De bescherming van je persoonsgegevens is belangrijk voor ons. In deze privacyverklaring informeren wij je over welke persoonsgegevens wij verwerken wanneer je onze webshop gebruikt, met welke doeleinden dat gebeurt en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens is:

Chevaux Nature
Eigenaar Catherine Sack
Langenhegen 10b
22609 Hamburg
Duitsland

E-mail: info@chevaux-nature.com

2. Rechtsgrondslagen van de verwerking

Wij verwerken persoonsgegevens alleen voor zover daarvoor een wettelijke grondslag bestaat.

Afhankelijk van het doel berust de verwerking in het bijzonder op:

• Art. 6 Abs. 1 lit. a DSGVO – wanneer je ons toestemming hebt gegeven.
• Art. 6 Abs. 1 lit. b DSGVO – wanneer de verwerking noodzakelijk is voor een overeenkomst of voor precontractuele maatregelen.
• Art. 6 Abs. 1 lit. c DSGVO – wanneer wij wettelijk verplicht zijn de gegevens te verwerken.
• Art. 6 Abs. 1 lit. f DSGVO – wanneer de verwerking noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen of die van een derde en jouw belangen of grondrechten niet zwaarder wegen.

3. Shopify & Shopify Network Intelligence

Onze webshop draait op het e-commerceplatform Shopify. Voor handelaren met vestiging in Europa is in beginsel Shopify International Limited met zetel in Ierland de bevoegde Shopify-vennootschap.

Shopify verwerkt persoonsgegevens wanneer je onze shop bezoekt, een klantaccount gebruikt, formulieren invult of een bestelling plaatst. Daartoe kunnen in het bijzonder je IP-adres, apparaat- en browserinformatie, gebruiksgegevens, contactgegevens, bestelgegevens en transactie-informatie behoren.

In onze shop is Shopify Network Intelligence geactiveerd. Shopify kan daarbij gegevens uit je interactie met onze shop verwerken samen met informatie uit je interacties met Shopify en met andere Shopify-handelaren, om zogenoemde Enhanced Services te leveren.

Deze diensten kunnen er onder meer aan bijdragen je een persoonlijkere winkelervaring te bieden, Shopify-diensten en de beveiliging daarvan te verbeteren, te begrijpen hoe klanten omgaan met shops en advertenties en — voor zover je daarvoor toestemming hebt gegeven — relevantere advertenties te tonen.

Informatie over je activiteiten in onze shop kan daarvoor worden doorgegeven aan Shopify en aan andere door Shopify ingeschakelde dienstverleners. Deze kunnen zich ook buiten de Europese Economische Ruimte bevinden.

Voor bezoekers uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland houdt Shopify rekening met de toestemmingskeuzes die via onze privacy-instellingen zijn gemaakt voor niet-noodzakelijke verwerkingen.

Een gegeven toestemming kun je op elk moment met werking voor de toekomst wijzigen of intrekken via onze privacy-instellingen.

Meer informatie vind je in de privacyverklaring voor consumenten van Shopify.

Via het Shopify-privacyportaal kun je informatie over je rechten tegenover Shopify verkrijgen en bijbehorende verzoeken indienen.

4. Bezoek aan onze website & cookies

Bij het oproepen van onze shop kunnen in het bijzonder de volgende technisch noodzakelijke gegevens worden verwerkt:

• IP-adres
• datum en tijdstip van toegang
• browser en besturingssysteem
• apparaatinformatie
• opgeroepen pagina's en producten
• referrer-URL
• technische log- en beveiligingsgegevens

Deze verwerking dient in het bijzonder om onze webshop veilig en werkend aan te bieden, om fouten te analyseren en om te beschermen tegen misbruik.

Onze website gebruikt daarnaast cookies en vergelijkbare technologieën. Technisch noodzakelijke technologieën mogen worden ingezet voor zover zij vereist zijn om een functie te leveren die je uitdrukkelijk hebt gevraagd.

Voor zover voor het opslaan van informatie op je apparaat of voor toegang tot daar reeds opgeslagen informatie toestemming vereist is, gebeurt dit op grond van § 25 lid 1 TDDDG. Strikt noodzakelijke toegang kan plaatsvinden onder de voorwaarden van § 25 lid 2 TDDDG.

