Privacybeleid

1. Toepassingsgebied

Dit beleid is van toepassing op de verwerking van persoonsgegevens van klanten, websitebezoekers, abonnees en andere personen wier gegevens wij verwerken in het kader van onze bedrijfsactiviteiten, in het bijzonder:

• bezoekers van onze website https://thriveahealth.com en andere gerelateerde sites waar naar dit beleid wordt verwezen;
• klanten die producten bij ons kopen;
• personen die contact met ons opnemen per e-mail, via formulieren of op andere manieren;
• personen die zich abonneren op onze marketingcommunicatie.

2. Definities

Persoonsgegevens — alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking — elke bewerking met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés.

Verwerkingsverantwoordelijke — de persoon die het doel van en de middelen voor de verwerking vaststelt.

Verwerker — een persoon die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

AVG (GDPR) — Verordening (EU) 2016/679, en waar van toepassing het Britse equivalent daarvan.

3. Doeleinden en rechtsgronden van de verwerking

3.1 Uitvoering van een overeenkomst en precontractuele maatregelen

Wanneer u onze producten bestelt, verwerken wij uw gegevens om de overeenkomst te sluiten en uit te voeren, met inbegrip van gerelateerde communicatie, levering, retourneringen en terugbetalingen.

Rechtsgrond: Artikel 6, lid 1, sub b, AVG.

Verwerkte gegevens: identificatiegegevens (voornaam, achternaam); contactgegevens (e-mail, leveringsadres, telefoonnummer); bestelgegevens (producten, aantal, prijs, datum, betaalmethode); betaal- en facturatiegegevens; leverings- en trackinggegevens; correspondentie met betrekking tot retourneringen, klachten en terugbetalingen.

3.2 Naleving van wettelijke verplichtingen

Wij verwerken uw gegevens om te voldoen aan verplichtingen die voortvloeien uit de toepasselijke wetgeving, in het bijzonder de boekhoud-, belasting- en consumentenbeschermingswetgeving.

Rechtsgrond: Artikel 6, lid 1, sub c, AVG.

Verwerkte gegevens: identificatiegegevens; facturatie- en betaalgegevens; andere gegevens die wij wettelijk verplicht zijn te bewaren.

3.3 Gerechtvaardigde belangen

Wij verwerken persoonsgegevens op basis van onze gerechtvaardigde belangen om:

• onze rechten te beschermen en te handhaven, mede in geval van een geschil, chargeback of betalingsgeschil;
• fraude en misbruik te voorkomen, inclusief verificatie van bestellingen, adressen en betaalmethoden;
• de veiligheid en functionaliteit van onze website te waarborgen;
• onze producten en klantenondersteuning te verbeteren;
• direct marketing te sturen naar bestaande klanten over soortgelijke producten.

Rechtsgrond: Artikel 6, lid 1, sub f, AVG. U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen — zie sectie 12.

3.4 Toestemming

In sommige gevallen baseren wij ons op uw toestemming, bijvoorbeeld voor:

• het verzenden van nieuwsbrieven en commerciële aanbiedingen wanneer u zich op de website hebt geabonneerd en geen bestaande klant bent;
• het opslaan van en toegang krijgen tot informatie op uw apparaat via analytische en marketingcookies;
• andere marketingactiviteiten waarvoor toestemming vereist is.

Rechtsgrond: Artikel 6, lid 1, sub a, AVG. U kunt uw toestemming te allen tijde intrekken; de intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

4. Categorieën van persoonsgegevens

Identificatie- en contactgegevens. Voornaam en achternaam; leverings- en factuuradres; e-mailadres; telefoonnummer.

Bestel- en transactiegegevens. Bestelde goederen, aantal en prijs; datum en tijdstip van de bestelling; betaalmethode en transactie-identificaties; leverings- en trackinggegevens; retour-, terugbetalingen- en klachtengeschiedenis.

Technische en gebruiksgegevens. IP-adres; browsertype en -versie; apparaattype en besturingssysteem; toegangstijden; geschatte locatie afgeleid van IP; verwijzingsbron en campagneparameters van de link via welke u de site hebt bereikt.

Communicatiegegevens. Inhoud van e-mails, contact- en annuleringsformulieren; verslagen van onze correspondentie met u; productbeoordelingen en feedback die u indient.

