Gegevensbescherming
Privacybeleid
Inleiding
Met dit privacybeleid willen wij u informeren over welke van uw persoonsgegevens (hierna ook kortweg "gegevens" genoemd) wij verwerken, voor welke doeleinden en in welke omvang. Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens die door ons worden uitgevoerd, zowel in het kader van het verlenen van onze diensten als in het bijzonder op onze websites, op mobiele apparaten en binnen externe online aanwezigheden, zoals onze sociale-mediaprofielen (hierna gezamenlijk "Online Aanbod" genoemd).
De gebruikte termen zijn niet genderspecifiek.
Keulen, 01 april 2026
Inhoudsopgave
- Inleiding
- Verwerkingsverantwoordelijke
- Overzicht van de verwerking
- Contactgegevens van de functionaris voor gegevensbescherming
- Relevante rechtsgronden
- Veiligheidsmaatregelen
- Doorgifte en openbaarmaking van persoonsgegevens
- Gegevensverwerking in derde landen
- Gebruik van cookies
- Commerciële en zakelijke diensten
- Betalingsdienstaanbieders
- Kredietbeoordeling
- Levering van online diensten en webhosting
- Contact
- Nieuwsbrieven en elektronische meldingen
- Webanalyse, monitoring en optimalisatie
- Online marketing
- Aanwezigheid in sociale netwerken (Social Media)
- Plug-ins en ingebedde functies en inhoud
- Verwijdering van gegevens
- Wijzigingen en updates van het privacybeleid
- Rechten van betrokkenen
- Definities van termen
Verwerkingsverantwoordelijke
Directeur:Ernst Jan Rolloos / White Label Pharma GmbH Hohenzollernring 38-40, 50672 Keulen Duitsland E-mailadres: info@white-label-pharma.eu Telefoon: +49 171 8162418 [Juridische kennisgeving/Colofon]
Contactgegevens van de functionaris voor gegevensbescherming
Miriam Gueth / White Label Pharma GmbH Hohenzollernring 38-40, 50672 Keulen, Duitsland
Overzicht van de verwerking
Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking samen en verwijst naar de betrokkenen.
Soorten verwerkte gegevens
- Inventarisgegevens (bijv. namen, adressen).
- Inhoudelijke gegevens (bijv. invoer in online formulieren).
- Contactgegevens (bijv. e-mail, telefoonnummers).
- Meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
- Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
- Locatiegegevens (informatie over de geografische positie van een apparaat of persoon).
- Contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie).
- Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis).
Categorieën van betrokkenen
- Zakelijke en contractuele partners.
- Geïnteresseerde partijen.
- Communicatiepartners.
- Klanten.
- Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
Doeleinden van de verwerking
- Beoordeling van kredietwaardigheid en kredietcapaciteit.
- Levering van onze online diensten en gebruikerservaring.
- Evaluatie van bezoekacties.
- Kantoor- en organisatieprocedures.
- Cross-device tracking (apparaatoverschrijdende verwerking van gebruikersgegevens voor marketingdoeleinden).
- Direct marketing (bijv. per e-mail of post).
- Op interesses gebaseerde en gedragsgeoriënteerde marketing.
- Contactverzoeken en communicatie.
- Conversiemeting (meten van de effectiviteit van marketingmaatregelen).
- Profilering (maken van gebruikersprofielen).
- Remarketing.
- Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers).
- Veiligheidsmaatregelen.
- Tracking (bijv. interesse-/gedragsprofilering, gebruik van cookies).
- Verlenen van contractuele diensten en klantenservice.
- Beheer en beantwoording van vragen.
- Targeting (bepalen van doelgroepen die relevant zijn voor marketingdoeleinden of andere weergave van inhoud).
Geautomatiseerde besluiten op individuele basis
- Kredietinformatie (besluit op basis van een kredietcheck).
Relevante rechtsgronden
Hieronder delen wij de rechtsgronden van de Algemene Verordening Gegevensbescherming (AVG/GDPR) op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook nationale voorschriften op het gebied van gegevensbescherming in uw of ons land van verblijf en vestiging van toepassing kunnen zijn.
- Toestemming (Art. 6 lid 1 sub a AVG) – De betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden.
- Uitvoering van een overeenkomst en precontractuele maatregelen (Art. 6 lid 1 sub b AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.
- Wettelijke verplichting (Art. 6 lid 1 sub c AVG) – De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
- Gerechtvaardigde belangen (Art. 6 lid 1 sub f AVG) – De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen.
