Condor Research
Geëxploiteerd door Atrio Sciences s.r.o. (IČO: 57 669 651), een vennootschap met beperkte aansprakelijkheid opgericht naar het recht van de Slowaakse Republiek, met statutaire zetel aan Hornočermánska 1556/76, 949 01 Nitra, Slowaakse Republiek.

Laatst bijgewerkt: 12 juni 2026
Versie: 2.0

1. Inleiding en toepassingsgebied

Dit Privacybeleid legt uit hoe Atrio Sciences s.r.o. (“Condor Research,” “wij,” “ons” of “onze”) persoonsgegevens verzamelt, gebruikt, opslaat, bekendmaakt en beschermt in verband met de website www.condorresearch.com (de “Website”), klantaccounts, bestellingen, klantenondersteuning, compliancescreening, betalingsverwerking, verzending, marketingcommunicatie en alle daarmee verband houdende bedrijfsactiviteiten.

Wij verwerken persoonsgegevens in overeenstemming met:

(a) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (Algemene Verordening Gegevensbescherming, “AVG”);
(b) Zákon č. 18/2018 Z.z. o ochrane osobných údajov (Slowaakse wet inzake de bescherming van persoonsgegevens, zoals gewijzigd);
(c) Richtlijn 2002/58/EG betreffende privacy en elektronische communicatie (ePrivacy-richtlijn), zoals omgezet in Slowaaks recht door Zákon č. 452/2021 Z.z. o elektronických komunikáciách (Wet op de elektronische communicatie), zoals gewijzigd (die met ingang van 1 februari 2022 de voormalige Zákon č. 351/2011 Z.z. verving);
(d) voor zover relevant voor productveiligheid, classificatie en traceerbaarheid, verplichtingen op grond van Verordening (EG) nr. 1907/2006 (REACH), Verordening (EG) nr. 1272/2008 (CLP) en de relevante Slowaakse wetgeving inzake chemische veiligheid;
(e) overige toepasselijke wetgeving op het gebied van privacy, elektronische communicatie en gegevensbescherming.

Dit Privacybeleid dient te worden gelezen in samenhang met onze Algemene Voorwaarden, de RUO-disclaimer (Research Use Only), het Cookiebeleid, het Verzendbeleid en eventuele productspecifieke of afrekenmededelingen die op de Website beschikbaar worden gesteld.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit Privacybeleid beschreven verwerking is:

Atrio Sciences s.r.o.
IČO: 57 669 651
Hornočermánska 1556/76, 949 01 Nitra, Slowaakse Republiek
E-mail: info@condorresearch.com
Website: www.condorresearch.com

Privacycontact: Voor alle privacygerelateerde verzoeken, de uitoefening van rechten, klachten en vragen kunt u contact met ons opnemen via info@condorresearch.com met als onderwerp “Privacy Request.”

Functionaris voor gegevensbescherming: Atrio Sciences s.r.o. verwerkt geen persoonsgegevens op grote schaal, houdt geen systematische grootschalige observatie van personen en verwerkt geen bijzondere categorieën van gegevens als kernactiviteit. De incidentele ontvangst van bijzondere categorieën van gegevens zoals beschreven in punt 7 vormt geen kernactiviteit. Bijgevolg zijn wij momenteel niet verplicht een Functionaris voor gegevensbescherming aan te wijzen op grond van artikel 37 AVG. Het hierboven vermelde privacycontact behandelt alle aangelegenheden op het gebied van gegevensbescherming. Wij houden onze verplichting om een Functionaris voor gegevensbescherming aan te wijzen onder herziening en zullen er een aanstellen indien de aard, omvang of doeleinden van onze verwerking veranderen.

Gegevensbeschermingseffectbeoordelingen: Wij hebben onze geautomatiseerde compliance-, fraudepreventie- en geografische-beperkingsverwerking beoordeeld aan artikel 35 AVG getoetst. Wanneer een type verwerking waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, voeren wij voorafgaand aan de aanvang daarvan een gegevensbeschermingseffectbeoordeling uit en houden wij die beoordeling onder herziening.

3. Toepassingsgebied van dit Privacybeleid

Dit Privacybeleid is van toepassing op persoonsgegevens die worden verwerkt wanneer u:

(a) de Website bezoekt of gebruikt, ook als niet-geregistreerde bezoeker;
(b) een klantaccount aanmaakt of beheert;
(c) een bestelling plaatst, wijzigt, annuleert of daarover navraag doet;
(d) klantenondersteuning aanvraagt of een klacht indient;
(e) informatie verstrekt voor compliance-, geschiktheidsverificatie- of due-diligencedoeleinden;
(f) zich abonneert op, onze marketing- of transactionele communicatie ontvangt of daarmee interageert;
(g) met ons communiceert via e-mail, website­formulier, chat, telefoon of enig ander kanaal;
(h) interageert met onze systemen voor betaling, logistiek, fraudepreventie, analyse of beveiliging;
(i) met ons interageert in een business-to-businesshoedanigheid als onderzoeksinstelling, laboratorium of professionele exploitant.

Dit Privacybeleid is niet van toepassing op websites, platforms, betalingsverwerkers, vervoerders of externe diensten van derden, die onder hun eigen privacybeleid opereren. Wij zijn niet verantwoordelijk voor de gegevenspraktijken van die derden.

4. Persoonsgegevens die wij verzamelen

Wij verzamelen en verwerken uitsluitend de persoonsgegevens die noodzakelijk zijn voor de in dit Privacybeleid beschreven doeleinden. Afhankelijk van uw interactie met ons kan dit de volgende categorieën omvatten.

4.1 Account- en identiteitsgegevens

(a) volledige naam;
(b) naam van bedrijf of instelling;
(c) professionele rol, hoedanigheid of onderzoeksaffiliatie, indien verstrekt;
(d) factuur- en verzendadres;
(e) e-mailadres;
(f) telefoonnummer;
(g) gebruikersnaam, account-ID en inloggegevens van het account (opgeslagen in gehashte vorm — wachtwoorden worden nooit in leesbare tekst opgeslagen);
(h) btw-identificatienummer, ondernemingsnummer of andere zakelijke identificatoren, indien van toepassing.

4.2 Bestel- en transactiegegevens

(a) bestelde producten, productidentificatoren en batchreferenties;
(b) bestelwaarde, valuta en factuurgegevens;
(c) gekozen betaalmethode;
(d) transactiestatus, referenties en tijdstempels;
(e) bestelnotities en speciale instructies;
(f) verzendmethode, trackinginformatie en leveringsstatus;
(g) retourzendingen, gebreken, hernieuwde verzendingen, winkeltegoeden, vervangingen of klachten;
(h) communicatie met betrekking tot de bestelling.

4.3 Betalingsgegevens

Wij verwerken het type betaalmethode, betalingsstatus, transactiereferentie, factuuradres, anti-fraude-indicatoren en beperkte betalingsmetadata.

Wij slaan geen volledige betaalkaartnummers of kaartbeveiligingscodes op. Waar kaartbetalingen beschikbaar zijn, worden deze rechtstreeks verwerkt door onze geautoriseerde betalingsdienstaanbieder, die onder zijn eigen PCI-DSS-verplichtingen opereert. SEPA-overschrijvingen worden verwerkt via aanbieders van bank- en elektronischgeldinstellingen. Cryptovalutabetalingen worden verwerkt via BTCPay Server (self-hosted infrastructuur) en, waar van toepassing, CoinGate (een MiCA-erkende aanbieder). Wij hebben geen toegang tot privésleutels of volledige blockchain-walletgegevens, anders dan transactie-identificatoren en bevestigingsstatus.

