Privacybeleid

1. Inleiding

Medtravel-R GmbH, exploitant van het merk Pharmalogistic ("wij", "ons" of "onze"), zet zich in voor de bescherming van uw privacy en persoonsgegevens. Dit Privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, verwerken en beschermen wanneer u onze diensten gebruikt, onze website bezoekt (pharmalogistic.eu) of contact heeft met ons bedrijf.

Wij voldoen aan de Algemene verordening gegevensbescherming (AVG), de Oostenrijkse wet op gegevensbescherming en alle toepasselijke EU-privacyregelgeving.

2. Gegevens van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Medtravel-R GmbH (Merk: Pharmalogistic)
Adres: Lazarettgasse 3/4, 1090 Wenen, Oostenrijk
E-mail: contact@pharmalogistic.eu
Telefoon: +43 660 5464386
Website: https://pharmalogistic.eu

3. Informatie die wij verzamelen

Wij verzamelen persoonsgegevens op vrijwillige basis wanneer u onze diensten gebruikt of onze website bezoekt. De informatie die wij verzamelen, omvat:

3.1 Persoonlijke gegevens

• Volledige naam
• E-mailadres
• Telefoonnummer
• Leeftijd (ter verificatie)
• Bezorgadres
• Betalings- en factureringsgegevens

3.2 Technische gegevens

• Geanonimiseerde bezoekersgegevens verzameld via cookies
• Gebruiks- en analysegegevens van de website
• IP-adres en browserinformatie
• Apparaatinformatie

3.3 Transactiegegevens

• Bestelgegevens en -geschiedenis
• Verzend- en leveringsinformatie
• Correspondentie met de klantenservice

4. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Communicatie: om per e-mail contact met u op te nemen over uw vragen, bestellingen en servicegerelateerde zaken
• Toegang tot dienstverlening: om u toegang te geven tot onze diensten en inhoud op onze website
• Orderverwerking: om uw productbestellingen te verwerken en de levering te beheren
• Meldingen: om u informatie te sturen over producten, diensten en speciale aanbiedingen (u kunt zich op elk moment afmelden)
• Webanalyse: om het sitegebruik te analyseren en de kwaliteit van onze diensten te verbeteren
• Naleving van wet- en regelgeving: om te voldoen aan toepasselijke wet- en regelgeving
• Klantondersteuning: om uw vragen te beantwoorden en klantenservice te bieden

4.1 Afmelden voor marketingcommunicatie

Als u geen marketingmeldingen en speciale aanbiedingen meer wenst te ontvangen, kunt u zich op elk moment afmelden door een e-mail te sturen naar contact@pharmalogistic.eu met als onderwerp "Afmelden voor meldingen" of "Opt-out".

5. Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

5.1 Toestemming

De voornaamste rechtsgrondslag voor de verwerking van uw persoonsgegevens is uw uitdrukkelijke toestemming, die u verleent wanneer u formulieren op onze website invult of onze diensten gebruikt. U heeft het recht uw toestemming op elk moment in te trekken.

5.2 Contractuele noodzaak

Wij verwerken uw gegevens om onze contractuele verplichtingen bij het leveren van diensten na te komen, waaronder orderverwerking, levering en klantenondersteuning.

5.3 Wettelijke verplichting

Wij kunnen wettelijk verplicht zijn bepaalde informatie te verzamelen en te bewaren om te voldoen aan toepasselijke regelgeving, fiscale verplichtingen en wettelijke verplichtingen.

5.4 Gerechtvaardigd belang

Wij verwerken gegevens voor onze gerechtvaardigde zakelijke belangen, zoals het verbeteren van onze diensten, het voorkomen van fraude en het waarborgen van de websitebeveiliging, altijd afgewogen tegen uw privacyrechten.

6. Delen en openbaar maken van gegevens

Wij delen uw persoonsgegevens nooit met derden zonder uw uitdrukkelijke toestemming, behalve waar dit wettelijk vereist is.

6.1 Dienstverleners

Wij kunnen samenwerken met betrouwbare dienstverleners die ons helpen bij de exploitatie van onze website en bij het voeren van onze bedrijfsactiviteiten, zoals:

• Koeriers en logistieke bedrijven voor levering
• Betalingsverwerkers voor veilige transacties
• IT-dienstverleners voor websitehosting en technische ondersteuning, waaronder Cloudflare (VS) voor hosting, CDN, DDoS-bescherming en Cloudflare Turnstile voor anti-misbruik op het contactformulier, en Brevo (België/Frankrijk) voor de bezorging van transactionele e-mails en CRM

Deze dienstverleners zijn contractueel verplicht uw gegevens te beschermen en mogen deze uitsluitend gebruiken voor de specifieke diensten die zij aan ons leveren.

6.2 Wettelijke vereisten

Wij kunnen uw gegevens openbaar maken wanneer dit wettelijk vereist is door wet- of regelgeving, juridische procedures of overheidsverzoeken, of wanneer wij van mening zijn dat openbaarmaking nodig is om onze rechten, uw veiligheid of de veiligheid van anderen te beschermen.

