Privacybeleid

Chempeptides (“wij”, “ons”, “onze”) respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de toepasselijke Nederlandse wetgeving inzake gegevensbescherming. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze website chempeptides.com bezoekt of een bestelling bij ons plaatst.

1Wie wij zijn

Chempeptides is een in de EU gevestigde leverancier van peptiden van onderzoekskwaliteit, opererend vanuit Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld. Voor privacygerelateerde vragen kunt u contact met ons opnemen via info-chempeptides@protonmail.com.

2Welke gegevens wij verzamelen

Wij verzamelen persoonsgegevens uitsluitend wanneer u deze actief verstrekt of wanneer dit noodzakelijk is voor de werking van onze diensten:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), verzend- en factuuradressen, telefoonnummer (optioneel).
• Bestelgegevens: aankoopgeschiedenis, transactiebedragen, betaalmethode (wij bewaren GEEN kaartgegevens, zie sectie 5).
• Communicatiegegevens: berichten die via ons contactformulier zijn verzonden, e-mails aan de klantenservice, supportvragen.
• Technische gegevens: IP-adres, browsertype, apparaat-identificatoren, bezochte pagina’s, verwijzende URL’s. Automatisch verzameld via cookies en serverlogs.
• Marketinggegevens: status van uw nieuwsbriefabonnement, e-mailbetrokkenheid (alleen als u zich aanmeldt).

3Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op de volgende wettelijke grondslagen onder artikel 6 AVG:

• Uitvoering van de overeenkomst: om uw bestellingen te verwerken en te verzenden, uw account te beheren en klantenservice te bieden.
• Wettelijke verplichting: om te voldoen aan fiscale, boekhoudkundige en regelgevende vereisten (bijv. het bewaren van facturen).
• Gerechtvaardigd belang: om fraude te voorkomen, onze systemen te beveiligen, onze diensten te verbeteren en geanonimiseerde analyses uit te voeren.
• Toestemming: voor marketingcommunicatie, optionele cookies en elke niet-essentiële gegevensverwerking. U kunt uw toestemming op elk moment intrekken.

4Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende specifieke doeleinden:

• Het verwerken en verzenden van bestellingen, inclusief communicatie met logistieke partners.
• Het beheren van klantaccounts en authenticatie.
• Het uitgeven van facturen, bonnen en fiscale documentatie.
• Het beantwoorden van klantenservicevragen en het bieden van technische ondersteuning.
• Het versturen van orderbevestigingen, verzendmeldingen en transactionele e-mails.
• Het versturen van marketingnieuwsbrieven (alleen met uw expliciete opt-in-toestemming).
• Het detecteren van fraude, misbruik en ongeautoriseerde toegang tot onze systemen.
• Het verbeteren van de functionaliteit, inhoud en gebruikerservaring van de website via geanonimiseerde analyses.

5Betalingsverwerking

Wij bewaren geen betaalkaartgegevens op onze servers. Alle betalingsverwerking wordt afgehandeld door externe, PCI-DSS-conforme betaaldienstverleners:

• iDEAL: voor Nederlandse bankoverschrijvingen
• SEPA-bankoverschrijving: voor bankbetalingen binnen de EU
• Bunq Pay: voor alternatieve Europese betalingen
• PayPal: voor internationale transacties
• Wero: voor moderne Europese mobiele betalingen (waar beschikbaar)

Wanneer u een betaling voltooit, ontvangen onze systemen uitsluitend de transactiestatus, het referentienummer en het bedrag. Kaartnummers, CVV-codes en bankgegevens worden volledig verwerkt door de betaaldienstverlener onder diens eigen privacybeleid.

6Cookies en tracking

Wij gebruiken cookies om te zorgen dat de website correct functioneert en om uw ervaring te verbeteren:

• Essentiële cookies: vereist voor de winkelwagenfunctionaliteit, loginsessies en het afrekenen. Kunnen niet worden uitgeschakeld.
• Voorkeurscookies: onthouden de taalkeuze en gebruikersvoorkeuren.
• Analytische cookies: geanonimiseerde tracking via Google Analytics (alleen met toestemming).
• Marketingcookies: voor het meten van de effectiviteit van campagnes (alleen met toestemming).

