Privacybeleid

Herziening van 7 oktober 2026

Hier wordt in eenvoudige bewoordingen beschreven welke gegevens wij van u verzamelen op de websites van NSP Club in de Europese Unie, waarom, op welke grondslag, aan wie wij deze doorgeven, hoe lang wij deze bewaren en welke rechten u hebt.

1. Wie is verantwoordelijk voor uw gegevens

De verwerkingsverantwoordelijke van persoonsgegevens is Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (hierna „wij“ genoemd).

Dit beleid is van toepassing op de websites eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, evenals voor de online chat en de vragenlijst „Gezondheidstest” op deze websites.

Hoe kunt u contact met ons opnemen over gegevensgerelateerde zaken: via het formulier op de pagina „Contact“ of per e-mail naar europe@nspclub.org. Wij beantwoorden verzoeken uit alle EU-landen; het antwoord wordt gegeven in de taal waarin u uw verzoek indient of in het Engels.

2. Welke gegevens, waarvoor en op welke grondslag

Wat wij doen	Welke gegevens	Rechtsgrondslag (AVG)	Hoe lang bewaren wij de gegevens
Account op de website	voornaam, achternaam, e-mailadres, telefoonnummer, wachtwoord (in de vorm van een onomkeerbare hash), afleveradressen, kortingsnummer (indien opgegeven)	overeenkomst — art. 6, lid 1, onder b)	zolang het account bestaat; indien er gedurende 5 jaar geen inloggen en bestellingen hebben plaatsgevonden, sturen wij een waarschuwingsbrief en verwijderen wij het account na 30 dagen (de bewaartermijnen voor aanvragen staan in de volgende regel)
Bestelaanvraag: deze in behandeling nemen, contact met u opnemen, de bestelling bij de verkoper afhandelen (paragraaf 3)	naam, contactgegevens, adres, samenstelling van de bestelling, opmerking	het voorbereiden en afhandelen van uw bestelling op uw verzoek — artikel 6, lid 1, onder b)	Bestelanvragen via een account – zolang het account bestaat (geschiedenis in uw account); bestelanvragen als gast en bestelanvragen van verwijderde accounts – 3 jaar na uitvoering, daarna worden de gegevens geanonimiseerd
Niet-verzonden aanvraag (u bent begonnen met het invullen van de aanvraag, maar hebt deze niet verzonden)	naam, e-mailadres, telefoonnummer, geselecteerde artikelen	Gerechtvaardigd belang — om te begrijpen waarom aanvragen niet worden verzonden en om u te helpen indien u contact met ons opneemt — art. 6, lid 1, onder f). Zonder uw toestemming sturen wij geen e-mails en bellen wij niet in verband met niet-verzonden aanvragen	tot 90 dagen
Een herinnering aan een niet-verzonden aanvraag bestaat uit één e-mail, indien u bij het invullen van het formulier het vakje „Stuur mij één keer een herinnering per e-mail indien ik de aanvraag niet voltooi“ hebt aangevinkt	e-mailadres, voornaam, geselecteerde artikelen, winkelpagina en taal; datum, tijdstip en IP-adres van de toestemming	toestemming — art. 6, lid 1, onder a); deze kan te allen tijde worden ingetrokken — door het vinkje te verwijderen, op de e-mail te reageren of contact op te nemen via de contactgegevens in paragraaf 1	de brief — eenmalig; de gegevens — samen met de niet-verzonden aanvraag, tot 90 dagen
Inloggen via Facebook of Google (inclusief Google One-Click-inloggen)	account-ID, naam, e-mailadres (de gegevens die u het sociale netwerk toestemming hebt gegeven om door te geven)	overeenkomst — art. 6, lid 1, onder b)	zolang het account bestaat of totdat de koppeling wordt verbroken
