Laatst bijgewerkt: 23 juni 2026.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is MYNUTRILAB, een vereenvoudigde vennootschap op aandelen met één aandeelhouder (SASU), waarvan de zetel gevestigd is te 12 rue du Charme, 93240 Stains, France. Algemeen contact: contact@mynutrilab.com. Contact voor gegevensbescherming: dpo@mynutrilab.com.
2. Verzamelde gegevens
- Identiteit en contact: naam, voornaam, adres, e-mail, telefoon.
- Account: inloggegevens, aanmeldgeschiedenis, voorkeuren en opgeslagen formules.
- Bestelling: producten, samenstelling, nominale dosering, formaat, smaak, prijs, promoties, abonnement, facturen, retouren en klachten.
- Betaling: status, transactie-identificatie, gebruikt betaalmiddel en fraudebestrijdingsinformatie; MYNUTRILAB ontvangt het volledige kaartnummer niet.
- Levering: adres, afhaalpunt, tracking en transportincidenten.
- Personalisatie: gewicht, beoefende sport, sportief doel, gewenst stimulatieniveau, voorgestelde formule, gevalideerde formule en antwoorden op de vragenlijst.
- De vragenlijst is niet ontworpen om diagnoses, aandoeningen, behandelingen, zwangerschapsinformatie, allergieën of andere medische gegevens te verzamelen. De Klant wordt verzocht dergelijke informatie niet in te voeren.
- Klantenservice: berichten, bijlagen, registraties van de uitgevoerde handelingen en het daaraan gegeven gevolg.
- Navigatie: IP-adres, apparaat, browser, geraadpleegde pagina's en trackers, volgens de cookiekeuzes.
- Marketing: bewijs van de toestemming of van het verzet, opening van en interactie met de campagnes wanneer de wet dit toestaat.
- Reviews: score, tekst, betrokken product, status van geverifieerde aankoop en moderatiegegevens.
3. Waarom en op welke rechtsgrond?
| Doeleinde | Voornaamste rechtsgrond | Aanbevolen bewaartermijn / criterium |
|---|---|---|
| Het account aanmaken en beheren | Uitvoering van de overeenkomst | Tot de verwijdering van het account of 3 jaar na de laatste activiteit, behoudens noodzakelijke archivering. |
| Een formule configureren, fabriceren en terugvinden | Precontractuele maatregelen en uitvoering van de overeenkomst. De vragenlijst is niet bestemd om gezondheidsgegevens te verzamelen. | Formule- en traceerbaarheidsgegevens: de duur die noodzakelijk is voor de overeenkomst, de veiligheid en de verdediging van rechten; gedetailleerde gevoelige antwoorden: 12 maanden na de laatste interactie, behoudens eerdere intrekking of aangetoonde noodzaak. |
| Betaling, levering, retouren en klantendienst verwerken | Uitvoering van de overeenkomst; wettelijke verplichtingen; gerechtvaardigd belang inzake fraudebestrijding | Duur van de relatie, vervolgens bewijsarchivering tot 5 jaar; boekhoudkundige documenten en facturen tot 10 jaar. |
| De traceerbaarheid waarborgen, een terugroeping of een productincident beheren | Wettelijke verplichting en gerechtvaardigd veiligheidsbelang | Termijn afgestemd op de levensduur van de partij, op de traceerbaarheidsverplichtingen en op de verjaringstermijnen. |
| Antwoorden op verzoeken en klachten | Uitvoering van de overeenkomst of gerechtvaardigd belang | Tot de afsluiting, vervolgens archivering tot 5 jaar naargelang het geschillenrisico. |
| Aanbiedingen versturen per e-mail of sms | Toestemming, behoudens een strikt toepasselijke wettelijke uitzondering | Tot de intrekking of 3 jaar na het laatste actieve contact; het bewijs van verzet wordt bewaard om elke nieuwe benadering te vermijden. |
| Het publieksbereik meten en de reclame personaliseren | Toestemming voor de niet-essentiële trackers | Volgens het cookiebeleid; trackers in beginsel maximaal 13 maanden en periodiek hernieuwde toestemmingskeuze. |
| Misbruik voorkomen en de website beveiligen | Gerechtvaardigd belang en veiligheidsverplichtingen | Logbestanden bewaard gedurende een evenredige termijn, doorgaans 6 tot 12 maanden, behoudens incident. |
| De reviews publiceren en modereren | Toestemming of gerechtvaardigd belang naargelang het systeem | Tijdens de publicatie, vervolgens een archief beperkt tot het bewijs en het beheer van betwistingen. |
4. Personalisatievragenlijst en kunstmatige intelligentie
De vragenlijst vraagt naar het gewicht, de sport, het doel en het gewenste stimulatieniveau teneinde een gepersonaliseerde formule voor te stellen. Bepaalde antwoorden worden op gepseudonimiseerde wijze doorgegeven aan Anthropic teneinde met Claude Haiku een voorstel te genereren. MYNUTRILAB geeft noch de naam, noch het e-mailadres, noch het bestelnummer van de Klant door.
De antwoorden en formules worden opgeslagen in Shopify, gekoppeld aan het account, raadpleegbaar en herbruikbaar. Zij worden verwijderd bij de verwijdering van het account, met uitzondering van de elementen die noodzakelijk zijn voor de traceerbaarheid, voor de wettelijke verplichtingen of voor de verdediging van rechten.
