Privacyverklaring

1. Verantwoordelijke

• OX RESEARCH LTD — Bedrijfsnummer 17464288 (Engeland en Wales)
• 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Verenigd Koninkrijk
• E-mail: support@oxpeptides.com
• Bereikbaarheid: maandag tot en met vrijdag van 18 tot 22 uur (Nederlandse tijd)

Deze verklaring is van toepassing op oxpeptides.com (de „Website”). Deze volgt de UK GDPR en de Data Protection Act 2018, de Algemene Verordening Gegevensbescherming (AVG) voor personen met woonplaats in de Europese Economische Ruimte en Zwitserland, evenals de privacywetten van de Amerikaanse staten, waaronder de California Consumer Privacy Act (CCPA/CPRA) voor inwoners van Californië.

2. Welke gegevens we verzamelen

2.1 Bestelgegevens

• Naam, afleveradres, e-mailadres, telefoonnummer indien verstrekt
• Bestelde producten, bedragen, status van de bestelling en de betaling, trackingnummer
• Status van het abonnement en de beveiligde opzeggingslink die je per e-mail ontvangt

Kaartnummers zien of bewaren we nooit: deze gaan rechtstreeks naar de betalingsprovider. We ontvangen alleen een betalingsbevestiging en eventueel de laatste vier cijfers.

2.2 Beschikbaarheidsmeldingen

Als je een melding wilt ontvangen zodra een product weer op voorraad is, bewaren we je e-mailadres and het betreffende product, uitsluitend om dit bericht te sturen.

2.3 Leeftijdscontrole en bevestigingsprotocol

De Website vraagt elke bezoeker te bevestigen dat hij ten minste 21 jaar oud is, en elke koper te verklaren dat de aankoop bestemd is voor laboratoriumonderzoek. We registreren de datum en tijd, het IP-adres, de browser, de geaccepteerde voorwaarden en de versie daarvan. Deze registratie is ons bewijs dat de bevestiging is afgegeven.

2.4 Technische gegevens

• IP-adres, browsertype, bezochte pagina’s, tijdstempels (serverlogs)
• Een ondertekende cookie met het bevestigingstoken en een sessie-cookie voor de betaling
• Een eigen cookie (30 dagen) die onthoudt via welke weg je de eerste keer bent gekomen: de campagne-parameters die al in de aangeklikte link stonden en de landingspagina. Deze wordt alleen uitgelezen bij een bestelling om te weten welke campagne deze heeft opgeleverd. Als je later via een andere campagne-link terugkomt (zoals een van onze e-mails of sms-berichten), wordt deze link naast de eerste opgeslagen en telt deze 7 dagen lang, zonder de eerste te vervangen. Deze wordt aan niemand doorgegeven.
• Een interne, anonieme bereikmeting in onze eigen database, zonder externe tools: bij elke stap van een bezoek (paginaweergave, productpagina, winkelmandje, bestelling, klik op „Betalen”, betaling) registreren we de pagina, de taal, het land, het apparaattype (telefoon of computer) en de campagne uit de bovengenoemde attributie-cookie. Er wordt geen cookie geplaatst. Je IP-adres wordt nooit opgeslagen: het wordt gemengd met een willekeurige sleutel die elke dag wisselt en na 48 uur wordt verwijderd, zodat niemand, ook wij niet, een bezoek aan een persoon kan koppelen of een bezoeker van de ene dag op de andere kan volgen. Naam noch e-mailadres zijn hierin opgenomen. Deze cijfers dienen alleen om te weten hoeveel bezoeken leiden tot bestellingen. Ze worden nooit voor reclame gebruikt en aan niemand doorgegeven.

3. Waarvoor we ze gebruiken (rechtsgronden)

• Uitvoering van je bestelling : uitvoering van de overeenkomst.
• Leeftijdscontrole en bevestigingsprotocol : wettelijke verplichting en gerechtvaardigd belang om de naleving van de verkoopvoorwaarden aan te tonen.
• Beschikbaarheidsmeldingen : je toestemming, die op elk moment kan worden ingetrokken door de e-mail te beantwoorden.
• Beveiliging en fraudepreventie : gerechtvaardigd belang.
• Anonieme bereikmeting : gerechtvaardigd belang om te weten hoeveel bezoeken leiden tot bestellingen.