Online chat en berichtenapps: om uw vragen te beantwoorden	naam, contactgegevens, correspondentie, bijlagen en spraakberichten	overeenkomst/verzoek — art. 6, lid 1, onder b); gerechtvaardigd belang om vragen te beantwoorden — art. 6, lid 1, onder f)	3 jaar na het laatste bericht
Online chat: de werking van het chatvenster op de pagina’s van de website	IP-adres, geschatte locatie (stad), browser, geopende pagina — worden opgeslagen wanneer u de website bezoekt, zelfs als u niet in de chat schrijft	gerechtvaardigd belang om de werking van de chat te waarborgen — art. 6, lid 1, onder f)	3 jaar
Berichten via de formulieren ‘Contact’ en ‘Retourzendingen’ en e-mails aan ons	naam, e-mailadres, tekst, bestelnummer	overeenkomst / gerechtvaardigd belang — art. 6, lid 1, onder b) en f)	3 jaar na afloop van de correspondentie
Gezondheidstest	antwoorden over uw gezondheidstoestand en de testuitslag — gezondheidsgegevens; naam, e-mailadres, desgewenst telefoonnummer en kortingsnummer	uw uitdrukkelijke toestemming — art. 6, lid 1, onder a) en art. 9, lid 2, onder a), apart aangevinkt vakje	de uitslag wordt per e-mail naar u en ons verzonden; wij bewaren deze in onze e-mail tot 3 jaar
Beoordelingen en opmerkingen	naam (zoals door u opgegeven), tekst, beoordeling, e-mailadres, IP-adres	gerechtvaardigd belang bij het publiceren van beoordelingen — art. 6, lid 1, onder f)	zolang deze gepubliceerd zijn; bij het verwijderen van gegevens maken wij deze anoniem: wij verwijderen de naam, het e-mailadres en het IP-adres, en indien nodig ook de gegevens in de tekst aan de hand waarvan de auteur kan worden geïdentificeerd
Nieuwsbrief	e-mailadres, naam, taal, land, kortingsnummer. De contactgegevens van kopers met een account worden opgeslagen in ons nieuwsbriefsysteem op onze server; reclame-e-mails worden uitsluitend verzonden aan degenen die hiermee hebben ingestemd	toestemming — art. 6, lid 1, onder a): het vinkje bij ‘Abonneren’	tot het moment van uitschrijving (link in elke e-mail)
Partnerprogramma: welke partner van NSP Club heeft u de website aanbevolen	partnernummer en datum van de eerste doorklik via zijn link — in de cookie tracking en nsp_track_since; het partnernummer wordt tevens opgeslagen in uw aanvraag, uw account en uw bericht via het formulier „Contact“	gerechtvaardigd belang — rekening houden met de aanbeveling van de partner — art. 6, lid 1, onder f); de cookie wordt geplaatst wanneer u via de link van de partner doorklikt	cookie — 1000 dagen (ongeveer 2,7 jaar); in de aanvraag en het account — volgens de daarin vermelde termijnen (zie bovenstaande regels)
Bezoekstatistieken (Google Analytics)	browser-ID, bekeken pagina’s, apparaat, geschatte locatie	toestemming — art. 6, lid 1, onder a)	tot 14 maanden
Beveiliging en werking van de website	IP-adres, datum en tijdstip, browser, serverlogboeken; logboek van aanmeldingen bij het account (e-mail, IP); bescherming van formulieren tegen spam (Cloudflare Turnstile — wordt alleen geactiveerd wanneer u begint met het invullen van het formulier)	gerechtvaardigd belang — art. 6, lid 1, onder f)	serverlogboeken — tot 90 dagen; inloglogboek — tot 1 jaar

