Privacyverklaring Peptimus
Peptimus gaat zorgvuldig om met persoonsgegevens. Hier leggen wij uit welke gegevens wij verwerken, waarom, hoe lang en welke rechten u heeft.
1. Wie is verantwoordelijk?
Peptimus is verwerkingsverantwoordelijke.
Handelsnaam: Peptimus
KvK-nummer: 42107065
Btw-nummer: NL0054984496B02
Website: peptimus.com
Actuele contactgegevens en correspondentieadres staan op de contactpagina.
2. Welke persoonsgegevens verwerken wij?
- naam, bedrijfsnaam en contactgegevens;
- factuur- en afleveradres;
- bestelgegevens, abonnementen, retouren en correspondentie;
- betaalstatus, betaalmethode en transactiegegevens;
- accountgegevens en voorkeuren;
- IP-adres, apparaat-, browser- en technische loggegevens;
- cookievoorkeuren en, na toestemming waar nodig, analyse- en marketinggegevens;
- informatie die u zelf verstrekt via formulieren of klantenservice.
Wij vragen niet om medische gegevens. Verstrek geen gezondheidsinformatie die niet noodzakelijk is.
3. Doeleinden en grondslagen
| Doel | Voorbeeld | Grondslag |
|---|---|---|
| Overeenkomst uitvoeren | Bestellen, betalen, leveren, retour en klantenservice | Uitvoering overeenkomst |
| Account en abonnement | Profiel, levering en periodieke betaling beheren | Uitvoering overeenkomst |
| Administratie | Facturen en belastinggegevens | Wettelijke verplichting |
| Beveiliging | Fraude, misbruik en aanvallen onderzoeken | Gerechtvaardigd belang / wettelijke verplichting |
| Website verbeteren | Techniek en statistieken | Gerechtvaardigd belang of toestemming |
| Marketing | Nieuwsbrief of advertenties | Toestemming, tenzij wettelijk anders toegestaan |
4. Betalingen
Betalingen kunnen worden verwerkt via Visa, Klarna, PayPal, Google Pay, Apple Pay en SEPA. Noodzakelijke gegevens worden gedeeld met de gekozen betaaldienstverlener. Deze kan gegevens ook verwerken voor eigen wettelijke taken, zoals fraudecontrole en financiële compliance.
Peptimus ontvangt in beginsel geen volledige kaartgegevens. Op de betaaldienstverlener kan diens eigen privacyverklaring van toepassing zijn.
5. Bezorging
Voor bezorging delen wij noodzakelijke gegevens, zoals naam, afleveradres, e-mailadres en eventueel telefoonnummer, met de ingeschakelde bezorgdienst. We noemen geen vaste vervoerder omdat deze kan verschillen.
6. Account en abonnementen
Bij een account of abonnement verwerken wij gegevens voor profiel, voorkeuren, leveringsschema, betaalstatus, wijzigingen en opzeggingen. Gegevens kunnen na beëindiging langer worden bewaard voor administratie, geschillen of wettelijke verplichtingen.
7. Nieuwsbrief en marketing
Wij sturen elektronische marketing wanneer u toestemming gaf of een wettelijke uitzondering geldt. Afmelden kan via de afmeldlink of contactpagina. Intrekken van toestemming verandert niets aan eerdere rechtmatige verwerking.
8. Cookies en websiteanalyse
De website gebruikt noodzakelijke cookies voor winkelwagen, account, beveiliging en voorkeuren. Voor niet-noodzakelijke analytische of marketingcookies vragen wij vooraf toestemming wanneer de wet dat vereist.
De werkelijk gebruikte cookies, leveranciers, doelen en bewaartermijnen moeten in de cookiemelding of een apart cookiebeleid staan. Uw keuze kan via cookie-instellingen worden aangepast.
9. Met wie delen wij gegevens?
Wij verkopen geen persoonsgegevens. Wij delen alleen noodzakelijke gegevens met categorieën zoals:
- hosting-, website- en webshopdiensten;
- betaaldienstverleners en banken;
- bezorg- en fulfilmentdiensten;
- boekhouding en professionele adviseurs;
- e-mail-, klantenservice- en nieuwsbriefdiensten, wanneer gebruikt;
- analyse- en marketingdiensten volgens uw cookievoorkeuren;
- overheidsinstanties wanneer wettelijk verplicht.
10. Bewaartermijnen
- bestel-, factuur- en betaaladministratie: gedurende de toepasselijke fiscale bewaartermijn;
- accountgegevens: zolang actief en daarna zolang nodig voor administratie of geschillen;
- klantenservice: zolang nodig voor afhandeling en mogelijke aanspraken;
- nieuwsbrief: tot afmelding of intrekking;
- cookies en analyse: volgens de cookiemelding;
- beveiligingslogs: zo kort mogelijk, tenzij langer nodig voor incidentonderzoek.
11. Beveiliging
Peptimus neemt passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang, wijziging en misbruik. Bij een datalek nemen wij maatregelen en melden wij dit wanneer de wet dat vereist.
12. Verwerking buiten de EER
Als een dienstverlener buiten de Europese Economische Ruimte verwerkt, gebruiken wij een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of standaardcontractbepalingen, en waar nodig aanvullende maatregelen.
13. Uw privacyrechten
U kunt, voor zover van toepassing, verzoeken om inzage, correctie, verwijdering, beperking, overdracht, bezwaar en intrekking van toestemming. Dien een verzoek in via de contactpagina. Wij kunnen redelijke informatie vragen om uw identiteit te controleren en reageren in beginsel binnen één maand.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
14. Minderjarigen
De website en producten zijn bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust bestelgegevens van minderjarigen.
15. Wijzigingen en contact
Peptimus kan deze verklaring aanpassen wanneer dienstverlening, systemen of wetgeving verandert. De actuele versie staat op de website. Voor vragen of verzoeken gebruikt u de contactpagina.