Privacybeleid
CertaPeptides zet zich in voor de bescherming van uw persoonsgegevens. Dit beleid legt uit hoe wij uw gegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU.
Laatst bijgewerkt: oktober 2026|AVG-conform
1. Gegevens die wij verzamelen
- Persoonlijke identificatie: Naam, e-mailadres, telefoonnummer, verzend- en factuuradres die worden verzameld wanneer u een bestelling plaatst of een account aanmaakt.
- Betaalgegevens: Betaalgegevens worden veilig verwerkt door PCI-DSS-conforme externe betaaldienstverleners. Wij bewaren uw kaart- of bankgegevens niet op onze servers.
- Technische gegevens: IP-adres, browsertype, apparaatgegevens, bezochte pagina's, tijd op de site en verwijzende URL die worden verzameld via essentiële cookies en, waar toestemming is gegeven, analysecookies.
- Bestelgegevens: Aankoopgeschiedenis, productvoorkeuren en winkelwageninhoud voor de duur van uw sessie.
- Communicatiegegevens: Supporte-mails, bestelvragen en interacties met de klantenservice.
2. Hoe wij uw gegevens gebruiken
- Afhandeling van bestellingen (art. 6, lid 1, onder b, AVG): Het verwerken en verzenden van uw bestellingen, het beheren van uw account en het bieden van klantenondersteuning.
- Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG): Fraudepreventie, websitebeveiliging en het verbeteren van onze producten en diensten.
- Toestemming (art. 6, lid 1, onder a, AVG): Analysecookies, marketingcommunicatie en gepersonaliseerde aanbevelingen — uitsluitend met uw uitdrukkelijke toestemming. Bestaande klanten kunnen ook onze maandelijkse productnieuwsbrief over vergelijkbare producten en herinneringen om opnieuw te bestellen ontvangen op grond van de bestaande-klantregel (Wet 506/2004 art. 12(2)); u kunt bij het afrekenen weigeren en u via elke e-mail afmelden.
- Wettelijke verplichting (art. 6, lid 1, onder c, AVG): Naleving van belastingverplichtingen, facturatiegegevens en regelgevingsdocumentatie zoals vereist door het EU-recht.
- Geanonimiseerde analyse: Het genereren van geanonimiseerde, geaggregeerde gegevens om gebruikspatronen te begrijpen en onze website te verbeteren.
3. Delen van gegevens
- Verzendpartners: Naam en adres worden uitsluitend voor de afhandeling van bestellingen gedeeld met in de EU gevestigde logistieke dienstverleners.
- Betaalverwerkers: Betaalgegevens worden verwerkt door PCI-DSS Level 1-gecertificeerde dienstverleners voor veilige transacties.
- Analyse (indien toestemming gegeven): Uitsluitend geanonimiseerde, geaggregeerde gebruiksgegevens. Er worden geen persoonlijke identificatiegegevens gedeeld.
- Wettelijke autoriteiten: Wanneer dit vereist is op grond van toepasselijke wetgeving of om fraude te voorkomen.
- Beoordelingsuitnodigingen (Trustpilot): na verzending van uw bestelling sturen wij u een korte e-mail om te vragen of alles is aangekomen; een blinde kopie daarvan gaat naar Trustpilot A/S (Kopenhagen, Denemarken, EU). Trustpilot gebruikt uw naam, e-mailadres en bestelnummer om u een uitnodiging te sturen om uw aankoop te beoordelen (Automatic Feedback Service). Rechtsgrond: ons gerechtvaardigd belang bij echte, ongefilterde klantfeedback (art. 6 lid 1 sub f AVG). Trustpilot is voor de uitnodiging onze verwerker en voor een door u gepubliceerde beoordeling zelfstandig verwerkingsverantwoordelijke. Bezwaar maken kan via de afmeldlink in de e-mail van Trustpilot of via support@chinapeptideshop.com; een al ingeplande uitnodiging en de herinnering daarvan kunnen niet meer worden teruggetrokken.
- Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor marketingdoeleinden.
