Privacybeleid

Versie 2.0 · van kracht vanaf 17-10-2026

In dit beleid leggen we uit welke persoonsgegevens we verwerken wanneer je junai.life gebruikt en bij ons koopt. We leggen ook uit waarom we ze verwerken, hoe lang we ze bewaren, aan wie we ze doorgeven en welke rechten je hebt. De verwerking gebeurt in overeenstemming met Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG) en de Sloveense wet op de bescherming van persoonsgegevens (ZVOP-2).

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de persoonsgegevens is Junai, nutricionistični inženiring, d.o.o.:

adres: Dunajska cesta 5, 1000 Ljubljana, Slovenië;
registratienummer: 9808434000;
btw-identificatienummer: SI21743711;
e-mail: hi@junai.life;
telefoon: +386 59 089 670.

We hebben geen functionaris voor gegevensbescherming aangesteld. Voor alle vragen over gegevensbescherming kun je ons schrijven via hi@junai.life.

2. Welke gegevens we verwerken, waarom en op welke grondslag

Doel	Gegevens	Rechtsgrond	Bewaartermijn
Uitvoering van de bestelling, levering en betaling	naam, adres, e-mail, telefoon, inhoud van de bestelling, betaalmethode (kaartgegevens worden alleen door Stripe verwerkt)	overeenkomst (art. 6, lid 1, onder b)	tijdens de uitvoering van de overeenkomst en tot het verstrijken van de termijnen voor klachten en vorderingen, in de regel 4 jaar
Facturering en boekhouding	factuurgegevens; bij bedrijven de naam, het registratienummer en het btw-identificatienummer	wettelijke verplichting (art. 6, lid 1, onder c)	10 jaar na het einde van het jaar waarin de factuur is opgesteld
Account Mijn Junai en abonnement	inloggegevens, adressen, bestelgeschiedenis, abonnementsinstellingen, Stripe-betaaltoken	overeenkomst	tot de verwijdering van het account, daarna zoals in de rijen hierboven
Herroeping, klacht, terugbetaling	beschrijving, foto's, zo nodig IBAN	overeenkomst en wettelijke verplichting	4 jaar na de afhandeling
Klantenservice en chat	inhoud van berichten, contactgegevens	gerechtvaardigd belang om je te antwoorden (art. 6, lid 1, onder f)	2 jaar na het laatste contact
Serviceberichten (e-mail, sms) over bestelling, abonnement en levering	e-mail, telefoon	overeenkomst	tijdens de uitvoering van de overeenkomst
Verzoek om een beoordeling en publicatie van de beoordeling	e-mail, bestelling, beoordeling, gekozen naam, land, foto	gerechtvaardigd belang (verzoek); toestemming (publicatie van naam, tekst en foto)	tot intrekking van de toestemming of verwijdering
Nieuwsbrieven en marketingberichten	e-mail, naam, interesses, reactie op berichten	toestemming; bij klanten gerechtvaardigd belang voor zover de wetgeving inzake elektronische communicatie dat toestaat (eigen soortgelijke producten, met afmeldmogelijkheid)	tot afmelding of intrekking van de toestemming
JunAI Match en JunAI Coach	je antwoorden (eventueel ook over je gezondheidstoestand, zwangerschap of borstvoeding, als je die vermeldt), resultaat van de aanbeveling	toestemming bij het gebruik van het hulpmiddel (art. 6, lid 1, onder a, en art. 9, lid 2, onder a)	niet-gekoppelde resultaten 180 dagen; resultaten in het account tot de verwijdering van het account
Analyse, advertentiemeting en personalisatie	apparaat- en browser-ID's, cookies, gegevens over bezoek en aankoop	zie het cookiebeleid	zie de tabel in het cookiebeleid
Fraudepreventie en beveiliging	IP-adres, apparaat-ID, geschiedenis van niet-afgehaalde zendingen	gerechtvaardigd belang	tot 2 jaar
Instellen en verdedigen van rechtsvorderingen	gegevens die nodig zijn voor het geschil	gerechtvaardigd belang	tot het einde van het geschil

De gegevens voor de bestelling zijn een contractuele vereiste: zonder die gegevens kunnen we de bestelling niet uitvoeren. Andere gegevens verstrek je vrijwillig.

Na twee niet-afgehaalde zendingen onder rembours kunnen we betaling onder rembours uitschakelen. Op je verzoek laat een mens deze beslissing opnieuw beoordelen. Andere betaalmethoden blijven beschikbaar. Andere geautomatiseerde besluitvorming met rechtsgevolgen passen we niet toe.

3. Ontvangers en verwerkers

We geven gegevens alleen door voor zover dat nodig is voor het betreffende doel:

betalingen: Stripe (Stripe Payments Europe Ltd., Ierland);
levering: Pošta Slovenije d.o.o. en Packeta (Zásilkovna s.r.o., Tsjechië) met partnerbezorgdiensten;
opslag en verzending: een contractueel magazijn in Slovenië;
facturen en boekhouding: Minimax (SAOP d.o.o., Slovenië) en een externe boekhouddienst;
service-e-mails: Brevo (Sendinblue SAS, Frankrijk);
sms: SMSAPI;
marketing-e-mails en automatisering: Klaviyo, Inc. (VS);
hosting, ontwikkeling, IT-ondersteuning en chat: Humanfrog d.o.o. (Slovenië);
analyse en advertenties: Google (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms (Facebook, Instagram), Microsoft (Clarity), Metricool;
JunAI Match en Coach en taalfuncties: OpenAI (VS);
monitoring van applicatiefouten: Sentry (Functional Software, Inc., VS);
overheidsinstanties, wanneer de wet dat vereist.

Doorgifte buiten de EU/EER: bij ontvangers in de VS is de doorgifte gebaseerd op het adequaatheidsbesluit van de Commissie (EU-US Data Privacy Framework) als de ontvanger gecertificeerd is, en anders op standaardcontractbepalingen. Informatie over de waarborgen geven we je op verzoek.

4. Je rechten

Je hebt het recht:

op inzage in je gegevens;
op rectificatie;
op gegevenswissing;
op beperking van de verwerking;
op overdraagbaarheid van gegevens;
om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en om op elk moment bezwaar te maken tegen verwerking voor direct marketing;
om je toestemming op elk moment in te trekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór.

Stuur je verzoek naar hi@junai.life. We antwoorden binnen 1 maand. In complexe gevallen kunnen we die termijn met maximaal 2 maanden verlengen. Van marketingberichten meld je je af via de link in elk bericht.

5. Toezichthoudende autoriteit en klacht

Onze enige vestiging in de EU is in Slovenië. De leidende toezichthoudende autoriteit voor onze verwerking is daarom de Informacijski pooblaščenec Republike Slovenije (Sloveense informatiecommissaris, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si). Je kunt een klacht indienen bij die autoriteit of bij de toezichthoudende autoriteit in de lidstaat waar je woont. Die autoriteit werkt samen met de Sloveense.

Voor betrokkenen in Nederland geldt: de toezichthoudende autoriteit in Nederland is de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Voor betrokkenen in België geldt: de toezichthoudende autoriteit in België is de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

6. Beveiliging

Voor de beveiliging van gegevens nemen we passende technische en organisatorische maatregelen:

een versleutelde verbinding (HTTPS);
beperkte toegang tot gegevens;
veilige betalingen via Stripe;
beveiligde links voor gevoelige handelingen.

7. Wijzigingen

We kunnen dit beleid bijwerken. De geldende versie is altijd op deze pagina gepubliceerd. Over wezenlijke wijzigingen brengen we je op de hoogte.