Privacybeleid

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke is Pharmatura UG (haftungsbeschränkt), Bei den Mühren 1, 20457 Hamburg, Duitsland. Voor vragen over privacy kun je contact opnemen via hello@provitura.com.

2. Persoonsgegevens die we verwerken

Welke gegevens we verwerken hangt af van hoe je Provitura gebruikt. We verwerken informatie die je zelf verstrekt, informatie die ontstaat bij het uitvoeren van een verzoek en beperkte technische informatie die nodig is om de winkel te beheren en te beveiligen.

• Identiteits- en contactgegevens, zoals naam, e-mailadres, telefoonnummer, factuuradres en bezorgadres.
• Account- en inloggegevens, opgeslagen adressen en accountvoorkeuren.
• Gegevens over winkelwagen, bestelling, bezorging, retour, terugbetaling en klantenservice.
• Abonnementsstatus, product, verlengingsdata en referenties voor terugkerende betalingen.
• Betalingsreferenties en status die we van Frisbii ontvangen. Volledige kaartgegevens voer je in op de gehoste betaalpagina van Frisbii, niet in de Provitura-webshop.
• Berichten, privacyverzoeken en nieuwsbriefkeuzes.
• Technische gegevens, zoals IP-adres, browserinformatie, beveiligingsgebeurtenissen en identificatoren van noodzakelijke cookies.

3. Doeleinden en rechtsgronden

We verwerken persoonsgegevens alleen als daarvoor een rechtsgrond onder de AVG bestaat.

• Overeenkomst: voor het uitvoeren van de checkout, ontvangen van betalingen, verwerken en ondersteunen van bestellingen en beheren van accounts, abonnementen, retouren en terugbetalingen.
• Wettelijke verplichting: om te voldoen aan boekhoudkundige, fiscale, consumentenrechtelijke en andere wettelijke verplichtingen.
• Toestemming: voor nieuwsbrieven en niet-noodzakelijke cookies of marketing waarvoor toestemming nodig is. Je kunt je toestemming altijd intrekken.
• Gerechtvaardigde belangen: om diensten te beveiligen, fraude te voorkomen, vragen te beantwoorden, noodzakelijke administratie bij te houden en de bedrijfsvoering te verbeteren, afgewogen tegen jouw rechten.

4. Betalingen en abonnementen

Frisbii beheert de gehoste betaalpagina en verwerkt betalingsgegevens. We ontvangen transactie-ID's, betaalstatus en de referenties die nodig zijn om betalingen te autoriseren, innen, terugbetalen en terugkerende betalingen te beheren. Voor abonnementsverlengingen wordt elke 30 dagen de bij Frisbii opgeslagen betaalmethode gebruikt totdat het abonnement wordt gepauzeerd of opgezegd.

5. Fulfilment, communicatie en marketing

We delen de bestel- en bezorggegevens die nodig zijn voor fulfilment met Webshipper, de fulfilmentpartner en de gekozen vervoerder. Transactionele e-mails worden via Resend verzonden. Als je voor de nieuwsbrief kiest, verwerkt Klaviyo de contact- en toestemmingsgegevens die daarvoor nodig zijn. Deze aanbieders mogen gegevens alleen voor de betreffende dienst en volgens de geldende privacyregels verwerken.

6. Andere ontvangers

Onze websites en databases worden gehost door Railway in de Europese Unie, en Cloudflare levert DNS en netwerkbeveiliging. Waar nodig kunnen gegevens ook worden verwerkt door andere aanbieders van infrastructuur, beveiliging, professionele advisering en ondersteuning. We kunnen gegevens bekendmaken aan overheidsinstanties of andere partijen wanneer de wet dat vereist, om juridische claims vast te stellen of te verdedigen, of in verband met een rechtmatige bedrijfstransactie. We verkopen geen persoonsgegevens.

7. Bewaartermijnen

We bewaren persoonsgegevens alleen zolang dat nodig is voor het doel waarvoor ze zijn verzameld en om aan wettelijke verplichtingen te voldoen. Bestel- en boekhoudgegevens bewaren we gedurende de toepasselijke wettelijke termijn. Accountgegevens bewaren we doorgaans zolang het account actief is. Abonnementsgegevens bewaren we zolang dat nodig is voor het beheer en de documentatie van het abonnement. Nieuwsbriefgegevens bewaren we totdat toestemming wordt ingetrokken of de dienst niet meer wordt gebruikt, met uitzondering van beperkte uitsluitingsregistraties. Beveiligings-, ondersteunings- en juridische gegevens bewaren we op basis van noodzaak, risico en verjaringstermijnen.

8. Internationale doorgiften

Klaviyo, dat onze nieuwsbrief verzorgt, en Resend, dat onze transactionele e-mails bezorgt, zijn Amerikaanse bedrijven en kunnen gegevens buiten de Europese Economische Ruimte verwerken. Ook andere dienstverleners kunnen dat doen. In dat geval gebruiken we een wettelijk doorgiftemechanisme, zoals een adequaatheidsbesluit, de standaardcontractbepalingen van de Europese Commissie of een andere waarborg die door de privacywetgeving wordt erkend.

9. Je rechten

Onder de voorwaarden en uitzonderingen van de AVG kun je verzoeken om inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing. Als verwerking op toestemming berust, kun je die altijd intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. We kunnen je identiteit moeten controleren voordat we een verzoek uitvoeren.

10. Klachten en beveiliging

We gebruiken passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, maar geen online dienst kan absolute veiligheid garanderen. Neem bij zorgen eerst contact met ons op, zodat we die kunnen onderzoeken. Je hebt ook het recht een klacht in te dienen bij een bevoegde privacytoezichthouder, waaronder de Hamburgse commissaris voor gegevensbescherming en vrijheid van informatie wanneer deze bevoegd is voor de verwerkingsverantwoordelijke.