Marketinggegevens. Status van nieuwsbriefabonnement; e-mail opens en clicks indien u heeft ingestemd met dergelijke tracking; doelgroep- en targetinggegevens gebruikt voor advertenties, uitsluitend waar wettelijk toegestaan.

5. Bronnen van persoonsgegevens

Wij verkrijgen uw persoonsgegevens voornamelijk rechtstreeks van u: via formulieren op de website, wanneer u een bestelling plaatst, wanneer u zich abonneert op nieuwsbrieven, en door correspondentie.

We ontvangen ook gegevens van:

• betalingsdienstaanbieders en banken, in verband met betalingsautorisatie, verificatie en geschillen;
• vervoerders, in verband met leveringsstatus, afleverpogingen en geretourneerde pakketten;
• advertentie- en affiliatepartners, wanneer u onze website via hun link heeft bereikt;
• analytische en cookie-gebaseerde tools, zoals beschreven in sectie 10.

6. Ontvangers en verwerkers

Wij delen persoonsgegevens met de volgende categorieën ontvangers.

Betalingsdienstaanbieders. Afhankelijk van de betaalmethode die u kiest, worden uw gegevens verzonden naar Mollie B.V. (Nederland), Stripe, PayPal en Klarna Bank AB (publ) (Zweden). Klarna treedt op als onafhankelijke verwerkingsverantwoordelijke voor haar eigen beoordeling van uw geschiktheid voor haar betaalmethoden; de privacyverklaring van Klarna is beschikbaar op https://www.klarna.com/privacy-policy/.

Orderbeheerplatform. Onze bestel- en klantgegevens worden bewaard in het e-commerceplatform CheckoutChamp, dat namens ons bestel- en klantgegevens verwerkt.

Vervoerders en fulfilment. Uw naam, leveringsadres, telefoonnummer en e-mailadres worden doorgegeven aan de vervoerder die uw pakket afhandelt — internationale vervoerders (DHL, DPD, UPS) en lokale partners in het land van bestemming, vermeld op onze pagina Verzending & Retournering — en aan ons fulfilmentmagazijn in Nederland.

Advertentie- en affiliatepartners. Wanneer u onze website via de link van een advertentiepartner hebt bereikt, worden campagne- en conversiegegevens gebruikt om die verwijzing aan de betreffende partner toe te schrijven en te verrekenen.

Aanbieders van communicatie- en marketingdiensten. Klaviyo (e-mailmarketing en transactionele e-mails) en Twilio (sms en berichtenverkeer) verwerken uw contactgegevens om de communicatie te verzenden waarop u zich hebt geabonneerd of die betrekking heeft op uw bestelling. We gebruiken ook tools voor klantenondersteuning en andere IT-dienstverleners die nodig zijn om de website te beheren.

Professionele adviseurs. Accountants, belastingadviseurs en auditors, en juridisch adviseurs indien nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Overheidsinstanties, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij sluiten met elke verwerker een verwerkersovereenkomst in overeenstemming met artikel 28 AVG.

7. Geautomatiseerde besluitvorming en profilering

Wanneer u een Klarna-betaalmethode selecteert, voert Klarna een geautomatiseerde beoordeling uit van uw geschiktheid voor die methode, wat een krediet- of risicocheck kan omvatten. Deze beoordeling wordt door Klarna uitgevoerd als onafhankelijke verwerkingsverantwoordelijke en kan ertoe leiden dat een bepaalde betaaloptie u niet wordt aangeboden. Dit heeft geen invloed op uw vermogen om de bestelling af te ronden met een andere beschikbare betaalmethode. Informatie over de onderliggende logica en uw rechten met betrekking tot die beoordeling is uiteengezet in de privacyverklaring van Klarna.

We passen ook geautomatiseerde fraudecontroles toe op bestellingen, wat ertoe kan leiden dat een bestelling in de wacht wordt gezet, wordt doorverwezen voor handmatige verificatie of wordt geannuleerd met een volledige terugbetaling. Elk besluit om een bestelling te annuleren is onderworpen aan menselijke tussenkomst voordat het van kracht wordt.

8. Doorgiften buiten de Europese Economische Ruimte

Wij zijn gevestigd in het Verenigd Koninkrijk en sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER). Dit betekent dat uw persoonsgegevens buiten de EER worden doorgegeven in de loop van de normale verwerking.