4.4 Compliance- en verificatiegegevens

Omdat onze producten uitsluitend worden geleverd voor Research Use Only (RUO)-doeleinden, kunnen wij gegevens verwerken die nodig zijn om geschiktheid, compliance, bestelrisico en rechtmatige uitvoering te beoordelen. Dit kan het volgende omvatten:

(a) opgegeven onderzoeks-, analytisch, educatief, industrieel of professioneel doel;
(b) institutionele of professionele affiliatie;
(c) informatie over bedrijf of laboratorium;
(d) professionele kwalificaties, vergunningen of registraties, indien gevraagd;
(e) btw-nummer of gegevens over ondernemingsregistratie;
(f) gegevens en resultaten van screening op sancties, exportcontrole, fraude of beperkte partijen;
(g) informatie over land, regio en rechtsgebied;
(h) bestelrisico-indicatoren, fraudescores en anomaliesignalen;
(i) registraties van geweigerde, geannuleerde, beperkte, aangehouden of handmatig beoordeelde bestellingen en de redenen daarvoor;
(j) geminimaliseerde registraties van communicatie die wijst op verboden gebruik, niet-onderzoeksintentie, misbruik, fraude, omzeiling of materiële schending van onze Voorwaarden, bewaard en behandeld in overeenstemming met de punten 7 en 12.

4.5 Gegevens over klantenondersteuning en communicatie

(a) e-mailcommunicatie en correspondentie;
(b) inzendingen via het websiteformulier;
(c) berichten, tickets en dossiernotities van klantenondersteuning;
(d) klachten, vragen of verzoeken en onze antwoorden daarop;
(e) interne compliancenotities met betrekking tot ondersteuningsinteracties, productkwaliteit of geschillenbehandeling;
(f) registraties van communicatie die worden bewaard voor zover noodzakelijk om naleving van onze Voorwaarden of het toepasselijke recht aan te tonen, behandeld in overeenstemming met de punten 7 en 12.

4.6 Technische gegevens en gebruiksgegevens

Wanneer u de Website gebruikt, kunnen wij of onze dienstverleners het volgende verzamelen:

(a) IP-adres en daarvan afgeleide, benaderende geolocatie;
(b) browsertype, -versie en taalinstellingen;
(c) apparaattype, besturingssysteem en schermresolutie;
(d) tijdzone- en taalinstellingen;
(e) bezochte pagina's, navigatiepaden en sessieduur;
(f) verwijzende URL's en uitstappagina's;
(g) sessie-identificatoren en servergegevens;
(h) beveiligingsgebeurtenissen, mislukte authenticatiepogingen en anomaliesignalen;
(i) cookie-identificatoren en soortgelijke trackingtechnologiegegevens, onderworpen aan ons Cookiebeleid.

Wij verwerken het IP-adres en de daarvan afgeleide, benaderende locatie voornamelijk voor beveiligings-, fraudepreventie- en geografische-beperkingsdoeleinden op basis van onze gerechtvaardigde belangen (en, voor sanctie- en andere wettelijke-verplichtingsdoeleinden, artikel 6, lid 1, onder c), AVG). Wij behandelen dynamische IP-adressen als persoonsgegevens. Wij gebruiken geen op IP of locatie gebaseerde tracking voor reclamedoeleinden. Elk analytisch gebruik van deze gegevens dat berust op toegang tot of opslag van informatie op uw apparaat, is gebaseerd op toestemming en beschreven in ons Cookiebeleid.

4.7 Marketing- en voorkeursgegevens

(a) registraties van toestemming voor e-mailmarketing, met inbegrip van tijdstempel, wijze van toestemming en gepresenteerde toestemmingstekst;
(b) registraties van opt-out en afmelding;
(c) gegevens over e-mailbetrokkenheid, voor zover rechtmatig verzameld (openingsgebeurtenissen, klikgebeurtenissen);
(d) signalen van productinteresse en aankoopgeschiedenis gebruikt om communicatie te personaliseren, voor zover rechtmatig toegestaan. Voor zover een dergelijke personalisatie profilering, voorkeurspeilingen of analytische enquêtes in de zin van §116 van Wet 452/2021 Z.z. inhoudt, behandelen wij dit als directe marketing, onderworpen aan punt 18 en aan uw recht van bezwaar op grond van punt 13.6.

5. Hoe wij persoonsgegevens verzamelen

Wij verzamelen persoonsgegevens:

(a) rechtstreeks van u wanneer u een account aanmaakt, een bestelling plaatst, het afrekenproces voltooit, contact met ons opneemt, zich abonneert op communicatie of informatie indient via de Website;
(b) automatisch via serverlogs, cookies, beveiligingstools en analysetools die op de Website functioneren, zoals beschreven in ons Cookiebeleid;
(c) van dienstverleners die namens ons optreden, met inbegrip van betalingsverwerkers, logistieke partners, fraudepreventietools en sanctiescreeningdiensten, in verband met de verwerking van uw transacties;
(d) uit openbaar beschikbare zakelijke of professionele bronnen, voor zover noodzakelijk voor complianceverificatie, fraudepreventie, sanctiescreening of geschillenbehandeling (bijvoorbeeld officiële ondernemingsregisters of sanctielijsten);
(e) van bevoegde autoriteiten, douane-instanties, betalingsaanbieders of vervoerders, voor zover relevant voor de uitvoering van bestellingen, wettelijke naleving of risicobeheer en voor zover een dergelijke bekendmaking rechtmatig is.

6. Doeleinden en rechtsgronden voor de verwerking

Wij verwerken persoonsgegevens uitsluitend indien een geldige rechtsgrond bestaat op grond van artikel 6 AVG. De toepasselijke rechtsgronden zijn: (i) uitvoering van een overeenkomst (art. 6, lid 1, onder b)); (ii) naleving van een wettelijke verplichting (art. 6, lid 1, onder c)); (iii) gerechtvaardigde belangen (art. 6, lid 1, onder f)), toegepast wanneer onze belangen of die van een derde niet zwaarder wegen dan uw belangen of fundamentele rechten; en (iv) toestemming (art. 6, lid 1, onder a)), waar specifiek aangegeven.

Wanneer wij ons beroepen op gerechtvaardigde belangen, betreffen de nagestreefde belangen: het exploiteren van een rechtmatige en compliant RUO-distributiebedrijf; het voorkomen van misbruik, fraude, onrechtmatig gedrag en regelgevingsschade; het beschermen van de integriteit van onze toeleveringsketen; het bijhouden van nauwkeurige bedrijfsadministratie; en het instellen, uitoefenen of verdedigen van rechtsvorderingen. Wij hebben beoordeeld dat deze belangen, gelet op de professionele en commerciële aard van onze klantrelaties en de inherente complianceverplichtingen van onze onderneming, niet worden overschaduwd door de rechten van betrokkenen in de relevante context.

Voor elke verwerkingsactiviteit die berust op artikel 6, lid 1, onder f), hebben wij een beoordeling van gerechtvaardigde belangen (LIA) uitgevoerd en gedocumenteerd, waarin (i) het specifieke nagestreefde belang, (ii) waarom de verwerking noodzakelijk en evenredig is aan dat belang, en (iii) een afweging van dat belang tegen uw belangen, rechten en vrijheden wordt vastgelegd, met inbegrip van een overweging van uw redelijke verwachtingen gelet op de professionele, compliancegevoelige aard van de levering van uitsluitend voor onderzoek bestemd materiaal. Een samenvatting van de relevante LIA is op verzoek verkrijgbaar via info@condorresearch.com. U kunt bezwaar maken tegen elke verwerking op basis van gerechtvaardigde belangen om redenen die verband houden met uw specifieke situatie op grond van punt 13.6; indien u bezwaar maakt tegen compliance-, fraudepreventie- of bestelrisicoverwerking, kunnen wij mogelijk geen bestellingen van u aanvaarden of uitvoeren, omdat die verwerking integraal deel uitmaakt van rechtmatige levering (zie punt 13.6).

