Privacyverklaring

1. Verwerkingsverantwoordelijke

Radiant Peptides is gevestigd in Nederland.

Voor vragen over deze privacyverklaring of over jouw gegevens kun je contact opnemen via info@radiantpeptides.nl.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens:

• Bestelgegevens: naam, e-mailadres, telefoonnummer (optioneel), verzendadres, factuuradres, bedrijfsnaam (optioneel), btw-nummer (optioneel).
• Bestelhistorie: gekochte producten, hoeveelheden, prijzen, batch-informatie, bestelstatus.
• Compliance-bevestigingen: bij elke bestelling registreren wij dat de klant heeft bevestigd gekwalificeerd onderzoeker te zijn en akkoord te gaan met onze voorwaarden (Research Use Only).
• Technische logs: IP-adres, browser-user-agent en tijdstempels van kritieke acties (bestelling, betaling) voor fraudepreventie en auditdoeleinden.

Wij verwerken zelf geen kaart- of betaalgegevens. Betaling verloopt via SEPA-bankoverschrijving; bij een overschrijving zien wij uitsluitend de gegevens op het bankafschrift, die niet in onze systemen worden opgeslagen. Matching aan een bestelling gebeurt op basis van het referentienummer.

3. Waarom verwerken wij deze gegevens?

De grondslagen voor verwerking zijn:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): bestelafhandeling, levering en klantenservice.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaarplicht boekhouding (zeven jaar), btw-aangiften.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging, audit-log voor compliance met onze RUO-positionering.
• Toestemming (art. 6 lid 1 sub a AVG): alleen voor optionele communicatie zoals een nieuwsbrief. Toestemming kan op elk moment worden ingetrokken.

4. Met wie delen wij gegevens?

Wij delen gegevens uitsluitend met partijen die ons helpen de dienst te leveren, en alleen voor zover nodig. Met elk van deze partijen hebben wij een verwerkersovereenkomst (of equivalente regeling) afgesloten.

• Resend Inc. (transactionele e-mails, gevestigd in San Francisco, VS), ontvangt e-mailadres en ordergegevens voor het verzenden van bestelbevestigingen, betaalinstructies en verzendupdates. Resend opereert onder een EU-VS-doorgiftekader (Data Privacy Framework).
• Vercel Inc. (hosting en CDN, met datacenters binnen de EU), host onze website. Verzamelt technische request-logs.
• Neon Inc. (managed Postgres-database, met EU-datacenter Frankfurt), slaat onze besteldata op.

Wij verkopen geen gegevens aan derden en gebruiken geen tracking-cookies van advertentienetwerken.

5. Bewaartermijnen

• Bestelgegevens en facturen: zeven jaar na afsluiting van het belastingjaar (wettelijke bewaarplicht).
• Audit-log entries: zeven jaar (boekhoudkundige audit-trail).

6. Cookies

Wij gebruiken essentiële cookies (sessie, winkelmandje, beveiliging) zonder voorafgaande toestemming, conform de Nederlandse Telecommunicatiewet (Tw 11.7a lid 3). Bezoekstatistieken meten wij cookieloos en anoniem via Vercel Analytics; ook dat valt buiten de toestemmingsplicht. Voor marketing vragen wij eerst expliciet om jouw toestemming via een banner bij eerste bezoek. Marketing is standaard uit en blijft uit tot je actief kiest om het aan te zetten.

Wij plaatsen geen advertentie-cookies van derden (zoals Facebook Pixel of Google Ads-tags). Voor een volledig overzicht zie ons cookiebeleid.

7. Beveiliging

Wij beveiligen jouw gegevens onder andere door:

• versleutelde verbindingen (HTTPS / TLS) op alle pagina's;
• encryptie at rest in de database (Neon Postgres);
• geen klant-accounts of klant-wachtwoorden: bestellingen zijn bereikbaar via een unieke order-link per e-mail, er is geen wachtwoord-database die kan lekken;
• beperkte toegang voor medewerkers volgens least-privilege;
• auditlog voor kritieke acties.

8. Jouw rechten onder de AVG

Onder de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:

• Recht op inzage, wij sturen je een overzicht van de over jou verwerkte persoonsgegevens.
• Recht op rectificatie, onjuiste gegevens corrigeren wij of laten wij door jou corrigeren.
• Recht op verwijdering(“recht om vergeten te worden”), voor zover dit niet conflict maakt met onze wettelijke bewaarplicht.
• Recht op beperking van de verwerking.
• Recht op dataportabiliteit, wij leveren jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken voor verwerkingen waaraan toestemming ten grondslag ligt.

Een verzoek (zoals een data-export, art. 20 AVG, of verwijdering van je gegevens, art. 17 AVG) dien je in via info@radiantpeptides.nl. Wij reageren binnen één maand. Identiteitsverificatie kan onderdeel zijn van de behandeling. Bestellingen blijven na verwijdering 7 jaar geanonimiseerd in de boekhouding (wettelijke bewaarplicht).

9. Klacht indienen bij de Autoriteit Persoonsgegevens

Als je vindt dat wij niet correct met jouw gegevens omgaan, heb je het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als je eerst contact met ons opneemt zodat wij eventuele zorgen direct kunnen adresseren.

10. Wijzigingen in deze verklaring

Wij kunnen deze verklaring van tijd tot tijd actualiseren. Materiële wijzigingen worden aangekondigd op deze pagina; de datum “laatst bijgewerkt” bovenaan geeft de geldende versie aan.