Voor zover door het gebruik van dergelijke technologieën vervolgens persoonsgegevens worden verwerkt, volgt de rechtsgrondslag uit art. 6 AVG.

Niet-noodzakelijke analyse-, marketing- en personalisatietechnologieën gebruiken wij alleen wanneer aan de wettelijke voorwaarden is voldaan en je, waar nodig, vooraf toestemming hebt gegeven.

Je keuze kun je op elk moment voor de toekomst wijzigen via onze privacy-instellingen.

5. Bestellingen & uitvoering van de overeenkomst

Wanneer je een bestelling plaatst, verwerken wij in het bijzonder:

• naam
• factuur- en afleveradres
• e-mailadres
• in voorkomend geval telefoonnummer
• bestelde artikelen en productvarianten
• bestel- en transactie-informatie
• gekozen betaal- en verzendwijze

De verwerking dient voor de uitvoering van je bestelling, de betalingsafhandeling, de levering, de communicatie over je bestelling, de afhandeling van retouren en klachten en de nakoming van wettelijke verplichtingen.

De rechtsgrondslag is in het bijzonder art. 6 lid 1 sub b AVG en in voorkomend geval art. 6 lid 1 sub c AVG.

6. Klantaccount

Je kunt voor onze shop een klantaccount gebruiken. Daarbij verwerken wij de gegevens die nodig zijn om je account aan te bieden en te beheren.

Daartoe kunnen in het bijzonder je contactgegevens, opgeslagen adressen, bestellingen en overige accountinformatie behoren.

De verwerking vindt in het bijzonder plaats op grond van art. 6 lid 1 sub b AVG.

7. Betalingsafhandeling

Afhankelijk van je land en de bij het afrekenen gekozen betaalwijze kunnen verschillende betaaldienstverleners worden ingeschakeld. Daartoe kunnen in het bijzonder behoren:

• Shopify Payments
• Shop Pay
• creditcardaanbieders
• PayPal
• Klarna
• Apple Pay
• Google Pay
• iDEAL
• Bancontact

Daarbij worden de voor de betalingsafhandeling benodigde gegevens doorgegeven aan de betreffende betaaldienstverlener.

Daartoe kunnen in het bijzonder naam, factuuradres, e-mailadres, orderbedrag, transactie-informatie en betaalinformatie behoren.

Volledige creditcardgegevens worden in beginsel rechtstreeks door de betreffende betaaldienstverlener verwerkt en niet door ons opgeslagen.

De rechtsgrondslag is in het bijzonder art. 6 lid 1 sub b AVG.

8. Verzenddienstverleners

Voor de bezorging van je bestelling geven wij de voor de verzending benodigde gegevens door aan onze verzenddienstverleners, in het bijzonder DHL of DHL Express.

Daartoe kunnen in het bijzonder naam, afleveradres, bestelinformatie en — voor zover nodig — e-mailadres of telefoonnummer behoren.

De verwerking vindt in het bijzonder plaats ter nakoming van je koopovereenkomst op grond van art. 6 lid 1 sub b AVG.

9. Contact & B2B-aanvragen

Wanneer je per e-mail, via het contactformulier of via ons B2B-registratieformulier contact met ons opneemt, verwerken wij de door jou verstrekte informatie om je aanvraag te behandelen.

Bij een B2B-aanvraag kunnen daartoe in het bijzonder je naam, contactgegevens, bedrijfs- of stalinformatie en overige vrijwillig door jou verstrekte gegevens behoren.

Voor het aanbieden van formulieren gebruiken wij onder meer functies van Shopify Forms.

Heeft je aanvraag betrekking op een bestaande of mogelijke overeenkomst, dan vindt de verwerking in het bijzonder plaats op grond van art. 6 lid 1 sub b AVG. Andere zakelijke aanvragen kunnen worden verwerkt op grond van ons gerechtvaardigd belang bij de behandeling daarvan overeenkomstig art. 6 lid 1 sub f AVG.

