Hoe wij omgaan met je gegevens.

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Chesto — chestoshop.nl
• Gevestigd te Waalre, Nederland
• E-mail: customerservice@chesto.net
• Telefoon: +31 6 4352 1683

Heb je een vraag of klacht over hoe wij met je gegevens omgaan? Mail ons rechtstreeks — we reageren binnen 1 werkdag.

Afhankelijk van wat je bij ons doet, verwerken we de volgende gegevens:

Bij een bestelling

• Naam, e-mailadres, telefoonnummer
• Bezorg- en factuuradres
• Betaalgegevens (verwerkt door onze betaaldienst, wij zien geen volledige rekening- of kaartnummers)
• Bestelhistorie en eventuele klantenservice-correspondentie

Bij contactformulier of nieuwsbrief

• Naam en e-mailadres
• De inhoud van je bericht

Bij websitebezoek

• IP-adres, browsertype, taalvoorkeur, bezochte pagina's
• Cookies (zie sectie 6)

We verwerken je gegevens uitsluitend voor de volgende doelen:

• Verwerking van je bestelling — adresgegevens voor verzending, e-mail voor bevestiging en track & trace
• Klantenservice — om je vragen, garantieclaims of retourverzoeken af te handelen
• Wettelijke verplichtingen — facturen bewaren we 7 jaar in opdracht van de Belastingdienst
• Verbetering van de website — anonieme statistieken over welke pagina's worden bekeken
• Nieuwsbrief — alleen als je je daar expliciet voor aanmeldt, en je kunt je elk moment uitschrijven

Wij gebruiken je gegevens niet voor profilering, advertentiemarketing aan derden of doorverkoop. Punt.

We bewaren gegevens niet langer dan nodig:

• Bestelgegevens & facturen — 7 jaar (wettelijke fiscale bewaarplicht)
• Klantenservice-correspondentie — 2 jaar na laatste contact
• Nieuwsbrief-aanmeldingen — tot je je uitschrijft
• Cookies — zie de cookie-sectie, varieert van sessie-cookies tot maximaal 12 maanden
• Inactieve accounts — accounts zonder activiteit worden na 3 jaar geanonimiseerd

Wij delen je gegevens alleen met partijen die ons helpen onze dienst te leveren, en alleen voor zover noodzakelijk:

• Shopify — webshopplatform (gegevensverwerking binnen EU + Privacy Shield)
• PostNL / DPD — voor verzending van je bestelling (alleen adres en naam)
• Mollie / Stripe — voor de afhandeling van je betaling
• Klaviyo / Mailchimp — alleen voor onze nieuwsbrief, indien je je hebt aangemeld
• Onze boekhouder — voor wettelijke financiële administratie

Met al deze partijen hebben we een verwerkersovereenkomst gesloten. Geen van deze partijen mag je gegevens voor eigen marketing-doeleinden gebruiken.

Onze site gebruikt drie soorten cookies:

• Noodzakelijke cookies — nodig voor het functioneren van de website (winkelmandje, inlog, sessie). Worden altijd geplaatst, kun je niet uitzetten.
• Analytische cookies — geanonimiseerde statistieken via Shopify Analytics, zodat we kunnen zien welke pagina's populair zijn. Geen persoonlijke profielen.
• Marketing cookies — alleen als je hier expliciet toestemming voor geeft via de cookie-banner. Voor bijvoorbeeld retargeting via Meta/Google.

Je toestemming voor optionele cookies kun je altijd intrekken via de cookie-instellingen onderaan onze website.

Onder de AVG heb je een aantal sterke rechten. Je kunt al deze rechten gratis uitoefenen door ons te mailen:

• Recht op inzage — een overzicht opvragen van welke gegevens we van je hebben
• Recht op correctie — onjuiste of onvolledige gegevens laten aanpassen
• Recht op verwijdering — je gegevens laten wissen (voor zover dat niet conflicteert met onze wettelijke bewaarplicht)
• Recht op dataportabiliteit — je gegevens in een leesbaar formaat (CSV/JSON) ontvangen
• Recht op beperking — verwerking tijdelijk pauzeren
• Recht van bezwaar — bezwaar maken tegen specifieke vormen van verwerking

Stuur je verzoek naar customerservice@chesto.net. We reageren binnen 30 dagen — meestal veel sneller.

We nemen de bescherming van je gegevens serieus:

• HTTPS / TLS-versleuteling op de hele website
• Beperkte toegang — alleen medewerkers die je gegevens nodig hebben voor hun werk hebben toegang
• Sterke wachtwoorden en 2FA op alle interne systemen
• Geen lokale opslag — gegevens staan in beveiligde EU-datacenters van Shopify

Ondanks alle voorzorgsmaatregelen kan een datalek nooit volledig worden uitgesloten. Mocht zich onverhoopt iets voordoen wat jouw gegevens raakt, dan informeren we je binnen 72 uur — zoals de wet voorschrijft.