Privacybeleid

Privacybeleid

Dit privacybeleid beschrijft hoe Pancreitis uw persoonsgegevens verzamelt, verwerkt en beschermt wanneer u onze website pancreitis.com bezoekt of bij ons winkelt.

1. Verzamelde gegevens

  • Contactgegevens: naam, e-mailadres, telefoonnummer, afleveradres
  • Bestelgegevens: bestelgeschiedenis, versleutelde betalingsinformatie
  • Apparaatgegevens: IP-adres, browsertype, besturingssysteem
  • Gebruiksgegevens: bezochte pagina's, klikgedrag, verwijzende URL's
  • Cookies (zie sectie 4)

2. Doel van de verwerking

  • Verwerking en levering van bestellingen
  • Klantcommunicatie en support
  • Fraudepreventie en beveiliging
  • Verbetering van onze website en diensten
  • Marketingcommunicatie (alleen met uitdrukkelijke toestemming)

3. Rechtsgronden voor verwerking (AVG art. 6)

  • Uitvoering van een overeenkomst (art. 6 lid 1 sub b): verwerking van bestellingen, betalingen en leveringen
  • Wettelijke verplichting (art. 6 lid 1 sub c): fiscale bewaarplicht, consumentenwetgeving
  • Gerechtvaardigd belang (art. 6 lid 1 sub f): fraudepreventie, websitebeveiliging, analysediensten
  • Toestemming (art. 6 lid 1 sub a): marketingcommunicatie en niet-essentiële cookies

4. Cookies en toestemming

Wij gebruiken cookies. Bij uw eerste bezoek aan onze website vragen wij om uw toestemming via een cookiebanner. U kunt uw toestemming op elk moment intrekken via de Cookie-instellingen in de footer. Wij gebruiken de volgende cookiecategorieën:

  • Strikt noodzakelijke cookies: noodzakelijk voor het correct functioneren van de winkel (winkelwagen, sessie, beveiliging). Geen toestemming vereist.
  • Functionele cookies: onthouden uw voorkeuren (taal, regio).
  • Analytische cookies: Google Analytics (geanonimiseerd, IP-anonimisering actief) — toestemming vereist.
  • Marketing cookies: voor gepersonaliseerde advertenties — toestemming vereist.

5. Bewaarperioden

  • Bestelgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
  • Klantaccountgegevens: zolang uw account actief is + 2 jaar na laatste activiteit
  • Analytische gegevens: maximaal 26 maanden
  • Marketingcommunicatie: tot intrekking van toestemming

6. Doorgiften aan derden

Gegevens worden alleen doorgegeven aan de volgende categorieën voor zover noodzakelijk voor de contractuitvoering:

  • Betalingsverwerkers: Stripe, PayPal, Apple Pay, Google Pay, Shop Pay
  • Verzendpartners: PostNL en partnerkoeriers
  • Hostingdiensten: Shopify Inc. (platform en gegevensopslag — VS, Standard Contractual Clauses van toepassing)
  • Analysediensten: Google Analytics (geanonimiseerd)

Alle derde partijen zijn contractueel verplicht de toepasselijke gegevensbeschermingswetgeving na te leven.

7. Internationale doorgiften

Uw gegevens kunnen worden doorgegeven aan Shopify Inc. (Canada/VS) en Google LLC (VS). Dergelijke doorgiften vinden plaats op basis van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) overeenkomstig AVG art. 46.

8. Uw rechten

Op grond van de AVG heeft u het recht op:

  • Inzage in uw persoonsgegevens
  • Rectificatie van onjuiste gegevens
  • Wissing van uw gegevens ("recht op vergetelheid")
  • Beperking van de verwerking
  • Overdraagbaarheid van gegevens
  • Bezwaar tegen verwerking op basis van gerechtvaardigd belang
  • Intrekking van toestemming (zonder dat dit afbreuk doet aan eerdere verwerkingen)

U kunt uw rechten uitoefenen via contact@pancreitis.com. Wij reageren binnen 30 dagen.

9. Recht om een klacht in te dienen

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl

10. Contactgegevens