1. Verwerkingsverantwoordelijke
Radiant Peptides is gevestigd in Nederland.
Voor vragen over deze privacyverklaring of over jouw gegevens kun je contact opnemen via info@radiantpeptides.nl.
2. Welke gegevens verwerken wij?
Wij verwerken de volgende persoonsgegevens:
- Bestelgegevens: naam, e-mailadres, telefoonnummer (optioneel), verzendadres, factuuradres, bedrijfsnaam (optioneel), btw-nummer (optioneel).
- Bestelhistorie: gekochte producten, hoeveelheden, prijzen, batch-informatie, bestelstatus.
- Compliance-bevestigingen: bij elke bestelling registreren wij dat de klant heeft bevestigd gekwalificeerd onderzoeker te zijn en akkoord te gaan met onze voorwaarden (Research Use Only).
- Voorraadmeldingen: als je je aanmeldt voor een bericht zodra een product leverbaar is, je e-mailadres, het product, het tijdstip en de toestemmingstekst die je aanvinkte.
- Technische logs: IP-adres, browser-user-agent en tijdstempels van kritieke acties (bestelling, betaling) voor fraudepreventie en auditdoeleinden.
Wij verwerken zelf geen kaart- of betaalgegevens. Betaling verloopt rechtstreeks via je eigen bank; wij zien uitsluitend de gegevens op het bankafschrift, die niet in onze systemen worden opgeslagen. Matching aan een bestelling gebeurt op basis van het referentienummer.
3. Waarom verwerken wij deze gegevens?
De grondslagen voor verwerking zijn:
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): bestelafhandeling, levering en klantenservice.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaarplicht boekhouding (zeven jaar), btw-aangiften.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging, audit-log voor compliance met onze RUO-positionering.
- Toestemming (art. 6 lid 1 sub a AVG): alleen voor optionele communicatie zoals een nieuwsbrief of een voorraadmelding (één e-mail zodra een product leverbaar is, niet voor andere doeleinden). Toestemming kan op elk moment worden ingetrokken.
4. Met wie delen wij gegevens?
Wij delen gegevens uitsluitend met partijen die ons helpen de dienst te leveren, en alleen voor zover nodig. Met elk van deze partijen hebben wij een verwerkersovereenkomst (of equivalente regeling) afgesloten.
- Resend Inc. (transactionele e-mails, gevestigd in San Francisco, VS), ontvangt e-mailadres en ordergegevens voor het verzenden van bestelbevestigingen, betaalinstructies en verzendupdates. Resend opereert onder een EU-VS-doorgiftekader (Data Privacy Framework). Via Resend houden wij per verstuurde e-mail bij of die is bezorgd, niet is aangekomen of als spam is gemeld, en of er op een link is geklikt (alleen welke pagina, geen gegevens uit de link zelf). Dat doen wij om onze e-mails te verbeteren en om geen berichten meer te sturen naar adressen die niet bestaan of die ons als spam melden (gerechtvaardigd belang). Of je een e-mail opent houden wij niet bij.
- Vercel Inc. (hosting en CDN, met datacenters binnen de EU), host onze website. Verzamelt technische request-logs.
- Neon Inc. (managed Postgres-database, met EU-datacenter Frankfurt), slaat onze besteldata op.
Wij verkopen geen gegevens aan derden en gebruiken geen tracking-cookies van advertentienetwerken.
5. Bewaartermijnen
- Bestelgegevens en facturen: zeven jaar na afsluiting van het belastingjaar (wettelijke bewaarplicht).
- Audit-log entries: zeven jaar (boekhoudkundige audit-trail).
- Bezorg- en klikgegevens van e-mails: 24 maanden, daarna automatisch verwijderd. Een adres dat niet bestaat of ons als spam meldde, blijft op onze blokkadelijst zodat het geen e-mails meer krijgt.
- Voorraadmeldingen: tot de e-mail over het product is verstuurd en daarna nog hooguit 30 dagen; komt het product niet terug, dan uiterlijk 12 maanden na aanmelding. Via de link in die e-mail, of door te mailen naar info@radiantpeptides.nl, verwijder je je aanmelding direct.
6. Cookies
Wij gebruiken essentiële cookies (sessie, winkelmandje, beveiliging) zonder voorafgaande toestemming, conform de Nederlandse Telecommunicatiewet (Tw 11.7a lid 3). Bezoekstatistieken meten wij cookieloos en anoniem via Vercel Analytics; ook dat valt buiten de toestemmingsplicht. Voor marketing vragen wij eerst expliciet om jouw toestemming via een banner bij eerste bezoek. Marketing is standaard uit en blijft uit tot je actief kiest om het aan te zetten.
Wij plaatsen geen advertentie-cookies van derden (zoals Facebook Pixel of Google Ads-tags). Voor een volledig overzicht zie ons cookiebeleid.
7. Beveiliging
Wij beveiligen jouw gegevens onder andere door:
- versleutelde verbindingen (HTTPS / TLS) op alle pagina's;
- encryptie at rest in de database (Neon Postgres);
- geen klant-accounts of klant-wachtwoorden: bestellingen zijn bereikbaar via een unieke order-link per e-mail, er is geen wachtwoord-database die kan lekken;
- beperkte toegang voor medewerkers volgens least-privilege;
- auditlog voor kritieke acties.
8. Jouw rechten onder de AVG
Onder de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:
- Recht op inzage, wij sturen je een overzicht van de over jou verwerkte persoonsgegevens.
- Recht op rectificatie, onjuiste gegevens corrigeren wij of laten wij door jou corrigeren.
- Recht op verwijdering (“recht om vergeten te worden”), voor zover dit niet conflict maakt met onze wettelijke bewaarplicht.
- Recht op beperking van de verwerking.
- Recht op dataportabiliteit, wij leveren jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
- Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken voor verwerkingen waaraan toestemming ten grondslag ligt.
Een verzoek (zoals een data-export, art. 20 AVG, of verwijdering van je gegevens, art. 17 AVG) dien je in via info@radiantpeptides.nl. Wij reageren binnen één maand. Identiteitsverificatie kan onderdeel zijn van de behandeling. Bestellingen blijven na verwijdering 7 jaar geanonimiseerd in de boekhouding (wettelijke bewaarplicht).
9. Klacht indienen bij de Autoriteit Persoonsgegevens
Als je vindt dat wij niet correct met jouw gegevens omgaan, heb je het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als je eerst contact met ons opneemt zodat wij eventuele zorgen direct kunnen adresseren.
10. Wijzigingen in deze verklaring
Wij kunnen deze verklaring van tijd tot tijd actualiseren. Materiële wijzigingen worden aangekondigd op deze pagina; de datum “laatst bijgewerkt” bovenaan geeft de geldende versie aan.