Privacybeleid

Deze Nederlandse versie is een vertaling ter informatie. Bij verschillen tussen de versies is de Engelse versie leidend.

Bien Health B.V. respecteert de privacy van de bezoekers en klanten van bien-microdose.com. In dit privacybeleid leggen we zo transparant mogelijk uit welke persoonsgegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en hoe je je rechten onder de Algemene verordening gegevensbescherming (AVG) uitoefent.

1. Wie is verantwoordelijk voor je gegevens

Verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt, is:

• Bien Health B.V. (“BIEN”, “wij”)
• Adres: Keizersgracht 391A, 1016 EJ Amsterdam
• KvK-nummer: 87795205
• Btw-nummer: NL864408997B01
• E-mail: info@bien.health

Dit privacybeleid geldt voor de website https://bien-microdose.com en de diensten die daarop worden aangeboden.

2. Welke gegevens we verzamelen en waarom

Bestellingen. Als je een bestelling plaatst, verwerken we je naam, aflever- en factuuradres, e-mailadres, telefoonnummer (als je dat opgeeft), de inhoud en het bedrag van je bestelling en de betaalstatus en transactiereferentie. Deze gegevens hebben we nodig om de overeenkomst uit te voeren (artikel 6 lid 1 sub b AVG) en om te voldoen aan onze boekhoudkundige en fiscale verplichtingen (artikel 6 lid 1 sub c AVG). Je volledige kaartgegevens ontvangen of bewaren we nooit.

Leeftijdsbevestiging. Onze producten zijn alleen bestemd voor volwassenen. Bij het openen van de website verklaar je dat je 18 jaar of ouder bent; die keuze wordt in je browser opgeslagen en niet aan je identiteit gekoppeld. Bij het bestellen vink je een verplicht vakje aan waarmee je je leeftijd bevestigt: deze bevestiging wordt met een tijdstempel vastgelegd en bij je bestelling bewaard. We verwerken haar om aan onze wettelijke verplichtingen te voldoen en te kunnen aantonen dat we alleen aan volwassenen verkopen (artikel 6 lid 1 sub c en f AVG).

Contactberichten. Als je ons schrijft via het contactformulier of per e-mail, verwerken we je naam, e-mailadres en de inhoud van je bericht om je te kunnen antwoorden (artikel 6 lid 1 sub b of f AVG). Stuur ons alsjeblieft geen informatie over je gezondheid: die is niet nodig om je vragen te beantwoorden.

Nieuwsbrief. Als je je aanmeldt voor onze nieuwsbrief, verwerken we je e-mailadres, je taal, de datum en het bewijs van je aanmelding en eventueel of je onze e-mails opent en op links klikt. Dat doen we alleen met je toestemming (artikel 6 lid 1 sub a AVG), die je altijd kunt intrekken via de afmeldlink in elke e-mail of door te mailen naar info@bien.health.

Websitestatistieken. Alleen als je analytische cookies accepteert, verzamelen we gegevens over je bezoek (bekeken pagina's, type apparaat en browser, globale locatie, identificatoren van Google Analytics) om te begrijpen hoe de website wordt gebruikt en om hem te verbeteren (artikel 6 lid 1 sub a AVG).

Technische gegevens. Bij een bezoek aan de website verwerkt onze hostingpartij automatisch technische gegevens, zoals je IP-adres, het type browser en de datum en tijd van je verzoek. Deze gegevens zijn nodig om de website te tonen en te beschermen tegen misbruik (artikel 6 lid 1 sub f AVG).

Als gegevens verplicht zijn om een bestelling te plaatsen of een functie te gebruiken, geven we dat aan wanneer we erom vragen. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben.

3. Met wie we je gegevens delen

We verkopen je persoonsgegevens niet, en onze partners gebruiken ze niet voor hun eigen commerciële doeleinden. We delen gegevens alleen met dienstverleners die nodig zijn om de website te laten werken, die gebonden zijn aan een verwerkersovereenkomst of handelen op grond van hun eigen wettelijke verplichtingen:

• Vercel: hosting van de website. Onze applicatie draait in de EU-regio (Frankfurt, Duitsland).
• Supabase: database waarin bestellingen, leeftijdsbevestigingen en contactberichten worden opgeslagen, gehost in een EU-regio.
• PayPlug: Franse betaaldienstverlener die je betaling verwerkt. PayPlug verwerkt bepaalde gegevens ook onder eigen verantwoordelijkheid, met name om te voldoen aan zijn wettelijke verplichtingen als betaalinstelling.
• Klaviyo: verzending van onze nieuwsbrief, alleen als je je hebt aangemeld.
• Google Analytics (Google Ireland Ltd.): websitestatistieken, alleen nadat je analytische cookies hebt geaccepteerd.
• Vervoerders: het bedrijf dat je pakket bezorgt, ontvangt je naam, afleveradres en zo nodig je contactgegevens.

