Ga naar inhoud
Uitsluitend voor onderzoeksdoeleinden · Gratis verzending vanaf € 100 · Third-party getest

Privacybeleid

Laatst bijgewerkt op 12 september 2026

Versie 2026-09. Dit privacybeleid beschrijft hoe PeptidesPro persoonsgegevens verwerkt in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

PeptidesPro B.V., Boeingavenue 1, 1119 PC Schiphol-Rijk, KvK 98658263. Bezoek alleen op afspraak. Vragen over privacy: support@peptidespro.nl.

2. Welke gegevens wij verwerken, waarvoor en op welke grondslag

  • Bestellingen en facturen — naam, adres, e-mail, telefoonnummer, bestelgegevens en betaalstatus. Doel: uitvoering van de koopovereenkomst en de wettelijke (fiscale) administratieplicht. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
  • Klantaccount — inloggegevens, profiel, adresboek, orderhistorie. Doel: accountbeheer en inzage in bestellingen en facturen. Grondslag: uitvoering van de overeenkomst.
  • Leeftijds-, voorwaarden- en research-use-only-bevestigingen — tijdstip en voorwaardenversie van de bevestigingen bij het afrekenen. Doel: naleving van het 18+-beleid en bewijs van aanvaarding. Grondslag: wettelijke verplichting en gerechtvaardigd belang.
  • Nieuwsbrief — e-mailadres en aanmeld-/bevestigingstijdstip (double opt-in). Doel: toezending van de nieuwsbrief. Grondslag: toestemming; intrekken kan via de uitschrijflink in elke nieuwsbrief of via het account.
  • Voorraadmeldingen — e-mailadres en gekozen productvariant. Doel: eenmalig bericht wanneer een product weer leverbaar is. Grondslag: uitvoering van een op verzoek genomen maatregel.
  • Winkelwagen-herinnering — alleen indien ingeschakeld én uitsluitend aan bekende klanten met marketingtoestemming sturen wij een herinnering over een achtergelaten winkelwagen. Grondslag: toestemming.
  • Websitestatistieken — wij gebruiken een eigen (first-party), cookieloze statistiekoplossing met een anonieme sessiecode; er worden geen IP-adressen opgeslagen en er vindt geen tracking over andere websites plaats. Doel: het verbeteren van de webshop. Grondslag: gerechtvaardigd belang.
  • Cookievoorkeuren — uw keuze wordt vastgelegd in een consent-logboek (keuzes, tijdstip en apparaatklasse; géén IP-adres). Grondslag: wettelijke verplichting (aantoonbaarheid van toestemming).
  • Klantenservice — inhoud van uw berichten en contactgegevens. Grondslag: gerechtvaardigd belang (goede service).

3. Bewaartermijnen

  • Orders en facturen: 7 jaar (fiscale bewaarplicht);
  • klantaccount: tot verwijdering van het account;
  • winkelwagens: 30 dagen functioneel, definitieve opruiming na 90 dagen;
  • e-mail-verzendlog: 12 maanden;
  • audit-logboek: 2 jaar;
  • statistiekgebeurtenissen: 13 maanden;
  • nieuwsbriefgegevens: tot uitschrijving.

4. Ontvangers en verwerkers

Wij delen gegevens uitsluitend voor zover nodig met de volgende partijen, met wie verwerkersovereenkomsten zijn gesloten dan wel die op grond van hun eigen verantwoordelijkheid verwerken:

  • Supabase (database en authenticatie, regio EU);
  • Stripe (betalingsverwerking; voor fraudepreventie deels zelfstandig verwerkingsverantwoordelijke);
  • Resend (e-mailbezorging);
  • Vercel (hosting, regio Frankfurt);
  • Upstash (beveiligingsvoorziening tegen misbruik, regio EU);
  • Sentry (foutbewaking, EU-dataresidentie, met scrubbing van persoonsgegevens);
  • de vervoerder die uw bestelling bezorgt (naam, adres, telefoonnummer voor bezorgmelding).

Er worden geen persoonsgegevens verkocht en geen geautomatiseerde besluitvorming met rechtsgevolgen toegepast.

5. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid van uw gegevens. In uw account kunt u rechtstreeks:

  • uw gegevens downloaden als export (inzage/overdraagbaarheid);
  • uw account laten verwijderen — orders en facturen blijven daarbij geanonimiseerd bewaard zolang de fiscale bewaarplicht dat vereist;
  • uw marketingtoestemming aan- of uitzetten.

Voor overige verzoeken: mail support@peptidespro.nl. U ontvangt binnen uiterlijk 30 dagen antwoord. Daarnaast kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Beveiliging

Gegevens worden versleuteld verzonden (TLS) en opgeslagen bij Europese verwerkers met toegangscontrole op meerdere lagen. Betaalgegevens worden uitsluitend door de betaalprovider verwerkt; wij slaan zelf geen kaart- of rekeninggegevens op.

7. Cookies

Zie het cookiebeleid voor de gebruikte cookies, hun looptijden en het aanpassen van uw voorkeuren.

8. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze verwerkingen of de wet wijzigen. De actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij u via de website of, als dat passend is, per e-mail.