Wij verkopen uw gegevens niet en gebruiken deze niet voor beslissingen die voor u juridische gevolgen hebben. Het resultaat van de gezondheidstest wordt automatisch berekend op basis van uw antwoorden; dit is een indicatie, geen medisch oordeel, en het heeft geen invloed op uw rechten en overeenkomsten.

Een deel van de antwoorden in de online chat wordt gegeven door een automatische assistent op basis van kunstmatige intelligentie. U kunt altijd om een antwoord van een medewerker vragen. Geef alstublieft geen overbodige informatie over uw gezondheid in de chat; indien u dit toch doet, gebruiken wij deze uitsluitend om u te antwoorden.

3. Aan wie wij gegevens doorgeven

Nature's Sunshine Europe Sp. z o.o. (Warschau, Polen) is de verkoper van de goederen. Om uw bestelling te verwerken, geven wij uw naam, contactgegevens, adres en de inhoud van uw bestelling aan deze onderneming door. Vervolgens verwerkt het bedrijf deze gegevens als zelfstandige verwerkingsverantwoordelijke — het bepaalt zelf de doeleinden en de wijzen van verwerking — overeenkomstig zijn privacybeleid (betaling, levering, verkoopadministratie, klantnummer, toewijzing aan een NSP Club-adviseur).
Bezorgdiensten (UPS, GLS, DPD, InPost, Venipak e.a.) ontvangen de gegevens van Nature’s Sunshine Europe, en niet van ons.
De NSP Club-partner via wiens link u hier bent gekomen, ontvangt de resultaten van de gezondheidstest en uw contactgegevens, uitsluitend indien u hier apart toestemming voor hebt gegeven in de vragenlijst van de test.
Onze verwerkers handelen uitsluitend volgens onze instructies:
Hetzner Online GmbH (Duitsland) – servers in Duitsland en Finland waarop de websites, de chat, de e-mail en het nieuwsbriefsysteem draaien;
Contabo GmbH (Duitsland) — testserver in Frankrijk;
Google (Ierland/VS) — Google Tag Manager (wordt op alle pagina’s geladen en schakelt Google Analytics pas in nadat u toestemming hebt gegeven), Google Analytics (alleen met uw toestemming), Google Quick Sign-in, opslag van back-ups (Google Drive);
Cloudflare (VS) — levering van afbeeldingen van knoppen voor chatdiensten; bescherming van formulieren tegen spam (Cloudflare Turnstile);
OpenAI (VS) — automatische vertaling van chatberichten, herkenning van spraakberichten en afbeeldingen, antwoorden van de automatische assistent;
Pusher (Verenigd Koninkrijk) — een indicatie in de chat dat een medewerker bereikbaar is.
Messengers en sociale netwerken zijn zelfstandige verwerkingsverantwoordelijken; hun regels zijn van toepassing wanneer u er gebruik van maakt: Meta Platforms Ireland (aanmelding via Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. Berichten worden ook door de berichtenapps zelf opgeslagen; de mogelijkheid om ze daar te verwijderen hangt af van de functies van de app, en het verwijderen in uw app verwijdert niet altijd de kopie bij uw gesprekspartner.
Ingesloten video's. In de beschrijvingen van sommige producten en in artikelen worden video's weergegeven van YouTube (Google Ireland). Wanneer u een dergelijke pagina opent, ontvangt YouTube uw IP-adres en kan het zijn eigen cookies plaatsen.
Overheidsinstanties — uitsluitend op grond van een wettelijk verzoek.

4. Doorgifte van gegevens buiten de EU

Oekraïne. Wij zijn gevestigd in Oekraïne: de gegevens die u via de website verstuurt, worden naar ons verzonden en opgeslagen op servers in de EU, terwijl wij deze gegevens vanuit Oekraïne verwerken. Voor Oekraïne is er geen besluit van de Europese Commissie inzake adequaat beschermingsniveau. De AVG is op ons volledig van toepassing (artikel 3, lid 2), en wij beschermen uw gegevens zoals beschreven in paragraaf 9.
VS (Google, Cloudflare, OpenAI). De doorgifte is gebaseerd op het besluit van de Europese Commissie inzake het EU-VS-kader voor gegevensbescherming voor gecertificeerde ondernemingen, en voor het overige op de standaardcontractbepalingen van de Europese Commissie. Een kopie van deze waarborgen kunt u opvragen via e-mail aan europe@nspclub.org.
Verenigd Koninkrijk (Pusher) — op grond van het besluit van de Europese Commissie inzake een passend beschermingsniveau.

De servers met de database van de websites bevinden zich in de EU (Duitsland, Finland).

5. Cookies en soortgelijke technologieën

Wij plaatsen alleen cookies voor bezoekstatistieken en voor de snelle aanmelding via Google met uw toestemming. Zonder toestemming worden cookies geplaatst die noodzakelijk zijn voor de werking van de website en de functies waarvan u gebruikmaakt, evenals cookies van het partnerprogramma, indien u via een link van een partner bent doorgestuurd. Hieronder vindt u een volledige lijst van cookies en gegevens die de website in uw browser opslaat.

Cookies	Wie plaatst ze	Waarvoor	Geldigheidsduur	Is toestemming vereist
sessie (OCSESSID, PHPSESSID)	wij	winkelwagen, inloggen op uw account	totdat de browser wordt gesloten	Nee — vereist
language, currency, languager, languageauto, auto_country	wij	taal, valuta en land; uw antwoord op de taalvraag	30 dagen, languageauto — 180 dagen	Nee — vereist
kg_consent_preferences	wij	uw keuze onthouden in het cookievenster	12 maanden	Nee — vereist
nsp_discount_card	wij	korting op basis van het kortingsnummer dat u hebt ingevoerd	30 dagen	Nee — dit is nodig voor de door u aangevraagde korting
sociallogin_country_code	wij	Inloggen via sociale media: vraag niet opnieuw om de landcode van het telefoonnummer	30 dagen	Nee — vereist
xds_viewed_products	wij	de lijst ‘U hebt bekeken’ (alleen artikelnummers)	totdat de browser wordt gesloten	nee
hide_linkbar en de browser-cache	wij	om de door u gekozen pagina-instellingen te onthouden: weergave van de productlijst, filters, het ingeklapte partnerlinkpaneel	totdat u de browser sluit; de browsergeheugens – totdat u de gegevens van de website verwijdert	nee — uw keuze
tracking, nsp_track_since	wij	partnerprogramma: welke partner heeft u aanbevolen en wanneer (paragraaf 2)	1000 dagen	nee — wordt ingesteld wanneer u via de link van een partner doorklikt
_ga, _ga_*	Google Analytics	bezoekstatistieken	tot 2 jaar	ja
g_state	Google	Snel inloggen via Google: onthouden dat u het inlogvenster hebt gesloten	tot 6 maanden	ja — het venster voor snelle aanmelding verschijnt pas na toestemming
sb-login en browseropslag (support-board, pusherTransportTLS)	online chat (chat.nspclub.org, Pusher)	u bij uw volgende bezoek te herkennen en uw chatgeschiedenis weer te geven	sb-login — tot 10 jaar; browsergeheugen — totdat u de gegevens van de website verwijdert	nee — wordt geplaatst bij het openen van de pagina, nodig voor de werking van de chat

