Privacybeleid

Ingangsdatum: 6 april 2026

1. Informatie over de gegevensbeheerder

Gegevensbeheerder: Dermasupplies LLC

Adres: Unit 1502, 507 Teheran-ro, Gangnam-gu, Seoul, 06168, Republiek Korea

E-mail: info@dermasupplies.world

2. Gegevens die we verzamelen

We verzamelen voornamelijk gegevens van professionele Business-to-Business (B2B) klanten. De soorten persoonlijke gegevens die we verzamelen zijn onder andere:

• Identiteitsgegevens: Naam, achternaam, beroepstitel, bedrijfsnaam.

• Contactgegevens: E-mailadres, telefoonnummer, factuuradres, verzendadres.

• Gegevens over beroepskwalificaties: Licentienummers van beroepsbeoefenaren, medische referenties en certificeringen om te controleren of ze in aanmerking komen om gereguleerde producten (Dermal Fillers, Botox) aan te schaffen onder de Medical Service Act en de Pharmaceutical Affairs Act.

• Financiële gegevens: Betalingsgegevens (veilig verwerkt door externe providers; we slaan geen volledige betalingskaartgegevens op).

• Transactiegegevens: Details over gekochte producten, bestelgeschiedenis en betaalstatus.

• Technische gegevens: IP-adres, browsertype, apparaattype en besturingssysteem.

3. Rechtsgrondslag en doel van de verwerking

We verwerken je gegevens in overeenstemming met de Koreaanse wet op de bescherming van persoonsgegevens (PIPA) en internationale normen (zoals GDPR):

Doel van de verwerking	Wettelijke basis
Contractuitvoering (bestellingen verwerken, verzenden, factureren)	Noodzakelijk voor de uitvoering van een contract
Naleving van regelgeving (controleren van licenties voor BOTOX/Fillers, belastingverplichtingen)	Nodig voor naleving van wettelijke verplichtingen
Marketing (verzenden van promotionele e-mails)	Uitdrukkelijke toestemming van de betrokkene
Gerechtvaardigd belang (voorkomen van fraude, beveiliging van de website)	Noodzakelijk voor legitieme belangen

4. Specifieke bepalingen voor gereguleerde producten

Als distributeur van streng gereguleerde medische producten (BOTOX en Dermal Fillers) opererend vanuit de Republiek Korea:

• B2B-mandaat: De verkoop is strikt beperkt tot bevoegde zorgverleners of geautoriseerde medische instellingen.

• Verplichte verificatie: Door te kopen stemt u in met het verzamelen en verifiëren van professionele licenties. Dit is een verplichte eis onder de Koreaanse wet om de veiligheid van de medische toeleveringsketen te waarborgen.

5. Internationale gegevensoverdracht

Het hoofdkantoor van Dermasupplies LLC is nu gevestigd in Zuid-Korea.

• Opslag van gegevens: Uw persoonlijke gegevens worden primair opgeslagen op beveiligde servers in de Republiek Korea.

• Grensoverschrijdende overdrachten: Als je van buiten Korea bestelt (bijv. EU, VS), kunnen je gegevens internationaal worden overgedragen om verzending en betaling te vergemakkelijken. We gebruiken standaardcontractbepalingen (SCC’s) en zorgen ervoor dat we voldoen aan de vereisten van PIPA voor overzeese overdrachten om een beschermingsniveau te handhaven dat gelijkwaardig is aan internationale normen.

6. Uw rechten

Onder de PIPA (Korea) en GDPR (Europa) heb je de volgende rechten:

• Recht op toegang: Verkrijg bevestiging van en toegang tot uw verwerkte gegevens.

• Recht op rectificatie: Verzoek om correctie van onjuiste of onvolledige gegevens.

• Recht op wissen: Verzoek om verwijdering van uw gegevens (“Recht om te worden vergeten”), afhankelijk van de wettelijke bewaarplicht.

• Recht op opschorting van verwerking: Verzoek dat we in bepaalde omstandigheden stoppen met het verwerken van uw gegevens.

• Recht op bezwaar: Bezwaar maken tegen verwerking op basis van legitiem belang of direct marketing.

• Recht om toestemming in te trekken: Toestemming op elk moment intrekken voor marketingactiviteiten.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via info@dermasupplies.world.

7. Bewaren en vernietigen van gegevens

• Bewaring: We bewaren persoonlijke gegevens alleen zo lang als nodig is om de beschreven doeleinden te vervullen (bijv. 5 jaar voor transactieregistraties volgens de Koreaanse belasting- en handelswetgeving).

• Vernietiging: Zodra de bewaartermijn afloopt of de gegevens niet langer nodig zijn, verwijderen we de informatie veilig of anonimiseren we de informatie om herstel te voorkomen.