5. Geautomatiseerde personalisatie en menselijke tussenkomst
Het voorstel combineert automatische regels en Claude Haiku. Het brengt op zichzelf geen rechtsgevolg of vergelijkbaar aanmerkelijk gevolg teweeg: de Klant kan het raadplegen, wijzigen of weigeren. Automatische regels controleren de samenhang en een persoon verifieert elke formule vóór de fabricage.
6. Ontvangers en dienstverleners
De gegevens zijn uitsluitend toegankelijk voor de personen die ze nodig hebben en kunnen aan de volgende categorieën worden doorgegeven:
- Shopify en zijn verbonden vennootschappen voor de hosting, het account, het winkelmandje, de betaling, de beveiliging en Shopify Network Intelligence, dat op de winkel geactiveerd is.
- Betaaldienstverleners en wallets: Shopify Payments en zijn verwerkers wanneer deze dienst wordt gebruikt, PayPal, Apple Pay, Google Pay en Shop Pay.
- Vervoerders en netwerken van afhaalpunten, geselecteerd om de bestelling uit te voeren, volgens de opties die bij het afrekenen worden weergegeven.
- Shopify Subscriptions voor het beheer van de vervaldagen, wijzigingen, opschortingen en opzeggingen.
- Anthropic ontvangt, via de Claude Haiku-API, het gewicht, de sport, het doel en het stimulatieniveau, zonder naam, e-mail of bestelnummer. De antwoorden worden opgeslagen in Shopify.
- Klaviyo voor de e-mails en sms-berichten; Shopify Messaging en Shopify Forms voor de berichten, formulieren en meldingen.
- Judge.me voor de reviews. De van de vorige website geïmporteerde reviews worden bewaard met een aankoopbewijs, automatisch gepubliceerd en vervolgens na melding gemodereerd; ook de negatieve reviews worden gepubliceerd.
- Shopify Analytics, Microsoft Clarity, Meta/Facebook en Instagram, Google en YouTube, TikTok en Wishlist Plus, volgens de cookiekeuzes en de configuratie van de winkel.
- Laboratorium, verpakker, dienstverleners inzake kwaliteit of productterugroeping, in de mate die noodzakelijk is en volgens hun respectieve rol.
- Raadslieden, verzekeraars, autoriteiten en rechtscolleges wanneer een verplichting of de verdediging van rechten dit vereist.
MYNUTRILAB verkoopt de persoonsgegevens niet. Elke verwerker moet worden omkaderd door een overeenkomst die in overeenstemming is met artikel 28 van het RGPD en mag de gegevens uitsluitend op instructie verwerken, behalve wanneer hij als onafhankelijke verwerkingsverantwoordelijke optreedt voor zijn eigen verplichtingen.
7. Doorgiften buiten de Europese Economische Ruimte
Shopify en bepaalde dienstverleners kunnen gegevens verwerken in Canada, in de Verenigde Staten of in andere landen. Wanneer het land niet onder een toepasselijk adequaatheidsbesluit valt, moet de doorgifte worden omkaderd door een erkend mechanisme, met name de modelcontractbepalingen van de Europese Commissie, vergezeld van de noodzakelijke aanvullende maatregelen.
8. Cookies
De cookies die strikt noodzakelijk zijn voor de werking van het winkelmandje, de beveiliging, de betaling en de privacykeuzes mogen zonder toestemming worden geplaatst. De niet-vrijgestelde publieksmetingscookies en de reclame- of personalisatiecookies worden pas na toestemming geplaatst. Weigeren moet even eenvoudig zijn als aanvaarden. De keuzes kunnen worden gewijzigd via “Cookievoorkeuren”. Raadpleeg voor meer details het Cookiebeleid.
9. Uw rechten
Onder de door het RGPD bepaalde voorwaarden kunt u toegang tot uw gegevens vragen, de rectificatie ervan, de wissing ervan, de beperking van de verwerking, de overdraagbaarheid, kunt u zich tegen bepaalde verwerkingen verzetten, uw toestemming te allen tijde intrekken en richtlijnen vastleggen betreffende het lot van uw gegevens na uw overlijden. De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de voorafgaande verwerking.
Richt uw verzoek aan dpo@mynutrilab.com of per post aan MYNUTRILAB, 12 rue du Charme, 93240 Stains, France. Een identiteitsbewijs kan uitsluitend bij redelijke twijfel en op evenredige wijze worden gevraagd. Er wordt binnen de wettelijke termijn geantwoord. U kunt eveneens een klacht indienen bij de CNIL.
10. Beveiliging
MYNUTRILAB voert passende technische en organisatorische maatregelen uit, met name het beheer van de toegangen, de authenticatie, de versleuteling van de uitwisselingen, de back-ups, de beperking van de gegevens en het beheer van incidenten. Geen enkel systeem biedt evenwel absolute veiligheid. In geval van een inbreuk die een risico inhoudt, worden de door het RGPD voorgeschreven meldingen verricht.
11. Minderjarigen
De website is niet specifiek bestemd voor kinderen. Een niet-ontvoogde minderjarige moet over de toestemming van zijn wettelijke vertegenwoordiger beschikken wanneer deze vereist is. Voor een marketinginschrijving van een persoon jonger dan vijftien jaar is de gezamenlijke toestemming van de minderjarige en van zijn wettelijke vertegenwoordiger vereist. MYNUTRILAB vraagt momenteel niet naar de leeftijd in haar formulieren.
12. Bijwerking van het beleid
Dit beleid kan worden bijgewerkt om de evoluties van de verwerkingen, van de dienstverleners of van het recht weer te geven. Een belangrijke wijziging wordt op passende wijze gemeld. De datum die bovenaan vermeld staat, geeft de geldende versie aan.
