Privacybeleid
Laatst bijgewerkt: 1 oktober 2026
Deze verklaring is opgezet als een register. Voor elk gegeven dat wij van je hebben staan dezelfde vijf dingen:
wat het is · waarvoor wij het gebruiken · op welke grondslag · hoe lang wij het bewaren · wie het nog meer ziet
Die vijf horen bij elkaar. Ontbreekt er één, dan is de verwerking niet compleet beschreven — en dat is precies waar de meeste privacyverklaringen op stuklopen: ze noemen wat ze verzamelen en laten de andere vier in het midden.
Hieronder staan negen gegevensverzamelingen. Daarna staat wat voor alle negen geldt.
Wie verantwoordelijk is
Zachtella De Barones 73, 4811 XZ Breda, Nederland klantenservice@zachtella.com
Wij zijn de verwerkingsverantwoordelijke voor de gegevens in dit register. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben er geen; privacyvragen komen binnen op bovenstaand e-mailadres en worden door ons zelf behandeld.
Wij verkopen je gegevens niet. Aan niemand, voor geen bedrag. Wij verhandelen ze niet, verhuren ze niet en stellen ze niet beschikbaar voor de reclame van iemand anders.
Lezen doe je zonder iets te aanvaarden. Het gebruiken van onze website is geen akkoord met deze verklaring en kan dat ook niet zijn — een privacyverklaring is informatie die wij je verplicht zijn te geven, geen overeenkomst die je sluit. Waar wij toestemming nodig hebben, vragen wij die apart en kun je die altijd weer intrekken.
Het register in één oogopslag
| # | Wat | Grondslag | Bewaartermijn |
|---|---|---|---|
| 1 | Je bestelling | overeenkomst + wettelijke plicht | 7 jaar |
| 2 | Je betaling | overeenkomst + wettelijke plicht | 7 jaar |
| 3 | Je bezorggegevens bij PostNL | overeenkomst | 7 jaar bij ons; PostNL eigen termijn |
| 4 | Je bericht aan de klantenservice | overeenkomst of gerechtvaardigd belang | 2 jaar, of 7 bij een bestelling |
| 5 | Je retour- of klachtdossier | overeenkomst + wettelijke plicht | 7 jaar |
| 6 | Je account | overeenkomst | tot je het opheft |
| 7 | Je nieuwsbriefinschrijving | toestemming, of klantrelatie | tot je afmeldt |
| 8 | De serverlogs van je bezoek | gerechtvaardigd belang | 6 maanden |
| 9 | Wat cookies meten | toestemming | per cookie, max. 24 maanden |
De bewaartermijn van 7 jaar is geen keuze van ons. De fiscale bewaarplicht verplicht ons de administratie zeven jaar te bewaren, gerekend vanaf het einde van het boekjaar waarin de bestelling viel. Een bestelling van maart 2026 gaat dus in januari 2034 weg, niet in maart 2033.
Artikel 52 Algemene wet inzake rijksbelastingen en artikel 2:10 BW.
1 — Je bestelling
Wat het is. Je voor- en achternaam, factuuradres, afleveradres, e-mailadres, telefoonnummer, de bestelde artikelen, het bedrag, de datum en je ordernummer.
Waarvoor. Om je bestelling aan te nemen, te bevestigen, klaar te maken en te versturen, om je op de hoogte te houden en om de factuur en de administratie op orde te hebben.
Grondslag. Uitvoering van de overeenkomst voor het bestellen en bezorgen. Wettelijke verplichting voor het bewaren van de administratie.
Artikel 6 lid 1 sub b en sub c AVG.
Hoe lang. 7 jaar, vanaf het einde van het boekjaar waarin je bestelde.
Wie het nog meer ziet. Ons winkelplatform en de hosting daarvan, onze vervoerder voor het deel dat op het pakket hoort, en onze boekhouder. Verder niemand.
Dit is het enige gegeven dat je niet kunt weglaten. Zonder naam en adres is er geen bezorging, en zonder bestelgegevens geen bestelling. Al het andere in dit register is optioneel of wordt automatisch verzameld.
2 — Je betaling
Wat het is. Het bedrag, de datum, de gekozen betaalmethode, de status van de transactie en een referentie van de betaalprovider.