Hoe wij met berichten via WhatsApp omgaan, staat in het onderdeel ‘Contact via WhatsApp’.

10. Nieuwsbrief

Wanneer je je aanmeldt voor onze nieuwsbrief, gebruiken wij je e-mailadres om je te informeren over nieuws, producten en aanbiedingen van Chevaux Nature.

De verwerking vindt plaats op grond van je toestemming overeenkomstig art. 6 lid 1 sub a AVG.

Je kunt je toestemming op elk moment met werking voor de toekomst intrekken, in het bijzonder via de afmeldlink in elke nieuwsbrief-e-mail.

Voor het beheer van de aanmeldingen en voor de verzending kunnen functies en diensten van Shopify worden ingezet.

11. Google Analytics

Voor zover je daarvoor toestemming hebt gegeven, gebruiken wij Google Analytics om het gebruik van onze webshop statistisch te analyseren en ons aanbod te verbeteren.

Daarbij kunnen onder meer informatie over je apparaat, je browser, bezochte pagina's, interacties, technische kenmerken en globale locatiegegevens worden verwerkt.

Aanbieder voor gebruikers in de Europese Economische Ruimte is in beginsel Google Ireland Limited.

Google Analytics wordt voor niet-noodzakelijke analysedoeleinden alleen ingezet wanneer de vereiste toestemming is gegeven.

Deze kun je op elk moment met werking voor de toekomst intrekken via onze privacy-instellingen.

In het kader van het gebruik van Google-diensten kan verwerking van persoonsgegevens buiten de Europese Economische Ruimte plaatsvinden, in het bijzonder in de VS.

12. Productbeoordelingen met Judge.me

Voor het tonen, verzamelen en beheren van productbeoordelingen gebruiken wij Judge.me. Aanbieder is Judge.me Ltd.

Wanneer je een beoordeling plaatst, kunnen in het bijzonder je naam of gekozen weergavenaam, je e-mailadres, de beoordeling, je beoordelingstekst, eventueel door jou geüploade inhoud en informatie over het beoordeelde product en de bijbehorende bestelling worden verwerkt.

Judge.me verwerkt de door ons verstrekte persoonsgegevens van kopers en beoordelaars in het kader van de beoordelingsfuncties in beginsel in onze opdracht als verwerker.

Afhankelijk van de door ons geactiveerde functies kan Judge.me in het bijzonder diensten leveren voor het tonen van beoordelingen, het verifiëren van aankopen en het versturen van beoordelingsverzoeken.

Voor zover beoordelingsverzoeken per e-mail worden verstuurd, gebeurt dit alleen wanneer aan de noodzakelijke wettelijke voorwaarden is voldaan.

Judge.me maakt voor het leveren van zijn diensten gebruik van verdere subverwerkers en technische dienstverleners. Daarbij kan ook verwerking van persoonsgegevens buiten de Europese Economische Ruimte plaatsvinden.

Meer informatie vind je in de privacyverklaring van Judge.me.

13. Private Shopping & afspraken maken

Voor het online boeken van afspraken voor ons Private Shopping gebruiken wij de externe afsprakendienst Setmore.

Wanneer je een afspraak boekt, kunnen in het bijzonder je naam, je contactgegevens, afspraakgegevens en overige door jou ingevoerde informatie worden verwerkt.

De verwerking vindt in het bijzonder plaats voor het uitvoeren van precontractuele maatregelen respectievelijk voor het organiseren van de door jou gewenste afspraak op grond van art. 6 lid 1 sub b AVG.

In het kader van het gebruik van deze dienst kan verwerking van persoonsgegevens buiten de Europese Economische Ruimte plaatsvinden, in het bijzonder in de VS.

14. Contact via WhatsApp

Je kunt ons via WhatsApp schrijven. Daarvoor staat op onze pagina’s een WhatsApp-pictogram dat een chat met ons in WhatsApp opent. Op sommige pagina’s kunnen daarnaast links staan die hetzelfde doen, bijvoorbeeld een knop op de productpagina. Wij zijn verantwoordelijk voor de verwerking van je berichten (zie onderdeel 1).

