1. Inleiding
Peptide Lab (hierna: “wij”, “ons”, “onze”) hecht groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, hoe wij daarmee omgaan en welke rechten u heeft.
Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG en de Telecommunicatiewet.
2. Verwerkingsverantwoordelijke
Peptide Nederland — handelend onder de naam “Peptide Lab”, Schipholweg 57, 2316 ZL Leiden, Nederland. KVK: 42046001 · E-mail: privacy@peptide-lab.eu · Website: www.peptide-lab.eu.
3. Welke persoonsgegevens verwerken wij?
Bij bestellingen/accountregistratie: voor- en achternaam, bedrijfsnaam, factuur- en afleveradres, e-mail, telefoonnummer, IP-adres, betalingsgegevens (via onze betalingsprovider), KVK/BTW (zakelijk), bestelgeschiedenis en communicatie. Bij websitegebruik: IP-adres, browsertype, besturingssysteem, bezochte pagina’s en klikgedrag, tijdstip/duur en verwijzende URL. Bij contactopname: naam, e-mail en de inhoud van de communicatie.
4. Grondslagen en doeleinden
Wij verwerken uw gegevens uitsluitend op basis van een wettelijke grondslag (art. 6 AVG):
| Doel | Grondslag |
|---|---|
| Uitvoeren van de overeenkomst (verwerken, leveren, factureren) | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Voldoen aan wettelijke verplichtingen (o.a. fiscale bewaarplicht) | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Klantenservice en communicatie | Uitvoering overeenkomst / gerechtvaardigd belang |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Analytische cookies (Google Analytics) | Toestemming (art. 6 lid 1 sub a) |
| Nieuwsbrief / marketing | Toestemming |
| Verificatie leeftijd en kwalificatie voor onderzoek | Gerechtvaardigd belang / wettelijke verplichting |
5. Bewaartermijnen
- Factuur- en betaalgegevens: 7 jaar (fiscale bewaarplicht art. 52 AWR).
- Klantaccount en bestelgeschiedenis: zolang het account actief is, plus max. 2 jaar na laatste activiteit.
- Contactformulier / e-mail: max. 2 jaar na laatste contact.
- Nieuwsbrief: tot uitschrijving. Analytics: max. 14 maanden. Loggegevens: max. 12 maanden.
- Verificatie onderzoeksgebruik: duur van de klantrelatie plus 5 jaar.
6. Delen met derden
Wij delen gegevens uitsluitend met partijen die nodig zijn voor onze dienstverlening, met — waar vereist — een verwerkersovereenkomst: betalingsproviders, verzendpartners, hostingprovider, e-mail-/marketingservices, Google Ireland Limited (Analytics), boekhouddienstverleners, IT-dienstverleners en overheidsinstanties (uitsluitend bij wettelijke verplichting).
7. Doorgifte buiten de EU/EER
Wij streven naar verwerking binnen de EU/EER. Doorgifte daarbuiten gebeurt uitsluitend op basis van een adequaatheidsbesluit, de EU Standard Contractual Clauses (SCC’s) of andere passende waarborgen (hoofdstuk V AVG).
8. Google Analytics
Wij hebben Analytics privacyvriendelijk ingesteld: verwerkersovereenkomst met Google, IP-anonimisering, geen advertentiedeling, en maximaal 14 maanden bewaartermijn. Analytics wordt uitsluitend geactiveerd na uw toestemming via de cookiebanner.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: SSL/TLS (HTTPS), toegangsbeveiliging met sterke wachtwoorden en waar mogelijk 2FA, encryptie van gevoelige gegevens, periodieke back-ups en beperkte toegang op need-to-know-basis. Datalekken met risico melden wij binnen 72 uur aan de Autoriteit Persoonsgegevens.
10. Uw rechten
- Recht op inzage (art. 15), rectificatie (art. 16) en gegevenswissing (art. 17).
- Recht op beperking (art. 18) en dataportabiliteit (art. 20).
- Recht van bezwaar (art. 21) en het recht toestemming in te trekken.
- Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22) — Peptide Lab neemt geen dergelijke besluiten.
Een verzoek indienen kan via privacy@peptide-lab.eu. Wij reageren binnen één maand. Klachten kunt u indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).
11. Minderjarigen & wijzigingen
Onze producten zijn niet gericht op minderjarigen; wij verwerken geen gegevens van personen jonger dan 21 jaar. Wij behouden ons het recht voor deze verklaring te wijzigen — de actuele versie staat altijd op de Website. Voor cookies verwijzen wij naar onze Cookieverklaring.
FOR RESEARCH USE ONLY. Alle producten zijn uitsluitend bestemd voor laboratorium- en onderzoeksdoeleinden.