Privacybeleid

Starc Ecom B.V., handelend onder de naam MediBand, hecht groot belang aan de bescherming van uw persoonsgegevens. Omdat wij werken met gegevens over uw gezondheid, gaan wij daar met extra zorg mee om. In deze verklaring leest u precies wat wij verwerken, waarom, met wie wij gegevens delen en welke rechten u heeft.

1. Verwerkingsverantwoordelijke

Starc Ecom B.V. Radarweg 29, 1043 NX Amsterdam KvK 91371716 E mail: klantenservice@medi-band.nl

2. Welke gegevens wij verwerken

Identiteits en contactgegevens: naam, e mailadres, bezorgadres, factuuradres.

Bestel en betaalgegevens: bestelnummer, productgegevens, bedrag, betaalmethode, transactiestatus. Wij ontvangen en bewaren nooit uw volledige kaartnummer.

Gravuretekst: de tekst die u opgeeft om te laten graveren. Deze tekst bevat doorgaans gegevens over uw gezondheid, zoals een aandoening, een allergie, medicatie of een noodcontact. Dit zijn bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG.

Communicatiegegevens: de inhoud van uw e mails aan onze klantenservice.

Technische en gebruiksgegevens: IP adres, apparaat en browsergegevens, en gegevens over uw gebruik van de website, voor zover u daarvoor toestemming heeft gegeven via de cookiebanner.

3. Waarom wij deze gegevens verwerken en op welke grondslag

4. Uw gezondheidsgegevens: onze harde regels

De Gravuretekst is de gevoeligste informatie die wij van u ontvangen. Daarvoor gelden bij ons de volgende vaste regels.

1. Wij verwerken de Gravuretekst uitsluitend op basis van uw uitdrukkelijke toestemming, die u tijdens het afrekenen actief geeft.
2. Wij gebruiken de Gravuretekst uitsluitend om uw product te produceren, te leveren en om eventuele klachten of garantieverzoeken af te handelen.
3. Wij gebruiken de Gravuretekst nooit voor marketing, nooit voor profilering en nooit voor het samenstellen van doelgroepen.
4. Wij delen de Gravuretekst nooit met Meta, Google, TikTok, analyseplatforms, reviewplatforms of e mailmarketingsoftware. De Gravuretekst wordt technisch afgeschermd van al deze systemen.
5. Wij verkopen uw gegevens nooit.
6. Binnen ons bedrijf hebben uitsluitend medewerkers toegang tot de Gravuretekst voor wie dat noodzakelijk is voor de productie of de klantenservice.
7. U kunt uw toestemming op elk moment intrekken. Is de productie al gestart, dan kan dat gevolgen hebben voor de uitvoering van uw bestelling. Wij informeren u daar dan over.

5. Met wie wij gegevens delen

Wij schakelen de volgende categorieën ontvangers in. Met elk van hen is een verwerkersovereenkomst gesloten op grond van artikel 28 AVG.

• Hostingpartij van de webshop: Shopify Inc. en gelieerde entiteiten, voor het technisch functioneren van de winkel.
• Betaaldienstverlener: [naam betaaldienstverlener invullen], voor het afhandelen van betalingen.
• Productie en graveerpartner: onze productiepartner in de Volksrepubliek China, uitsluitend voor het aanbrengen van de gravure en het verzenden van uw bestelling. Deze partij ontvangt uw naam, bezorgadres en de Gravuretekst.
• Vervoerders: voor de bezorging van uw bestelling.
• E mail en klantenservicesoftware: [naam invullen], voor onze correspondentie met u. Aan deze systemen wordt de Gravuretekst niet doorgegeven.
• Advertentie en analyseplatforms: uitsluitend voor zover u daarvoor toestemming heeft gegeven, en uitsluitend met technische en gebruiksgegevens. Nooit met de Gravuretekst.
• Adviseurs en autoriteiten: onze accountant, en instanties waaraan wij op grond van de wet gegevens moeten verstrekken.

6. Doorgifte buiten de Europese Economische Ruimte

Voor de productie van uw MediBand geven wij uw naam, bezorgadres en Gravuretekst door aan onze productiepartner in de Volksrepubliek China. Dat is een land buiten de Europese Economische Ruimte waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen.

Wij treffen daarvoor de volgende waarborgen:

• een verwerkersovereenkomst op grond van artikel 28 AVG;
• de door de Europese Commissie vastgestelde standaardcontractbepalingen op grond van artikel 46 lid 2 sub c AVG;
• een beoordeling van de gevolgen van de doorgifte, met aanvullende technische en organisatorische maatregelen waaronder versleutelde overdracht en beperking van de doorgegeven gegevens tot het strikt noodzakelijke;
• uw uitdrukkelijke toestemming voor deze doorgifte, die u tijdens het afrekenen geeft.

Wij wijzen u erop dat het beschermingsniveau voor persoonsgegevens in de Volksrepubliek China niet gelijkwaardig is aan dat binnen de Europese Economische Ruimte, en dat de mogelijkheden om uw rechten daar af te dwingen beperkter kunnen zijn. Door akkoord te gaan tijdens het afrekenen, stemt u uitdrukkelijk in met deze doorgifte.

U kunt een kopie van de gehanteerde standaardcontractbepalingen opvragen via klantenservice@medi-band.nl.

7. Hoe lang wij gegevens bewaren

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking op basis van noodzaak, tweefactorauthenticatie op onze systemen en een gescheiden verwerking van de Gravuretekst ten opzichte van onze marketing en analysesystemen.

9. Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Heeft u toestemming gegeven, dan kunt u die op elk moment intrekken. Dat laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Stuur een verzoek naar klantenservice@medi-band.nl. Wij reageren binnen één maand.

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

11. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat altijd op medi-band.nl.

Laatst bijgewerkt: 10.08.2026