Verklaring gegevensbescherming

Geldig vanaf 1 september 2024

Het is belangrijk voor ons dat we voldoen aan alle toepasselijke regels en wetten inzake gegevensbescherming. Daarom volgt hieronder een gedetailleerde beschrijving van de gegevensbeschermingsmaatregelen van de website herbafulvo.eu en MD Vital Ltd. en de processen met betrekking tot de verwerking van persoonsgegevens.

De gegevens worden verwerkt door MD Vital Kft., die verantwoordelijk is voor het gegevensbeheer.

Volledig, geregistreerd bedrijf:
MD Vital Ltd.
E-mailadres: info@herbafulvo.eu
Postadres: H-6600 Szentes, Tóth József utca 16/1.

Welke persoonlijke gegevens verwerken we en waarom?

Persoonsgegevens zijn gegevens die kunnen worden gebruikt om een individuele persoon te identificeren. Op de herbafulvo.eu website verwerken we de volgende persoonsgegevens, met vermelding van de rechtsgrondslag:

Communicatiegegevens

Dit omvat berichten die naar ons worden verzonden via onze website, e-mails, meldingen op sociale media of enige andere vorm van communicatie.

Deze gegevens worden verwerkt en opgeslagen om bestellingen te kunnen uitvoeren. In het geval van een gerechtelijke procedure kunnen deze gegevens worden gebruikt als basis voor besluitvorming.

De wettelijke basis voor deze administratie is de aantoonbare interesse van de gebruiker in onze activiteiten, zoals aangegeven in de berichten die naar ons worden verzonden.

Klantgegevens

Dit omvat alle gegevens die worden gegenereerd in verband met de aankoop van producten en diensten, zoals de naam van de klant, verzend- en factuuradres, e-mailadres, telefoonnummer en details van het gekochte product.

We verwerken deze gegevens om ervoor te zorgen dat bestellingen succesvol worden uitgevoerd en om aankooptransacties bij te houden in overeenstemming met de wet.

De wettelijke basis voor het verzamelen van deze gegevens is de uitvoering van de koopovereenkomst tussen de klant en MD Vital Kft. die voortvloeit uit de bestelling.

Gebruikersgegevens

Hieronder vallen de gegevens die tijdens het gebruik van de website worden gegenereerd en die de technische werking van de website, het onderhoud van de beveiliging van de website en de registratie van gebruikersactiviteiten mogelijk maken, zodat u altijd toegang hebt tot de meest relevante inhoud.

De rechtsgrondslag voor de verwerking van gegevens is het aantoonbare belang van de gebruiker bij onze activiteiten, voor de veiligheid waarvan en voor het technisch functioneren van de website is deze opslag noodzakelijk.

Technische gegevens

Dit omvat gegevens die worden gegenereerd wanneer u de website gebruikt, zoals IP-adressen, inloggegevens, browsinggegevens, tijd die op elke pagina wordt doorgebracht, paginaweergaves en navigatiepaden, aantal en tijd van paginaweergaves, tijdzones, informatie over de hardware die wordt gebruikt om de website te bezoeken. Deze gegevens worden gegenereerd door onze analysesoftware.

We verwerken deze gegevens om het gedrag van gebruikers op de website te analyseren, om onze website veilig te houden en om inzicht te krijgen in het nut van onze marketingbeslissingen.

De rechtsgrondslag voor de verwerking van de gegevens is het aantoonbare belang van de gebruiker bij onze activiteiten, waardoor we deze gegevens kunnen verwerken in overeenstemming met de veiligheidseisen en kunnen gebruiken om onze bedrijfsvoering te verbeteren voor een efficiëntere werking.

Marketinggegevens

Dit omvat gebruikersvoorkeuren over welke marketingcontent ze van ons willen ontvangen.

We verwerken deze gegevens om u in staat te stellen deel te nemen aan wedstrijden en om advertenties over onze producten/diensten te sturen naar gebruikers die daarin geïnteresseerd zijn.

We kunnen de verzamelde informatie van tijd tot tijd voor dergelijke doeleinden gebruiken, bijvoorbeeld via gerichte, relevante reclame op het FacebookTM -platform of via verschillende dynamische reclameplatforms. We kunnen de informatie ook gebruiken om de effectiviteit van onze advertenties te meten.

De rechtsgrondslag voor het verwerken van de gegevens is het aantoonbare belang van de gebruiker in onze activiteiten, waardoor we deze gegevens kunnen verwerken in overeenstemming met de veiligheidseisen en kunnen gebruiken om onze bedrijfsvoering te verbeteren voor een efficiëntere bedrijfsvoering.