7. Internationale doorgifte van gegevens

Vanwege de internationale aard van onze diensten kunnen uw gegevens worden doorgegeven naar landen buiten de EU/EER. Wij waarborgen een passend beschermingsniveau via:

• Adequaatheidsbesluiten van de Europese Commissie
• Standaard contractuele bepalingen (SCC's)
• Bindende bedrijfsvoorschriften, waar van toepassing
• Certificeringsregelingen en gedragscodes

8. Gegevensbeveiliging

Wij nemen de beveiliging van uw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om deze te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging.

Onze beveiligingsmaatregelen omvatten:

• Veilige versleuteling voor gegevensoverdracht (SSL/TLS)
• Beveiligde servers met toegangscontroles
• Regelmatige beveiligingsupdates en monitoring
• Beperkte toegang tot persoonsgegevens op need-to-know-basis

Hoewel wij ons inspannen om uw persoonsgegevens te beschermen, is geen enkele methode van overdracht of opslag 100% veilig. Wij kunnen geen absolute veiligheid garanderen, maar werken er voortdurend aan onze beveiligingsmaatregelen te verbeteren.

9. Gegevensbewaring

Wij bewaren uw persoonsgegevens niet langer dan nodig is om de in dit Privacybeleid genoemde doeleinden te bereiken. Specifieke bewaartermijnen omvatten:

• Bestel-, transactie- en facturatiegegevens: bewaard gedurende 7 jaar na het einde van het betreffende kalenderjaar, in overeenstemming met de bewaarplicht uit de Oostenrijkse Federale Belastingwet (Bundesabgabenordnung, § 132) en het Oostenrijks Wetboek van Koophandel (Unternehmensgesetzbuch, § 212).
• Algemene vragen en correspondentie met de klantenservice: bewaard tot maximaal 24 maanden na afhandeling van de vraag en daarna verwijderd.
• Registratie van marketingtoestemming: bewaard totdat u uw toestemming intrekt of om verwijdering verzoekt.
• Websiteanalysegegevens: bewaard volgens de configuratie van onze analytics-aanbieder . Gebruikersgegevens van Google Analytics worden 14 maanden bewaard. Bezoekersgegevens van Yandex.Metrica worden maximaal 25 maanden bewaard voor geaggregeerde rapporten en 15 maanden voor sessieopnames (WebVisor), conform de standaardinstellingen van Yandex.

U kunt op elk moment om verwijdering van uw persoonsgegevens verzoeken door contact met ons op te nemen. Wanneer wettelijke bewaarverplichtingen van toepassing zijn, beperken wij de verdere verwerking van de gegevens en verwijderen wij deze zodra de wettelijke bewaartermijn is verstreken.

10. Uw rechten onder de AVG

10.1 Recht op inzage

U heeft het recht een kopie op te vragen van de persoonsgegevens die wij over u bewaren.

10.2 Recht op rectificatie

U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.

10.3 Recht op vergetelheid (wissing)

U kunt verzoeken om verwijdering van uw persoonsgegevens, onder voorbehoud van wettelijke en regelgevende vereisten.

10.4 Recht op beperking van de verwerking

U kunt in bepaalde omstandigheden verzoeken om beperking van de verwerking van uw gegevens.

10.5 Recht op dataportabiliteit

U heeft het recht uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.

10.6 Recht van bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden.

10.7 Recht op intrekking van toestemming

Wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken.

11. Cookies en websitetechnologieën

Onze website gebruikt cookies en vergelijkbare trackingtechnologieën om uw ervaring te verbeteren en het sitegebruik te analyseren. Wij gebruiken Google Analytics en Yandex.Metrica om te begrijpen hoe bezoekers met onze site omgaan, wat ons helpt onze diensten te verbeteren.

11.1 Soorten cookies die wij gebruiken

• Noodzakelijke cookies: nodig voor de werking van de website, beveiliging en naleving van de regelgeving.
• Prestatie-cookies: gebruikt door Google Analytics en Yandex.Metrica om ons te helpen het gebruik van de website te begrijpen en de gebruikerservaring te verbeteren. Deze cookies worden pas geladen nadat u toestemming heeft gegeven.

Wij gebruiken op deze website geen marketing-, advertentie- of retargetingcookies.

U kunt uw cookievoorkeuren beheren via onze cookietoestemmingsbanner bij uw eerste bezoek aan onze website, of via uw browserinstellingen. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van onze website kan beïnvloeden.

