Versie: 14 september 2026
In deze privacyverklaring leest u welke persoonsgegevens HerbaPower verwerkt als u onze websites bezoekt, een bestelling plaatst of contact met ons opneemt, waarom wij dat doen, met wie wij gegevens delen en welke rechten u hebt.
1. Wie is verantwoordelijk?
HerbaPower, handelsnaam van de eenmanszaak van M. (Mick) Lap Oude Bredasebaan 27, 4904 SE Oosterhout, Nederland KvK-nummer 89683889 E-mail: info@herbapower.be – telefoon: +31 (0)6 11 31 37 50
HerbaPower is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerkingen in deze verklaring. Voor vragen over privacy kunt u terecht bij Mick Lap via info@herbapower.be. Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor onze organisatie niet verplicht.
2. Welke gegevens verwerken wij, waarvoor en op welke grondslag?
a. Bestellingen en klantaccount
Gegevens: naam, adres, e-mailadres, telefoonnummer, bestelde producten, bedragen, betaalmethode en betaalstatus (geen volledige kaart- of rekeninggegevens), bestelhistorie, wachtwoord (versleuteld opgeslagen) en adresgegevens in uw account. Doel: uw bestelling verwerken, betalen, laten bezorgen, u over de bestelling informeren, herroepingen, retouren en garantieverzoeken afhandelen, en uw account beheren. Grondslag: uitvoering van de overeenkomst. Bestelt u als gast, dan maken wij een account voor u aan zodat u uw bestellingen kunt inzien en uw spaartegoed niet verloren gaat.
b. Facturen en administratie
Gegevens: factuurgegevens van uw bestelling en betalingen. Doel: boekhouding en belastingaangifte. Grondslag: wettelijke verplichting (fiscale bewaarplicht).
c. Klantenservice en contact
Gegevens: wat u ons stuurt per e-mail, telefoon, WhatsApp of het contactformulier, met uw contactgegevens. Doel: uw vraag of klacht beantwoorden en afhandelen. Grondslag: uitvoering van de overeenkomst of ons gerechtvaardigd belang om vragen goed te beantwoorden. Voor het opstellen van antwoorden op e-mails kunnen wij een AI-assistent gebruiken. Wij controleren elk antwoord voordat het wordt verstuurd.
d. Service-e-mails na uw bestelling
Gegevens: naam, e-mailadres, bestelde producten en besteldatum. Doel: een uitnodiging om uw bestelling te beoordelen, een herinnering wanneer uw product waarschijnlijk bijna op is, en berichten over uw spaartegoed. Grondslag: gerechtvaardigd belang. Deze berichten gaan over producten die u bij ons hebt gekocht. U kunt zich via de link in elke e-mail afmelden.
e. Nieuwsbrief en aanbiedingen
Gegevens: naam en e-mailadres, en welke e-mails u opent of aanklikt. Doel: u informeren over nieuwe blogs, recepten en aanbiedingen. Grondslag: uw toestemming (het vinkje bij het afrekenen of aanmelden). Aan klanten die al bij ons hebben besteld, kunnen wij ook zonder dat vinkje af en toe e-mails sturen over vergelijkbare producten (gerechtvaardigd belang); daarop wijzen wij bij het afrekenen. U kunt zich voor alle marketing-e-mails afmelden via de link in elke e-mail.
f. Spaarprogramma (HerbaPower Status)
Gegevens: uw bestedingen, statusniveau, verdiende en gekozen cadeaus en tegoedbonnen. Doel: het spaarprogramma uitvoeren. Grondslag: uitvoering van de overeenkomst (de programmavoorwaarden).
g. Reviews
Gegevens: uw beoordeling, titel en tekst, de gekoppelde bestelling en uw voornaam of de naam die u opgeeft. Doel: reviews publiceren en de beloning (kortingscode) toekennen. Grondslag: uw toestemming, die u geeft door de review te plaatsen. U kunt ons vragen uw review te verwijderen.
h. Website, beveiliging en fraudepreventie
Gegevens: IP-adres, browser- en apparaatgegevens, bezochte pagina's en foutmeldingen, inlog- en bestelpogingen. Doel: de website laten werken, beveiligen, misbruik en fraude voorkomen en storingen oplossen. Grondslag: gerechtvaardigd belang.
i. Statistieken en advertenties (cookies)
Gegevens: surfgedrag op onze site, apparaatgegevens, afgeleide locatie (land/regio), cookie-ID's en, bij een bestelling, een versleutelde (gehashte) versie van uw e-mailadres voor het meten van advertentieresultaten. Doel: begrijpen hoe onze site wordt gebruikt en meten welke advertenties tot bestellingen leiden. Grondslag: uw toestemming via de cookiebanner. Zonder toestemming plaatsen wij geen analytische of advertentiecookies; Google ontvangt dan alleen gegevens zonder cookies of identificatoren (Google Consent Mode). Zie ook paragraaf 7.
Het verstrekken van gegevens is nodig om een bestelling te kunnen plaatsen; zonder naam, adres en e-mailadres kunnen wij niet leveren. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die u in aanmerkelijke mate treffen.