We verzamelen geen gevoelige gegevens die gebruikt kunnen worden om etnische afkomst, religieuze overtuigingen, seksueel leven en seksuele geaardheid, politieke opvattingen en vakbondslidmaatschap, of gezondheids-, genetische of biometrische gegevens te identificeren.

Hoe worden de gegevens verzameld?

Persoonlijke gegevens kunnen worden verzameld doordat de gebruiker deze rechtstreeks aan ons verstrekt (bijvoorbeeld door een bestelling te plaatsen, zich te registreren of een bericht te sturen).

Andere informatie wordt automatisch verzameld wanneer u de website gebruikt, bijvoorbeeld via zogenaamde cookies of vergelijkbare technologieën. Deze kunnen alleen door de gebruiker worden geactiveerd nadat hiervoor toestemming is verleend.

Lees voor meer informatie onze cookieverklaring.

We ontvangen bepaalde gegevens van externe partners, zoals analytics providers zoals Google (niet-EU partner), advertentienetwerken zoals Facebook (niet-EU partner), of partners die verschillende betalingsopties aanbieden zoals PayPal (niet-EU partner), Stripe (niet-EU partner), Brain Tree (niet-EU partner), enz.

Praktische stappen voor gegevensbescherming

MD Vital Ltd. hecht veel belang aan de bescherming van consumentengegevens en de naleving van de relevante regelgeving. Daarom hebben we, na een beoordeling van de gevolgen voor de privacy van de website, een lijst opgesteld van de verzamelde gegevens, de noodzaak en rechtsgrondslag ervan en de naleving van de wettelijke voorschriften.

• Om de gegevens die op de formulieren worden ingevoerd en op de website worden gegenereerd te beschermen, gebruiken we een SSL-certificaat (Let's Encrypt Authority X3-certificaat) voor de hele website.
• Om de website te beschermen tegen aanvallen, gebruiken we beveiligingssoftware van hoge kwaliteit (iThemes Security Pro) om de opgeslagen gegevens te beschermen tegen zogenaamde "brute force" en virusaanvallen.
• Klant- en aankoopgegevens worden versleuteld (gepseudonimiseerd) opgeslagen in de gegevensrecords op de website, zodat ze niet door derden kunnen worden gelezen.
• In deze privacyverklaring hebben gebruikers de mogelijkheid om informatie op te vragen over de verwerking van hun persoonlijke gegevens en de mogelijkheid om hun persoonlijke gegevens te wijzigen of te verwijderen door formulieren in te vullen.

Van tijd tot tijd moeten we, om ons bedrijf te runnen, bepaalde gegevens overdragen aan onze servicepartners (bijv. hostingproviders, fulfillmentbedrijven, bezorgdiensten, nieuwsbriefsoftware).

In deze gevallen kiezen we altijd een partner die voldoet aan de vereisten van de GDPR-verordening en, in het geval van een in de VS gevestigde partner, deelneemt aan het EU-VS Privacy Shield-initiatief. Daarnaast ondertekenen we een overeenkomst voor gegevensverwerking met onze partners om een verantwoorde gegevensverwerking te garanderen.

Marketingcommunicatie

De uitvoering van marketingcommunicatie is essentieel voor de activiteiten van het bedrijf. De rechtsgrondslag voor de verwerking van gegevens in dit verband is de getoonde interesse in onze diensten of de uitdrukkelijke toestemming van de gebruiker.

In overeenstemming met de Privacy and Electronic Communications Regulations (PECR) van de Europese Unie sturen we marketingnieuwsbrieven naar gebruikers die een aankoop bij ons hebben gedaan of die hiervoor expliciet toestemming hebben gegeven.

We zullen het intrekken van deze toestemming en het afmelden voor de nieuwsbrief altijd gemakkelijk toegankelijk maken. Aan het einde van elke e-mail staat een link om u af te melden. U kunt de verwijdering van uw gegevens uit de database aanvragen door een e-mail te sturen naar info@herbafulvo.eu. We kunnen u berichten blijven sturen nadat u zich hebt afgemeld voor marketingcommunicatie, maar alleen in verband met de uitvoering van bestellingen.