4. Verwerkers

Gegevens worden alleen gedeeld met de dienstverleners die nodig zijn voor de werking van de Website en de levering:

• Vercel : hosting van de Website (USA).
• Supabase : database van de bestellingen, de beschikbaarheidsmeldingen en het bevestigingsprotocol.
• Resend : transactionele e-mails (bestelbevestiging, verzending, beschikbaarheidsmeldingen, abonnementslinks).
• Betalingsprovider : kaartbetalingen (Visa, Mastercard, American Express) en Apple Pay en Google Pay.
• Logistiek : onze eigen verzending vanuit de EU ontvangt de naam, het afleveradres en de inhoud van de bestelling om het pakket voor te bereiden en te verzenden. De vervoerder ontvangt dezelfde gegevens voor de bezorging en tracking.

Elke dienstverlener is gebonden aan een verwerkersovereenkomst en verwerkt de gegevens uitsluitend voor het bovengenoemde doel. Wij verkopen nooit persoonsgegevens.

5. Internationale doorgifte

De dienstverleners voor hosting, database en e-mail zijn gevestigd in de VS. Bestellingen worden voorbereid en verzonden vanuit de EU. De doorgiften zijn gebaseerd op hun contractuele garanties (standaardcontractbepalingen of gelijkwaardig).

6. Bewaartermijn

• Bestelgegevens: 10 jaar (boekhoudkundige en wettelijke verplichtingen).
• Bevestigingsprotocol: zolang als de bijbehorende bestellingen, minimaal 5 jaar.
• E-mails voor beschikbaarheidsmeldingen: tot de verzending van het bericht of de intrekking van de toestemming, maximaal 12 maanden.
• Serverlogs: 90 dagen.
• Anonieme bereikmeting: 13 maanden.

7. Je rechten

Je kunt verzoeken om inzage in je gegevens, rectificatie, verwijdering (behoudens wettelijke bewaartermijnen) en een kopie in een overdraagbaar formaat, evenals bezwaar maken tegen een verwerking of verzoeken om beperking daarvan. Schrijf naar support@oxpeptides.com. We antwoorden binnen 30 dagen. Je kunt ook contact opnemen met de toezichthoudende autoriteit van je woonland. Inwoners van Californië hebben onder de CCPA/CPRA het recht om te weten welke persoonlijke informatie we bezitten, deze te laten verwijderen en corrigeren, en bezwaar te maken tegen de verkoop of het delen ervan. Wij verkopen of delen geen persoonlijke informatie en benadelen niemand die deze rechten uitoefent.

8. Cookies

De Website gebruikt strikt noodzakelijke cookies: het bevestigingstoken (2 jaar), de betalingssessie, de abonnements- of trackinglinks die je opent, een regiocookie (je land, gekozen in de voettekst of afgeleid van je verbinding) die de weergegeven valuta en de leveringsindicatie bepaalt, en een eigen attributie-cookie (30 dagen) die de campagne-parameters opslaat van de link waarmee je bent gekomen. Dit zijn allemaal eigen cookies en hiervoor is geen toestemmingsbanner nodig.

De Website gebruikt daarnaast advertentie- en meetcookies, in de Europese Unie, de EER en het Verenigd Koninkrijk alleen met je toestemming: een banner vraagt hierom voordat ze worden geplaatst. Weigeren kan met één klik en de Website werkt in beide gevallen hetzelfde. Ze dienen om te weten welke campagne tot een bestelling heeft geleid en zijn afkomstig van Google (Analytics, Ads) and Meta. Je keuze wordt opgeslagen in je browser en kan worden gewijzigd door de gegevens van deze website te wissen.

9. Wijzigingen

Deze verklaring kan worden bijgewerkt. De datum bovenaan geeft de geldige versie aan. Zie ook de algemene voorwaarden en het colofon.