U kunt uw toestemming verlenen of weigeren in het cookievenster bij uw eerste bezoek en deze op elk moment wijzigen via de link ‘Cookie-instellingen’ onderaan de pagina. Het weigeren van cookies beperkt de werking van de website niet. U kunt alle cookies verwijderen via de instellingen van uw browser. Ingesloten YouTube-video’s (paragraaf 3) kunnen cookies van hun eigen dienst plaatsen.

6. Uw rechten

U hebt het recht om:

te weten te komen welke gegevens wij van u hebben en een kopie daarvan te ontvangen (artikel 15);
onjuiste gegevens corrigeren (art. 16) — het merendeel kunt u in uw persoonlijke account corrigeren;
verzoeken om verwijdering (art. 17) — procedure op de pagina ‘Verwijdering van persoonsgegevens’;
de verwerking beperken (artikel 18);
de gegevens die u ons hebt verstrekt in een machinaal leesbaar formaat te ontvangen of te verzoeken deze aan een andere verwerkingsverantwoordelijke over te dragen, indien de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd plaatsvindt (artikel 20);
bezwaar maken tegen de verwerking (artikel 21) — zie hieronder voor meer informatie;
op elk moment uw toestemming intrekken — voor de nieuwsbrief, statistische cookies en snelle aanmelding via Google, alsook voor de verwerking van testresultaten — zonder dat dit gevolgen heeft voor eerdere verwerkingen;
een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in uw land (bijvoorbeeld in Duitsland — de autoriteit van uw deelstaat, in Spanje — de AEPD, in Polen — de UODO).

Recht van bezwaar (art. 21). U kunt te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar maken tegen de verwerking van uw gegevens op grond van een gerechtvaardigd belang (art. 6, lid 1, onder f)). Tegen het gebruik van gegevens voor direct marketing, waaronder het versturen van nieuwsbrieven, kunt u te allen tijde en zonder opgave van redenen bezwaar maken; daarna zullen wij uw gegevens niet langer voor dit doel gebruiken.

Wij beantwoorden verzoeken binnen één maand. Indien wij gegronde twijfels hebben of het verzoek daadwerkelijk door u is verzonden, kunnen wij u vragen dit te bevestigen — bijvoorbeeld via het e-mailadres dat bij ons bekend is, of op een andere geschikte wijze.

7. Is het verplicht om gegevens te verstrekken?

Voor een aanvraag zijn uw naam, contactgegevens en adres vereist — zonder deze gegevens kunnen wij de bestelling niet doorgeven aan de verkoper en deze niet bezorgen. Een account, inloggen via sociale media, de nieuwsbrief, de gezondheidstest, de chat en beoordelingen — dit is optioneel, maar voor elk van deze functies zijn gegevens vereist die in het betreffende formulier als verplicht zijn gemarkeerd. Technische gegevens, zoals het IP-adres, worden automatisch doorgegeven bij een bezoek aan de website (paragraaf 2, „Beveiliging en werking van de website“).

8. Kinderen

De website is niet bedoeld voor personen jonger dan 16 jaar. Mocht u vernemen dat een kind ons gegevens heeft verstrekt zonder toestemming van de ouders, neem dan contact met ons op — wij zullen deze gegevens verwijderen.

9. Hoe wij gegevens beveiligen

De verbinding met de websites is versleuteld (HTTPS), wachtwoorden worden opgeslagen als een onomkeerbare hash, toegang tot de gegevens hebben alleen degenen die deze nodig hebben voor hun werk, de servers bevinden zich in datacentra in de EU en back-ups worden cyclisch bijgewerkt.

10. Wijzigingen

Wij werken dit beleid bij wanneer onze diensten of de wetgeving veranderen. De datum van de laatste herziening staat bovenaan vermeld. Wij zullen belangrijke wijzigingen op de website bekendmaken.