Risupept hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dit doen, hoe wij deze gegevens verwerken en welke rechten u heeft. Dit beleid is van toepassing op alle diensten van Risupept via risupept.com en risupept.nl, en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Verwerkingsverantwoordelijke
Risupept is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens. Voor vragen over dit privacybeleid of uw gegevens kunt u contact opnemen via:
2. Welke gegevens verzamelen wij?
Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor onze dienstverlening:
2.1 Gegevens die u zelf verstrekt
- Naam en achternaam
- E-mailadres
- Bezorg- en factuuradres
- Land van vestiging
- Betalingsgegevens (verwerkt via PeptidePay — wij slaan geen betaalkaartgegevens op)
- Ordergeschiedenis en aankoopinformatie
2.2 Automatisch verzamelde gegevens
- IP-adres en locatiegegevens (land/regio)
- Browsertype en apparaatinformatie
- Paginabezoeken en navigatiegedrag op de website
- Tijdstip en duur van bezoek
2.3 Cookies
Wij maken gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van de website, waaronder het bijhouden van uw winkelwagen. Wij maken geen gebruik van tracking- of advertentiecookies van derden.
3. Waarom verwerken wij uw gegevens?
| Doel | Grondslag | Bewaartermijn |
|---|---|---|
| Verwerken van bestellingen en betalingen | Uitvoering overeenkomst | 7 jaar (fiscale bewaarplicht) |
| Verzending en levering | Uitvoering overeenkomst | 1 jaar na levering |
| Klantenservice en communicatie | Uitvoering overeenkomst / Gerechtvaardigd belang | 2 jaar |
| Compliancecontrole onderzoeksdoeleinden | Wettelijke verplichting / Gerechtvaardigd belang | 5 jaar |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang | 1 jaar |
| Verbetering van onze website en diensten | Gerechtvaardigd belang | 1 jaar (geanonimiseerd) |
4. Onderzoeksverificatie en compliance
Omdat onze producten uitsluitend bestemd zijn voor laboratorium- en wetenschappelijk onderzoek, verwerken wij aanvullende gegevens ten behoeve van compliancecontrole:
- Verificatie dat de koper handelt als professionele onderzoeker of zakelijke entiteit
- Registratie van de verklaring dat producten uitsluitend voor onderzoek worden gebruikt
- Eventuele bedrijfs- of instellingsgegevens bij verificatieverzoeken
Deze verwerking is gebaseerd op een gerechtvaardigd belang (naleving van toepasselijke wet- en regelgeving inzake de verkoop van onderzoeksstoffen) en wettelijke verplichtingen.
5. Delen van gegevens
Risupept verkoopt, verhuurt of verhandelt uw persoonsgegevens niet. Wij delen uw gegevens uitsluitend met:
- Betaaldienstverleners — PeptidePay voor de verwerking van betalingen. PeptidePay verwerkt betalingen conform hun eigen privacybeleid.
- Verzendpartners — voor de bezorging van uw bestelling. Uw naam en afleveradres worden gedeeld voor verzendlabels en tracking.
- Foundiq CMS — ons orderbeheer- en contentmanagementsysteem, gehost binnen de EU.
- Wettelijke autoriteiten — indien wettelijk verplicht of op grond van een rechterlijk bevel.
Alle verwerkers waarmee wij samenwerken zijn contractueel gebonden aan verwerkersovereenkomsten conform de AVG.
6. Internationale doorgifte
Uw gegevens worden zoveel mogelijk verwerkt binnen de Europese Economische Ruimte (EER). Indien gegevens buiten de EER worden verwerkt, zorgen wij ervoor dat er passende waarborgen aanwezig zijn, zoals standaard contractuele bepalingen (SCC's) van de Europese Commissie.
7. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Onze website maakt gebruik van HTTPS/TLS-encryptie. Betaalgegevens worden nooit opgeslagen op onze servers.
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage — u kunt een overzicht opvragen van uw persoonsgegevens die wij verwerken.
- Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering — u kunt verzoeken uw gegevens te verwijderen, tenzij wettelijke bewaarplichten van toepassing zijn.
- Recht op beperking — u kunt verzoeken de verwerking tijdelijk te beperken.
- Recht op overdraagbaarheid — u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
- Recht van bezwaar — u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
Voor het uitoefenen van uw rechten kunt u contact opnemen via info@risupept.com. Wij reageren binnen 30 dagen op uw verzoek. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
Risupept behoudt zich het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding op de website. De meest actuele versie is altijd beschikbaar op risupept.com/privacybeleid.