsactiviteiten, de registratie van beveiligingsincidenten en de nakoming van de overige verplichtingen op grond van de AVG en de Wet.

Rechtsgrondslag: artikel 6, lid 1, onder c), AVG: nakoming van een wettelijke verplichting.

Bewaartermijn: 5 jaar vanaf de afhandeling van het verzoek of het einde van het incident.

4. Aan wie verstrekken wij uw persoonsgegevens?

Wij verkopen uw persoonsgegevens aan geen enkele derde. Wij maken deze uitsluitend toegankelijk voor zover dat noodzakelijk is om het doel van de verwerking te bereiken, aan de volgende categorieën ontvangers:

4.1 Verwerkers (verwerken gegevens namens ons)

• Aanbieders van webhosting en clouddiensten: opslag van de gegevens van de Webshop
• Aanbieder van de webshopoplossing (CMS of e-commerceplatform)
• Aanbieder van boekhoudkundige diensten: extern administratiekantoor
• Vervoerders: bezorging van de goederen (Packeta, FedEx)
• Betaalgateways: verwerking van betalingen per kaart of overschrijving (bijvoorbeeld Stripe, GP webpay, ComGate, Besteron, Tatra banka CardPay en dergelijke)
• Aanbieders van e-maildiensten: verzending van de nieuwsbrief (bijvoorbeeld Mailchimp, Ecomail, SmartEmailing en dergelijke)
• Aanbieders van analysetools: Google Analytics, Meta Pixel (na uw toestemming)
• Aanbieders van klantenservicetools: livechat, helpdesk
• Aanbieders van beoordelingssystemen: geverifieerde beoordelingen (bijvoorbeeld Google Reviews), uitsluitend indien u daarmee bij de bestelling hebt ingestemd

Alle verwerkers zijn contractueel gebonden in de zin van artikel 28 AVG en zorgen voor passende technische en organisatorische maatregelen ter bescherming van uw gegevens.

4.2 Zelfstandige verwerkingsverantwoordelijken

• Advocatenkantoren, deurwaarders, rechtbanken, notarissen: in geval van een gerechtelijk geschil of het innen van vorderingen
• Accountants, belastingadviseurs
• Overheidsinstanties: indien een dergelijke verplichting uit de wet voortvloeit. Aan Slowaakse zijde zijn dat onder meer de belastingdienst, de Slowaakse Handelsinspectie, het Slowaakse Bureau voor de bescherming van persoonsgegevens en de politie van de Slowaakse Republiek; aan Nederlandse zijde onder meer de Autoriteit Persoonsgegevens, de Autoriteit Consument & Markt (ACM), de Nederlandse Voedsel- en Warenautoriteit (NVWA) en de Inspectie Gezondheidszorg en Jeugd (IGJ).
• Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – als u ervoor kiest om via hun account in te loggen op uw klantaccount; zij vernemen dat u zich op onze website hebt aangemeld

4.3 Ontvangers in het kader van marketing

• Affiliatepartners: uitsluitend de geaggregeerde informatie over een via hun link gedane aankoop, geen persoonsgegevens
• Advertentieplatforms (Google, Meta): uitsluitend indien u met marketingcookies hebt ingestemd

5. Doorgifte van persoonsgegevens naar derde landen

Uw persoonsgegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER).

Sommige van onze verwerkers (met name aanbieders van analyse- en e-mailtools met een vestiging in de Verenigde Staten, bijvoorbeeld Google LLC en Meta Platforms Inc.) kunnen gegevens ook in derde landen buiten de EER verwerken. In dat geval waarborgen wij een passend beschermingsniveau door middel van:

• een adequaatheidsbesluit van de Europese Commissie (het Data Privacy Framework voor de Verenigde Staten, besluit van 10.7.2023), of
• standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd (artikel 46, lid 2, AVG), of
• andere passende waarborgen op grond van hoofdstuk V van de AVG.

Een kopie van deze waarborgen kunt u opvragen via ons contact-e-mailadres.

6. Geautomatiseerde besluitvorming en profilering

Bij de verwerking van uw persoonsgegevens vindt geen geautomatiseerde besluitvorming met rechtsgevolgen voor u plaats in de zin van artikel 22 AVG.

Bij marketingactiviteiten kan in beperkte mate profilering plaatsvinden (bijvoorbeeld segmentatie van de nieuwsbrief op basis van interesses of eerdere aankopen), die echter geen rechtsgevolgen of vergelijkbare gevolgen voor u heeft.

7. Uw rechten als betrokkene

In verband met de verwerking van uw persoonsgegevens kent de AVG u de volgende rechten toe:

7.1 Recht op inzage (artikel 15 AVG)

U hebt het recht uitsluitsel te verkrijgen over de vraag of wij uw persoonsgegevens verwerken, en zo ja, hebt u recht op inzage daarin en op informatie over de verwerking (doeleinden, categorieën gegevens, ontvangers, bewaartermijn en dergelijke). De eerste kopie van de gegevens is kosteloos; voor verdere kopieën kunnen wij een redelijke administratieve vergoeding van 5 € per aanvullende kopie in rekening brengen.

7.2 Recht op rectificatie (artikel 16 AVG)

U hebt het recht op rectificatie van onjuiste gegevens en op aanvulling van onvolledige gegevens, zonder onnodige vertraging.

