Privacyverklaring
Privacyverklaring MediCooler
laatst bijgewerkt:
1. Wie zijn wij?
MediCooler helpt mensen om temperatuurgevoelige medicatie veilig mee te nemen op reis. Om je bestelling te kunnen leveren en je goed te helpen, verwerken wij persoonsgegevens. Wij gaan daar zorgvuldig mee om en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).
Verwerkingsverantwoordelijke is:
MediCooler B.V. Muntplein 10B, 1012 WR Amsterdam KvK-nummer: 42145520 E-mail: info@medicooler.nl
2. Welke gegevens verwerken wij, waarom en hoe lang?
Hieronder zie je per doel welke gegevens we gebruiken, op welke wettelijke grondslag, en hoe lang we ze bewaren. Na afloop van de bewaartermijn verwijderen of anonimiseren we de gegevens.
|
Doel |
Gegevens |
Grondslag |
Bewaartermijn |
|---|---|---|---|
|
Je bestelling verwerken en leveren |
Naam, adres, e-mailadres, telefoonnummer, bestelde producten, bestelnummer |
Uitvoering van de overeenkomst |
2 jaar na je laatste bestelling, tenzij een langere wettelijke termijn geldt |
|
Betalingen afhandelen |
Betaalmethode, transactiegegevens, betaalstatus (wij ontvangen geen volledige kaart- of inloggegevens) |
Uitvoering van de overeenkomst |
7 jaar (fiscale bewaarplicht) |
|
Facturatie en financiële administratie |
Naam, factuuradres, bestelgegevens, bedragen, eventueel btw-nummer en IBAN bij terugbetaling |
Wettelijke verplichting |
7 jaar (fiscale bewaarplicht) |
|
Klantenservice, retouren, garantie en klachten |
Naam, contactgegevens, bestelgegevens, inhoud van je bericht of klacht |
Uitvoering van de overeenkomst en gerechtvaardigd belang (je goed helpen) |
2 jaar na afhandeling |
|
Klantaccount |
Naam, adres, e-mailadres, wachtwoord (versleuteld opgeslagen), bestelgeschiedenis |
Uitvoering van de overeenkomst |
Tot je je account laat verwijderen, of na 3 jaar inactiviteit |
|
Nieuwsbrief |
Naam, e-mailadres, of je e-mails opent en op links klikt |
Toestemming. Ben je al klant, dan kunnen we je ook over vergelijkbare producten mailen op basis van gerechtvaardigd belang; je kunt je altijd afmelden |
Tot je je afmeldt |
|
Reviews verzamelen |
Naam, e-mailadres, bestelnummer, inhoud van je review |
Gerechtvaardigd belang (klantervaringen delen en verbeteren) |
Zolang de review online staat |
|
Website verbeteren (statistieken) |
Surfgedrag op onze website, apparaat- en browsergegevens |
Toestemming via onze cookiebanner, tenzij het gaat om privacyvriendelijk ingestelde statistieken |
Maximaal 14 maanden |
|
Gepersonaliseerde advertenties en retargeting |
Surfgedrag, interesse in producten, cookie-ID's |
Toestemming via onze cookiebanner |
Tot je je toestemming intrekt, maximaal 13 maanden |
We gebruiken je gegevens niet voor andere doelen dan hierboven genoemd, tenzij dat verenigbaar is met het oorspronkelijke doel of je daar toestemming voor geeft.
3. Gegevens over je gezondheid
Onze producten zijn bedoeld voor het vervoeren van medicatie. Wij vragen je nooit om gegevens over je gezondheid of je medicijngebruik. Het kan zijn dat je zelf zulke informatie deelt, bijvoorbeeld als je advies vraagt over welk product past bij jouw medicatie. Deze gegevens vallen onder de bijzondere persoonsgegevens van de AVG. Wij gebruiken ze alleen om je vraag te beantwoorden, op basis van jouw uitdrukkelijke toestemming die je geeft door de informatie met ons te delen. We gebruiken ze nooit voor marketing, delen ze niet met derden en verwijderen ze zodra je vraag is afgehandeld.
4. Hoe krijgen wij je gegevens?
De meeste gegevens krijgen we van jou zelf, bijvoorbeeld als je een bestelling plaatst, een account aanmaakt, je aanmeldt voor de nieuwsbrief of contact met ons opneemt. Daarnaast ontvangen we gegevens van partijen die bij je bestelling betrokken zijn, zoals de betaalstatus van je betaalprovider en de bezorgstatus van de vervoerder. Via cookies verzamelen we gegevens over je gebruik van onze website (zie hoofdstuk 9).
5. Met wie delen wij je gegevens?
Wij verkopen je gegevens nooit. We delen ze alleen als dat nodig is voor de doelen in deze verklaring, met:
- Webshopplatform: Shopify, waarop onze webwinkel draait.