Wat het niet is. Je volledige kaartnummer, je vervaldatum en je CVC komen niet bij ons binnen. Die gegevens gaan rechtstreeks van jouw browser naar de betaalprovider; wij krijgen ze niet te zien en kunnen ze dus ook niet lekken, niet bewaren en niet bevestigen als iemand er per e-mail om vraagt. Bij iDEAL zien wij de naam van je bank en het resultaat; niet je saldo en niet je overige transacties.
Waarvoor. Om de betaling te ontvangen en te controleren, om terug te kunnen betalen bij een retour, en om te zien of een bestelling wel echt betaald is.
Grondslag. Uitvoering van de overeenkomst en wettelijke verplichting (administratie). De fraudecontrole van de betaalprovider berust op ons en hun gerechtvaardigd belang.
Hoe lang. 7 jaar, gelijk met de bestelling waar de betaling bij hoort.
Wie het nog meer ziet. De betaalprovider die de transactie uitvoert, en onze boekhouder. De betaalprovider is voor de kaartgegevens zelf verwerkingsverantwoordelijke en heeft daarvoor een eigen privacyverklaring.
3 — Je bezorggegevens bij PostNL
Wat het is. Je naam, afleveradres, en — als je die hebt opgegeven — je e-mailadres en telefoonnummer voor bezorgberichten. Plus het gewicht en de afmetingen van het pakket.
Waarvoor. Om het pakket te laten bezorgen, om je track-and-trace te geven en om een onderzoek te kunnen starten als het misgaat.
Grondslag. Uitvoering van de overeenkomst.
Hoe lang. Bij ons: 7 jaar, als deel van de bestelling. Bij PostNL: zij bepalen hun eigen termijn en zijn daarvoor zelf verantwoordelijk.
Wie het nog meer ziet. PostNL, en niemand anders. Wij geven het minimum door dat op een pakket hoort — niet wat je hebt gekocht, niet wat je hebt betaald.
4 — Je bericht aan de klantenservice
Wat het is. Je e-mailadres of telefoonnummer, je naam, de inhoud van je bericht en onze antwoorden. Bij telefonisch contact een korte notitie van wat er is afgesproken.
Wij nemen geen telefoongesprekken op. Je hoeft daar niet naar te vragen en wij hoeven er geen toestemming voor te vragen, want het gebeurt niet.
Waarvoor. Om je vraag te beantwoorden, de afspraak vast te leggen en bij een vervolgvraag te weten wat er eerder is gezegd, zodat je je verhaal niet twee keer hoeft te doen.
Grondslag. Uitvoering van de overeenkomst als het over je bestelling gaat. Gaat het daar niet over — een vraag vóór je koopt, bijvoorbeeld — dan ons gerechtvaardigd belang bij een bereikbare en bruikbare klantenservice.
Hoe lang. 2 jaar na afhandeling. Hangt het bericht aan een bestelling, een retour of een klacht, dan gaat het mee in dat dossier en geldt 7 jaar.
Wie het nog meer ziet. Onze e-mail- en helpdeskvoorziening en de hosting daarvan. Verder niemand.
5 — Je retour- of klachtdossier
Wat het is. Je melding, de reden, je ordernummer, de foto's die je hebt gestuurd, onze beoordeling, het terugbetaalde bedrag en de correspondentie.
Waarvoor. Om de retour of de klacht af te handelen, om te kunnen terugbetalen, om een claim bij PostNL te kunnen indienen wanneer een pakket beschadigd aankwam, en om jaren later nog te kunnen laten zien wat er is afgesproken — bij conformiteit loopt je aanspraak immers in jaren.
Grondslag. Uitvoering van de overeenkomst en wettelijke verplichting (administratie). Bij een geschil ook ons gerechtvaardigd belang bij het kunnen onderbouwen van ons standpunt.
Hoe lang. 7 jaar, als deel van de administratie.
Wie het nog meer ziet. PostNL, maar alleen bij een schadeclaim en alleen de foto's en gegevens die voor die claim nodig zijn. Onze boekhouder ziet het terugbetaalde bedrag.
6 — Je account
Wat het is. Je naam, e-mailadres, een versleuteld wachtwoord, je opgeslagen adressen en je bestelgeschiedenis.
Wij kunnen je wachtwoord niet lezen. Het staat versleuteld opgeslagen; vraagt iemand er per e-mail om, dan is dat niet iemand van ons.
Waarvoor. Om je te laten inloggen, je adressen te onthouden en je je eerdere bestellingen te laten terugzien.