6.1 Accountaanmaak en websitewerking

Doel: Het aanmaken en onderhouden van klantaccounts, het beveiligen van toegang, het beheren van sessies en het exploiteren en beveiligen van de Website.
Rechtsgrond: Uitvoering van een overeenkomst; gerechtvaardigde belangen bij het exploiteren en beveiligen van de Website en de bijbehorende infrastructuur. Elke analyse gericht op het verbeteren van de Website die berust op niet-essentiële cookies of soortgelijke technologieën, wordt uitgevoerd op basis van toestemming, zoals beschreven in ons Cookiebeleid.

6.2 Bestelverwerking en uitvoering van de overeenkomst

Doel: Het aanvaarden, beoordelen, verwerken, verzenden, leveren, annuleren of anderszins beheren van bestellingen, met inbegrip van het uitreiken van facturen en het beheren van betalingen.
Rechtsgrond: Uitvoering van een overeenkomst; wettelijke verplichting (boekhoudkundige en fiscale registratie); gerechtvaardigde belangen bij het exploiteren van onze onderneming.

6.3 RUO-compliance, geschiktheidsscreening en beoordeling van bestelrisico

Doel: Beoordelen of een klant in aanmerking komt om te kopen, of een bestelling in overeenstemming is met rechtmatige RUO-doeleinden, of productspecifieke geografische of regelgevende beperkingen van toepassing zijn, en of een bestelling moet worden aanvaard, geweigerd, geannuleerd, beperkt of handmatig beoordeeld.
Rechtsgrond: Gerechtvaardigde belangen (artikel 6, lid 1, onder f)) bij het voorkomen van misbruik, fraude, onrechtmatig gedrag, blootstelling aan regelgeving en reputatieschade, en bij het bewaren van registraties van misbruik met het oog op het instellen, uitoefenen of verdedigen van rechtsvorderingen, zoals gedocumenteerd in onze beoordeling van gerechtvaardigde belangen voor elke activiteit; en, waar een specifieke verplichting op ons rust, naleving van een wettelijke verplichting (artikel 6, lid 1, onder c)). De detectie van compliancetrefwoorden is beperkt tot het minimum dat nodig is om signalen van verboden gebruik te identificeren, leidt op zichzelf niet tot beslissingen met rechtsgevolgen of vergelijkbare wezenlijke gevolgen (artikel 22) en is onderworpen aan menselijke beoordeling op grond van punt 8.2. Bijzondere categorieën van gegevens die door een van deze verwerkingen aan het licht komen, worden behandeld op grond van punt 7.

6.4 Sancties, exportcontrole en fraudepreventie

Doel: Het screenen van bestellingen en klanten aan de hand van toepasselijke sanctie- en lijsten van beperkte partijen (de geconsolideerde EU-lijst van financiële sancties, de geconsolideerde lijst van de VN-Veiligheidsraad en gelijkwaardige instrumenten); het naleven van verplichtingen inzake exportcontrole en restrictieve maatregelen; het opsporen en voorkomen van fraude, betalingsmisbruik en beveiligingsincidenten op de Website.
Rechtsgrond: Naleving van een wettelijke verplichting (artikel 6, lid 1, onder c)) op grond van rechtstreeks toepasselijke EU-verordeningen inzake restrictieve maatregelen (sancties) waaraan wij onderworpen zijn (met inbegrip van Verordening (EU) nr. 833/2014 van de Raad en Verordening (EG) nr. 765/2006 van de Raad), VN-sancties zoals omgezet in EU-recht, en Wet nr. 289/2016 Z.z. betreffende de uitvoering van internationale sancties, voor sanctie- en screening van beperkte partijen; en gerechtvaardigde belangen (artikel 6, lid 1, onder f)) voor fraude-, betalingsmisbruik- en beveiligingsscreening die verder gaat dan een specifieke wettelijke verplichting, zoals gedocumenteerd in onze beoordeling van gerechtvaardigde belangen. Voor zover een verplichting inzake de bestrijding van witwassen op grond van Zákon č. 297/2008 Z.z. van toepassing is op een bepaalde transactie, verwerken wij de daarvoor benodigde gegevens op grond van artikel 6, lid 1, onder c); wij beweren geen algemene wettelijke verplichting inzake de bestrijding van witwassen indien deze niet van toepassing is.

6.5 Betalingsverwerking en financiële administratie

Doel: Het ontvangen, verifiëren, afstemmen en administreren van betalingen; het beheren van terugbetalingen of tegoeden waar wettelijk vereist; fraudepreventie bij betalingstransacties.
Rechtsgrond: Uitvoering van een overeenkomst; wettelijke verplichting (boekhoudkundig, btw- en belastingrecht); gerechtvaardigde belangen bij betalingsbeveiliging en fraudepreventie.

6.6 Verzending, logistiek en douane

Doel: Het regelen van uitvoering, verzending, overdracht aan de vervoerder, leveringstracking, douanedocumentatie en logistiek gerelateerde klantenondersteuning.
Rechtsgrond: Uitvoering van een overeenkomst; wettelijke verplichting (vereisten voor douane- en exportdocumentatie); gerechtvaardigde belangen bij de integriteit van de toeleveringsketen en klantenondersteuning.

6.7 Klantenondersteuning en geschillenbehandeling

Doel: Het beantwoorden van verzoeken en klachten, het onderzoeken van product- of leveringsproblemen, het bewaren van bewijsmateriaal, het handhaven van onze Voorwaarden en het beheren van geschillen of rechtsvorderingen.
Rechtsgrond: Uitvoering van een overeenkomst; gerechtvaardigde belangen bij klantenservice, geschillenbeslechting en juridische bescherming; wettelijke verplichting waar van toepassing.

6.8 Productkwaliteit, batchtraceerbaarheid en veiligheidsbeheer

Doel: Het beheren van kwaliteitskwesties, batchtraceerbaarheid, veiligheidsmeldingen, productblokkades, terugroepacties of compliancegerelateerde productmaatregelen; het verspreiden van veiligheidsinformatiebladen; en het informeren van betrokken klanten waar nodig.
Rechtsgrond: Naleving van een wettelijke verplichting op grond van product- en chemische-veiligheidswetgeving, met inbegrip van Verordening (EG) nr. 1907/2006 (REACH, met inbegrip van artikel 31 betreffende veiligheidsinformatiebladen), Verordening (EG) nr. 1272/2008 (CLP) en de relevante Slowaakse wetgeving inzake chemische veiligheid, met betrekking tot batchtraceerbaarheid en veiligheidsverwerking; gerechtvaardigde belangen bij productintegriteit, klantveiligheid en juridische bescherming.

6.9 Marketingcommunicatie

Doel: Het verzenden van nieuwsbrieven, updates over productbeschikbaarheid, onderzoeksgerichte communicatie en promotieberichten per e-mail aan daarvoor in aanmerking komende ontvangers.
Rechtsgrond: Toestemming (voor nieuwe abonnees en waar vereist door de toepasselijke ePrivacy-regels); gerechtvaardigde belangen (voor bestaande klanten, binnen de soft-opt-in op grond van §116 van Wet 452/2021 Z.z., onderworpen aan de beperkingen in punt 18 en aan het recht om te allen tijde bezwaar te maken).