Opmerkingen over persoonlijke gegevens

Om de normale bedrijfsvoering te handhaven, is het soms nodig om persoonlijke gegevens door te geven aan bepaalde partners. Deze omvatten:

• IT-serviceproviders en bedrijven voor het oplossen en onderhouden van IT-systemen

Sybell Informatika Korlátolt Felelősségű Társaság
Hongarije - 1158 Boedapest, Késmárk utca 7/B 2. em. 206.
BTW-nummer EU: HU25859502
Telefoon: +36 1 707 6726
E-mailadres: hello@sybell.hu

• Onze deskundige partners, zoals advocaten, accountants, banken en verzekeringsmaatschappijen.

K&H Bank Ltd.

Adres: 1095 Boedapest, Lechner Ödön fasor 9.

Telefoonnummer centrale: +36 1 328 9000

REVOLUT BANK UAB

Adres: Konstitucijos ave. 21B, Vilnius, LT-08130, Litouwen

Jazz-Tax Ltd.

Adres: 5540 Szarvas, Kossuth Lajos utca 40.

• Overheidsinstanties waaraan we onze activiteiten moeten rapporteren
• Aanbieders van betaaldiensten die je creditcardgegevens veilig bewaren

Stripe Inc.

510 Townsend Street San Francisco, CA 94103 Verenigde Staten

Telefoon: 1-888-963-8955

• Aanbieders van factureringsdiensten

www.szamlazz.hu

KBOSS.hu Kft

Hongarije 1031 Boedapest, Záhony utca 7/C.

info@szamlazz.hu

• Leveranciers die bestellingen afleveren op het afleveradres.

Zásilkovna s.r.o.

Lihovarská 1060/12, 190 00 Praag 9

ID-nummer: 28408306

E-mail: info@packeta.com

DHL International Ltd.

Postadres: Deutsche Post AG, hoofdkantoor, 53250 Bonn.

20 Charles-de-Gaulle St.

53113 Bonn Duitsland

Telefoon: +49 228 182-0

E-mail: impressum.brief@deutschepost.de

Algemene logistieke systemen B.V.

28-30 Breguetlaan

1438 BC Oude Meer

E-mail: info@gls-holding.com

• Fulfilmentbedrijven die onze producten opslaan en verpakken

Webshippy Ltd. en haar leverancierspartners

Logistiek centrum:

East Gate Business Park C/2.

Fót, HONGARIJE, 2151

Telefoon: +36 1 99 88 099

Internationale gegevensoverdracht

Om de bedrijfsvoering te handhaven, is het soms nodig om persoonlijke gegevens van gebruikers door te geven aan sommige van onze partners buiten de Europese Economische Ruimte (EER).

Landen buiten de EER bieden vaak geen gelijkwaardig niveau van gegevensbescherming en de Europese wetgeving verbiedt de doorgifte van gegevens tenzij aan de juiste voorwaarden wordt voldaan.

Naast de stappen beschreven in sectie 4, zullen we altijd de volgende extra stappen nemen om de gegevensbeveiliging te garanderen wanneer we persoonlijke gegevens doorgeven buiten de EER:

• We dragen alleen gegevens over aan landen die door de Europese Commissie zijn beoordeeld als adequaat vanuit het oogpunt van gegevensbeveiliging.
• We maken alleen gebruik van diensten in de Verenigde Staten die deelnemen aan het EU-VS Privacy Shield initiatief.

Als niet aan de bovenstaande voorwaarden wordt voldaan, vragen we onze gebruikers om hun uitdrukkelijke toestemming voor de overdracht. Deze toestemming kan te allen tijde worden ingetrokken.

Koppelingen naar websites van derden

Onze website kan af en toe links bevatten naar websites van derden of ingebedde codefragmenten die diensten van derden leveren.

Door op dergelijke koppelingen te klikken of embedded systemen te gebruiken, kunnen derden informatie over onze gebruikers verzamelen.

Hoewel we ons best doen om onze partners zorgvuldig te controleren, hebben we geen controle over hun privacybeleid en kunnen we er niet verantwoordelijk voor worden gehouden.

Duur van de verwerking

We slaan gebruikersgegevens alleen op zolang onze wettelijke/boekhoudkundige/gegevensbeheerverplichtingen dit vereisen, of zolang dit nodig is voor de werking van de services.

Bij het bepalen van de duur van de gegevensverwerking houden we rekening met het volume, de aard en de gevoeligheid van de gegevens, evenals met de mogelijke impact van een mogelijk lek in het geval van een datalek.

Voor belastingdoeleinden moeten we factuur- en aankoopgegevens van klanten minstens acht jaar bewaren om aan onze wettelijke verplichtingen te voldoen.