3a. Bestelcontroles en contractvastleggingen
- Bestelcontroles: voordat wij een bestelling aanvaarden of verzenden, bepalen automatische controles of zij kan doorgaan: of elk product überhaupt en naar het land van levering mag worden geleverd (sommige producten kunnen om wettelijke en regelgevende redenen niet naar sommige landen worden verzonden); of u onze voorwaarden voor deze bestelling hebt aanvaard vanuit een geverifieerd account waarvan het e-mailadres overeenkomt met het factuur-e-mailadres; en of de bestelling (producten, totaalbedrag, afleveradres) nog steeds de bestelling is die u hebt aanvaard. Als een bestelling bij het afrekenen niet kan doorgaan, vertellen wij u waarom (bijvoorbeeld welk product niet naar welk land kan). Als de producten, aantallen, het land of adres van levering, de koper of het factuur-e-mailadres van een bestelling veranderen nadat u haar hebt aanvaard, of het totaalbedrag ervan stijgt, houden wij haar aan en vragen wij u haar opnieuw te aanvaarden (een nieuw afleveradres via bevestiging per e-mail; elke andere wijziging door de bestelling opnieuw te plaatsen); een lager totaalbedrag of een wijziging die alleen de schrijfwijze van een adres betreft, leidt daar niet toe. Als een bestelling later wordt aangehouden, sturen wij u een e-mail. Wij bewaren een vastlegging van de controle bij de bestelling. Een mens beoordeelt elke aangehouden bestelling, en u kunt vragen dat een mens elke weigering beoordeelt door te e-mailen naar support@chinapeptideshop.com; wij houden rekening met wat u ons meedeelt en antwoorden met de uitkomst. Rechtsgrond: voor de product- en bestemmingscontroles ons gerechtvaardigd belang om de wet na te leven en dat te kunnen aantonen (Art. 6(1)(f)); voor de controles dat u onze voorwaarden hebt aanvaard vanuit een geverifieerd account en dat de bestelling nog steeds de bestelling is die u hebt aanvaard, de overeenkomst (Art. 6(1)(b)). Een weigering bij het afrekenen is noodzakelijk om te beslissen of wij de overeenkomst kunnen sluiten (Art. 22(2)(a)).
- Contractvastleggingen: wanneer u een bestelling plaatst, leggen wij vast welke versies van onze voorwaarden, kopersverklaring en bepalingen u hebt aanvaard, uw account-ID, de manier waarop u bent ingelogd, het tijdstip en de bestelling, met inbegrip van wat u hebt besteld, het totaalbedrag en een vingerafdruk van uw afleveradres, zodat een latere wijziging kan worden opgemerkt. Als wij uw bestelling aanvaarden, bewaren wij een vastlegging dat wij u de e-mail met de aanvaarding van de bestelling hebben gestuurd (wanneer, en de referentie ervan). Als u onze voorwaarden per e-mail aanvaardt voor een bestelling die wij voor u aanmaken, bewaren wij die e-mail. Om te voorkomen dat een ondertekende aanvaarding opnieuw wordt gebruikt, bewaren wij gedurende 30 dagen een eenmalige code met uw account-ID. Rechtsgrond: de overeenkomst (Art. 6(1)(b)) en ons gerechtvaardigd belang om deze te kunnen bewijzen (Art. 6(1)(f)).
- Geverifieerd account: om een bestelling te plaatsen, logt u eenmalig in via een magic link of Google; wij noteren dat uw e-mailadres is geverifieerd en op welke manier. Rechtsgrond: de overeenkomst en fraudepreventie (Art. 6(1)(b), (f)).
- Hoe lang: notities van onze bestelcontroles 5 jaar na het afsluiten van uw bestelling (voltooid, geannuleerd of terugbetaald, of 60 dagen na verzending als zij nooit als voltooid wordt gemarkeerd), andere contractvastleggingen en vastleggingen van bestelcontroles 4 jaar; vastleggingen van een betaling 5 jaar vanaf 1 juli van het jaar na het boekjaar van de betaling, zoals de boekhoudwetgeving vereist; de notitie dat uw e-mailadres is geverifieerd zolang uw account bestaat; de eenmalige codes 30 dagen. Langer alleen zolang een specifieke vordering of een juridisch onderzoek over die bestelling loopt. Eén kleine markering blijft bewaard zolang de bestelregistratie zelf: dat de bestelling onder deze voorwaarden (versie 2) is geplaatst, zodat de juiste voorwaarden nog steeds van toepassing zijn als de bestelling ooit wordt heropend; zij bevat verder niets en verdwijnt wanneer de bestelregistratie wordt verwijderd. Als u ons vraagt haar te wissen, beoordelen wij of de bestelling nog kan worden heropend of betaald, en wissen wij haar wanneer dat niet meer kan. Als een betaling aan u is teruggestort, blijft een markering dat zij is teruggestort (zonder betalingskenmerk) bij de bestelling zolang de bestelregistratie wordt bewaard, zodat zij nooit opnieuw als ontvangen wordt geteld.
- Uw rechten: u kunt bezwaar maken tegen de verwerking op grond van gerechtvaardigd belang of om wissing verzoeken. Wij beoordelen elk verzoek en bewaren een vastlegging alleen wanneer die nog nodig is voor een specifieke vordering of een wettelijke verplichting, en gebruiken haar dan uitsluitend voor die vordering of verplichting. U kunt ons ook vragen de verwerking te beperken (bijvoorbeeld terwijl u een vastlegging betwist); wanneer wij een vastlegging beperken, slaan wij haar alleen op en gebruiken wij haar uitsluitend voor de instelling, uitoefening of onderbouwing van een rechtsvordering, ter bescherming van de rechten van een andere persoon of met uw toestemming.
