Privacybeleid (AVG)

Laatst bijgewerkt: 01 oktober 2025

1) Wie wij zijn (Verwerkingsverantwoordelijke)

Deze website (“Sitaram Ayurveda Europe”) wordt geëxploiteerd door:

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Kroatië
Btw-nummer: HR48885563972
E-mail: info@sitaramayurveda.eu
Authentic Ayurveda d.o.o. is de Verwerkingsverantwoordelijke voor alle persoonsgegevens die in verband met deze website en onze EU-activiteiten worden verwerkt. Wij bepalen de doeleinden en middelen van de verwerking en delen geen persoonsgegevens met Sitaram Ayurveda Pvt. Ltd. (India) of enige andere ontvanger buiten de EER.

2) Welke gegevens wij verzamelen

Wij verzamelen uitsluitend gegevens die toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is (minimale gegevensverwerking).

  • Identiteit & contact: naam, factuur- en verzendadres, e-mail, telefoon.

  • Accountgegevens: inloggegevens, rol (bijv. behandelaar), voorkeuren.

  • Bestel- & betaalgegevens: producten, prijzen, betaalstatus, factuurgegevens, leveringsinformatie. (Wij bewaren geen volledige kaartnummers; betalingen worden verwerkt door PCI-conforme verwerkers.)

  • Communicatie: vragen, supporttickets, marketingvoorkeuren.

  • Apparaat/gebruik: IP-adres, apparaat- en browsergegevens, beveiligingslogs, toestemmingskeuzes, beperkte analytische gebeurtenissen (uitsluitend met uw toestemming).

  • Regelgeving/veiligheid: meldingen van bijwerkingen of productkwaliteit die u indient; gegevens die nodig zijn voor naleving op het gebied van belasting, boekhouding en productveiligheid.

Bronnen: rechtstreeks van u; van uw apparaat; en, voor behandelaarsaccounts, uit de verificatie die u verstrekt. Wij kopen geen persoonsgegevens van datahandelaren.

3) Waarom wij uw gegevens verwerken (doeleinden & rechtsgronden)

Doeleinde Rechtsgrond
Aanvaarden en uitvoeren van bestellingen; klantenservice Art. 6, lid 1, onder b) AVG (overeenkomst)
Beheer van uw account; behandelaarsverificatie Art. 6, lid 1, onder b) (overeenkomst) / Art. 6, lid 1, onder f) (gerechtvaardigde belangen: integriteit van het platform)
Facturering, belasting & boekhouding; productveiligheidsverplichtingen Art. 6, lid 1, onder c) (wettelijke verplichting)
Beveiliging & fraudepreventie; veerkracht van de dienst Art. 6, lid 1, onder f) (gerechtvaardigde belangen)
Analyse & marketingcommunicatie Art. 6, lid 1, onder a) (toestemming) - u kunt deze te allen tijde intrekken
Reageren op juridische verzoeken & afdwingen van rechten Art. 6, lid 1, onder c) / Art. 6, lid 1, onder f)

Wij passen geen geautomatiseerde besluitvorming toe die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft (Art. 22 AVG). Wij verkopen geen persoonsgegevens.

4) Cookies & Toestemming

Wij gebruiken essentiële cookies om de site te laten functioneren (winkelwagen, afrekenen, beveiliging). Analyse-/marketingcookies staan standaard uit en worden uitsluitend gebruikt wanneer u toestemming geeft via onze cookiebanner. U kunt uw voorkeuren te allen tijde wijzigen. Zie onze Cookieverklaring voor meer informatie.

5) Met wie wij gegevens delen (uitsluitend verwerkers)

Wij maken gebruik van gecontroleerde dienstverleners die strikt als verwerkers optreden op grond van Art. 28 AVG. Zij mogen persoonsgegevens uitsluitend verwerken op basis van onze gedocumenteerde instructies, uitsluitend voor de omschreven doeleinden en uitsluitend binnen de EER (zie Paragraaf 6).

Gebruikelijke verwerkers:

  • E-commerceplatform & hosting (winkelexploitatie, besteldatabase)

  • Betaaldienstverleners (PCI-DSS-conform; getokeniseerde betalingen)

  • Fulfilment en vervoerders (adreslabels en levering)

  • E-mail & helpdesk (klantcommunicatie)

  • Analyse (uitsluitend met uw toestemming)

Wij houden een register bij van de huidige verwerkers en verstrekken op verzoek een overzicht. Wij eisen strikte vertrouwelijkheid, beveiliging, goedkeuring van subverwerkers en verwijdering/teruggave van gegevens bij beëindiging van de dienst.

6) Internationale doorgifte - uitsluitend EER-beleid

Wij dragen geen persoonsgegevens over buiten de Europese Economische Ruimte (EER).

  • Wij delen geen persoonsgegevens met Sitaram Ayurveda Pvt. Ltd. (India) of enige andere entiteit in een derde land.

  • Wij verplichten onze verwerkers en hun subverwerkers contractueel om persoonsgegevens uitsluitend binnen de EER op te slaan en te verwerken (inclusief back-ups en noodherstel).