Wij zullen geen marketing-e-mails verzenden aan ontvangers die zich hebben afgemeld of hun toestemming hebben ingetrokken. Transactionele en servicecommunicatie (bestelbevestigingen, verzendupdates, compliancemeldingen, accountbeveiligingswaarschuwingen) worden verzonden op basis van uitvoering van een overeenkomst of gerechtvaardigde belangen en worden niet beïnvloed door afmeldingen voor marketing.

6.10 Juridische, fiscale, boekhoudkundige en corporate compliance

Doel: Het bijhouden van boekhoudkundige registraties, het uitreiken van fiscaal conforme facturen, het nakomen van btw-rapportageverplichtingen, het beantwoorden van rechtmatige verzoeken van autoriteiten, het bijhouden van bedrijfsregistraties, en het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Rechtsgrond: Wettelijke verplichting (Zákon č. 431/2002 Z.z. inzake boekhouding, de btw-wet en het toepasselijke handelsrecht); gerechtvaardigde belangen bij juridische bescherming en bedrijfsadministratie.

6.11 Bedrijfstransacties

Doel: Het bekendmaken van beperkte persoonsgegevens aan potentiële kopers, investeerders, kredietverstrekkers en hun adviseurs in verband met een fusie, overname, financiering of herstructurering, onderworpen aan geheimhoudingsverbintenissen, en beperkt tot hetgeen noodzakelijk is voor due diligence.
Rechtsgrond: Gerechtvaardigde belangen (artikel 6, lid 1, onder f)) bij het nastreven en voltooien van bedrijfstransacties; wij hebben beoordeeld dat deze verwerking, gelet op de beperkte omvang ervan en de toegepaste vertrouwelijkheidswaarborgen, niet zwaarder weegt dan de belangen, rechten of vrijheden van betrokkenen. Deze grondslag wordt kruisverwezen vanuit punt 10.2, onder e).

7. Bijzondere categorieën van persoonsgegevens

Wij verzamelen, vragen of verwerken niet doelbewust bijzondere categorieën van persoonsgegevens zoals gedefinieerd in artikel 9 AVG, met inbegrip van gezondheidsgegevens, genetische gegevens, biometrische gegevens, raciale of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, of gegevens met betrekking tot seksuele gerichtheid of genderidentiteit.

U mag ons geen gezondheidsinformatie, persoonlijke medische informatie, gegevens over behandeling, informatie met betrekking tot zelfexperimenten, of informatie over persoonlijke toediening of consumptie van producten verstrekken. Wij vragen niet om dergelijke gegevens en beschikken niet over een rechtsgrond om deze voor commerciële doeleinden te verwerken.

Indien dergelijke informatie ons desalniettemin wordt verstrekt, zullen wij zo spoedig als praktisch mogelijk:

(i) waar de gegevens niet vereist zijn voor enig doel onder (iii) hieronder, deze wissen of onomkeerbaar onherkenbaar maken;
(ii) waar passend, de betreffende bestelling of het betreffende account beperken, opschorten, weigeren, annuleren of sluiten; en
(iii) uitsluitend het minimale register bewaren dat strikt noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, ter voorkoming van herhaald misbruik, of om te voldoen aan een wettelijke verplichting. Een dergelijk bewaard register is beperkt tot de bestelreferentie, de aard van de aanwijzing van verboden gebruik, en de genomen maatregel, en wij bewaren de inhoudelijke gegevens over gezondheid of zelftoediening niet verder dan strikt noodzakelijk is voor dat doel.

Wij verwerken elk register dat wordt bewaard op grond van (iii) op basis van artikel 9, lid 2, onder f), AVG (instelling, uitoefening of verdediging van rechtsvorderingen) en, waar van toepassing, artikel 9, lid 2, onder g), AVG gelezen in samenhang met Slowaaks recht, samen met artikel 6, lid 1, onder f), en, waar van toepassing, artikel 6, lid 1, onder c). Elk dergelijk bewaard register heeft beperkte toegang, is gescheiden van marketing- en analyseverwerking, en wordt gewist zodra de relevante verjaringstermijn of het doel met betrekking tot rechtsvorderingen is verstreken. Wij gebruiken geen bijzondere categorieën van gegevens voor profilering, fraudescoring, marketing of enige geautomatiseerde besluitvorming. Voor zover de in punt 8.1, onder d), beschreven detectie van compliancetrefwoorden informatie aan het licht brengt die bijzondere categorieën van gegevens kan vormen, wordt die informatie behandeld op grond van dit punt.

Het recht op wissing (punt 13.3) en het recht van bezwaar (punt 13.6) vereisen niet de wissing van een register dat wordt bewaard op grond van (iii), voor zover bewaring noodzakelijk blijft voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, om te voldoen aan een wettelijke verplichting, of om herhaald misbruik te voorkomen (artikel 17, lid 3, AVG; artikel 9, lid 2, onder f), AVG).

8. Geautomatiseerde verwerking en profilering

8.1 Gebruikte geautomatiseerde tools

Wij kunnen geautomatiseerde of semigeautomatiseerde systemen gebruiken ter ondersteuning van:

(a) Handhaving van geografische beperkingen — het blokkeren van het afrekenproces voor producten die niet beschikbaar zijn in het factuur- of verzendrechtsgebied van de klant;
(b) Fraude- en betalingsrisicoscoring — het beoordelen van bestelrisico op basis van signalen zoals IP-adres, verzendbestemming, bestelwaarde, betaalmethode en aankooppatroon;
(c) Sanctie- en screening van beperkte partijen — het vergelijken van naam, adres en gerelateerde gegevens van de klant met toepasselijke sanctie- en lijsten van beperkte partijen;
(d) Detectie van compliancetrefwoorden — het markeren van communicatie of accountactiviteit die wijst op niet-onderzoeksintentie, verboden gebruik of misbruik van producten. Deze tool markeert uitsluitend materiaal voor menselijke beoordeling en produceert nooit zelf een definitieve beslissing; eventuele bijzondere categorieën van gegevens die deze tool aan het licht brengt, worden behandeld op grond van punt 7.

8.2 Waarborgen en menselijke beoordeling

Wanneer een van de in punt 8.1 genoemde tools een beslissing oplevert die rechtsgevolgen heeft of u op vergelijkbare wijze wezenlijk treft (zoals het weigeren, annuleren of beperken van een bestelling of account), zorgen wij ervoor dat die beslissing niet uitsluitend op geautomatiseerde verwerking berust, door ons te beroepen op de hieronder uiteengezette rechtsgronden en door de in dit punt vermelde waarborgen toe te passen.

(a) Handhaving van geografische beperkingen en fraude-/betalingsrisicoscoring: voor zover een dergelijke beslissing uitsluitend geautomatiseerd is, beroepen wij ons op artikel 22, lid 2, onder a), AVG (noodzakelijk voor het aangaan of uitvoeren van de overeenkomst tussen u en ons).
(b) Sanctie- en screening van beperkte partijen: voor zover een dergelijke screening resulteert in een uitsluitend geautomatiseerde beslissing met rechtsgevolgen of vergelijkbare wezenlijke gevolgen, beroepen wij ons op artikel 22, lid 2, onder b), AVG, aangezien deze verwerking wordt toegestaan en vereist door de EU- en Slowaakse sanctiewetgeving waaraan wij onderworpen zijn (zie punt 6.4). Een positieve screeningtreffer wordt altijd door bevoegd personeel beoordeeld voordat een definitieve nadelige beslissing wordt genomen.
(c) Detectie van compliancetrefwoorden: deze tool markeert uitsluitend materiaal voor menselijke beoordeling en produceert nooit zelf een definitieve beslissing.