7.3 Recht op wissing („recht op vergetelheid”) (artikel 17 AVG)

U hebt recht op wissing van gegevens indien is voldaan aan een van de in artikel 17 AVG genoemde gronden, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel van de verwerking, u uw toestemming hebt ingetrokken, u bezwaar maakt tegen de verwerking of de gegevens onrechtmatig zijn verwerkt. Dit recht is niet absoluut en kan bijvoorbeeld beperkt zijn bij gegevens die nodig zijn voor de nakoming van wettelijke verplichtingen (boekhouding) of voor het geldend maken van rechtsvorderingen.

7.4 Recht op beperking van de verwerking (artikel 18 AVG)

U hebt het recht om beperking van de verwerking te verlangen (de gegevens worden dan alleen bewaard en niet verder verwerkt) in de gevallen genoemd in artikel 18 AVG.

7.5 Recht van bezwaar (artikel 21 AVG)

U hebt het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens die berust op een gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6, lid 1, onder f), AVG). Na een bezwaar staken wij de verwerking van de gegevens, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.

Tegen verwerking ten behoeve van direct marketing kunt u op elk moment en zonder opgave van redenen bezwaar maken; in dat geval staken wij de verwerking van uw gegevens voor dit doel onmiddellijk.

7.6 Recht op overdraagbaarheid van gegevens (artikel 20 AVG)

Berust de verwerking op uw toestemming of op de uitvoering van een overeenkomst en vindt zij via geautomatiseerde procedés plaats, dan hebt u het recht de gegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te verkrijgen en aan een andere verwerkingsverantwoordelijke over te dragen (indien dit technisch mogelijk is).

7.7 Recht om toestemming in te trekken (artikel 7, lid 3, AVG)

Berust de verwerking op uw toestemming, dan hebt u het recht deze op elk moment in te trekken. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. U kunt uw toestemming intrekken:

• door te klikken op de link „Afmelden” onderaan elke marketing-e-mail,
• in de instellingen van uw klantaccount,
• in de cookie-instellingen op onze Webshop,
• door een verzoek te sturen naar ons contact-e-mailadres.

7.8 Recht om een klacht in te dienen (artikel 77 AVG)

Meent u dat de verwerking van uw persoonsgegevens in strijd is met de AVG of met de Wet, dan hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit. Op grond van artikel 77 AVG kunt u een klacht indienen in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Voor personen die zich in Nederland bevinden is de bevoegde toezichthoudende autoriteit:

Autoriteit Persoonsgegevens (AP) Postbus 93374, 2509 AJ Den Haag Website: autoriteitpersoonsgegevens.nl

De verwerkingsverantwoordelijke is een vennootschap met vestiging in Slowakije (IB products s.r.o., Bratislava), zodat u een klacht ook kunt indienen bij de Slowaakse toezichthoudende autoriteit die voor de verwerkingsverantwoordelijke bevoegd is. De keuze van de autoriteit is aan u en beperkt geen van de overige in dit Beleid beschreven rechten.

7.9 Hoe kunt u uw rechten uitoefenen?

U kunt uw rechten uitoefenen:

• per e-mail op het adres info@molequa.com,
• schriftelijk op het adres van de vestiging van de vennootschap,
• persoonlijk op de vestiging van de vennootschap (na voorafgaande afspraak).

Wij beoordelen en behandelen uw verzoek zonder onnodige vertraging, uiterlijk binnen 1 maand na ontvangst daarvan. Deze termijn kunnen wij bij een complex verzoek of bij een groot aantal verzoeken met nog eens 2 maanden verlengen, waarover wij u zullen informeren.

Met het oog op de bescherming van uw gegevens kunnen wij uw identiteit verifiëren indien wij gegronde twijfel hebben of het verzoek door een gerechtigde persoon is ingediend.

De behandeling van het verzoek is kosteloos. Uitsluitend indien uw verzoek kennelijk ongegrond of buitensporig zou zijn (met name vanwege het repetitieve karakter ervan), kunnen wij een redelijke vergoeding in rekening brengen of het verzoek weigeren.

8. Is het verstrekken van persoonsgegevens verplicht?

9. De beveiliging van uw persoonsgegevens

Wij hebben passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging of misbruik, met name:

• versleutelde gegevensoverdracht (HTTPS en TLS),
• beveiligde opslag en toegang tot de gegevens uitsluitend voor bevoegde personen,
• regelmatige back-ups,
• geheimhoudingsplicht van medewerkers en verwerkers,
• periodieke evaluatie van de getroffen maatregelen.

Mocht er ondanks onze maatregelen een inbreuk op de bescherming van uw persoonsgegevens plaatsvinden met een hoog risico voor uw rechten en vrijheden, dan melden wij u dit zonder onnodige vertraging in de zin van artikel 34 AVG.

10. Wijzigingen van dit Beleid

Wij kunnen dit Beleid van tijd tot tijd bijwerken. De actuele tekst is steeds beschikbaar op onze Webshop. Over wezenlijke wijzigingen informeren wij u op passende wijze (bijvoorbeeld per e-mail of met een melding op de Webshop).

Versie 1.0, van kracht vanaf de lancering van de webshop