U kunt uw cookievoorkeuren op elk moment beheren via uw browserinstellingen. Het uitschakelen van essentiële cookies kan de kernfunctionaliteit van de website verstoren.

7Diensten van derden

Wij maken gebruik van de volgende zorgvuldig geselecteerde externe verwerkers om onze diensten te leveren:

• Hostinger: webhosting (Litouwen/EU)
• PostNL / DHL / DPD: pakketbezorging en tracking
• Google Analytics: geanonimiseerde statistieken over websitegebruik (optioneel, op basis van toestemming)
• E-mailproviders: voor het versturen van transactionele meldingen

Alle externe verwerkers zijn AVG-conform en gebonden aan verwerkersovereenkomsten (DPA’s).

8Delen en openbaarmaking van gegevens

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden. Wij delen gegevens uitsluitend:

• Met dienstverleners die strikt noodzakelijk zijn om uw bestelling te leveren (bijv. vervoerders).
• Met betalingsverwerkers om transacties te voltooien.
• Wanneer dit wettelijk verplicht is, op grond van een gerechtelijk bevel of een verzoek van rechtshandhaving.
• Om de rechten, eigendommen of veiligheid van Chempeptides, onze klanten of anderen te beschermen.

9Bewaartermijn van gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: totdat u uw account sluit of verwijdering aanvraagt.
• Bestel- en factuurgegevens: 7 jaar (vereiste van de Nederlandse belastingwet).
• Marketingabonnementen: totdat u zich afmeldt.
• Serverlogs: doorgaans 30 tot 90 dagen.

10Uw rechten onder de AVG

Als inwoner van de EU/EER hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: een kopie opvragen van de persoonsgegevens die wij van u hebben.
• Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren.
• Recht op gegevenswissing (“recht om vergeten te worden”): verwijdering van uw gegevens aanvragen, met inachtneming van wettelijke bewaartermijnen.
• Recht op beperking van de verwerking: beperken hoe wij uw gegevens gebruiken.
• Recht op gegevensoverdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machinaal leesbaar formaat.
• Recht van bezwaar: bezwaar maken tegen verwerking voor marketing of op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: voor elke verwerking op basis van toestemming.
• Recht om een klacht in te dienen: bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Om een van deze rechten uit te oefenen, neemt u contact met ons op via info-chempeptides@protonmail.com. Wij reageren binnen 30 dagen, zoals vereist door artikel 12 AVG.

11Internationale gegevensoverdrachten

Onze primaire gegevensverwerking vindt plaats binnen de EU/EER. Waar gegevens worden overgedragen naar landen buiten de EU (bijv. via Google Analytics in de Verenigde Staten), zorgen wij voor passende waarborgen, waaronder door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC’s).

12Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• HTTPS/TLS-encryptie op al het websiteverkeer.
• Versleutelde opslag van wachtwoorden (bcrypt-hashing).
• Toegangscontroles en authenticatievereisten voor administratieve systemen.
• Regelmatige beveiligingsupdates en monitoring van kwetsbaarheden.
• Gegevensminimalisatie: wij verzamelen alleen wat noodzakelijk is.

Geen enkel systeem is 100% veilig. In het onwaarschijnlijke geval van een datalek dat uw persoonsgegevens treft, stellen wij u en de Autoriteit Persoonsgegevens binnen 72 uur op de hoogte, zoals vereist door artikel 33 AVG.

13Privacy van kinderen

Onze producten en website zijn uitsluitend bestemd voor gekwalificeerde onderzoekers. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als wij ons bewust worden van dergelijke gegevens, verwijderen wij deze onmiddellijk.

14Wijzigingen in dit beleid

Wij kunnen dit privacybeleid periodiek bijwerken om veranderingen in onze werkwijze, wettelijke vereisten of dienstenaanbod te weerspiegelen. De datum “Laatst bijgewerkt” bovenaan deze pagina geeft de meest recente herziening weer. Wij stellen u van wezenlijke wijzigingen op de hoogte per e-mail (als u een account hebt) of via een duidelijke melding op de website.

15Contact met ons opnemen