11.2 IP-gebaseerde geolocatie

Om het landveld in ons contactformulier vooraf in te vullen, stuurt uw browser uw IP-adres kortstondig naar ipapi.co, een Amerikaanse geolocatiedienst. ipapi.co geeft het bij uw IP behorende land terug, dat wij gebruiken om automatisch een optie in het formulier te selecteren. Wij slaan uw IP-adres niet op; het resultaat wordt uitsluitend client-side gebruikt om de bruikbaarheid van het formulier te verbeteren. U kunt het geselecteerde land op elk gewenst moment handmatig wijzigen. Zie het privacybeleid van ipapi.co voor meer informatie over hun verwerking.

11.3 Yandex.Metrica en WebVisor-sessieopname

Om beter te begrijpen hoe bezoekers uit Russischtalige markten onze website gebruiken, maken wij gebruik van Yandex.Metrica, een webanalysedienst van Yandex LLC (gevestigd in de Russische Federatie). Yandex.Metrica wordt pas geladen nadat u via onze cookiebanner toestemming heeft gegeven voor prestatiecookies.

Bij actief gebruik verwerkt Yandex.Metrica:

• door u bezochte pagina's en de tijd die u op elke pagina doorbrengt
• klikkaarten, scrolgedrag en formulierinteracties
• Sessieopnames (WebVisor): geanonimiseerde opnames van muisbewegingen, scrolls, klikken en toetsaanslagen. Inhoud van formuliervelden wordt automatisch gemaskeerd door Yandex.
• geschatte locatie afgeleid uit uw IP-adres (alleen land/regio)
• browser, apparaat, besturingssysteem en verwijzende bron

Gegevensoverdracht naar Rusland: Bezoekersgegevens worden verzameld via het eindpunt mc.yandex.com, dat via de EU-infrastructuur van Yandex wordt geleid voor AVG-conformiteit. Aangezien Yandex LLC een onderneming met Russische jurisdictie is, kunnen bepaalde geaggregeerde of back-upgegevens ook in de Russische Federatie worden verwerkt. De Russische Federatie heeft momenteel geen adequaatheidsbesluit van de EU op grond van artikel 45 AVG. Indien persoonsgegevens worden overgedragen naar Rusland, is de rechtsgrondslag uw uitdrukkelijke toestemming op grond van artikel 49 lid 1 onder a AVG, die u verleent door prestatiecookies in onze banner te accepteren.

U kunt uw toestemming op elk moment intrekken door onze cookiebanner opnieuw te openen en prestatiecookies uit te schakelen, door uw browsercookies te wissen of door de officiële opt-out-browserextensie van Yandex te installeren. Zie voor volledige details het privacybeleid van Yandex.

11.4 Cookies die op deze website worden gebruikt

De onderstaande lijst beschrijft de cookies en vergelijkbare opslagtechnologieën die op uw apparaat kunnen worden geplaatst. Prestatie-cookies worden pas geplaatst nadat u deze in onze cookiebanner accepteert; noodzakelijke cookies worden altijd geplaatst omdat ze nodig zijn voor beveiliging en basisfunctionaliteit.

Sommige cookienamen bevatten een property-identificator (bijv. _ga_LS3NQPKKR1). De structuur is identiek voor alle websites die dezelfde aanbieder gebruiken — alleen de identificator verschilt.

12. Privacy van kinderen

Onze diensten zijn niet bestemd voor gebruik door personen jonger dan 18 jaar. Alleen personen van 18 jaar of ouder mogen een bestelling plaatsen of een klantaccount openen.

Wanneer farmaceutische producten of medische benodigdheden bestemd zijn voor een minderjarige (een persoon jonger dan 18 jaar), moet de bestelling worden geplaatst door een ouder of wettelijke voogd die namens de minderjarige optreedt. In dergelijke gevallen is de ouder of voogd de contractuele partij, verstrekt hij of zij de vereiste medische of receptdocumentatie en is hij of zij verantwoordelijk voor het rechtmatige gebruik van de producten door de minderjarige.

Wij verzamelen niet bewust persoonsgegevens rechtstreeks van personen jonger dan 18 jaar. Indien wij er kennis van krijgen dat wij dergelijke gegevens onbedoeld hebben verzameld zonder geverifieerde betrokkenheid van een voogd, verwijderen wij deze zonder onnodige vertraging.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wij stellen u van belangrijke wijzigingen op de hoogte per e-mail of via een melding op de website. Voortgezet gebruik van onze diensten na wijzigingen impliceert acceptatie van het bijgewerkte beleid.

14. Contactgegevens

Als u vragen heeft over dit Privacybeleid, uw rechten wilt uitoefenen of zorgen heeft over de wijze waarop wij uw persoonsgegevens verwerken, neem dan contact met ons op:

15. Toezichthoudende autoriteit

Als u van mening bent dat wij uw privacyzorgen niet voldoende hebben behandeld, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Oostenrijkse gegevensbeschermingsautoriteit (Datenschutzbehörde)
Barichgasse 40-42
1030 Wenen, Oostenrijk
Telefoon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

Ingangsdatum: Dit Privacybeleid is van kracht vanaf juni 2026 en blijft van kracht totdat het door een nieuwe versie wordt vervangen.