Veiligheidsmaatregelen
Wij nemen passende technische en organisatorische maatregelen in overeenstemming met de wettelijke vereisten, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, omstandigheden en doeleinden van de verwerking, evenals de uiteenlopende waarschijnlijkheid en ernst van de dreiging voor de rechten en vrijheden van natuurlijke personen, om een op het risico afgestemd beveiligingsniveau te waarborgen.
SSL-encryptie (https): Om uw gegevens die via ons online aanbod worden verzonden te beschermen, gebruiken wij SSL-encryptie. U herkent dergelijke versleutelde verbindingen aan het voorvoegsel https:// in de adresbalk van uw browser.
Doorgifte en openbaarmaking van persoonsgegevens
In het kader van onze verwerking van persoonsgegevens kan het voorkomen dat de gegevens worden doorgegeven aan andere instanties, bedrijven of personen. Ontvangers van deze gegevens kunnen bijvoorbeeld betalingsinstellingen zijn in het kader van betalingsverkeer, IT-dienstverleners of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In deze gevallen houden wij ons aan de wettelijke vereisten en sluiten wij passende contracten of overeenkomsten af om uw gegevens te beschermen.
Gegevensverwerking in derde landen
Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)), gebeurt dit alleen in overeenstemming met de wettelijke vereisten (Art. 44 tot 49 AVG). Wij maken onder andere gebruik van het Data Privacy Framework (DPF) voor gecertificeerde bedrijven uit de VS of van standaardcontractbepalingen (Standard Contractual Clauses).
Gebruik van cookies
Cookies zijn kleine tekstbestanden die informatie op eindapparaten opslaan of daarvan aflezen. Ze worden gebruikt voor functionaliteit, beveiliging, gebruiksgemak en analyse.
- Informatie over toestemming: Wij gebruiken cookies in overeenstemming met de wet. Wij vragen vooraf toestemming, tenzij dit wettelijk niet vereist is (bijv. voor strikt noodzakelijke cookies).
- Bewaartermijn: Er wordt onderscheid gemaakt tussen tijdelijke cookies (sessiecookies), die worden verwijderd na het sluiten van de browser, en permanente cookies, die op het apparaat blijven staan (maximaal twee jaar).
- Opt-out: Gebruikers kunnen cookies beheren via hun browserinstellingen of via tools zoals https://www.youronlinechoices.com/.
Commerciële en zakelijke diensten
Wij verwerken gegevens van onze contractpartners (klanten, geïnteresseerden) voor administratieve taken en bedrijfsorganisatie. Gegevens worden doorgaans verwijderd na het verstrijken van wettelijke garantie- en bewaarplichten (bijv. 10 jaar voor belastingdoeleinden).
Klantaccount: Contractpartners kunnen een account aanmaken. Deze accounts zijn niet openbaar en worden niet geïndexeerd door zoekmachines.
Betalingsdienstaanbieders
Voor veilige transacties maken wij gebruik van externe aanbieders:
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Zie hun privacybeleid voor details over gegevensverwerking.
Webanalyse, monitoring en optimalisatie
Webanalyse wordt gebruikt om bezoekersstromen te evalueren.
- Google Analytics: Aanbieder: Google Ireland Limited, Ierland. Wij gebruiken dit om het gebruik van ons aanbod te analyseren.
Rechten van betrokkenen
Als betrokkene heeft u onder de AVG de volgende rechten:
- Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
- Recht om toestemming in te trekken: Te allen tijde eerder gegeven toestemming intrekken.
- Recht op inzage: Bevestiging vragen of gegevens worden verwerkt en inzage krijgen in die gegevens.
- Recht op rectificatie: Correctie van onjuiste gegevens of aanvulling van onvolledige gegevens.
- Recht op gegevenswissing en beperking van de verwerking: Verwijdering van gegevens vragen ("recht om vergeten te worden") of de verwerking tijdelijk laten beperken.
- Recht op overdraagbaarheid van gegevens: Uw gegevens in een gestructureerd en machineleesbaar formaat ontvangen.
- Recht om een klacht in te dienen: Bij een toezichthoudende autoriteit (bijv. de Autoriteit Persoonsgegevens).
Definities van termen
- Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
- Verwerking: Elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens (verzamelen, opslaan, wijzigen, verwijderen).
- Verwerkingsverantwoordelijke: De persoon of instantie die het doel van en de middelen voor de verwerking vaststelt.
- Profilering: Elke vorm van geautomatiseerde verwerking om persoonlijke aspecten van een persoon te evalueren of te voorspellen.