Privacybeleid

Ingangsdatum: 1 juni 2026

Dit Privacybeleid legt uit hoe BMS Vital uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze website bezoekt of gebruikmaakt van onze diensten, waaronder nieuwsbriefabonnementen en marketingcommunicatie. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de toepasselijke Nederlandse wetgeving.

1. Verwerkingsverantwoordelijke
BMS Vital, Paul Scholtenweg 70, 5652 XD Eindhoven, Nederland. E-mail: hello@vita-store.eu. Telefoon: +31 6 21928433. Kamer van Koophandel (KvK): 66792487. BTW-nummer: NL002469137B55.

2. Welke gegevens wij verzamelen
Wij verzamelen en verwerken de volgende persoonsgegevens: naam en e-mailadres (bij het plaatsen van een bestelling, het aanmaken van een account of het aanmelden voor onze nieuwsbrief); factuur- en verzendadres; betalingsinformatie (veilig verwerkt door Stripe — wij slaan geen kaartgegevens op); IP-adres en surfgedrag (via cookies en analysetools); inlog- en accountgegevens; en bestelgeschiedenis.

3. Rechtsgrondslag voor verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden: uitvoering van een overeenkomst (orderverwerking, verzending, facturatie en accountbeheer); gerechtvaardigd belang (fraudepreventie, websitebeveiliging en verbetering van onze diensten); toestemming (nieuwsbriefabonnementen, cookievoorkeuren en marketingcommunicatie); en wettelijke verplichtingen (belasting- en boekhoudkundige verplichtingen).

4. Doel van de gegevensverwerking
Uw gegevens worden gebruikt voor orderverwerking en logistiek; facturatie; klantenservice; accountbeheer; fraudepreventie; website-analyse; het verzenden van nieuwsbrieven en marketingcommunicatie (uitsluitend met uw toestemming); en naleving van wettelijke verplichtingen.

5. Nieuwsbrieven en marketing
Wij sturen uitsluitend nieuwsbrieven en marketing-e-mails indien u hiervoor expliciet toestemming heeft gegeven. U kunt uw toestemming op elk moment intrekken en zich afmelden via de afmeldlink in iedere e-mail. Marketingcommunicatie kan statistieken verzamelen over betrokkenheid, zoals het openen van e-mails en klikken, uitsluitend voor statistische doeleinden en analyse van nieuwsbriefprestaties.

6. Cookies
Onze website gebruikt cookies voor functionele, analytische en marketingdoeleinden. Niet-essentiële cookies worden alleen geplaatst nadat u toestemming heeft gegeven via onze cookiebanner. Voor meer informatie verwijzen wij u naar ons Cookiebeleid.

7. Delen van gegevens met derden
Wij delen persoonsgegevens met derden uitsluitend voor zover noodzakelijk voor het leveren van onze diensten. Onze partners omvatten FulfilmentCrowd (orderverwerking en logistiek), Stripe (betalingsverwerking), Google Analytics (website-analyse) en Meta-platforms zoals Facebook en Instagram (marketing- en advertentiediensten). Deze dienstverleners verwerken persoonsgegevens in overeenstemming met de AVG/GDPR en de toepasselijke privacywetgeving. Wij verkopen geen persoonsgegevens aan derden.

Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). Waar van toepassing zorgen wij voor passende waarborgen, waaronder door de Europese Commissie goedgekeurde Standard Contractual Clauses.

8. Bewaartermijn van gegevens
Wij bewaren persoonsgegevens zolang als nodig is om de doeleinden zoals beschreven in dit beleid te vervullen of zolang dit wettelijk verplicht is. Bestel- en factuurgegevens worden minimaal 7 jaar bewaard overeenkomstig de Nederlandse belastingwetgeving. Nieuwsbriefgegevens worden bewaard totdat u zich afmeldt of uw toestemming intrekt.

9. Uw rechten
Onder de AVG/GDPR heeft u het recht om toegang te krijgen tot uw persoonsgegevens; correctie of verwijdering van gegevens te verzoeken (tenzij bewaring wettelijk verplicht is); beperking van de verwerking te verzoeken; bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang; uw toestemming op elk moment in te trekken (zonder invloed op de rechtmatigheid van eerdere verwerking); en een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Gegevensbeveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik of openbaarmaking. Onze website gebruikt SSL/TLS-versleuteling, veilige hostinginfrastructuur, beperkte administratieve toegang en beveiligingsmaatregelen conform industriestandaarden. Betalingsgegevens worden uitsluitend verwerkt door Stripe met behulp van industriestandaard encryptie.

11. Privacy van kinderen
Deze website is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen.

12. Contact
Voor vragen over gegevensbescherming of om uw rechten uit te oefenen, kunt u contact met ons opnemen via hello@vita-store.eu. Wij streven ernaar binnen 30 dagen te reageren zoals vereist onder de AVG/GDPR.

13. Taal
Dit Privacybeleid is opgesteld in de Engelse taal. Vertalingen worden uitsluitend voor uw gemak verstrekt. In geval van verschillen is de Engelse versie leidend.