  • Indien in de toekomst een specifieke doorgifte buiten de EER strikt noodzakelijk wordt, gaan wij daartoe niet over zonder een geldig doorgiftemechanisme in te voeren (bijv. EU-modelcontractbepalingen), een doorgifteseffectbeoordeling te documenteren, dit Beleid bij te werken en - waar vereist - uw uitdrukkelijke toestemming te verkrijgen.

7) Bewaring

  • Bestellingen, facturen, belastinggegevens: bewaard gedurende 10 jaar (of langer indien vereist door toepasselijk recht).

  • Accounts: bewaard zolang deze actief zijn en tot 6 jaar na de laatste activiteit, tenzij u eerder om verwijdering verzoekt en geen wettelijke bewaarplicht van toepassing is.

  • Marketing: bewaard totdat u zich afmeldt of uw toestemming intrekt.

  • Beveiligingslogs: bewaard gedurende een evenredige periode om incidenten te onderzoeken.

Wanneer de bewaartermijnen verstrijken, verwijderen of anonimiseren wij de gegevens op veilige wijze.

8) Beveiliging

Wij treffen passende technische en organisatorische maatregelen (TOM's), waaronder versleuteling tijdens verzending, geharde hosting, op rollen gebaseerde toegangscontrole, minimale bevoegdheden, auditlogging, regelmatig beheer van kwetsbaarheden en vertrouwelijkheid van medewerkers. Wij houden verwerkingsregisters bij en voeren waar vereist DPIA's uit.

Datalek: Indien een inbreuk in verband met persoonsgegevens waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen wij de bevoegde autoriteit zonder onnodige vertraging in kennis en informeren wij u, waar vereist, onverwijld (Art. 33-34 AVG).

9) Uw rechten (EU-breed)

U beschikt over de volgende rechten, uit te oefenen via info@sitaramayurveda.eu:

  • Inzage (Art. 15), Rectificatie (Art. 16), Wissing (Art. 17), Beperking (Art. 18).

  • Overdraagbaarheid (Art. 20) van de gegevens die u aan ons hebt verstrekt.

  • Bezwaar (Art. 21) tegen verwerking op basis van gerechtvaardigde belangen en tegen directe marketing te allen tijde.

  • Intrekking van toestemming (Art. 7, lid 3) zonder afbreuk te doen aan eerdere rechtmatige verwerking.

  • Klacht bij uw nationale toezichthoudende autoriteit en/of de Kroatische autoriteit (AZOP). U kunt een klacht indienen in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (Art. 77).

Wij reageren binnen één maand (verlengbaar met twee maanden voor complexe verzoeken). Wij kunnen om redelijke identiteitsverificatie vragen. Wij zullen u niet benadelen voor het uitoefenen van uw rechten.

10) Landspecifieke informatie (EU/EER)

Dit Beleid is opgesteld om te voldoen aan de AVG in alle EU-/EER-landen. Waar nationale regels aanvullende consumenten- of privacyvereisten opleggen (bijv. specifieke bewaring, taal of ADR-kennisgevingen), passen wij deze naast dit Beleid toe voor klanten in dat land. U behoudt te allen tijde het recht om klachten in te dienen bij uw nationale autoriteit. Indien u de contactgegevens van uw autoriteit nodig hebt, vraag ons hiernaar en wij verstrekken deze bij ons antwoord.

11) Kinderen

Onze diensten zijn bestemd voor personen van 18 jaar en ouder. Wij verwerken niet bewust gegevens van kinderen.

12) Verzoeken van rechtshandhaving & overheid

Wij verstrekken geen persoonsgegevens aan overheidsinstanties, tenzij dit vereist is op grond van EU- of lidstaatrecht. Wij toetsen elk verzoek op rechtsgrond, reikwijdte en noodzaak, en wij betwisten verzoeken die onrechtmatig, extraterritoriaal of onevenredig zijn. Wij vereisen een behoorlijke rechtsgang (bijv. een gerechtelijk bevel) en zullen u informeren waar dit wettelijk is toegestaan.

13) Eigendom van gegevens & verantwoordingsplicht

Alle via deze site verzamelde persoonsgegevens worden verwerkt onder de uitsluitende zeggenschap en verantwoordingsplicht van Authentic Ayurveda d.o.o. Onze verwerkers hebben geen zelfstandige rechten om de gegevens te gebruiken. Geen enkele derde partij, waaronder Sitaram Ayurveda Pvt. Ltd., mag van ons toegang tot gegevens van EU-klanten eisen zonder een geldige rechtsgrond op grond van EU- of lidstaatrecht.

14) Marketing & profilering

Wij versturen marketingcommunicatie uitsluitend met uw toestemming (opt-in). U kunt zich te allen tijde afmelden via de link in onze e-mails of door contact met ons op te nemen. Wij maken geen gebruik van geautomatiseerde individuele besluitvorming of profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft.

15) Contact voor privacyaangelegenheden

Verantwoordelijke voor Gegevensbescherming
E-mail: info@sitaramayurveda.eu
Post: Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Kroatië

16) Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken om operationele, juridische of regelgevende wijzigingen weer te geven. Materiële wijzigingen worden op deze pagina gemarkeerd en, waar passend, per e-mail gemeld.