Dergelijke doorgiften vinden uitsluitend plaats op basis van een van de volgende gronden:

• een adequaatheidsbesluit van de Europese Commissie uit hoofde van artikel 45 AVG — dit dekt doorgiften naar het Verenigd Koninkrijk;
• passende waarborgen uit hoofde van artikel 46 AVG, in het bijzonder de standaardcontractbepalingen van de Europese Commissie in combinatie met aanvullende maatregelen indien vereist;
• uw uitdrukkelijke toestemming uit hoofde van artikel 49, lid 1, sub a, AVG, indien geen enkele andere grondslag van toepassing is.

U kunt meer informatie opvragen over het specifieke mechanisme dat op een bepaalde doorgifte wordt toegepast door contact met ons op te nemen.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of voor de door de wet vereiste periode:

• boekhoud- en belastinggegevens, inclusief facturen — zes (6) jaar na het einde van het desbetreffende boekjaar, in overeenstemming met de boekhoud- en belastingvereisten van het Verenigd Koninkrijk;
• contract- en bestelgegevens — voor de duur van het contract en zes (6) jaar daarna, ter dekking van de wettelijke garantieperiode en de verjaringstermijn voor claims;
• gegevens over klachten, retourneringen en geschillen — zes (6) jaar na afsluiting van de zaak;
• marketinggegevens — totdat toestemming wordt ingetrokken of bezwaar wordt gemaakt, en in ieder geval niet langer dan drie (3) jaar na het laatste contact;
• gegevens die worden verwerkt op basis van gerechtvaardigde belangen — zolang dat belang van toepassing is, in de regel niet langer dan vijf (5) jaar;
• technische en cookiegegevens — voor de bewaartermijnen vermeld in onze cookie-instellingen.

Nadat de bewaartermijn is verstreken, verwijderen of anonimiseren wij de gegevens.

10. Cookies en trackingtechnologieën

Onze website gebruikt essentiële cookies voor basisfuncties, samen met analytische en marketingcookies.

Essentiële cookies. Altijd actief; vereist om de website, het winkelmandje en de betaling veilig te laten functioneren.

Analytische cookies. Verkeersmeting en analyse van hoe de website wordt gebruikt.

Marketingcookies. Advertentiemeting, remarketing en personalisatie. Op onze website is dit de Meta-pixel (Facebook en Instagram), waarmee we de resultaten van onze advertenties kunnen meten en advertenties aan relevante doelgroepen kunnen tonen.

Affiliate- en campagnetracking. Wanneer u onze website bereikt via de link van een advertentiepartner, wordt een parameter opgeslagen die die partner identificeert, zodat de verwijzing kan worden toegeschreven en verrekend.

Uw toestemming. Door een formulier in te dienen of een bestelling op onze website te plaatsen, gaat u akkoord met het gebruik van analytische en marketingcookies zoals hierboven beschreven. U kunt cookies op elk moment uitschakelen of verwijderen via uw browserinstellingen, en u kunt op elk moment bezwaar maken tegen verwerking voor marketingdoeleinden met behulp van de contactgegevens in sectie 16. Het uitschakelen van bepaalde categorieën kan invloed hebben op het functioneren van de website.

Klarna-cookies. Als u een Klarna-betaalmethode gebruikt, kunnen er tijdens het afrekenproces cookies worden geplaatst door Klarna. Deze stellen Klarna in staat u de juiste betaalopties te bieden en een veilig betalingsproces te garanderen, en kunnen worden gebruikt om gebruikersgedrag te analyseren en te koppelen aan technische gegevens zoals browsertype, apparaat en IP-adres voor fraudepreventie en beoordeling van betalingsgeschiktheid. Zie de privacyverklaring van Klarna voor details. https://www.klarna.com/privacy-policy/

11. Beoordelingen en gepubliceerde inhoud

Als u ons per e-mail feedback stuurt over een product, kunnen we dit als een beoordeling op onze website publiceren, samen met uw voornaam of uw initialen. We publiceren alleen beoordelingen van geverifieerde klanten die het product daadwerkelijk hebben gekocht, en we verwijderen geen echte negatieve beoordelingen. U kunt ons te allen tijde vragen om een gepubliceerde beoordeling in te trekken met behulp van de contactgegevens in dit Beleid.

