Privacy- en cookiebeleid

Wie we zijn (verwerkingsverantwoordelijke)

Chipster is verantwoordelijk voor de persoonsgegevens die op deze pagina worden beschreven (de verwerkingsverantwoordelijke onder de AVG). Je kunt ons op elk moment met privacyvragen bereiken via hello@chipster.example.

• Handelsnaam: Chipster
• Eenmanszaak, The Netherlands
• Eigenaar: TODO(owner)
• Adres: TODO(owner), TODO(owner), The Netherlands
• E-mail: hello@chipster.example
• KvK (Kamer van Koophandel): TODO(owner)
• Btw-id (VAT): TODO(owner)

Welke persoonsgegevens we verwerken, en waarom

We verzamelen alleen wat we nodig hebben om onze stukken te verkopen. In de praktijk betekent dat:

• Account & inloggen. Je e-mailadres. We gebruiken inloggen zonder wachtwoord: je ontvangt een eenmalige code (OTP) per e-mail in plaats van een wachtwoord.
• Shopbestellingen. Je naam, bezorgadres, e-mail, telefoonnummer (optioneel), eventuele bestelnotities en je bestelgeschiedenis — zodat we de betaling kunnen verwerken, je bestelling kunnen maken en versturen, en retouren of vragen kunnen afhandelen.
• Analytics. Anonieme, first-party gebruiksstatistieken: de bezochte pagina, een geschat land (door Cloudflare afgeleid uit je verbinding), apparaattype en de site waar je vandaan kwam. Deze worden alleen met jouw toestemming verzameld en identificeren je nooit.

Grondslagen voor de verwerking

Op grond van artikel 6 AVG baseren we ons op de volgende grondslagen:

• Uitvoering van een overeenkomst (art. 6(1)(b)). Om je shopbestellingen te verwerken.
• Toestemming (art. 6(1)(a)). Voor analytics-cookies en voor onze marketingnieuwsbrief. Je kunt je toestemming op elk moment intrekken.
• Wettelijke verplichting (art. 6(1)(c)). Om bestel- en factuurgegevens te bewaren gedurende de bewaartermijn van 7 jaar die de Nederlandse belastingwet vereist.
• Gerechtvaardigd belang (art. 6(1)(f)). Alleen waar het echt van toepassing is — bijvoorbeeld basisbeveiliging en fraudepreventie om de dienst veilig te houden.

Met wie we gegevens delen

We gebruiken een klein aantal vertrouwde dienstverleners (verwerkers) om de dienst te runnen. Ze verwerken je gegevens alleen volgens onze instructies en voor deze doeleinden:

• Mollie — betalingsverwerking.
• Cloudflare — hosting, onze D1-database en R2-bestandsopslag.
• Resend — versturen van transactionele e-mail (inlogcodes en bestelbevestigingen).
• PostNL — verzending en track & trace.

We verkopen je gegevens niet. De verwerking vindt waar mogelijk plaats in de EU/EER. Mocht een doorgifte buiten de EER ooit nodig zijn, dan wordt deze gedekt door passende waarborgen (zoals de modelcontractbepalingen van de Europese Commissie).

Hoe lang we je gegevens bewaren

• Bestel- & factuurgegevens: ongeveer 7 jaar, omdat de Nederlandse belastingwet dit vereist.
• Accountgegevens: totdat je ons vraagt deze te verwijderen.
• Analytics-records: verwijderd na 14 maanden.
• Eenmalige inlogcodes (OTP): een paar minuten, daarna verwijderd.

Nieuwsbrief & marketingmail

We sturen marketingmail (nieuws en nieuwe stukken) alleen naar mensen die zich hebben aangemeld. Je kunt je aanmelden wanneer je je account aanmaakt, bij het afrekenen, of vanuit je accountpagina. Elke marketingmail bevat een uitschrijflink met één klik, en je kunt je voorkeur op elk moment vanuit je account wijzigen. We verkopen je adres nooit en gebruiken het niet voor de reclame van iemand anders.

Je rechten

Op grond van de AVG (artikelen 15–22) heb je het recht op inzage in je gegevens, op rectificatie, op verwijdering, op beperking van de verwerking, op gegevensoverdraagbaarheid en op bezwaar — en je kunt je toestemming op elk moment intrekken. Om hier gebruik van te maken, mail naar hello@chipster.example.

Je kunt ook zelf je account verwijderen op elk moment vanuit je accountpagina. Hiermee wis je je profiel, winkelmandjes en nieuwsbriefabonnement. We moeten bestel- en factuurgegevens bewaren gedurende de fiscale bewaartermijn van 7 jaar, maar deze worden losgekoppeld van je verwijderde account en verwijderd zodra die termijn afloopt.

Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Kinderen

Deze dienst is niet gericht op kinderen. In Nederland is de leeftijd voor geldige digitale toestemming 16 jaar; ben je jonger, gebruik de dienst dan alleen met toestemming van een ouder of voogd.

Cookies en lokale opslag

We houden het aantal cookies tot een minimum beperkt. De onderstaande tabel toont alles wat we plaatsen, waarvoor het dient, of het essentieel is of je toestemming vereist, en hoe lang het bewaard blijft.

Analytics-cookies worden pas geplaatst nadat je op Accepteren klikt. Je kunt je keuze op elk moment via je browser wijzigen of wissen, en we respecteren Do-Not-Track- en Global Privacy Control (GPC)-signalen.

Wat we niet doen

We gebruiken geen advertentietrackers, Google Analytics of analytics-scripts van derden. We verkopen geen gegevens, en we bewaren je IP-adres niet in analytics-records.

Contact

Voor privacyvragen of om je rechten uit te oefenen, mail naar hello@chipster.example.