Privacyverklaring
1. Verwerkingsverantwoordelijke
Thornton Health Review B.V., Keizersgracht 482, 1017 EG Amsterdam, Nederland. KvK: 88012345. E-mail: privacy@organvibrant.shop.
2. Welke persoonsgegevens wij verwerken
Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van hoe u met onze website interageert:
- Identificatiegegevens: naam, e-mailadres, telefoonnummer (bij bestelling of contactformulier);
- Adresgegevens: bezorgadres (bij bestelling);
- Technische gegevens: IP-adres, browsertype, apparaatinformatie, bezochte pagina's, tijdstempel;
- Marketinggegevens: UTM-parameters, Google Click ID (gclid) indien aanwezig in de URL bij landing;
- Cookie-gegevens: conform onze cookieverklaring en uw toestemmingskeuze.
3. Doeleinden en grondslagen (AVG art. 6)
- Uitvoering van een overeenkomst (art. 6 lid 1 sub b): verwerking van bestelgegevens (naam, telefoon) voor orderbevestiging en aflevering.
- Gerechtvaardigd belang (art. 6 lid 1 sub f): technische werking van de website, fraudepreventie, beveiligingslogboeken.
- Toestemming (art. 6 lid 1 sub a): plaatsen van analytische en marketingcookies (Google Analytics, Google Ads) na uw expliciete toestemming via ons cookiebanner.
- Wettelijke verplichting (art. 6 lid 1 sub c): bewaren van bestelgegevens conform fiscale bewaarplicht (7 jaar).
4. Gebruik van Google-diensten
Onze website maakt gebruik van de volgende Google-diensten, uitsluitend na uw toestemming via Consent Mode v2:
- Google Analytics (GA4): verzamelt geanonimiseerde gebruiksstatistieken. Cookie:
_ga,_gid(bewaring 13 maanden / 24 uur). Verwerking op servers van Google LLC (VS) via adequaatheidsbesluit (EU-US Data Privacy Framework). - Google Ads / Remarketing: meting van advertentieconversies en remarketing via cookie
_gcl_au(90 dagen). Gegevensoverdracht naar Google LLC (VS) via EU-US DPF. - Google Maps: ingesloten kaart op de contactpagina via keyless iframe (geen API-sleutel). Google kan technische gegevens (IP) ontvangen bij laden van de kaart.
U kunt uw toestemming te allen tijde intrekken via onze cookieverklaring of via Google-account instellingen.
5. Internationale gegevensoverdracht
Gegevens worden verwerkt binnen de Europese Economische Ruimte (EER). Overdracht naar de VS (Google LLC) vindt uitsluitend plaats onder het EU-US Data Privacy Framework (adequaatheidsbesluit Commissie van 10 juli 2023).
6. Bewaartermijnen
- Bestelgegevens: 7 jaar (fiscale bewaarplicht);
- Contactformuliergegevens: maximaal 2 jaar na laatste contact;
- Analytische cookies: 13 maanden (GA4 standaard);
- Marketingcookies: 90 dagen (_gcl_au).
7. Uw rechten als betrokkene (AVG art. 15-22)
U heeft de volgende rechten: inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van verwerking (art. 18), overdraagbaarheid (art. 20), bezwaar (art. 21). Verzoeken kunt u indienen via privacy@organvibrant.shop. Wij reageren binnen 30 dagen.
8. Klachtenrecht - Autoriteit Persoonsgegevens (AP)
U heeft het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit voor gegevensbescherming: Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
9. Beveiliging
Onze website wordt bediend via HTTPS (TLS). Persoonsgegevens worden opgeslagen met passende technische en organisatorische beveiligingsmaatregelen conform AVG art. 32. Toegang is beperkt tot medewerkers die de gegevens nodig hebben voor hun werkzaamheden.
10. Wijzigingen
Wij kunnen deze privacyverklaring te allen tijde bijwerken. De meest actuele versie is altijd beschikbaar op organvibrant.shop/privacy-policy.html. De datum van de laatste wijziging staat bovenaan vermeld.
Vragen? privacy@organvibrant.shop