Waarborgen (artikel 22, lid 3, AVG). U heeft het recht om menselijke tussenkomst onzerzijds te verkrijgen, om uw standpunt kenbaar te maken en om de beslissing te betwisten. Om deze rechten uit te oefenen met betrekking tot een geblokkeerde, geannuleerde of beperkte bestelling, kunt u contact met ons opnemen via info@condorresearch.com met vermelding van “Automated Decision Review — Urgent.” Wij zullen menselijke beoordeling van beslissingen tot blokkering van bestellingen zonder onnodige vertraging en doorgaans binnen 5 werkdagen verzorgen, los van de algemene termijn van één maand voor het beantwoorden van andere verzoeken tot uitoefening van rechten zoals uiteengezet in punt 13.9.

Wij gebruiken geen bijzondere categorieën van persoonsgegevens bij enige uitsluitend geautomatiseerde beslissing.

9. Cookies en soortgelijke technologieën

Wij gebruiken cookies en soortgelijke technologieën om de Website te exploiteren en te beveiligen, inlogsessies te onderhouden, de afrekenfunctionaliteit te ondersteunen, verkeer te analyseren en, waar u toestemming heeft gegeven, relevante communicatie of analyses te leveren.

Gedetailleerde informatie over de cookies die wij gebruiken, hun doel, duur en uw keuzemogelijkheden, is opgenomen in ons Cookiebeleid, dat deel uitmaakt van dit Privacybeleid en beschikbaar is op www.condorresearch.com/cookie-policy.

Het gebruik van niet-essentiële cookies is onderworpen aan uw toestemming, verkregen via onze cookietoestemmingstool. U kunt uw toestemming te allen tijde intrekken of wijzigen via de cookie-instellingen die toegankelijk zijn op de Website of via uw browserinstellingen.

10. Ontvangers en subverwerkers

Wij maken persoonsgegevens uitsluitend aan derden bekend voor zover noodzakelijk en rechtmatig. Ontvangers kunnen zijn:

10.1 Dienstverleners en verwerkers

Wij schakelen verwerkers in binnen de volgende categorieën. De weergegeven locaties geven aan waar de relevante verwerking hoofdzakelijk plaatsvindt; het overdrachtsmechanisme voor elke ontvanger buiten de EER wordt aangegeven en nader beschreven in punt 11.

Categorie	Locatie	Overdrachtsmechanisme (indien buiten de EER)
Webhosting en infrastructuur	EER (Duitsland)	—
E-mail- en productiviteitssoftware	VS	EU-VS Data Privacy Framework; Standaardcontractbepalingen (als terugvaloptie)
E-mailmarketing	EER (Litouwen)	—
E-commerceplatform	Self-hosted (opensourcesoftware)	—
Verwerking van betalingen in crypto-activa	EER	—
Verwerking van kaart-/SEPA-betalingen	Geautoriseerde betalingsdienstaanbieder(s), EER	—
Opslag en orderafhandeling	EER (Slowakije)	—
Analytische laboratoriumdiensten	EER (Tsjechië)	—
Boekhoudkundige diensten	EER (Slowakije)	—
Sanctie-/screening van beperkte partijen	EER, of intern uitgevoerd met gebruikmaking van gepubliceerde geconsolideerde EU- en VN-lijsten	—

Een actuele lijst van onze verwerkers en subverwerkers, met vermelding van de specifieke aanbieder in elke categorie en bevestiging van de verwerkersovereenkomst op grond van artikel 28 en (waar relevant) het geldende overdrachtsmechanisme met elk van hen, wordt in onze registers bijgehouden en is op verzoek verkrijgbaar via info@condorresearch.com. Wij dragen geen persoonsgegevens over aan enige verwerker voordat een verwerkersovereenkomst die voldoet aan artikel 28, lid 3, AVG van kracht is.

Wij verplichten alle verwerkers persoonsgegevens uitsluitend te verwerken op onze gedocumenteerde instructies en passende technische en organisatorische beveiligingsmaatregelen te implementeren. Wanneer wij nieuwe verwerkers inschakelen, voeren wij due diligence uit en sluiten wij verwerkersovereenkomsten die voldoen aan artikel 28 AVG, met inbegrip van een verplichting om ons zonder onnodige vertraging op de hoogte te stellen van elke inbreuk in verband met persoonsgegevens die uw gegevens treft (zie punt 16).

10.2 Overige ontvangers

(a) Professionele adviseurs — advocaten, accountants, auditors, belastingadviseurs en aanbieders van bedrijfsdiensten, gebonden aan beroepsgeheimhoudingsverplichtingen;
(b) Logistiek en douane — vervoerders, douane-expediteurs en magazijnexploitanten, voor zover noodzakelijk voor uitvoering en levering;
(c) Aanbieders van sanctie- en fraudescreening — om te screenen aan de hand van toepasselijke lijsten van beperkte partijen en fraudedatabanken. Wanneer een aanbieder van crypto-activadiensten (zoals CoinGate) een betaling verwerkt, treedt deze op als onafhankelijke verwerkingsverantwoordelijke voor zijn eigen verplichtingen inzake de bestrijding van witwassen, ken-uw-klant, en traceerbaarheid van overdrachten van crypto-activa op grond van Verordening (EU) 2023/1113 en het toepasselijke recht, en wij delen met deze aanbieder uitsluitend de gegevens die nodig zijn voor dat doel en voor afwikkeling;
(d) Bevoegde autoriteiten — toezichthouders, douaneautoriteiten, wetshandhavingsinstanties, rechtbanken, de Slowaakse financiële-inlichtingeneenheid en overheidsinstanties, voor zover wij verplicht of rechtmatig gemachtigd zijn tot bekendmaking, met inbegrip van doeleinden van export, douane, sancties en rechtmatige rapportage;
(e) Partijen bij bedrijfstransacties — potentiële kopers, investeerders, kredietverstrekkers of adviseurs in verband met een fusie, overname, financiering of herstructurering, onderworpen aan geheimhoudingsverplichtingen, op de in punt 6.11 aangegeven rechtsgrond; indien een transactie wordt voltooid, zal de verkrijger gegevens verwerken in overeenstemming met zijn eigen privacybeleid, waarvan u in kennis zult worden gesteld.

11. Internationale doorgiften

Atrio Sciences s.r.o. is gevestigd in de Europese Unie. Het merendeel van onze verwerking vindt plaats binnen de EER. Bepaalde dienstverleners opereren echter gedeeltelijk of geheel buiten de EER, met name:

E-mail- en productiviteitssoftware (Google Workspace): geëxploiteerd door Google LLC, een Amerikaans bedrijf. Google LLC neemt deel aan het EU-VS Data Privacy Framework (DPF), op 10 juli 2023 door de Europese Commissie vastgesteld als adequaatheidsbesluit voor doorgiften aan DPF-gecertificeerde Amerikaanse organisaties.

Ons beroep op het EU-VS Data Privacy Framework is afhankelijk van het van kracht blijven van het adequaatheidsbesluit. Mocht het Framework worden opgeschort, ingetrokken of ongeldig verklaard, dan zullen wij ons voor de betreffende doorgiften beroepen op de Standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914 van de Commissie), ondersteund door de hieronder beschreven aanvullende maatregelen en transfer impact assessment, zonder onderbreking van de aan uw gegevens geboden bescherming.

