Privacybeleid

Hoe wij persoonsgegevens verwerken, op welke grondslag, hoe lang wij ze bewaren en welke rechten u hebt op grond van de Algemene verordening gegevensbescherming.

Vragen over uw gegevens

E-mail: [email protected]
Adres: MedB LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Verenigde Staten

Wilt u een van uw rechten uitoefenen, vermeld dan het e-mailadres waarmee u hebt besteld. Wij reageren binnen de wettelijke termijn van één maand, in de praktijk aanzienlijk sneller.

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is MedB LLC, handelend onder de naam Medibact, 30 N Gould St, Ste R, Sheridan, WY 82801, Verenigde Staten, bereikbaar via [email protected].

Wij zijn buiten de Europese Unie gevestigd. Op de verwerking van gegevens van betrokkenen in de EER is de Algemene verordening gegevensbescherming niettemin van toepassing.

Welke gegevens wij verwerken en waarvoor

Wij verwerken alleen de gegevens die voor het betreffende doel nodig zijn.

Bestelgegevens — naam, bezorg- en factuuradres, e-mailadres, telefoonnummer en bestelhistorie: voor de uitvoering van de overeenkomst
Betaalgegevens — verwerkt door de betaaldienstverlener; volledige kaartgegevens ontvangen wij niet
Contactverzoeken — de gegevens uit uw bericht: om uw vraag te behandelen
Gebruiksgegevens van de website — IP-adres, browsertype en klikgedrag uit logbestanden en cookies: voor het aanbieden en verbeteren van de website
Marketingberichten — alleen wanneer u zich daarvoor hebt aangemeld; afmelden kan bij elk bericht

Ontvangers en verwerkers

Wij verkopen, verhuren of lenen uw persoonsgegevens niet uit aan derden. Wel schakelen wij dienstverleners in die in onze opdracht verwerken:

Vervoer — FedEx, UPS, USPS, DHL
Websiteanalyse — Google Analytics, Segment
E-mail — SendGrid, Customer.io
Berichtenverkeer — Twilio
Netwerk en beveiliging — Cloudflare

Doorgifte naar de Verenigde Staten

Omdat wij in de Verenigde Staten zijn gevestigd, worden uw gegevens daar verwerkt. De doorgifte berust op wat noodzakelijk is voor de uitvoering van de overeenkomst en, voor zover van toepassing, op passende waarborgen.

Beveiliging en datalekken

Gevoelig verkeer wordt versleuteld verzonden. Kaartgegevens worden opgeslagen in een PCI-DSS-conforme kluis van de betaaldienstverlener; onze medewerkers krijgen de volledige kaartgegevens niet te zien.

Doet zich een datalek voor, dan informeren wij de betrokkenen per e-mail over de aard van het incident en over de maatregelen die wij nemen.

Bewaartermijnen

Bestel- en factuurgegevens bewaren wij zolang fiscale en administratieve bewaarplichten dat vereisen. Contactverzoeken verwijderen wij zodra de vraag is afgehandeld en geen bewaarplicht zich daartegen verzet.

Uw rechten

U hebt de volgende rechten; het uitoefenen ervan is voor u kosteloos.

Inzage in de gegevens die wij over u verwerken
Rectificatie van onjuiste gegevens
Verwijdering, voor zover geen bewaarplicht zich daartegen verzet
Beperking van de verwerking
Overdraagbaarheid van uw gegevens
Bezwaar tegen verwerkingen die op een gerechtvaardigd belang berusten
Intrekking van een eerder gegeven toestemming, met werking voor de toekomst
Klacht bij de toezichthouder — in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit

Verhouding tot de consumentenvoorwaarden

Dit privacybeleid gaat uitsluitend over de verwerking van persoonsgegevens. Uw contractuele rechten als consument in de EER — herroeping, conformiteit en garantie — staan in onze consumentenvoorwaarden.