Voor gebruikers in Europa wordt WhatsApp aangeboden door WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, een onderneming van de Meta-groep. Volgens WhatsApp gaat het om de Europese Economische Ruimte en enkele andere landen, waaronder Zwitserland, maar niet het Verenigd Koninkrijk. Wij gebruiken de app WhatsApp Business.

Als je ons schrijft, verwerken wij in het bijzonder:

• je telefoonnummer
• je WhatsApp-profielnaam en, afhankelijk van je instellingen, je profielfoto
• de inhoud van je berichten
• foto’s, video’s, spraakberichten en bestanden die je ons stuurt, bijvoorbeeld foto’s of maten van je paard
• datum en tijd van je berichten

Wij gebruiken deze gegevens om je vraag te beantwoorden, je te adviseren, bijvoorbeeld over maat, pasvorm of borduurwerk, en op jouw verzoek een bestelling voor te bereiden. Catherine beantwoordt je berichten persoonlijk.

Heeft je vraag betrekking op een bestaande of mogelijke overeenkomst, dan is de rechtsgrond Art. 6 Abs. 1 lit. b DSGVO. Andere vragen verwerken wij op basis van ons gerechtvaardigd belang om je te antwoorden via de weg die je zelf hebt gekozen (Art. 6 Abs. 1 lit. f DSGVO).

Onze server: Aan ons WhatsApp-account is daarnaast een server gekoppeld, net als een extra apparaat. Hij staat bij de persoon die voor ons de techniek verzorgt, wordt door die persoon in onze opdracht beheerd en is zelf geen clouddienst. Hij slaat versleuteld de berichten op die je ons stuurt en onze berichten aan jou, inclusief foto’s, video’s, spraakberichten en bestanden, en wel vanaf de dag waarop wij hem hebben gekoppeld. Oudere berichten die WhatsApp bij het koppelen alsnog uit de chatgeschiedenis doorstuurt, kan hij eveneens opslaan. Om ervoor te zorgen dat onze AI-assistent (meer daarover in de volgende alinea) ook spraakberichten kan lezen, worden die automatisch omgezet in tekst, eveneens op een apparaat van deze persoon en niet bij een clouddienst.

Een AI-assistent leest mee: Een AI-assistent heeft toegang tot de berichten op deze server en leest ze mee, ook foto’s en de transcripties van spraakberichten. Het gaat om een AI-model dat wij zelf beheren (meer daarover hieronder). De AI-assistent helpt ons ervoor te zorgen dat geen enkele vraag verloren gaat, en bereidt maten en bestellingen voor ons voor. De antwoorden aan jou schrijft Catherine zelf. De AI-assistent schrijft je niet: via ons WhatsApp-account kan hij geen berichten versturen. Hij beslist ook niets over jou. Wat wij je antwoorden en aanbieden, beslist Catherine. Er wordt geen geautomatiseerd besluit in de zin van Art. 22 DSGVO genomen. Tot de server en tot wat de AI-assistent daaruit maakt, hebben bij ons alleen Catherine en deze persoon toegang.

Het opslaan op de server, het transcriberen van spraakberichten en het meelezen door de AI-assistent baseren wij op ons gerechtvaardigd belang om elke vraag betrouwbaar, volledig en snel af te handelen (Art. 6 Abs. 1 lit. f DSGVO). Je kunt daartegen op elk moment bezwaar maken, bijvoorbeeld met een kort bericht. Dan sluiten wij je chat uit van het opslaan op de server en van het meelezen. Daarnaast verwijderen wij uiterlijk binnen een maand wat de server al uit je chat heeft opgeslagen, en onze gesprekken met de AI-assistent waarin je berichten staan. Je nummer blijft dan als uitzondering opgeslagen in de instellingen van de server, zolang wij de server gebruiken, zodat wij je bezwaar kunnen respecteren (Art. 6 Abs. 1 lit. c DSGVO).

Waar de AI-assistent draait: De AI-assistent draait op een apparaat van de persoon die voor ons de techniek verzorgt, en niet bij een clouddienst. Je berichten gaan daarvoor naar geen enkele andere aanbieder, ook niet naar een aanbieder van AI-diensten, en worden niet gebruikt om AI-modellen te trainen.