Overige ontvangers buiten de EER: waar geen adequaatheidsbesluit van toepassing is, beroepen wij ons op de door Uitvoeringsbesluit (EU) 2021/914 van de Commissie goedgekeurde Standaardcontractbepalingen. Voordat wij ons beroepen op Standaardcontractbepalingen, voeren wij een transfer impact assessment (TIA) uit en documenteren wij deze, waarbij wij de wetgeving en praktijken van het land van bestemming en de doeltreffendheid van de Standaardcontractbepalingen in het licht van die wetgeving beoordelen, en implementeren wij aanvullende technische, contractuele en organisatorische maatregelen (zoals versleuteling tijdens doorgifte en in rust, en strikte toegangscontroles) waar de beoordeling een restrisico vaststelt.

Waar een doorgifte niet adequaat kan worden beschermd door een van de bovengenoemde mechanismen, zullen wij niet overgaan tot die doorgifte totdat een passende waarborg van kracht is of een afwijking op grond van artikel 49 AVG van toepassing is. De actuele lijst van ontvangers buiten de EER en hun respectieve overdrachtsmechanismen wordt in onze registers bijgehouden. U kunt een samenvatting van de relevante transfer impact assessment en een kopie van de relevante overdrachtswaarborgen opvragen door contact op te nemen met info@condorresearch.com.

12. Bewaring van gegevens

Wij bewaren persoonsgegevens uitsluitend zo lang als noodzakelijk voor het specifieke doel waarvoor zij zijn verzameld, rekening houdend met wettelijke verplichtingen, gerechtvaardigde belangen en de beginselen van minimale gegevensverwerking en opslagbeperking op grond van artikel 5, lid 1, onder e), AVG.

De volgende bewaartermijnen zijn maximumtermijnen. Wij wissen of anonimiseren eerder wanneer het doel is bereikt, en wij toetsen bewaarde registraties periodiek.

Categorie	Bewaartermijn	Grondslag
Accountgegevens (actief account)	Duur van het account + 2 jaar na sluiting (waarbij de periode na sluiting de toepasselijke Slowaakse verjaringstermijn weerspiegelt voor vorderingen die voortvloeien uit de relatie)	Overeenkomst; gerechtvaardigd belang
Bestel-, factuur-, betalings- en btw-registraties	10 jaar vanaf het einde van het boekjaar	Zákon č. 431/2002 Z.z. (boekhouding); btw-wet
Douane- en exportdocumentatie	5 jaar, onder voorbehoud van een eventuele langere termijn vereist door douanewetgeving	Wettelijke verplichting
Complianceregistraties (geweigerde bestellingen, geblokkeerde accounts, registraties van misbruik)	Tot 5 jaar na de gebeurtenis. Wanneer een actief en gedocumenteerd risico van herhaald misbruik een langere bewaring rechtvaardigt, wordt de registratie ten minste elke 12 maanden getoetst en gewist zodra het risico niet langer bestaat of de relevante verjaringstermijn is verstreken, welke van beide zich later voordoet; in geen geval wordt deze langer bewaard dan noodzakelijk voor het instellen, uitoefenen of verdedigen van rechtsvorderingen	Gerechtvaardigd belang; artikel 9, lid 2, onder f) / artikel 17, lid 3, onder e), voor zover de registratie vrijwillig verstrekte, gezondheidsgerelateerde aangelegenheden weerspiegelt (punt 7)
Communicatie met klantenondersteuning	3 jaar vanaf de oplossing, of langer indien onderworpen aan een actief geschil, onder voorbehoud van wissing zodra de toepasselijke Slowaakse verjaringstermijn is verstreken	Gerechtvaardigd belang
Registraties van marketingtoestemming en afmelding	Bewijs van toestemming en afmeldingsregistraties worden bewaard voor de duur van de relatie plus de toepasselijke verjaringstermijn (maximaal 4 jaar vanaf de laatste relevante gebeurtenis). De marketing zelf eindigt bij intrekking of, voor de soft opt-in, één jaar na het einde van de contractuele relatie	Wettelijke verplichting; gerechtvaardigd belang
Technische serverlogs en beveiligingslogs	12 maanden	Gerechtvaardigd belang (beveiliging)
Registraties van batchtraceerbaarheid en productkwaliteit	Duur van de relevantie voor de productketen + 5 jaar, onder voorbehoud van toetsing en van wissing zodra de toepasselijke Slowaakse verjaringstermijn is verstreken	Wettelijke verplichting (product-/chemische veiligheid); gerechtvaardigd belang
Registraties van sanctiescreening	5 jaar	Wettelijke verplichting (naleving van sancties/restrictieve maatregelen)

Voor elke registratie die wordt bewaard “of langer indien nodig” of voor een onbepaalde periode, is de bewaring in elk geval onderworpen aan toetsing en aan wissing zodra de toepasselijke Slowaakse verjaringstermijn (de algemene verjaringstermijn op grond van §101 e.v. van het Burgerlijk Wetboek (Zákon č. 40/1964 Zb.), of §397 van het Wetboek van Koophandel (Zákon č. 513/1991 Zb.) voor handelsrelaties) is verstreken, tenzij een specifieke wettelijke bewaarverplichting anders vereist.

Wanneer gegevens niet langer vereist zijn, wissen, anonimiseren of vernietigen wij deze op veilige wijze. Wanneer een communicatie of registratie noodzakelijkerwijs de door een betrokkene geuite intentie weerspiegelt om producten anders dan voor onderzoek te gebruiken (wat incidenteel betrekking kan hebben op gezondheidsgerelateerde aangelegenheden die de betrokkene vrijwillig heeft verstrekt), bewaren wij uitsluitend het strikt noodzakelijke minimum en verwerken en bewaren wij dit op grond van artikel 9, lid 2, onder f), AVG en artikel 17, lid 3, onder e), AVG, zoals beschreven in punt 7. Waar anonimisering technisch niet haalbaar is, passen wij toegangsbeperkingen toe om verdere verwerking te beperken.

13. Uw rechten en hoe u deze kunt uitoefenen

Op grond van de AVG en het toepasselijke Slowaakse recht inzake gegevensbescherming heeft u de volgende rechten, onderworpen aan de voorwaarden, beperkingen en uitzonderingen uiteengezet in de artikelen 12 tot en met 23 AVG:

13.1 Recht van inzage (art. 15)

U kunt bevestiging vragen of wij uw persoonsgegevens verwerken en, zo ja, een kopie van die gegevens en de in artikel 15, lid 1, AVG vermelde informatie. Het recht om een kopie van uw gegevens te verkrijgen doet geen afbreuk aan de rechten en vrijheden van anderen (artikel 15, lid 4, AVG); dienovereenkomstig kunnen wij informatie onherkenbaar maken die persoonsgegevens van derden of vertrouwelijke informatie met betrekking tot derden, interne onderzoeken, of onze methoden voor fraudepreventie en compliance zou onthullen.

13.2 Recht op rectificatie (art. 16)

U kunt correctie van onjuiste of aanvulling van onvolledige persoonsgegevens vragen.

13.3 Recht op wissing (art. 17)

U kunt wissing van uw persoonsgegevens vragen wanneer deze niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, wanneer u uw toestemming heeft ingetrokken, wanneer u met succes bezwaar heeft gemaakt, of wanneer de verwerking onrechtmatig is. Dit recht is niet van toepassing wanneer bewaring wettelijk vereist is, wanneer de gegevens noodzakelijk zijn voor het instellen, uitoefenen of verdedigen van rechtsvorderingen (met inbegrip van de in de punten 7 en 12 beschreven compliance- en misbruikregistraties), of wanneer andere uitzonderingen op grond van artikel 17, lid 3, AVG van toepassing zijn.