12. Uw rechten

U heeft de volgende rechten, die u te allen tijde kunt uitoefenen door contact met ons op te nemen:

Inzage (Artikel 15). Om uitsluitsel te verkrijgen over het al dan niet verwerken van uw gegevens, een kopie daarvan te verkrijgen, en informatie te krijgen over hoe deze worden verwerkt.

Rectificatie (Artikel 16). Om onjuiste gegevens te laten corrigeren en onvolledige gegevens zonder onnodige vertraging te laten aanvullen.

Gegevenswissing (Artikel 17). Om uw gegevens te laten verwijderen wanneer deze niet langer nodig zijn, wanneer u uw toestemming intrekt en er geen andere grondslag van toepassing is, wanneer u bezwaar maakt en er geen dwingende gronden zijn, wanneer de gegevens onrechtmatig zijn verwerkt, of wanneer verwijdering wettelijk verplicht is. Dit recht is niet van toepassing wanneer wij de verwerking moeten voortzetten, bijvoorbeeld om te voldoen aan een wettelijke verplichting of om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen.

Beperking van de verwerking (Artikel 18). Om de verwerking te laten beperken terwijl de juistheid wordt betwist, wanneer de verwerking onrechtmatig is maar u beperking verkiest boven verwijdering, wanneer wij de gegevens niet meer nodig hebben maar u deze nodig heeft voor rechtsvorderingen, of zolang een bezwaar wordt beoordeeld.

Overdraagbaarheid van gegevens (Artikel 20). Om de gegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en deze aan een andere verwerkingsverantwoordelijke te laten overdragen, wanneer de verwerking is gebaseerd op toestemming of een contract en via geautomatiseerde procedés wordt uitgevoerd.

Bezwaar (Artikel 21). Om te allen tijde, vanwege met uw specifieke situatie verband houdende redenen, bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen. Wanneer u bezwaar maakt tegen direct marketing, staken wij de verwerking van uw gegevens voor dat doel zonder uitzondering.

Intrekking van toestemming. Om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

Klacht bij een toezichthoudende autoriteit. Als u van mening bent dat onze verwerking inbreuk maakt op de wetgeving inzake gegevensbescherming, kunt u een klacht indienen bij een toezichthoudende autoriteit — in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Het Europees Comité voor gegevensbescherming publiceert de contactgegevens van de nationale autoriteiten. In het Verenigd Koninkrijk is de bevoegde autoriteit het Information Commissioner's Office (ico.org.uk).

Wij reageren zonder onnodige vertraging en in ieder geval binnen één maand op verzoeken; deze termijn kan met nog eens twee maanden worden verlengd voor complexe verzoeken; wij zullen u informeren als een verlenging van toepassing is.

13. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder, voor zover van toepassing: pseudonimisering en versleuteling van persoonsgegevens; maatregelen om de permanente vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen te garanderen; maatregelen om de beschikbaarheid van en de toegang tot de gegevens tijdig te herstellen in het geval van een fysiek of technisch incident; en het regelmatig testen en evalueren van de doeltreffendheid van die maatregelen.

Overdracht van gegevens via internet is niet volledig veilig en wij kunnen geen absolute veiligheid garanderen van gegevens die naar onze website worden verzonden.

14. Kinderen

Onze producten worden alleen verkocht aan personen van 18 jaar en ouder, en onze website is niet bedoeld voor kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Waar de wet in uw land een lagere leeftijd voorschrijft voor digitale toestemming, is die leeftijd van toepassing op verwerking op basis van toestemming. Als wij erachter komen dat we gegevens van een kind bewaren zonder de vereiste toestemming, zullen wij deze verwijderen.

15. Wijzigingen in dit Beleid

We kunnen dit Beleid bijwerken om wijzigingen in onze praktijken te weerspiegelen of om wettelijke of regelgevende redenen. De bijgewerkte versie wordt op onze website gepubliceerd, voorzien van de datum van inwerkingtreding. Indien de wijzigingen ingrijpend zijn, kunnen wij u per e-mail op de hoogte stellen of door middel van een opvallende mededeling op de website. We bewaren eerdere versies en verstrekken deze op verzoek.

16. Contact

Stuur alstublieft uw vragen, verzoeken of klachten over persoonsgegevens naar het bovenstaande adres.