Contact via WhatsApp is vrijwillig. Wil je WhatsApp niet gebruiken, dan kun je ons net zo goed per e-mail bereiken via info@chevaux-nature.com.

In de WhatsApp-app verwijderen wij elke chat, inclusief foto’s, video’s en bestanden, uiterlijk zes maanden na het laatste bericht. Voor zover berichten waarmee wij een opdracht voorbereiden, sluiten of afwikkelen als handelscorrespondentie moeten worden bewaard (§ 257 HGB, § 147 AO), slaan wij ze eerst op als export buiten WhatsApp. Die export bewaren wij zes jaar vanaf het einde van het kalenderjaar waarin wij het bericht hebben ontvangen of verzonden, en daarna verwijderen wij hem (Art. 6 Abs. 1 lit. c DSGVO). Foto’s en video’s nemen wij alleen in de export op als ze deel uitmaken van de afspraak. Wat wij voor een bestelling afspreken, zoals maten, kleur of borduurwerk, noteren wij daarnaast in de bestelling. Daarvoor gelden de termijnen in het onderdeel ‘Bewaartermijn’. De chat op je eigen apparaat kun je zelf in WhatsApp verwijderen.

Op onze server gelden eigen termijnen. Hij bewaart berichten in de regel langer dan de app, zodat wij vervolgvragen over een deken die wij op maat voor je hebben genaaid, ook na een seizoen nog kunnen plaatsen: elk bericht, ook de transcriptie van een spraakbericht, verwijdert hij automatisch 365 dagen na de datum ervan. Foto’s, video’s, spraakberichten en bestanden verwijdert hij al 90 dagen nadat hij ze heeft opgeslagen. Meldingen aan de AI-assistent over een nieuw bericht bevatten de tekst daarvan en worden na hoogstens 7 dagen verwijderd. Als je ons daarom vraagt, verwijderen wij uiterlijk binnen een maand je chat op de server en onze gesprekken met de AI-assistent waarin die voorkomt. Daarnaast houdt de server voor de veiligheid een logboek bij van wanneer in welke chat berichten zijn binnengekomen en verzonden en wie wanneer toegang heeft gehad tot welke chat, zodat wij misbruik kunnen herkennen (Art. 6 Abs. 1 lit. f DSGVO). Het logboek bevat geen berichtinhoud, maar wel de identificatiecode van je chat, meestal je telefoonnummer. Vermeldingen over toegang verwijderen wij na 90 dagen, vermeldingen over wijzigingen in de instellingen na hoogstens 730 dagen. Versleutelde back-ups van de server staan op twee andere apparaten van deze persoon. Verwijderde berichten verdwijnen er pas uit wanneer de betreffende back-up wordt overschreven.

Gesprekken met de AI-assistent: Wat de AI-assistent leest en daaruit maakt, staat daarna ook in onze gesprekken met hem, op het apparaat waarop hij draait. Deze gesprekken verwijderen wij uiterlijk 90 dagen nadat ze zijn begonnen. In andere documenten nemen wij uit je berichten alleen over wat wij voor je bestelling nodig hebben.

Reclame en nieuwsbrieven sturen wij je via WhatsApp alleen als je daar vooraf uitdrukkelijk toestemming voor hebt gegeven (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Een prijsofferte krijg je alleen als je erom vraagt. Je kunt je toestemming op elk moment met ingang voor de toekomst intrekken, bijvoorbeeld met een kort bericht.

Wat WhatsApp zelf verwerkt: Volgens WhatsApp zijn berichten in WhatsApp end-to-end versleuteld. WhatsApp kan de inhoud daarom in principe niet lezen. Uitzonderingen: wordt een chat bij WhatsApp gemeld, dan ontvangt WhatsApp de laatste berichten daarvan. En een tekst die al in een link staat, kan WhatsApp ontvangen zodra de link wordt geopend (zie hieronder). End-to-endversleuteling betekent echter niet dat alleen Catherine je berichten leest: ze worden ontsleuteld op de apparaten waarmee wij WhatsApp gebruiken, en daartoe behoort ook onze server. Wat er daarna mee gebeurt, ook het meelezen door de AI-assistent, staat hierboven.

