Privacybeleid

Laatst bijgewerkt: 4-3-2026

Identificatiegegevens

In overeenstemming met de Spaanse wet 34/2002 (LSSI-CE) verstrekken wij de volgende informatie:

Handelsnaam: Costa Cheese
Eigenaar: Milan Stolwijk (autónomo)
NIE/NIF: Z3569469N
Adres: Carrer Eduard Grieg 1, 03738 Jávea (Alicante), Spanje
E-mail: privacy@costacheese.es

1. Welke persoonsgegevens verwerken wij?


Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van je gebruik van onze website:

  • ⁠Identiteitsgegevens: naam, voornaam
  • ⁠Contactgegevens: afleveradres, factuuradres, e‑mail, telefoonnummer
  • Bestel- en betalingsgegevens: bestelde producten, ordernummer, betaalmethode, betaalstatus (de daadwerkelijke betaalgegevens, zoals kaartnummers, worden verwerkt door onze betaalproviders; wij ontvangen deze niet volledig)
  • Accountgegevens (indien je een account aanmaakt): inlog‑e-mailadres, wachtwoord (versleuteld)
  • Communicatie: berichten die je ons stuurt per e-mail, WhatsApp (via diensten van Meta Platforms) of via het contactformulier
  • Technische en gebruiksgegevens (alleen met toestemming, behalve strikt noodzakelijke cookies): IP‑adres (geanonimiseerd waar mogelijk), browsertype, bezochte pagina’s, klikgedrag, via cookies en soortgelijke technologieën


2. Voor welke doeleinden en op basis van welke rechtsgrond?


Wij verwerken je gegevens voor de volgende doeleinden:

1.⁠ ⁠Bestel- en leveringsafhandeling

  • Doeleinden: je bestelling verwerken, betaling afhandelen, bezorging uitvoeren, factuur verzenden, klantenservice rondom je bestelling.
  • Rechtsgrond: uitvoering van de overeenkomst (art. 6(1)(b) AVG) en wettelijke verplichting voor boekhouding/facturatie (art. 6(1)(c) AVG).

2.⁠ ⁠Klantenservice en retouren

  • Doeleinden: indien wettelijk vereist kunnen wij bestelgegevens bewaren om de traceerbaarheid van voedingsproducten te waarborgen.
  • Rechtsgrond: wettelijke verplichting (art. 6(1)(c) AVG).

3.⁠ ⁠Verbetering van onze webshop en statistieken

  • Doeleinden: analyseren van het gebruik van de website om de werking, veiligheid en gebruikservaring te verbeteren (bijvoorbeeld welke pagina’s populair zijn).
  • Rechtsgrond: strikt noodzakelijke/ functionele cookies: ons gerechtvaardigd belang (art. 6(1)(f) AVG), analytische of marketingcookies: alleen op basis van jouw toestemming (art. 6(1)(a) AVG).

4.⁠ ⁠Marketing (optioneel, indien je dit gebruikt)

  •  Doeleinden: het verzenden van nieuwsbrieven of aanbiedingen per e‑mail, alleen als je je daarvoor hebt aangemeld.
  • Rechtsgrond: jouw toestemming (art. 6(1)(a) AVG). Je kunt je toestemming altijd intrekken via de afmeldlink in iedere mail of door ons te mailen.

5.⁠ ⁠Voedselveiligheid en traceerbaarheid

  • Doeleinden: indien wettelijk vereist kunnen wij bestelgegevens bewaren om de traceerbaarheid van voedingsproducten te waarborgen. 
    Rechtsgrond: wettelijke verplichting (art. 6(1)(c) AVG).

3. Cookies en soortgelijke technologieën


Onze website maakt gebruik van cookies en vergelijkbare technieken.

  • Strikt noodzakelijke cookies: nodig voor het goed functioneren van de website (bijvoorbeeld om je winkelmandje te onthouden). Deze worden altijd geplaatst.
  • Analytische cookies en marketingcookies: helpen ons de website te verbeteren en relevante aanbiedingen te tonen. Deze worden alleen geplaatst als je daar vooraf toestemming voor geeft via onze cookiebanner.

Bij je eerste bezoek aan onze website tonen wij een cookiebanner waarmee je:
  • alle cookies kunt accepteren;
  • alleen noodzakelijke cookies kunt toestaan;
  • ⁠je voorkeuren per type cookie kunt instellen.

Je kunt je cookievoorkeuren later altijd aanpassen via de instellingen in je browser en/of via de cookie‑instellingen op onze website. Meer informatie vind je in ons aparte Cookiebeleid.