13.4 Recht op beperking (art. 18)

U kunt vragen dat wij de verwerking van uw gegevens beperken in de omstandigheden beschreven in artikel 18, lid 1, AVG (bijvoorbeeld terwijl de juistheid wordt betwist, of wanneer u bezwaar heeft gemaakt en wij beoordelen of onze gerechtvaardigde belangen zwaarder wegen dan de uwe).

13.5 Recht op overdraagbaarheid van gegevens (art. 20)

Wanneer de verwerking berust op toestemming of uitvoering van een overeenkomst en met geautomatiseerde middelen wordt verricht, kunt u een kopie van uw persoonsgegevens vragen in een gestructureerde, gangbare en machineleesbare vorm (JSON of CSV), en vragen dat deze rechtstreeks aan een andere verwerkingsverantwoordelijke wordt doorgegeven, indien technisch haalbaar. Dit recht is van toepassing op gegevens die u aan ons heeft verstrekt, niet op gegevens die wij zelfstandig hebben gegenereerd (zoals complianceanalyses of interne notities).

13.6 Recht van bezwaar (art. 21)

U heeft het recht om te allen tijde bezwaar te maken tegen verwerking die berust op gerechtvaardigde belangen (art. 6, lid 1, onder f)), met inbegrip van profilering, wanneer u gronden heeft die verband houden met uw specifieke situatie. Wij zullen de verwerking staken, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen of rechten, of tenzij de verwerking noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

U heeft een onvoorwaardelijk recht om te allen tijde bezwaar te maken tegen verwerking voor directmarketingdoeleinden (met inbegrip van profilering, voorkeurspeilingen of analytische enquêtes die directe marketing vormen), zonder dat u daarvoor gronden hoeft aan te voeren.

Gevolg van een geldig bezwaar: Indien u bezwaar maakt tegen marketingverwerking, zullen wij stoppen met het verzenden van marketingcommunicatie zoals uiteengezet in punt 18.4. Wanneer screening- of bestelbeoordelingsverwerking noodzakelijk is om de overeenkomst uit te voeren of om te voldoen aan een wettelijke verplichting (met inbegrip van naleving van sancties en productbeperkingen), kunnen wij de bestelling niet zonder die verwerking sluiten of uitvoeren; dit is een gevolg van die wettelijke en contractuele vereisten en geen sanctie voor het uitoefenen van een recht op gegevensbescherming. Met betrekking tot het instellen, uitoefenen of verdedigen van rechtsvorderingen en de voorkoming van herhaald misbruik, worden de in de punten 7 en 12 beschreven complianceregistraties bewaard, ongeacht een bezwaar.

13.7 Recht om toestemming in te trekken (art. 7, lid 3)

Wanneer de verwerking berust op toestemming, kunt u de toestemming te allen tijde intrekken. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Om marketingtoestemming in te trekken, gebruikt u de afmeldlink in elke communicatie of neemt u contact op met info@condorresearch.com.

13.8 Rechten met betrekking tot geautomatiseerde besluitvorming (art. 22)

Zie punt 8.2. U kunt contact met ons opnemen om menselijke beoordeling te vragen van elke geautomatiseerde beslissing met wezenlijke gevolgen; voor geblokkeerde, geannuleerde of beperkte bestellingen is de versnelde procedure voor menselijke beoordeling in punt 8.2 van toepassing.

13.9 Hoe u een verzoek indient

Dien verzoeken in via info@condorresearch.com met als onderwerp “Privacy Request — [Right].”

Reactietermijn: Wij zullen uw verzoek onverwijld bevestigen en binnen één maand na ontvangst reageren. Indien een verzoek complex of talrijk is, kunnen wij deze termijn met nog eens twee maanden verlengen, in welk geval wij u binnen de eerste maand op de hoogte zullen stellen van de verlenging en de redenen daarvoor. Het versnelde tijdsbestek in punt 8.2 is van toepassing op menselijke beoordeling van beslissingen tot blokkering van bestellingen.

Identiteitsverificatie: Wij kunnen u vragen uw identiteit te verifiëren voordat wij een verzoek verwerken, om uw gegevens te beschermen tegen ongeoorloofde bekendmaking. Wanneer wij redelijke twijfel hebben over de identiteit van de persoon die een verzoek indient, kunnen wij aanvullende informatie vragen die nodig is om uw identiteit te bevestigen (artikel 12, lid 6, AVG). De termijn van één maand vangt pas aan zodra wij voldoende informatie hebben ontvangen om uw identiteit te verifiëren en de betrokken gegevens te identificeren.

Kosten: Het beantwoorden van verzoeken is kosteloos. Wanneer verzoeken kennelijk ongegrond of buitensporig zijn (in het bijzonder repetitief), kunnen wij een redelijke administratieve vergoeding in rekening brengen of weigeren te handelen, in welk geval wij u zullen informeren over onze redenen en uw recht om een klacht in te dienen.

14. Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit indien u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG of het toepasselijke Slowaakse recht inzake gegevensbescherming.

De leidende toezichthoudende autoriteit voor Atrio Sciences s.r.o. is:

Úrad na ochranu osobných údajov Slovenskej republiky
(Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek)
Hraničná 12, 820 07 Bratislava 27, Slowaakse Republiek
Tel: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Website: https://dataprotection.gov.sk/

U kunt ook een klacht indienen bij de toezichthoudende autoriteit in de EU-lidstaat van uw gewone verblijfplaats, werkplek, of de plaats waar de vermeende inbreuk heeft plaatsgevonden (artikel 77 AVG).

Wij verzoeken u eerst contact met ons op te nemen, zodat wij uw zorg rechtstreeks kunnen behandelen voordat u escaleert.

15. Beveiliging

Wij implementeren passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, bekendmaking, wijziging of vernietiging, in overeenstemming met artikel 32 AVG. De huidige maatregelen omvatten, zonder beperking:

(a) versleuteling tijdens doorgifte — al het websiteverkeer wordt via HTTPS/TLS aangeboden met gebruikmaking van een geldig SSL-certificaat uitgegeven via Let’s Encrypt, onderhouden op Cloudways-infrastructuur;
(b) wachtwoordhashing — wachtwoorden van klantaccounts worden opgeslagen met gebruikmaking van het op bcrypt gebaseerde hashingmechanisme van WordPress; wachtwoorden in leesbare tekst worden nooit opgeslagen;
(c) toegangscontroles — administratieve toegang tot de Website, de hostingomgeving en bedrijfssystemen is beperkt tot bevoegd personeel en beschermd door sterke inloggegevens;
(d) serverzijdige beveiliging — de hostingomgeving past firewallregels, geautomatiseerde back-ups en beveiligingspatches van het besturingssysteem toe;
(e) contractuele verplichtingen van verwerkers — dienstverleners met toegang tot persoonsgegevens zijn contractueel verplicht passende beveiligingsmaatregelen te implementeren;
(f) minimale gegevensverwerking — wij verzamelen uitsluitend de gegevens die noodzakelijk zijn voor de in dit Beleid beschreven doeleinden.

Geen enkel systeem is volledig immuun voor risico. U bent verantwoordelijk voor het handhaven van de beveiliging van uw accountgegevens en voor het onverwijld melden aan info@condorresearch.com indien u vermoedt dat er ongeoorloofde toegang tot uw account heeft plaatsgevonden.

