Privacybeleid

Healthy7 Benelux BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en de Healthy7-app worden verwerkt. Je vindt ons op Frankrijklei 5 bus 0401, 2000 Antwerpen, België, ingeschreven onder ondernemingsnummer 1039.091.615.

Heb je een vraag over je gegevens, dan bereik je ons op privacy@healthy7.com. We antwoorden binnen dertig dagen, en sneller wanneer dat kan.

We verzamelen niet meer dan nodig is om je bestelling uit te voeren en de site te laten werken. Concreet gaat het om:

• Bestelgegevens: je naam, e-mailadres, leveringsadres, facturatieadres, de producten die je koos, je abonnementsvorm en de geschiedenis van je bestellingen.
• Betaalgegevens: het betaalmiddel en de status van de betaling. Je volledige kaartnummer komt nooit bij ons terecht - dat gaat rechtstreeks naar onze betaalprovider.
• Accountgegevens: je e-mailadres, je wachtwoord in versleutelde vorm, en je voorkeuren voor de Healthy7 Club.
• Adresgegevens uit de kaart: wanneer je ons toestemming geeft je locatie te gebruiken bij het afrekenen, zetten we die coördinaten om in een adres om je typewerk te besparen. We bewaren de coördinaten niet apart van je bestelling.
• Communicatie: de e-mails, formulieren en berichten die je ons stuurt, en onze antwoorden daarop.
• Gebruiksgegevens: welke pagina's je bezoekt, vanaf welk type toestel, en of een e-mail van ons is geopend. Zie ons cookiebeleid voor het detail.
• Apotheekcode: wanneer je via de QR-code of promocode van een apotheek bestelt, registreren we welke apotheek dat was, zodat die correct wordt vergoed.

We vragen je niet naar je gezondheid en we verwerken geen medische gegevens. Wat je koopt kan uiteraard iets zeggen over je interesses; daarom gaan we met bestelgegevens even zorgvuldig om als met gevoelige gegevens en delen we ze nooit met adverteerders.

De AVG vraagt voor elke verwerking een rechtsgrond. Dit zijn de onze:

• Je bestelling uitvoeren, leveren, factureren en opvolgen - noodzakelijk voor de uitvoering van de overeenkomst met jou.
• Je abonnement beheren: de volgende levering plannen, je betaling innen, pauzeren of stopzetten wanneer je dat vraagt - uitvoering van de overeenkomst.
• Je account en de Club beheren, inclusief inloggen en reacties - uitvoering van de overeenkomst.
• Klantendienst, vragen over een levering, retouren en de geld-teruggarantie - uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een goede dienstverlening.
• Boekhouding, btw en bewaarplicht - een wettelijke verplichting.
• Onze nieuwsbrief en aanbiedingen per e-mail - je toestemming, die je in elke e-mail met één klik kunt intrekken.
• De site verbeteren, fouten opsporen en misbruik tegengaan - ons gerechtvaardigd belang bij een werkende en veilige winkel. Analytische cookies plaatsen we pas nadat je ze aanvaardt.
• De apotheek vergoeden die je naar ons doorverwees - ons gerechtvaardigd belang en dat van de apotheek bij een correcte afrekening.

We verkopen je gegevens niet. We geven ze door aan de partijen die nodig zijn om je bestelling bij je te krijgen, en enkel wat zij daarvoor nodig hebben:

• Onze webshop- en betaalplatformen, die je bestelling en je betaling verwerken.
• De vervoerder die je pakket levert: je naam, adres, e-mailadres en telefoonnummer voor de leveringsmelding.
• Onze e-mailsoftware, voor bestelbevestigingen en - als je je inschreef - de nieuwsbrief.
• Kaart- en adresdiensten, om je adres aan te vullen wanneer je daarom vraagt.
• Onze boekhouder, en de fiscus wanneer de wet dat oplegt.
• De apotheek die je doorverwees, enkel in de vorm van een geaggregeerde afrekening - nooit je naam of je adres.

Met elk van hen sloten we een verwerkersovereenkomst die hen verbiedt je gegevens voor iets anders te gebruiken.

Onze dienstverleners staan zoveel mogelijk in de Europese Economische Ruimte. Waar een verwerking toch buiten de EER gebeurt - bepaalde e-mail- en kaartdiensten hebben servers in de Verenigde Staten - steunt die op een adequaatheidsbesluit van de Europese Commissie of op de modelcontractbepalingen, aangevuld met technische maatregelen zoals versleuteling.

• Bestellingen en facturen: zeven jaar, de wettelijke bewaartermijn voor de boekhouding.
• Je account: zolang het bestaat. Vraag je de verwijdering, dan wissen we het binnen dertig dagen, op de facturen na.
• Nieuwsbriefinschrijving: tot je je uitschrijft, en daarna nog maximaal één jaar om te kunnen aantonen dat je toestemming had gegeven.
• Klantendienstconversaties: twee jaar na het laatste contact.
• Cookiegegevens: de termijn per cookie staat in ons cookiebeleid.

De AVG geeft je een reeks rechten die je op elk moment kunt uitoefenen, gratis:

• Inzage in de gegevens die we van je hebben.
• Verbetering van gegevens die niet kloppen.
• Verwijdering, wanneer we ze niet langer nodig hebben of je je toestemming intrekt.
• Beperking van de verwerking, terwijl een betwisting loopt.
• Overdraagbaarheid: je gegevens in een leesbaar bestand, of rechtstreeks naar een andere partij.
• Bezwaar tegen verwerkingen op grond van ons gerechtvaardigd belang, en altijd tegen direct marketing.
• Het intrekken van je toestemming, zonder dat dit iets verandert aan wat daarvoor gebeurde.

Stuur je vraag naar privacy@healthy7.com. We kunnen je om een bewijs van identiteit vragen wanneer we niet zeker zijn wie de vraag stelt - dat beschermt jou, niet ons.

Ben je niet tevreden over hoe we ermee omgaan, dan kun je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be) of, als je in Nederland woont, bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of in Luxemburg bij de Commission nationale pour la protection des données (cnpd.public.lu).

Verkeer met deze site loopt over een versleutelde verbinding, wachtwoorden bewaren we gehasht, en toegang tot bestelgegevens is beperkt tot de medewerkers die ze nodig hebben. Betaalgegevens passeren onze servers niet. Mocht er ondanks alles een datalek zijn met een risico voor jou, dan brengen we je en de toezichthouder op de hoogte binnen de wettelijke termijn.

Healthy7 is bedoeld voor volwassenen. We richten ons niet op kinderen en verkopen niet bewust aan minderjarigen. Merk je dat een kind ons toch gegevens bezorgde, laat het ons weten en we verwijderen ze.

Verandert er iets wezenlijks - een nieuwe verwerking, een nieuwe partner - dan passen we dit beleid aan en vermelden we de datum bovenaan. Bij ingrijpende wijzigingen brengen we je per e-mail op de hoogte.