Privacybeleid
Dit beleid legt uit welke persoonsgegevens we verwerken wanneer je deze website bezoekt, contact met ons opneemt of de test bestelt, en welke rechten je hebt op grond van de Algemene Verordening Gegevensbescherming van de EU (AVG). Verwerkingsverantwoordelijke Jan Hecker Kalkarer Str. 47c 47574 Goch Duitsland E-mail: hello@300allergies.com
Bezoek aan deze website
De site wordt gehost door Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS. Wanneer je een pagina opent, verwerken de servers van Vercel technische gegevens die je browser verzendt: IP-adres, datum en tijd, de opgevraagde pagina, verwijzende pagina, browser en besturingssysteem. Dit is nodig om de site te leveren en veilig te houden (art. 6, lid 1, onder f AVG). Vercel verwerkt deze gegevens namens ons; doorgiften naar de VS zijn gebaseerd op het EU-US Data Privacy Framework en standaardcontractbepalingen.
We gebruiken Vercel Web Analytics en Speed Insights om paginaweergaven te tellen en de laadsnelheid te meten. Ze plaatsen geen cookies en volgen je niet over verschillende sites; bezoeken worden geaggregeerd geteld. De rechtsgrond is ons gerechtvaardigd belang bij het begrijpen en verbeteren van de site (art. 6, lid 1, onder f AVG).
Deze site gebruikt geen advertentiecookies of social-mediaplugins.
Wanneer je ons mailt
Als je ons schrijft, gebruiken we je e-mailadres en bericht om te antwoorden (art. 6, lid 1, onder b AVG voor vragen over een bestelling, anders art. 6, lid 1, onder f AVG). We verwijderen de correspondentie zodra die niet meer nodig is, tenzij we haar om wettelijke redenen moeten bewaren.
Wanneer je de test bestelt
Om de kit te verkopen en te verzenden verwerken we je naam, postadres, e-mailadres, telefoonnummer en bestelgegevens (art. 6, lid 1, onder b AVG). Bij het afrekenen vragen we ook naar de geboortedatum en het geslacht van de geteste persoon, omdat het laboratorium die nodig heeft om de resultaten te beoordelen aan de hand van de juiste referentiewaarden (art. 6, lid 1, onder b AVG). Betalingen worden afgehandeld door Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland; wij zien of bewaren je volledige kaartgegevens niet. Facturen en bestelgegevens worden bewaard gedurende de termijnen die het Duitse belasting- en handelsrecht voorschrijft, meestal maximaal 10 jaar (art. 6, lid 1, onder c AVG).
Je monster en testresultaten zijn gezondheidsgegevens. We verwerken ze alleen met je uitdrukkelijke toestemming, die je geeft wanneer je je kit activeert (art. 9, lid 2, onder a AVG). Je kunt je toestemming op elk moment intrekken; dit heeft geen invloed op verwerking die al heeft plaatsgevonden.
Twee partners verwerken deze gegevens namens ons op basis van verwerkersovereenkomsten: onze diagnostiekpartner Aniva Health (Livy Health GmbH), die bij je bestelling je naam, bezorgadres, e-mailadres, telefoonnummer, geboortedatum en geslacht ontvangt om je testprofiel aan te maken en de kit te verzenden, en die je monster afhandelt, en LabClinic (MNB Labor GmbH), het laboratorium in Duitsland dat het analyseert. Laboratoriumgegevens worden bewaard zolang de Duitse wet laboratoria daartoe verplicht. Je resultaten worden met niemand anders gedeeld, tenzij je ervoor kiest ze zelf te delen.
Verwerkers
Deze dienstverleners verwerken persoonsgegevens namens ons, gebonden door verwerkersovereenkomsten op grond van art. 28 AVG:
- Vercel Inc., VS: websitehosting en cookieloze analyse
- Stripe Payments Europe Ltd., Ierland: betalingen
- Aniva Health (Livy Health GmbH), Duitsland: kitlogistiek en monsterafhandeling
- LabClinic (MNB Labor GmbH), Duitsland: laboratoriumanalyse
Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking ervan te beperken of daartegen bezwaar te maken, en ze te ontvangen in een overdraagbaar formaat (art. 15 tot en met 21 AVG). Om een van deze rechten uit te oefenen, mail je naar hello@300allergies.com.
Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Die van ons is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
We maken geen gebruik van geautomatiseerde besluitvorming of profilering.
Wijzigingen
We werken dit beleid bij wanneer onze diensten of de wetgeving veranderen. Laatst bijgewerkt: 11 oktober 2026.