WhatsApp verwerkt daarnaast eigen gegevens, bijvoorbeeld je telefoonnummer, apparaat- en verbindingsgegevens zoals je IP-adres, en het tijdstip en de frequentie van gebruik, en kan deze delen met andere ondernemingen van de Meta-groep. Voor je eigen gebruik van WhatsApp is WhatsApp zelf verantwoordelijk. Daarop zijn de servicevoorwaarden van WhatsApp van toepassing, die je bij het instellen hebt geaccepteerd, en het privacybeleid van WhatsApp. De telefoonnummers van personen die ons via WhatsApp schrijven, verwerkt WhatsApp daarentegen in onze opdracht (als verwerker), zodat wij hen kunnen antwoorden.

Bij het gebruik van WhatsApp worden gegevens ook doorgegeven aan landen buiten de Europese Economische Ruimte, met name aan WhatsApp LLC en Meta Platforms, Inc. in de VS. Beide zijn gecertificeerd onder het EU-US Data Privacy Framework. De grondslag is een besluit van de Europese Commissie van 10 juli 2023, op grond waarvan gecertificeerde Amerikaanse ondernemingen een passend beschermingsniveau bieden. Voor gegevens uit Zwitserland zijn beide bovendien gecertificeerd onder het Swiss-US Data Privacy Framework, dat de Zwitserse Bondsraad met ingang van 15 september 2024 heeft erkend. Volgens WhatsApp worden gegevens ook doorgegeven aan andere landen, zoals het Verenigd Koninkrijk, Singapore en Israël. WhatsApp baseert zich daarbij op standaardcontractbepalingen van de Europese Commissie en, voor Israël, op een adequaatheidsbesluit.

Het WhatsApp-pictogram en de links op onze pagina’s: Bij het bezoeken van onze pagina’s wordt niets aan WhatsApp doorgegeven. Pas wanneer je op het pictogram of een WhatsApp-link klikt, opent WhatsApp, in de app of in de browser. WhatsApp kan daarbij je IP-adres, informatie over je browser en het adres van onze website ontvangen. Vanaf dat moment gelden de servicevoorwaarden en het privacybeleid van WhatsApp. Wij bieden het pictogram en de links aan op basis van ons gerechtvaardigd belang om je een eenvoudige manier te bieden om ons te bereiken (Art. 6 Abs. 1 lit. f DSGVO).

In de links staat al een korte tekst voor je eerste bericht, bijvoorbeeld ‘Hallo Catherine, ik heb een vraag.’ Op een productpagina noemt hij ook de naam van het product. Waar je op een productpagina maten en een opmerking over de pasvorm kunt invullen, kan hij ook die bevatten. Kom je via een advertentie van ons op een pagina, dan voegt een klein script op die pagina ‘(A)’ aan de tekst toe. Daarvoor leest het in je browser het adres van de pagina waarop je binnenkomt, ongeacht wat je in de cookiebanner hebt gekozen. Daaraan zien wij dat je ons via een advertentie hebt gevonden en kunnen wij inschatten of onze advertenties de moeite waard zijn (Art. 6 Abs. 1 lit. f DSGVO). De ‘(A)’ bevat geen kenmerk waaraan jij of je apparaat kan worden herkend. Wij slaan daarvoor niets op in je browser.

Deze tekst maakt deel uit van het linkadres. Daarom kan WhatsApp hem, inclusief de ‘(A)’, al bij het openen van de link ontvangen, tijdens de overdracht versleuteld, maar niet end-to-end. Hij kan ook in de geschiedenis van je browser worden opgeslagen. In WhatsApp kun je hem vóór het verzenden wijzigen of verwijderen, ook de ‘(A)’.

Welke rechten je hebt, ook je recht om bezwaar te maken tegen een verwerking op basis van gerechtvaardigde belangen, staat in het onderdeel ‘Jouw rechten’. Je rechten tegenover WhatsApp kun je ook rechtstreeks bij WhatsApp uitoefenen.

Meer informatie vind je in het privacybeleid van WhatsApp.