- Wie ze verwerkt: onze hostingprovider in Nederland (Snel.com), onze e-mailprovider (Google), onze providers voor de webwinkel en de database (Vercel, regio Frankfurt; Supabase, regio Ierland) en onze netwerkprovider (Cloudflare). Deze vastleggingen worden niet gedeeld met vervoerders of marketingpartners. Meldingen over een aangehouden bestelling gaan alleen naar onze interne e-mail (Google) en onze serverlogs. Vercel, Supabase, Cloudflare en Google zijn Amerikaanse bedrijven, dus sommige van deze gegevens kunnen vanuit de Verenigde Staten worden ingezien of naar de Verenigde Staten worden doorgegeven. Die doorgiften vallen onder de standaardcontractbepalingen van de EU, of onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de provider zich daarop baseert (Cloudflare, Google). Onze server wordt gehost door Snel.com in Nederland.
4. Cookies
- Essentiële cookies: Vereist voor de werking van de winkelwagen, sessiebeheer, authenticatie en beveiliging. Deze kunnen niet worden uitgeschakeld.
- Analysecookies: Helpen ons te begrijpen hoe bezoekers onze site gebruiken. Worden alleen geplaatst met uw uitdrukkelijke toestemming.
- Voorkeurscookies: Onthouden uw instellingen, zoals taal, valuta en themavoorkeuren.
- U kunt uw cookievoorkeuren op elk moment beheren via het cookie-instellingenpaneel of de instellingen van uw browser.
5. Uw rechten onder de AVG
- Recht op inzage (art. 15): Vraag een kopie op van alle persoonsgegevens die wij over u bewaren.
- Recht op rectificatie (art. 16): Corrigeer onjuiste of onvolledige persoonsgegevens.
- Recht op gegevenswissing (art. 17): Vraag om verwijdering van uw persoonsgegevens ('recht om vergeten te worden').
- Recht op beperking van de verwerking (art. 18): Beperk in bepaalde omstandigheden hoe wij uw gegevens gebruiken.
- Recht op gegevensoverdraagbaarheid (art. 20): Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar (art. 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen.
- Recht om toestemming in te trekken (art. 7, lid 3): Trek op elk moment uw toestemming voor analyse of marketing in via de cookie-instellingen.
- Om een van deze rechten uit te oefenen, neemt u contact met ons op via support@chinapeptideshop.com. Wij reageren binnen 30 dagen, zoals vereist door de AVG.
6. Bewaring van gegevens
- Bestel- en transactiegegevens: Worden 7 jaar bewaard om te voldoen aan de fiscale en boekhoudkundige regelgeving van de EU.
- Gegevens over marketingtoestemming: Worden bewaard totdat u uw toestemming intrekt.
- Accountgegevens: Worden bewaard zolang uw account actief is, en op verzoek verwijderd.
- Surf- en analysegegevens: Worden na 26 maanden geanonimiseerd of verwijderd.
- Onze belangrijkste systemen worden gehost in de EU (onze server in Nederland, Vercel in de regio Frankfurt, Supabase in de regio Ierland). Vercel, Supabase, Cloudflare en Google zijn Amerikaanse bedrijven, dus sommige van deze gegevens kunnen vanuit de Verenigde Staten worden ingezien of naar de Verenigde Staten worden doorgegeven. Die doorgiften vallen onder de standaardcontractbepalingen van de EU, of onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de provider zich daarop baseert (Cloudflare, Google). Onze server wordt gehost door Snel.com in Nederland. Gegevens worden versleuteld bewaard en verzonden.
7. Beveiliging
- Versleuteling: SSL/TLS-versleuteling op alle pagina's en gegevensoverdrachten. AES-256-versleuteling voor opgeslagen gegevens.
- Betaalbeveiliging: Alle betalingen worden verwerkt via PCI-DSS-conforme dienstverleners.
- Toegangscontroles: Toegang tot persoonsgegevens is beperkt tot bevoegd personeel op need-to-know-basis.
- Regelmatige audits: Beveiligingsaudits en kwetsbaarheidsbeoordelingen worden regelmatig uitgevoerd.
8. Contact
- Verwerkingsverantwoordelijke: CERTALAB S.R.L. (handelend onder de naam CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, statutaire zetel Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-mail: support@chinapeptideshop.com — vermeld 'GDPR Request' in de onderwerpregel voor vragen over gegevensbescherming.
- Toezichthoudende autoriteit: u hebt het recht een klacht in te dienen bij de ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, of bij de gegevensbeschermingsautoriteit van het EU-land waar u woont.
9. Wijzigingen in dit beleid
- Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven.
- Eventuele wijzigingen worden op deze pagina geplaatst met een bijgewerkte ingangsdatum. Wij raden u aan dit beleid regelmatig te raadplegen.
Let op: Alle producten van CertaPeptides worden uitsluitend verkocht voor onderzoeks- en laboratoriumgebruik. Ze zijn niet bestemd voor menselijke consumptie. Dit privacybeleid is van toepassing op alle interacties met onze website en diensten op chinapeptideshop.com.
Wilt u uw cookievoorkeuren bijwerken?
Vragen over uw gegevens?
support@chinapeptideshop.com