1. Toepassingsgebied en verantwoordelijke voor gegevensverwerking
Dit GDPR-beleid is van toepassing op de website van Vintagetherapies en beschrijft hoe persoonsgegevens worden verwerkt bij het bezoeken van de website, het bekijken van producten, het plaatsen van bestellingen en het opnemen van contact met de klantenservice.
2. Doel van dit GDPR-beleid
Vintagetherapies verwerkt persoonsgegevens volgens de vereisten van de Algemene Verordening Gegevensbescherming (GDPR). Dit beleid legt uit welke gegevens kunnen worden verwerkt, waarom deze gegevens worden gebruikt en welke rechten klanten hebben met betrekking tot hun persoonsgegevens.
3. Welke persoonsgegevens kunnen worden verwerkt
Tijdens het gebruik van onze website kunnen de volgende categorieën persoonsgegevens worden verwerkt:
- Identificatiegegevens: naam en contactgegevens;
- Adresgegevens: afleveradres en factuurgegevens;
- Ordergegevens: bestelinformatie, gekochte producten en bestelstatus;
- Betalingsgegevens: noodzakelijke gegevens voor het verwerken van betalingen (volledige kaartgegevens en beveiligingscodes worden niet door ons opgeslagen);
- Technische gegevens: IP-adres, apparaatgegevens, browserinformatie en websitegebruik.
Wij verzamelen uitsluitend gegevens die nodig zijn voor het leveren van onze diensten en het verwerken van bestellingen.
4. Doeleinden van gegevensverwerking
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Het verwerken en uitvoeren van bestellingen;
- Het regelen van verzending en levering van producten;
- Het bieden van klantenservice en ondersteuning bij vragen;
- Het behandelen van retour-, omruil- en garantieaanvragen;
- Het verbeteren van websitefunctionaliteiten en gebruikerservaring;
- Het voldoen aan wettelijke, administratieve en fiscale verplichtingen.
Persoonsgegevens worden niet gebruikt voor andere doeleinden dan waarvoor ze zijn verzameld, tenzij dit wettelijk is toegestaan of de gebruiker hiervoor toestemming heeft gegeven.
5. Rechtsgronden voor gegevensverwerking
De verwerking van persoonsgegevens vindt plaats op basis van de volgende wettelijke grondslagen:
- Uitvoering van een overeenkomst: noodzakelijk voor het verwerken van bestellingen, betalingen en leveringen;
- Wettelijke verplichtingen: wanneer gegevens moeten worden bewaard voor administratieve of fiscale doeleinden;
- Toestemming van de gebruiker: wanneer specifieke toestemming vereist is voor bepaalde verwerkingen;
- Gerechtvaardigd belang: voor websitebeveiliging, fraudepreventie en verbetering van onze dienstverlening.
6. Bewaring en bescherming van persoonsgegevens
Vintagetherapies bewaart persoonsgegevens alleen zolang dit nodig is voor de doeleinden waarvoor deze zijn verzameld of zolang dit wettelijk vereist is.
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:
- Ongeautoriseerde toegang;
- Onrechtmatige verwerking;
- Verlies of wijziging van gegevens.
Gegevensoverdracht via de website wordt beveiligd door versleutelde verbindingstechnologieën zoals HTTPS/SSL.
7. Delen van persoonsgegevens met derden
Om onze diensten uit te voeren, kunnen bepaalde persoonsgegevens worden gedeeld met dienstverleners die noodzakelijk zijn voor de werking van onze webshop, waaronder:
- Betalingsdienstverleners;
- Logistieke en transportpartners;
- Technische dienstverleners voor websitebeheer.
Deze partijen ontvangen alleen de gegevens die nodig zijn voor het uitvoeren van hun diensten en mogen deze gegevens niet gebruiken voor andere doeleinden.
8. Internationale gegevensverwerking
Vintagetherapies wordt beheerd door VINTAGE THERAPIES LLC, gevestigd in de Verenigde Staten.
Wanneer persoonsgegevens buiten Nederland worden verwerkt, worden passende maatregelen genomen om ervoor te zorgen dat de verwerking voldoet aan de vereisten voor gegevensbescherming en de toepasselijke GDPR-richtlijnen.
9. Rechten van gebruikers onder GDPR
Gebruikers hebben de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage van opgeslagen persoonsgegevens;
- Recht op correctie van onjuiste of onvolledige gegevens;
- Recht om verwijdering van persoonsgegevens te verzoeken wanneer dit wettelijk mogelijk is;
- Recht om beperking van verwerking te vragen;
- Recht op overdraagbaarheid van gegevens;
- Recht om bezwaar te maken tegen bepaalde vormen van verwerking;
- Recht om eerder gegeven toestemming in te trekken.
Om deze rechten uit te oefenen, kan de gebruiker contact met ons opnemen via e-mail. Wij kunnen aanvullende informatie vragen om de identiteit van de verzoeker te controleren.
10. Gegevens van minderjarigen
Onze website is bedoeld voor consumenten die zelfstandig online aankopen kunnen doen.
Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger.
Als wij vaststellen dat persoonsgegevens van een minderjarige zonder geldige toestemming zijn verzameld, zullen wij passende maatregelen nemen om deze gegevens te verwijderen.
11. Contact en updates van dit GDPR-beleid
Voor vragen over gegevensverwerking, privacyrechten of dit GDPR-beleid kunt u contact opnemen met:
Bedrijfsnaam: VINTAGE THERAPIES LLC
Adres: 5267 CEDAR STREET, CAMPBELLTON, FL 32426, Verenigde Staten
EIN: 93-3331476
Telefoon: +1 (407) 355-2977
E-mail: info@vintagetherapies.com
Openingstijden: maandag tot en met vrijdag, van 08:00 tot 18:00 uur (Eastern Time, Verenigde Staten)
Neem bij voorkeur contact met ons op via e-mail. Wij beantwoorden uw verzoek binnen 24 uur.
Vintagetherapies kan dit GDPR-beleid aanpassen wanneer wijzigingen in bedrijfsvoering, gegevensverwerking of wettelijke vereisten daarom vragen. De meest recente versie wordt op deze website gepubliceerd.