15. Ontvangers & internationale doorgiften

Wij geven persoonsgegevens alleen door voor zover dat noodzakelijk is voor het aanbieden van onze shop, voor de uitvoering van de overeenkomst, op grond van een wettelijke verplichting of op grond van een andere wettelijke grondslag.

Ontvangers kunnen in het bijzonder zijn:

• Shopify en door Shopify ingeschakelde dienstverleners
• betaaldienstverleners
• verzend- en logistieke dienstverleners
• IT- en hostingdienstverleners
• analyse- en marketingdienstverleners
• Judge.me
• aanbieders van afsprakendiensten
• WhatsApp (WhatsApp Ireland Limited, Meta-groep)
• professionele adviseurs, voor zover nodig
• autoriteiten, wanneer een wettelijke verplichting bestaat

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Voor zover dit gegevensbeschermingsrechtelijk vereist is, vinden zulke doorgiften plaats op grond van een adequaatheidsbesluit van de Europese Commissie of met gebruikmaking van passende waarborgen, bijvoorbeeld modelcontractbepalingen.

16. Bewaartermijn

Wij bewaren persoonsgegevens in beginsel alleen zo lang als zij voor het betreffende verwerkingsdoel nodig zijn of zolang wettelijke bewaarplichten bestaan.

Bestel-, factuur-, contract- en boekhoudstukken bewaren wij overeenkomstig de geldende handels- en fiscaalrechtelijke bewaartermijnen.

Gegevens uit algemene aanvragen worden gewist wanneer de communicatie is afgerond en er geen wettelijke of gerechtvaardigde redenen voor verdere bewaring bestaan.

Voor WhatsApp gelden afwijkende regels: chats in de WhatsApp-app verwijderen wij uiterlijk zes maanden na het laatste bericht. Onze server verwijdert berichten 365 dagen na de datum ervan, en foto’s, video’s, spraakberichten en bestanden na 90 dagen. Gesprekken met de AI-assistent verwijderen wij uiterlijk 90 dagen na het begin ervan. Berichten over een opdracht die als handelscorrespondentie moeten worden bewaard, bewaren wij als export buiten WhatsApp zes jaar vanaf het einde van het kalenderjaar (zie onderdeel ‘Contact via WhatsApp’).

Nieuwsbriefgegevens bewaren wij in beginsel tot het intrekken van je toestemming, tenzij wettelijke bewijs- of bewaarplichten zich daartegen verzetten.

17. Jouw rechten

Voor zover aan de wettelijke voorwaarden is voldaan, heb je in het bijzonder de volgende rechten:

• recht op inzage
• recht op rectificatie
• recht op wissing
• recht op beperking van de verwerking
• recht op gegevensoverdraagbaarheid
• recht van bezwaar
• recht om gegeven toestemming in te trekken

Je recht van bezwaar (Art. 21 DSGVO): Verwerken wij je gegevens op basis van gerechtvaardigde belangen (Art. 6 Abs. 1 lit. f DSGVO), dan kun je daartegen op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie. Wij verwerken je gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Gebruiken wij je gegevens voor direct marketing, dan kun je daartegen op elk moment bezwaar maken zonder opgave van redenen. Wij gebruiken ze dan niet langer voor dat doel. Voor een bezwaar volstaat een vormloos bericht, bijvoorbeeld een e-mail aan info@chevaux-nature.com.

Toestemming kun je op elk moment met werking voor de toekomst intrekken. De rechtmatigheid van de tot de intrekking verrichte verwerking blijft onaangetast.

Voor de uitoefening van je rechten kun je contact met ons opnemen via info@chevaux-nature.com .

18. Recht om een klacht in te dienen

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming wanneer je van mening bent dat de verwerking van je persoonsgegevens in strijd is met het gegevensbeschermingsrecht.

De voor onze vestiging bevoegde toezichthoudende autoriteit is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Duitsland

19. Wijzigingen van deze privacyverklaring

Wij actualiseren deze privacyverklaring wanneer onze gegevensverwerkingen, de ingezette diensten of het juridische kader veranderen.

Versie: oktober 2026