4. Met wie delen wij jouw gegevens?


Wij verkopen jouw persoonsgegevens niet aan derden. Wel delen wij jouw gegevens met zorgvuldig geselecteerde dienstverleners wanneer dat nodig is voor onze dienstverlening:

•⁠  ⁠Shopify

Voor het hosten van onze webshop en orderverwerking.  
Shopify kan gegevens buiten de EU verwerken. Deze overdrachten vinden plaats in overeenstemming met de AVG en met passende waarborgen, zoals standaardcontractbepalingen (SCCs).

 


•⁠  ⁠Betaalproviders (bijv. Shopify Payments, iDEAL‑providers, creditcardmaatschappijen)  

Voor het veilig verwerken van betalingen. Zij ontvangen alleen de gegevens die noodzakelijk zijn voor de betaling.

•⁠  ⁠Bezorgdiensten (bijv. Correos, SEUR, DHL, …)  

Voor het bezorgen van je bestelling: naam, adres en eventueel telefoonnummer/e‑mail voor track‑&‑trace.

•⁠  ⁠IT‑ en analysetools (bijv. Google Analytics, mits met toestemming en volgens ons Cookiebeleid) 

Voor website-analyse en prestatiebewaking.

Met deze partijen sluiten wij verwerkersovereenkomsten indien zij als verwerker in onze opdracht handelen. Zij mogen jouw gegevens niet voor eigen doeleinden gebruiken.

Indien persoonsgegevens worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER), zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen (SCCs) goedgekeurd door de Europese Commissie.

Wij gebruiken Google Analytics met IP-anonimisering en alleen nadat je hiervoor toestemming hebt gegeven via de cookiebanner.

5. Bewaartermijnen


Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

  • ⁠Bestel- en factuurgegevens: minimaal 6 jaar conform Spaanse fiscale verplichtingen (mogelijk langer indien wettelijk vereist).
  • ⁠Klantaccountgegevens: zolang je een actief account hebt. Als je je account laat verwijderen, verwijderen of anonimiseren wij de gegevens die niet onder een wettelijke bewaarplicht vallen.
  • Correspondentie (klantenservice): zolang dat nodig is voor de afhandeling van je vraag of klacht, en een redelijke periode daarna in verband met bewijs en opvolging.
  • Cookie‑ en gebruiksgegevens: volgens de in het Cookiebeleid beschreven termijnen, afhankelijk van het type cookie.

6. Jouw rechten


Onder de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:

  • Recht op inzage: je mag opvragen welke persoonsgegevens wij van je verwerken.
  • Recht op rectificatie: je mag onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering: je mag in bepaalde gevallen vragen om verwijdering van jouw gegevens (bijvoorbeeld als de gegevens niet langer nodig zijn, of als je je toestemming intrekt).
  • Recht op beperking van de verwerking: je mag in bepaalde gevallen vragen om de verwerking van jouw gegevens te beperken.
  • Recht op bezwaar: je mag bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang of tegen het gebruik van jouw gegevens voor direct marketing.
  • Recht op dataportabiliteit: je mag vragen om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of aan een andere partij over te dragen, voor zover technisch mogelijk.
  • Recht om je toestemming in te trekken: als verwerking op toestemming is gebaseerd (bijv. marketing, niet‑essentiële cookies), mag je die toestemming op elk moment intrekken. Dit heeft geen terugwerkende kracht.

Deze rechten staan ook bekend als de ARSULIPO-rechten onder de AVG.


Je kunt deze rechten uitoefenen door een verzoek te sturen naar: privacy@costacheese.es.  
Om misbruik te voorkomen kunnen wij je vragen om je identiteit te bevestigen.

Wij proberen je verzoek zo snel mogelijk en uiterlijk binnen 1 maand te behandelen, tenzij de complexiteit van het verzoek of het aantal verzoeken een verlenging noodzakelijk maakt. In dat geval informeren wij je daarover.

7. Klachten en toezichthouder


Als je vragen of klachten hebt over dit privacybeleid of de manier waarop wij met jouw gegevens omgaan, kun je eerst contact opnemen met ons via privacy@costacheese.es.

Daarnaast heb je het recht om een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming:

Agencia Española de Protección de Datos (AEPD)

8. Wijzigingen in dit privacybeleid


Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld bij wetswijzigingen of veranderingen in onze diensten. De meest recente versie is altijd te vinden op onze website. Bovenaan dit document staat de datum van de laatste wijziging.