3. Met wie delen wij uw gegevens?
Wij verkopen uw gegevens nooit. Wij delen gegevens alleen met partijen die nodig zijn voor onze dienstverlening:
– Herbalife International (Netherlands) B.V. en haar logistieke partners: naam, afleveradres, telefoonnummer en e-mailadres, om uw bestelling vanuit het Herbalife-distributiecentrum te laten verzenden. Herbalife verwerkt deze gegevens ook als zelfstandige verantwoordelijke, onder haar eigen privacyverklaring, en kan ze delen binnen het Herbalife-concern, ook buiten de Europese Economische Ruimte. – Pakketvervoerders (zoals PostNL, DHL of bpost): naam, adres en contactgegevens voor de bezorging. – Mollie B.V. (Nederland): de afhandeling van betalingen. Bij betaling met PayPal ook PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). – Supabase (database en inloggen), Vercel (hosting van de website) en Resend (verzending van e-mails): IT-dienstverleners die gegevens namens ons opslaan of verwerken. – Antagonist B.V. (Nederland): hosting van onze mailbox. – Silvasoft (Nederland): boekhoudsoftware voor facturen. – Knab (Nederland): onze bank, voor betalingen per overschrijving en terugbetalingen. – Google Ireland Ltd (Google Analytics, Google Tag Manager, Google Ads): statistieken en advertentiemeting, alleen met uw toestemming. – Trustpilot A/S (Denemarken): als u ervoor kiest ons op Trustpilot te beoordelen, of wanneer de Trustpilot-widget op onze site wordt geladen. – Anthropic (AI-assistent): ondersteuning bij het opstellen van antwoorden op klantvragen. – Overheidsinstanties, zoals de Belastingdienst, als wij daartoe wettelijk verplicht zijn.
Met dienstverleners die gegevens namens ons verwerken, hebben wij (via hun standaardvoorwaarden) verwerkersafspraken gemaakt.
4. Gegevens buiten de Europese Economische Ruimte
Sommige dienstverleners (Vercel, Resend, Google, Anthropic en het Herbalife-concern) verwerken gegevens ook in de Verenigde Staten, en onze database staat in een datacenter in het Verenigd Koninkrijk. Voor het Verenigd Koninkrijk heeft de Europese Commissie vastgesteld dat het beschermingsniveau passend is. Voor de Verenigde Staten gebeurt de doorgifte op basis van het EU-VS Data Privacy Framework, waar de dienstverlener daarbij is aangesloten, of van door de Europese Commissie goedgekeurde standaardcontractbepalingen. U kunt via info@herbapower.be een kopie van de relevante waarborgen opvragen.
5. Hoe lang bewaren wij uw gegevens?
– Bestel- en factuurgegevens: 7 jaar na afloop van het boekjaar (fiscale bewaarplicht). – Klantaccount: zolang uw account bestaat. U kunt uw account altijd laten verwijderen via info@herbapower.be; gegevens die wij wettelijk moeten bewaren, bewaren wij dan alleen voor de administratie. – Klantenservice-correspondentie: tot 2 jaar na het laatste contact, of langer als dat nodig is voor een lopende klacht of garantie. – Nieuwsbrief en marketing-e-mails: totdat u zich afmeldt; daarna bewaren wij alleen uw e-mailadres op een afmeldlijst, zodat wij u geen e-mails meer sturen. – Reviews: zolang de review gepubliceerd is. – Statistiekgegevens in Google Analytics: maximaal 14 maanden. – Beveiligingslogs: maximaal 12 maanden.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: al het verkeer met onze websites is versleuteld (https), wachtwoorden worden versleuteld opgeslagen, toegang tot klantgegevens is beperkt tot wie die nodig heeft en beveiligd met persoonlijke inlog, en wij werken met betrouwbare dienstverleners. Vermoedt u misbruik, neem dan direct contact met ons op.
7. Cookies en vergelijkbare technieken
Functionele cookies en lokale opslag (altijd): nodig om de site te laten werken, zoals uw winkelwagen, inlogsessie, taalkeuze (hp_locale), uw cookiekeuze en of u de welkomstmelding al hebt gezien. Hiervoor is geen toestemming nodig.
Analytische en advertentiecookies (alleen met toestemming): Google Analytics 4 en Google Ads (via Google Tag Manager) om het gebruik van de site te meten en advertentieresultaten vast te stellen, en de Trustpilot-widget. Deze cookies kunnen tot 2 jaar worden bewaard.
U geeft of weigert toestemming via de cookiebanner. U kunt uw keuze altijd wijzigen of intrekken via de link ‘Cookie-instellingen’ onderaan elke pagina. U kunt cookies ook verwijderen via de instellingen van uw browser.
8. Uw rechten
U hebt het recht om: – inzage te krijgen in de gegevens die wij van u hebben; – onjuiste gegevens te laten corrigeren; – uw gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren; – de verwerking te laten beperken; – bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing; – uw gegevens in een gangbaar digitaal formaat te ontvangen of aan een ander te laten overdragen (dataportabiliteit); – uw toestemming in te trekken; dat heeft geen gevolgen voor verwerkingen die al hebben plaatsgevonden.
Stuur uw verzoek naar info@herbapower.be. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u vragen uw identiteit te bevestigen, bijvoorbeeld door het verzoek te sturen vanaf het e-mailadres van uw account. Stuur ons geen kopie van uw identiteitsbewijs.
9. Klacht indienen
Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan eerst weten. U hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Woont u in België, dan kunt u ook terecht bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).
10. Minderjarigen
Onze webwinkel is bedoeld voor personen van 18 jaar en ouder. Wij verwerken niet bewust gegevens van kinderen onder de 16 jaar.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als wij een nieuwe dienstverlener gaan gebruiken. De datum bovenaan laat zien wanneer de verklaring voor het laatst is gewijzigd. Bij belangrijke wijzigingen informeren wij klanten met een account per e-mail.