Laatst bijgewerkt: 6 oktober 2026. Dit beleid legt uit hoe we met uw persoonsgegevens omgaan wanneer u herbalson.com bezoekt of in onze winkel koopt.
1. Wie we zijn
[Naam rechtspersoon] exploiteert deze winkel en is verwerkingsverantwoordelijke voor de hieronder beschreven persoonsgegevens. U kunt ons bereiken via info@herbalson.com of op [vestigingsadres].
2. Wat we verzamelen
Wanneer u bestelt of een account aanmaakt: uw naam, bezorg- en factuuradres, e-mailadres en telefoonnummer, de producten die u bestelt en uw bestelgeschiedenis. Als u ons een Telegram-gebruikersnaam geeft, bewaren we die ook. We ontvangen of bewaren uw kaartnummer niet — de betaling wordt afgehandeld door onze betaalprovider op diens eigen systemen.
Wanneer u de site bekijkt: technische gegevens die uw browser bij elk verzoek meestuurt (IP-adres, type browser, de opgevraagde pagina). Onze hostingprovider bewaart die voor de veiligheid in serverlogs.
Alleen als u akkoord gaat met analytische cookies: informatie over hoe u de site gebruikt — bekeken pagina's en producten, hoe u binnenkwam (bijvoorbeeld via een zoekmachine of een link in een e-mail), uw globale locatie op land- of stadsniveau en het type apparaat. Zie sectie 9 en ons Cookiebeleid.
Als u contact met ons opneemt per e-mail, chat of Telegram: de inhoud van uw bericht en uw contactgegevens.
3. Waarom we ze gebruiken en onze rechtsgrond
- Om uw bestelling te verwerken, te leveren en te ondersteunen, retouren en terugbetalingen af te handelen en uw account te beheren — noodzakelijk voor de uitvoering van onze overeenkomst met u (art. 6, lid 1, onder b, AVG).
- Om de boekhouding en belastingadministratie bij te houden — wettelijk verplicht (art. 6, lid 1, onder c, AVG).
- Om de site en betalingen veilig te houden en fraude te voorkomen — ons gerechtvaardigd belang bij de bescherming van onze klanten en ons bedrijf (art. 6, lid 1, onder f, AVG).
- Om de site met analytics te meten en te verbeteren — alleen met uw toestemming (art. 6, lid 1, onder a, AVG en de ePrivacy-regels voor cookies).
- Om u marketingmails te sturen — alleen als u daarom hebt gevraagd (art. 6, lid 1, onder a, AVG). U kunt zich op elk moment afmelden via de link in zo'n e-mail.
Waar we ons op gerechtvaardigde belangen baseren, hebt u het recht bezwaar te maken (zie sectie 7).
4. Met wie we het delen
Alleen met dienstverleners die ons helpen de winkel te runnen, die elk in onze opdracht handelen op basis van een verwerkersovereenkomst:
- Betaalproviders — Stripe (inclusief WooPayments, dat op Stripe draait) om kaartbetalingen te verwerken en fraude te voorkomen.
- Vervoerders en douane — om uw pakket te bezorgen; uw bezorggegevens gaan naar de vervoerder en, bij internationale bestellingen, naar de douane in het land van bestemming.
- Hosting en e-mail — Hostinger (websitehosting en onze mailbox) en MailPoet (als u zich abonneert op onze nieuwsbrief).
- Analytics — Google Analytics, geleverd door Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) en Google LLC, alleen als u analytische cookies accepteert.
We verkopen of verhuren uw persoonsgegevens niet. We verstrekken gegevens alleen aan autoriteiten als de wet dat vereist.
5. Internationale doorgifte
Sommige van onze providers (bijvoorbeeld Google en Stripe) verwerken gegevens in de Verenigde Staten. Deze doorgiften vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waaronder deze bedrijven zijn gecertificeerd, en/of onder de modelcontractbepalingen van de Europese Commissie. Omdat we internationaal verzenden, worden uw bezorggegevens ook gedeeld met vervoerders en douaneautoriteiten in het land van bestemming.
6. Hoe lang we het bewaren
- Bestel- en factuurgegevens — zolang de belasting- en boekhoudwetgeving dat vereist (meestal tot 10 jaar).
- Accountgegevens — tot u uw account opheft.
- Analysegegevens in Google Analytics — 14 maanden, daarna automatisch verwijderd.
- Uw cookiekeuzes — de keuze zelf wordt 6 maanden in uw browser bewaard; onze registratie dat u die keuze hebt gemaakt (zonder uw IP-adres) bewaren we 3 jaar, zodat we kunnen aantonen dat we het hebben gevraagd.
- Registraties van marketingtoestemming — tot u uw toestemming intrekt, plus een korte periode om aan te tonen dat u dat hebt gedaan.
- Beveiligingslogs van de server — enkele weken, zoals ingesteld door onze hostingprovider.
7. Uw rechten
U kunt ons vragen om een kopie van de gegevens die we over u hebben, ze te corrigeren of te verwijderen, de verwerking te beperken, bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, en uw gegevens in een overdraagbaar formaat te ontvangen. Waar we op uw toestemming steunen, kunt u die op elk moment intrekken — voor cookies via Cookie-instellingen onderaan elke pagina; voor e-mails via de afmeldlink. Het intrekken van toestemming heeft geen invloed op verwerking die daarvoor heeft plaatsgevonden.
Schrijf naar info@herbalson.com en we reageren binnen een maand. Bent u niet tevreden met ons antwoord, dan kunt u een klacht indienen bij de toezichthouder voor gegevensbescherming in het EU-land waar u woont of werkt.
8. Beveiliging
De site wordt alleen via een versleutelde verbinding (HTTPS) aangeboden. We nemen organisatorische en technische maatregelen die passen bij het risico om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging. Geen enkel systeem is volmaakt veilig, maar we nemen dit serieus en informeren u en de bevoegde autoriteit als een datalek u treft.
9. Cookies
We gebruiken cookies die strikt noodzakelijk zijn om de winkel te laten werken (winkelwagen, afrekenen, valuta, inloggen, betaalbeveiliging). Analytische cookies worden pas geplaatst nadat u in onze cookiebanner akkoord gaat; tot dan wordt Google Analytics helemaal niet geladen. We gebruiken op dit moment geen advertentiecookies. U kunt uw keuze op elk moment wijzigen of intrekken in Cookie-instellingen. De volledige lijst van cookies staat in ons Cookiebeleid.
We laden lettertypen vanaf onze eigen server, dus het bekijken van de site stuurt uw IP-adres niet naar Google Fonts.
10. Kinderen
Onze producten zijn voedingssupplementen voor volwassenen. De winkel is niet bedoeld voor kinderen onder de 16 en we verzamelen niet bewust hun gegevens.
11. Wijzigingen
Als we dit beleid wijzigen, passen we de datum bovenaan aan. Wezenlijke wijzigingen brengen we onder uw aandacht.