In bepaalde omstandigheden kunnen we de gegevens ook in anonieme vorm gebruiken voor statistische doeleinden; in dat geval worden de gegevens zonder kennisgeving voor onbepaalde tijd bewaard.

Rechten van de gebruiker

De General Data Protection Regulation (GDPR) van de Europese Unie geeft websitegebruikers de volgende rechten:

a, Toegang tot persoonlijke gegevens

Gebruikers van de website hebben het recht om een kopie op te vragen van hun persoonlijke gegevens die door MD Vital Ltd. worden bewaard. Dit verzoek zal normaal gesproken kosteloos worden ingewilligd binnen 14 dagen na het verzoek.

Bij herhaalde, vervelende, ongefundeerde verzoeken om gegevens kan MD Vital Ltd. een redelijke vergoeding vragen voor het verstrekken van de gegevens en kan het langer duren om de gegevens te produceren.

MD Vital Ltd. zal om een identiteitsbewijs vragen voordat de gegevens worden doorgegeven om misbruik te voorkomen. Gebruik HIER het contactformulier om persoonlijke gegevens op te vragen.

b, Wijzigingen in persoonlijke gegevens

Als persoonlijke gegevens zijn gewijzigd of onjuist zijn verstrekt, hebben gebruikers het recht om rectificatie aan te vragen. Om persoonlijke gegevens te wijzigen, kunt u contact met ons opnemen via e-mail op info@herbafulvo.eu.

c, Het wissen van persoonlijke gegevens aanvragen

Gebruikers van de website hebben het recht om de verwijdering van al hun persoonlijke gegevens aan te vragen. Dit verzoek wordt kosteloos ingewilligd binnen 14 dagen na het verzoek. Na het verwijderen van persoonlijke gegevens heeft de gebruiker geen toegang meer tot zijn/haar gebruikersaccount (indien aanwezig).

MD Vital Ltd. vereist een identiteitsbewijs voordat gegevens worden verwijderd om misbruik te voorkomen. Om persoonlijke gegevens te verwijderen, gebruik HIER het contactformulier.

d, Verzoek tot beperking van de verwerking

Gebruikers van de website hebben het recht te verzoeken om beperking van de overdracht van hun persoonsgegevens aan derden (servicepartners) voor de verwerking van hun persoonsgegevens. Bij het indienen van het verzoek kunnen ze ook de specifieke partners specificeren voor wie de beperking zou moeten gelden.

Het is belangrijk om op te merken dat samenwerking met bepaalde servicepartners essentieel is voor het functioneren van de website. Als een dergelijke partner wordt beperkt, kunnen bepaalde diensten van de website onbeschikbaar worden voor de gebruiker.

MD Vital Ltd. zal om een identiteitsbewijs vragen alvorens de overdracht van persoonsgegevens te beperken om misbruik te voorkomen. Gebruik HIER het contactformulier om de overdracht van persoonsgegevens te beperken.

De bevoegde gegevensbeschermingsautoriteit in Hongarije is de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH). Gebruikers kunnen meer informatie vinden over hun rechten op het gebied van gegevensbescherming op de website van de NAIH.

Nationale autoriteit voor gegevensbescherming en vrijheid van informatie

Adres: H-1125 Boedapest, Szilágyi Erzsébet fasor 22/C

Postadres: H-1530 Boedapest, Pf. 5

Telefoon: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Website: http://www.haih.hu

Pseudonieme gegevens en cookies

Cookies en soortgelijke technologieën die op de herbafulvo.eu-website worden gebruikt in e-mails en advertenties op de website, zoals trackingcode, remarketing-id's, pixels, worden alleen geactiveerd met toestemming van de gebruiker.

Deze technologieën helpen ons het gedrag en de interesses van onze gebruikers beter te begrijpen om ons werk beter en efficiënter te maken. Wij streven ernaar het gebruik van de herbafulvo.eu-website zo gebruiksvriendelijk en gepersonaliseerd mogelijk te maken. Als de gebruiker het verzamelen van niet-persoonlijke gegevens door deze technologieën wil voorkomen, heeft hij/zij de volgende opties tot zijn/haar beschikking:

• Op de website wordt een waarschuwing over cookies weergegeven, waarmee u de activering kunt uitschakelen,
• cookies kunnen worden uitgeschakeld in de webbrowser zelf.

Voor meer informatie over andere cookies en trackingcodes op de herbafulvo.eu website, zie onze cookieverklaring.