Juridisch // Privacy
Privacybeleid
Laatst bijgewerkt: februari 2026Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Toptimum Ltd, Griva Digeni 51, Athineon Court, Office 202, 8047 Paphos, Cyprus. Contact: info@peptidesdirect.io.
Gegevens die wij verzamelen
Wij verzamelen: (a) Accountgegevens - naam, e-mailadres, wachtwoord (gehasht); (b) Bestelgegevens - verzend-/factuuradres, telefoonnummer, bestelgeschiedenis; (c) Betaalgegevens - geselecteerde betaalmethode en transactiereferenties (wij slaan GEEN creditcardnummers op); (d) Technische gegevens - IP-adres, browsertype, apparaatinformatie, cookies; (e) Communicatiegegevens - e-mails en contactformulierberichten.
Doel van de verwerking
Wij verwerken uw gegevens om: bestellingen uit te voeren en producten te leveren; betalingen te verwerken; te communiceren over uw bestellingen; klantenservice te bieden; te voldoen aan wettelijke verplichtingen (belasting, boekhouding); onze website en diensten te verbeteren; ordergerelateerde meldingen te versturen.
Rechtsgrondslag (AVG art. 6)
Uitvoering van de overeenkomst (art. 6(1)(b)): verwerking van bestellingen, verzending, betalingen. Wettelijke verplichting (art. 6(1)(c)): belastingregistratie, facturering. Gerechtvaardigd belang (art. 6(1)(f)): fraudepreventie, websiteverbetering. Toestemming (art. 6(1)(a)): marketinge-mails (alleen met uitdrukkelijke opt-in).
Directmarketing aan bestaande klanten
Als wij jouw e-mailadres hebben verkregen in verband met een bestelling, mogen wij dit gebruiken om je te informeren over onze eigen, vergelijkbare onderzoeksproducten. De rechtsgrondslag is artikel 13, lid 2, van de ePrivacy-richtlijn (2002/58/EC), in combinatie met artikel 6, lid 1, onder f, AVG (ons gerechtvaardigd belang bij directmarketing aan bestaande klanten). Je kunt te allen tijde bezwaar maken, zonder andere kosten dan de basistarieven voor transmissie, via de afmeldlink in elke e-mail of door contact met ons op te nemen. Nadat je bezwaar hebt gemaakt, stoppen wij met de verwerking van jouw adres voor deze marketingdoeleinden.
Bewaarperiode
Accountgegevens worden bewaard totdat u uw account verwijdert. Bestelgegevens worden 10 jaar bewaard (wettelijke vereiste voor belasting/boekhouding). Technische logboeken worden na 90 dagen verwijderd. Marketingtoestemmingsregistraties worden bewaard voor de duur van de toestemming.
Uw rechten (AVG)
U heeft het recht om: uw persoonsgegevens in te zien (art. 15); onjuiste gegevens te corrigeren (art. 16); uw gegevens te wissen (art. 17, "recht op vergetelheid"); verwerking te beperken (art. 18); gegevensoverdraagbaarheid (art. 20); bezwaar te maken tegen verwerking (art. 21); toestemming op elk moment in te trekken (art. 7(3)). Om deze rechten uit te oefenen, stuur een e-mail naar info@peptidesdirect.io. Wij reageren binnen 30 dagen.
Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen: versleutelde gegevensoverdracht (HTTPS/TLS); veilige wachtwoord-hashing; toegangscontroles en authenticatie; regelmatige beveiligingsbeoordelingen. Ondanks onze maatregelen is geen enkele internetoverdracht 100% veilig.
Toezichthoudende autoriteit
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat van uw gewone verblijfplaats. De bevoegde autoriteit in Cyprus is de Commissioner for Personal Data Protection (www.dataprotection.gov.cy).