- Fulfilment en verzending: onze fulfilmentpartner die je bestelling inpakt en verstuurt, het verzendplatform MyParcel, en vervoerders zoals PostNL en DHL.
- Betaalproviders: zoals Shopify Payments en PayPal. Voor een deel van de verwerking treden zij op als zelfstandig verwerkingsverantwoordelijke; hun eigen privacyverklaring is dan van toepassing.
- Administratie: ons boekhoudprogramma (Moneybird) en onze accountant.
- Reviews: WebwinkelKeur. Als je een review achterlaat, publiceert WebwinkelKeur je naam bij je review. Nodigen wij je uit voor een review, dan delen wij daarvoor je naam en e-mailadres met WebwinkelKeur.
- E-mail en nieuwsbrief: info@medicooler.nl.
- Statistieken en advertenties: Google Analytics, Google Ads, alleen als je daar via de cookiebanner toestemming voor hebt gegeven.
Met partijen die gegevens in onze opdracht verwerken, hebben we een verwerkersovereenkomst gesloten. Zij mogen je gegevens alleen gebruiken voor de opdracht die wij hen geven. Soms zijn we wettelijk verplicht gegevens te verstrekken, bijvoorbeeld aan de Belastingdienst.
6. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners zijn gevestigd buiten de EER of slaan daar gegevens op, bijvoorbeeld in Canada of de Verenigde Staten. Wij zorgen dat je gegevens daar een passend beschermingsniveau krijgen via:
- een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld voor Canada);
- het EU-VS Data Privacy Framework, voor Amerikaanse bedrijven die daarbij zijn aangesloten; of
- de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, zo nodig met aanvullende maatregelen.
Wil je meer weten over deze waarborgen? Neem dan contact met ons op.
7. Hoe beveiligen wij je gegevens?
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk aan een beveiligde verbinding (SSL/TLS) op onze website, versleutelde opslag van wachtwoorden, tweestapsverificatie op onze systemen en toegang tot gegevens alleen voor wie dat nodig heeft. Mocht er toch een datalek plaatsvinden, dan handelen we dat af volgens de wet, inclusief melding aan de Autoriteit Persoonsgegevens en aan jou als dat nodig is.
8. Geautomatiseerde besluitvorming
Wij nemen geen besluiten over jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, zoals profilering, met rechtsgevolgen of vergelijkbare gevolgen voor jou.
9. Cookies
Cookies zijn kleine tekstbestanden die bij een bezoek aan onze website op je apparaat worden opgeslagen. Wij gebruiken:
- Functionele cookies: nodig om de website te laten werken, bijvoorbeeld voor je winkelwagen en inloggen. Hiervoor is geen toestemming nodig.
- Analytische cookies: om te zien hoe bezoekers onze website gebruiken, zodat we die kunnen verbeteren.
- Marketingcookies: om je relevante advertenties te tonen, ook op andere websites en sociale media.
Analytische cookies die niet privacyvriendelijk zijn ingesteld en marketingcookies plaatsen wij alleen met jouw toestemming. Je kunt je keuze altijd aanpassen via de cookie-instellingen onderaan onze website. Je kunt cookies ook verwijderen via de instellingen van je browser.
10. Jouw rechten
Onder de AVG heb je de volgende rechten:
- Inzage: je kunt opvragen welke gegevens wij van je verwerken.
- Rectificatie: je kunt onjuiste of onvolledige gegevens laten aanpassen.
- Verwijdering: je kunt vragen je gegevens te wissen, tenzij wij ze wettelijk moeten bewaren (zoals facturen).
- Beperking: je kunt vragen de verwerking van je gegevens tijdelijk te beperken.
- Overdraagbaarheid: je kunt je gegevens in een gangbaar digitaal formaat ontvangen, of laten overdragen aan een andere partij.
- Bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken; daar stoppen we dan direct mee.
- Toestemming intrekken: als je toestemming hebt gegeven, kun je die altijd intrekken. Dat heeft geen gevolgen voor de verwerking daarvoor.
Stuur je verzoek naar info@medicooler.nl. Om misbruik te voorkomen kunnen we je vragen je te identificeren. We reageren binnen één maand. Bij complexe verzoeken kan die termijn met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Wijzen we een verzoek (deels) af, dan leggen we uit waarom.
11. Kinderen
Onze website is gericht op volwassenen. Is je kind jonger dan 16 en gebruikt het medicatie die gekoeld moet worden? Dan vragen we een ouder of voogd de bestelling te plaatsen. Wij verwerken niet bewust gegevens van kinderen onder de 16 zonder toestemming van een ouder of voogd.
12. Vragen en klachten
Heb je vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Mail ons via info@medicooler.nl. We helpen je graag. Ben je niet tevreden over hoe wij je vraag of klacht afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
13. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening of de wet verandert. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt. Bij belangrijke wijzigingen laten we je dat weten, bijvoorbeeld via onze website of per e-mail.