Daarnaast kunnen we persoonsgegevens verstrekken aan bevoegde instanties als we daartoe wettelijk verplicht zijn, op basis van een uitdrukkelijk en gemotiveerd verzoek.

4. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners (met name Vercel, Klaviyo en Google) maken deel uit van groepen die in de Verenigde Staten zijn gevestigd. Als persoonsgegevens buiten de Europese Economische Ruimte kunnen worden doorgegeven, gebeurt dat met passende waarborgen: certificering onder het EU-VS Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie. Meer informatie over deze waarborgen kun je opvragen via info@bien.health.

5. Hoe lang we je gegevens bewaren

• Bestellingen (inclusief de leeftijdsbevestiging met tijdstempel): 7 jaar na afloop van het boekjaar, conform de wettelijke bewaarplicht voor de administratie en de fiscus in Nederland.
• Contactberichten: 3 jaar na ons laatste contact.
• Nieuwsbrief: tot je je afmeldt. Daarna bewaren we alleen wat nodig is om je keuze te respecteren en je eerdere toestemming aan te tonen.
• Websitestatistieken: volgens de bewaartermijn die in Google Analytics is ingesteld, maximaal 14 maanden.
• Technische logbestanden: korte tijd, voor zover nodig voor de beveiliging en de goede werking van de website.

Na afloop van deze termijnen worden de gegevens verwijderd of geanonimiseerd.

6. Cookies en vergelijkbare technieken

We gebruiken:

• strikt noodzakelijke cookies en opslag, die je leeftijdsverklaring, je winkelwagen, je taal en je cookievoorkeuren onthouden. Hiervoor is geen toestemming nodig;
• analytische cookies (Google Analytics), die pas worden geplaatst nadat je via de cookiebanner toestemming hebt gegeven.

We gebruiken geen advertentie- of trackingcookies zonder je toestemming. Je kunt je toestemming altijd wijzigen of intrekken via de cookie-instellingen op de website, en cookies verwijderen via de instellingen van je browser. Meer informatie vind je op de website van de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl.

7. Je rechten

Onder de AVG heb je het recht op:

• inzage in je gegevens;
• rectificatie van onjuiste gegevens;
• verwijdering van je gegevens;
• beperking van de verwerking;
• bezwaar tegen verwerking op basis van ons gerechtvaardigd belang, en op elk moment tegen direct marketing;
• overdraagbaarheid van je gegevens in een gestructureerde, gangbare vorm;
• het op elk moment intrekken van je toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvoor.

Om deze rechten uit te oefenen, mail je naar info@bien.health. We reageren binnen een maand. Afhankelijk van de complexiteit en het aantal verzoeken kan die termijn met nog eens twee maanden worden verlengd; we laten het je dan weten. Als we gegronde twijfels hebben over je identiteit, kunnen we om aanvullende informatie vragen om die te bevestigen. Sommige gegevens moeten we ondanks een verwijderingsverzoek bewaren, bijvoorbeeld vanwege onze boekhoudkundige verplichtingen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder versleutelde verbindingen (HTTPS), beperkte toegang tot gegevens en de keuze voor dienstverleners die voldoende waarborgen bieden.

9. Minderjarigen

Onze website en producten zijn uitsluitend bedoeld voor volwassenen van 18 jaar en ouder. We verzamelen niet bewust persoonsgegevens van minderjarigen. Denk je dat een minderjarige ons gegevens heeft verstrekt? Neem dan contact met ons op, zodat we ze kunnen verwijderen.

10. Klachten

Vind je dat we je persoonsgegevens niet goed verwerken, neem dan eerst contact met ons op via info@bien.health. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl) of bij de toezichthouder van het EU-land waar je woont.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze diensten of de wetgeving veranderen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging. Bij belangrijke wijzigingen informeren we je op een passende manier.

12. Contact

Vragen over dit privacybeleid of over de verwerking van je gegevens? Mail naar info@bien.health.