16. Melding van datalekken

In geval van een inbreuk in verband met persoonsgegevens zoals gedefinieerd in artikel 4, punt 12, AVG, zullen wij:

(a) de inbreuk onverwijld beoordelen en documenteren in ons interne inbreukregister;
(b) het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek zonder onnodige vertraging, en indien haalbaar binnen 72 uur nadat wij ervan op de hoogte zijn geraakt, op de hoogte stellen, wanneer de inbreuk waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen (artikel 33 AVG);
(c) betrokken personen zonder onnodige vertraging op de hoogte stellen wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden, met een beschrijving van de aard van de inbreuk, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen (artikel 34 AVG), tenzij een uitzondering van toepassing is.

Melding aan personen zal plaatsvinden per e-mail naar het adres verbonden aan hun account, of door middel van een duidelijk zichtbare mededeling op de Website wanneer rechtstreekse melding redelijkerwijs niet haalbaar is.

Wij verplichten alle verwerkers contractueel om ons zonder onnodige vertraging op de hoogte te stellen van elke inbreuk in verband met persoonsgegevens die uw gegevens treft, nadat zij daarvan op de hoogte zijn geraakt, zodat wij aan onze eigen meldingstermijnen kunnen voldoen. Wij documenteren alle inbreuken in verband met persoonsgegevens, met inbegrip van de feiten, gevolgen en genomen corrigerende maatregelen, ongeacht of zij meldingsplichtig zijn, in ons interne inbreukregister, in overeenstemming met artikel 33, lid 5, AVG.

17. Kinderen en minderjarigen

De Website is uitsluitend bestemd voor volwassenen van 18 jaar of ouder, handelend in een professionele, wetenschappelijke, analytische, educatieve of industriële onderzoekshoedanigheid. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar.

Indien wij ervan op de hoogte raken dat persoonsgegevens zijn verstrekt door, of een bestelling is geplaatst door, een persoon jonger dan 18 jaar, zullen wij de gegevens wissen, de bestelling annuleren, het account sluiten en onverwijld andere passende maatregelen nemen.

Indien u een ouder of voogd bent en van mening bent dat een minderjarige gegevens aan ons heeft verstrekt, neem dan onmiddellijk contact op met info@condorresearch.com.

18. Marketingcommunicatie

18.1 Op toestemming gebaseerde marketing

Waar vereist door de toepasselijke ePrivacy-regels (Richtlijn 2002/58/EG zoals omgezet in Slowakije door Zákon č. 452/2021 Z.z., zoals gewijzigd), zullen wij marketing-e-mails uitsluitend verzenden aan ontvangers die voorafgaande, vrij gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming hebben verleend. Toestemming wordt verzameld via een conform opt-inmechanisme op het moment van abonnering en wordt geregistreerd met een tijdstempel, toestemmingstekst en methode.

18.2 Communicatie met bestaande klanten (soft opt-in)

Waar toegestaan op grond van §116 van Wet 452/2021 Z.z., kunnen wij marketingcommunicatie verzenden betreffende onze eigen goederen of diensten die vergelijkbaar zijn met eerder gekochte producten, aan een bestaande klant van wie wij het e-mailadres hebben verkregen in verband met die verkoop, mits:

(a) de communicatie betrekking heeft op onze eigen vergelijkbare onderzoeksproducten of -diensten;
(b) de klant op het moment van verzameling van het adres een duidelijke, kosteloze mogelijkheid heeft gekregen om tegen een dergelijk gebruik bezwaar te maken, en deze mogelijkheid bij elke volgende communicatie opnieuw wordt geboden;
(c) de klant geen bezwaar heeft gemaakt en zich niet heeft afgemeld; en
(d) er niet meer dan één jaar is verstreken sinds het einde van de relevante contractuele relatie.

Na één jaar vanaf het einde van de contractuele relatie zullen wij geen soft-opt-inmarketing verzenden zonder nieuwe toestemming te verkrijgen. Wanneer een communicatie profilering, voorkeurspeilingen of analytische enquêtes in de zin van §116 inhoudt, behandelen wij dit als directe marketing, onderworpen aan dit punt en aan het recht van bezwaar op grond van punt 13.6.

18.3 Transactionele en servicecommunicatie

Bestelbevestigingen, verzendmeldingen, betalingsbevestigingen, accountbeveiligingswaarschuwingen, compliancemeldingen en essentiële servicemeldingen worden verzonden op basis van uitvoering van een overeenkomst of gerechtvaardigde belangen en worden niet beïnvloed door afmeldingen voor marketing.

18.4 Afmelding

U kunt zich te allen tijde afmelden voor alle marketingcommunicatie door: (a) op de afmeldlink in elke e-mail te klikken; of (b) contact op te nemen met info@condorresearch.com met als onderwerp “Unsubscribe.” Wij verwerken afmeldverzoeken zonder onnodige vertraging en zullen zo spoedig als praktisch mogelijk, en in elk geval uiterlijk binnen enkele werkdagen, stoppen met het verzenden van marketingcommunicatie; wij hanteren geen minimumtermijn voordat een bezwaar tegen directe marketing van kracht wordt. Afmeldingsregistraties worden bewaard om naleving van de afmeldverplichtingen aan te tonen.

19. Links en diensten van derden

De Website kan links bevatten naar websites van derden, wetenschappelijke databanken (waaronder PubMed), betalingsaanbieders, vervoerdersportalen en andere externe diensten. Deze derden opereren onafhankelijk en vallen niet onder dit Privacybeleid. Wij zijn niet verantwoordelijk voor hun privacypraktijken, inhoud of beveiliging. Wij raden u aan het privacybeleid van elke derdendienst die u raadpleegt, door te nemen.

20. Wijzigingen in dit Privacybeleid

Dit Privacybeleid is een informatieve mededeling. Wij kunnen het periodiek bijwerken om wijzigingen in onze bedrijfsactiviteiten, technische infrastructuur, wettelijke verplichtingen, dienstverleners of gegevensbeschermingspraktijken weer te geven.

Wij zullen u op de hoogte stellen van materiële wijzigingen door de datum van “laatst bijgewerkt” en het versienummer bij te werken en, wanneer de wijzigingen aanzienlijk zijn, door middel van een mededeling op de Website of door rechtstreekse kennisgeving aan geregistreerde klanten. Wanneer een wijziging nieuwe verwerking introduceert waarvoor uw toestemming vereist is, zullen wij die toestemming afzonderlijk verkrijgen via een duidelijke, actieve handeling; voortgezet gebruik van de Website vormt geen toestemming voor een dergelijke nieuwe verwerking. Voor verwerking op basis van gerechtvaardigde belangen of overeenkomst beschrijft het bijgewerkte Beleid hoe wij uw gegevens in de toekomst zullen verwerken.

Dit Privacybeleid wijzigt op zichzelf de Algemene Voorwaarden of enige overeenkomst niet. Wanneer een wijziging in de wijze waarop wij persoonsgegevens verwerken relevant is voor de overeenkomst, worden alle contractuele wijzigingen beheerst door de Algemene Voorwaarden en het daarin opgenomen wijzigingsmechanisme.

21. Contact

Voor alle privacygerelateerde vragen, verzoeken tot uitoefening van rechten, of klachten:

Atrio Sciences s.r.o.
IČO: 57 669 651
Hornočermánska 1556/76, 949 01 Nitra, Slowaakse Republiek
E-mail: info@condorresearch.com (onderwerp: “Privacy Request”)
Website: www.condorresearch.com

Dit is een vertaling die voor het gemak wordt verstrekt. Bij verschillen prevaleert de Engelse versie.