Privacyverklaring
Laatst bijgewerkt: 5 oktober 2026
Wij vinden de bescherming van uw persoonsgegevens belangrijk. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang en welke rechten u heeft. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke is:
GlobalBridge Pharma B.V., exploitant van de webshop BeneVitaLux
L.J. Zielstraweg, 9713 GX Groningen, Nederland
KvK-nummer 92081762
E-mail: info@globalbridgepharma.eu
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dit voor ons niet verplicht is. Voor vragen over privacy kunt u terecht op bovenstaand e-mailadres.
2. Welke gegevens verwerken wij, waarvoor en op welke grondslag?
| Doel | Gegevens | Grondslag (art. 6 AVG) |
|---|---|---|
| Uw bestelling afhandelen en leveren | naam, bezorg- en factuuradres, e-mailadres, telefoonnummer (indien opgegeven), bestelde producten, betaalstatus | uitvoering van de overeenkomst (lid 1 onder b) |
| Betaling verwerken | betaalgegevens, die worden verwerkt door onze betaaldienstverlener; wij zien zelf geen volledige kaart- of rekeningnummers | uitvoering van de overeenkomst (lid 1 onder b) |
| Administratie, facturen en belastingaangifte | factuurgegevens, bestelhistorie | wettelijke verplichting (lid 1 onder c) |
| Klantenservice, retouren en klachten | contactgegevens, inhoud van uw bericht, bestelgegevens | uitvoering van de overeenkomst en gerechtvaardigd belang (lid 1 onder b en f) |
| Fraudepreventie en beveiliging van de webshop | IP-adres, apparaat- en browsergegevens, bestelgegevens | gerechtvaardigd belang (lid 1 onder f) |
| Een account aanmaken | naam, e-mailadres, wachtwoord (versleuteld), adresgegevens | uitvoering van de overeenkomst (lid 1 onder b) |
| Nieuwsbrief (alleen als wij die aanbieden) | e-mailadres, naam | toestemming (lid 1 onder a) |
| Niet-noodzakelijke cookies (analyse, marketing) | zie onze cookie-instellingen | toestemming (lid 1 onder a) |
Verplicht of vrijwillig? De gegevens voor het afhandelen van uw bestelling zijn noodzakelijk om de overeenkomst uit te kunnen voeren. Zonder deze gegevens kunnen wij uw bestelling niet leveren. Overige gegevens verstrekt u vrijwillig.
Gezondheidsgegevens. Wij vragen u niet om gezondheidsgegevens. Wij verwerken alleen welke producten u bestelt. Wij gebruiken deze gegevens niet om profielen over uw gezondheid op te stellen.
Geautomatiseerde besluitvorming. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben.
3. Hoe lang bewaren wij uw gegevens?
- Bestel- en factuurgegevens: 7 jaar, omdat de fiscale bewaarplicht dit vereist.
- Klantaccount: zolang u het account heeft. U kunt het op elk moment laten verwijderen.
- Correspondentie met klantenservice: maximaal 2 jaar na afhandeling, tenzij een langere termijn nodig is om een vordering vast te stellen of te verdedigen.
- Nieuwsbriefgegevens: tot u zich afmeldt.
- Cookies: zie de cookie-instellingen.
4. Met wie delen wij uw gegevens?
Wij delen uw gegevens alleen als dat nodig is voor de hierboven genoemde doelen, en sluiten waar nodig een verwerkersovereenkomst:
- Shopify (Shopify International Limited, Ierland, en gelieerde ondernemingen): hosting van de webshop en verwerking van bestellingen.
- Revoq (Jonas Busch): verwerking van elektronische herroepingen, waaronder uw naam, e-mailadres, bestelnummer, geselecteerde artikelen, datum en tijd en de status van uw verzoek, en verzending van de ontvangstbevestiging.
- Betaaldienstverleners (zoals Shopify Payments, Klarna, Shop Pay, Apple Pay en Google Pay): afhandeling van betalingen. Zij zijn voor de betaling zelf zelfstandig verwerkingsverantwoordelijke.
- Vervoerders en logistieke partners: bezorging van uw bestelling. Wij verstrekken hun alleen naam, adres, telefoonnummer en e-mailadres, voor zover nodig voor de bezorging.
- Leveranciers van IT-diensten (bijvoorbeeld e-mail en boekhouding) en onze boekhouder of belastingadviseur.
- Overheidsinstanties, wanneer wij daartoe wettelijk verplicht zijn.
Wij verkopen uw gegevens niet.
5. Doorgifte buiten de Europese Economische Ruimte
Sommige van onze dienstverleners, waaronder Shopify, kunnen gegevens verwerken in landen buiten de EER, zoals Canada en de Verenigde Staten. In dat geval zorgen wij dat een passend beschermingsniveau is gewaarborgd, bijvoorbeeld via een adequaatheidsbesluit van de Europese Commissie, het EU-VS Data Privacy Framework of standaardcontractbepalingen. Een kopie van de gebruikte waarborgen kunt u bij ons opvragen.
6. Cookies en vergelijkbare technieken
Onze webshop gebruikt functionele cookies die nodig zijn om de winkelwagen, het afrekenen en uw inlog te laten werken. Hiervoor is geen toestemming nodig.
Analytische en marketingcookies plaatsen wij alleen nadat u daarvoor toestemming heeft gegeven via de cookiebanner. U kunt uw keuze op elk moment wijzigen of intrekken via de cookie-instellingen in de webshop. Weigeren is net zo eenvoudig als accepteren. Op grond van artikel 11.7a Telecommunicatiewet geldt voor het plaatsen van niet-noodzakelijke cookies een toestemmingsvereiste.
7. Uw rechten
U heeft het recht om:
- inzage te vragen in uw gegevens;
- onjuiste gegevens te laten rectificeren;
- uw gegevens te laten verwijderen (“recht op vergetelheid”);
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang is gebaseerd;
- uw gegevens in een gangbaar formaat te ontvangen of te laten doorgeven (gegevensoverdraagbaarheid);
- uw toestemming in te trekken. Dat heeft geen invloed op de verwerking vóór de intrekking.
U kunt uw verzoek mailen naar info@globalbridgepharma.eu. Wij reageren binnen één maand. Om misbruik te voorkomen kunnen wij u vragen zich te identificeren.
8. Klachten
Bent u het niet eens met de manier waarop wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, zoals een versleutelde verbinding (HTTPS), beperkte toegang en het gebruik van beveiligde betaaldiensten.
10. Wijzigingen
Wij kunnen deze verklaring aanpassen. De datum bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd.
