1. Welke persoonsgegevens verzamelen wij?
Wij verzamelen persoonsgegevens in de volgende situaties:
1.1 Bestelformulier
- Volledige naam
- Telefoonnummer
- Bezorgadres (straat, huisnummer, postcode, stad)
- Gekozen product en hoeveelheid
- UTM-parameters en Google Click ID (gclid) indien aanwezig in de URL
1.2 Contactformulier
- Naam
- E-mailadres
- Inhoud van uw bericht
- Gekozen onderwerp
1.3 Cookiegegevens en websiteanalyse
- IP-adres (geanonimiseerd)
- Browsertype en -versie
- Bezochte pagina's en tijdstip van bezoek
- Verwijzende URL
- Apparaattype
Cookiegegevens worden uitsluitend verwerkt na uw uitdrukkelijke toestemming via ons cookiebanner. Zie ook ons Cookiebeleid.
2. Doeleinden en rechtsgrondslagen van verwerking
| Doel | Rechtsgrondslag (AVG art. 6) | Bewaartermijn |
|---|---|---|
| Verwerking en levering van uw bestelling | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) | 7 jaar (fiscale bewaarplicht) |
| Beantwoording van contactverzoeken | Gerechtvaardigd belang (art. 6 lid 1 sub f) | 2 jaar na laatste contact |
| Cookieanalyse en advertentiemeting | Toestemming (art. 6 lid 1 sub a) | Tot intrekking toestemming, max. 13 maanden |
| Naleving wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) | Conform wettelijke termijnen |
3. Gegevensdeling met derden
Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen gegevens delen met:
- Logistieke partners - uitsluitend naam en bezorgadres voor levering van uw bestelling.
- Betalingsverwerkers - indien van toepassing bij betaling bij levering.
- Google LLC - analytische en advertentiediensten (alleen na uw toestemming via Consent Mode v2). Google LLC is gecertificeerd onder het EU-VS Gegevensbeschermingskader.
- Hosting- en infrastructuurproviders - verwerkers die contractueel gehouden zijn aan geheimhouding en AVG-naleving.
Alle verwerkers zijn gebonden aan een verwerkersovereenkomst conform art. 28 AVG.
4. Doorgifte buiten de EER
Indien persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte (EER), geschiedt dit uitsluitend op basis van een adequaatheidsbesluit van de Europese Commissie, standaardcontractbepalingen (SCC's) of een geldend overdrachtsmechanisme conform de AVG.
5. Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage (art. 15) - u kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie (art. 16) - onjuiste gegevens laten corrigeren.
- Recht op verwijdering (art. 17) - verwijdering van uw gegevens verzoeken.
- Recht op beperking (art. 18) - verwerking laten beperken.
- Recht op overdraagbaarheid (art. 20) - uw gegevens in een machineleesbaar formaat opvragen.
- Recht van bezwaar (art. 21) - bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken (art. 7 lid 3) - uw cookietoestemming kunt u te allen tijde intrekken via ons cookiebanner of door uw browser-instellingen aan te passen.
U kunt uw rechten uitoefenen door contact op te nemen via privacy@elbowsenergyel.world. Wij reageren binnen 30 dagen.
6. Klachtrecht bij de toezichthouder
Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
Autoriteit Persoonsgegevens (AP)
Postbus 93374, 2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl
7. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of vernietiging, waaronder:
- Versleutelde verbindingen (HTTPS/TLS)
- Toegangsbeperking tot gegevens op need-to-know-basis
- Regelmatige beveiligingsbeoordelingen
- Verwerkersovereenkomsten met alle externe partijen
8. Cookies
Wij gebruiken cookies en vergelijkbare technologieën. Voor een volledige beschrijving verwijzen wij naar ons Cookiebeleid. Analytische en advertentiecookies worden uitsluitend geplaatst na uw uitdrukkelijke toestemming via Google Consent Mode v2.
9. Minderjarigen
Onze website en producten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen bewust geen persoonsgegevens van minderjarigen. Indien wij constateren dat gegevens van een minderjarige zijn verzameld, verwijderen wij deze onverwijld.
10. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wezenlijke wijzigingen worden kenbaar gemaakt via onze website. De datum van de laatste wijziging staat altijd bovenaan dit document vermeld.
11. Contact
Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met:
Bramble Health Review B.V.
Herengracht 182, 1016 BR Amsterdam
privacy@elbowsenergyel.world
+31 20 741 0382