Grondslag. Uitvoering van de overeenkomst — je vraagt zelf om het account.
Hoe lang. Zolang het account bestaat. Hef je het op, dan verwijderen wij het binnen 30 dagen. De bestellingen die je hebt geplaatst blijven daarna in de administratie staan, want die vallen onder de fiscale bewaarplicht en die kan een accountopheffing niet opzijzetten.
Een account is nergens voor nodig. Je kunt bij ons bestellen zonder er een aan te maken, en je krijgt dezelfde bezorging, dezelfde rechten en dezelfde prijs.
Wie het nog meer ziet. Ons winkelplatform en de hosting daarvan.
7 — Je nieuwsbriefinschrijving
Wat het is. Je e-mailadres, de datum en het moment van aanmelding, en of je onze mails opent of erop klikt.
Waarvoor. Om je aanbiedingen, nieuwe producten en winkelnieuws te sturen, en om te zien of die mails überhaupt gelezen worden.
Grondslag. Toestemming, die je geeft door je aan te melden. Ben je klant bij ons geweest, dan mogen wij je ook zonder aparte aanmelding mail sturen over gelijksoortige eigen producten — de wettelijke uitzondering voor bestaande klanten — en in elke mail staat de afmeldlink.
Artikel 11.7 Telecommunicatiewet en artikel 6 lid 1 sub a AVG.
Hoe lang. Tot je je afmeldt. Daarna bewaren wij alleen je e-mailadres op een afmeldlijst, juist om te voorkomen dat je ons ooit nog mail van ons krijgt. Die lijst gebruiken wij nergens anders voor.
Wie het nog meer ziet. De dienst waarmee wij onze mailings versturen.
Afmelden werkt meteen en kost je niets. Eén klik op de link onderaan elke mail, of een bericht aan ons. Afmelden stopt de reclame, niet je orderbevestigingen en verzendberichten — die horen bij de koop en die blijven komen.
8 — De serverlogs van je bezoek
Wat het is. Je IP-adres, het tijdstip, de opgevraagde pagina, je browsertype en besturingssysteem, en de verwijzende pagina. Dit legt de server vast, ongeacht of je cookies accepteert.
Waarvoor. Om de winkel draaiende te houden, storingen te vinden, misbruik en aanvallen tegen te gaan, en om te zien of iemand duizend keer per minuut probeert in te loggen.
Grondslag. Gerechtvaardigd belang bij de beveiliging en beschikbaarheid van onze website. Wij hebben afgewogen dat dit belang zwaar weegt, dat de gegevens niet worden gebruikt om je te volgen of te profileren, en dat een website zonder logbestanden niet te beveiligen is.
Artikel 6 lid 1 sub f AVG.
Hoe lang. 6 maanden. Daarna worden ze automatisch verwijderd, tenzij een concreet incident langer bewaren rechtvaardigt.
Wie het nog meer ziet. Onze hostingpartij, die de logs technisch voor ons bijhoudt.
Dit is geen cookie en geen tracking. Wij koppelen serverlogs niet aan je bestelling, aan een advertentie of aan een profiel.
9 — Wat cookies meten
Wat het is. Kleine bestanden op je apparaat. Er zijn er drie soorten, en het verschil ertussen is het enige wat je hoeft te onthouden.
Noodzakelijke cookies. Winkelwagen, afrekenen, inloggen, beveiliging, sessiebeheer, en het onthouden van je cookiekeuze zelf. Zonder deze werkt de winkel niet.
Analytische cookies. Welke pagina's bezocht worden, hoe lang, en waar bezoekers afhaken.
Advertentiecookies. Of een advertentie tot een bestelling heeft geleid, en het tonen van advertenties elders. Hieronder vallen Google Ads en Meta.
Waarvoor. De eerste soort om de winkel te laten werken. De tweede om te zien wat er misgaat op de site. De derde om te meten of onze advertenties iets opleveren.
Grondslag. Voor de noodzakelijke cookies: geen toestemming nodig, want zonder die cookies is er geen dienst. Voor de analytische en de advertentiecookies: jouw toestemming, vooraf gegeven. Niet «waar wettelijk vereist» — in Nederland is het altijd vereist, en die cookies worden dus pas geplaatst nadat je op accepteren hebt geklikt.
Artikel 11.7a Telecommunicatiewet.
Hoe lang. Per cookie verschillend, van het einde van je sessie tot maximaal 24 maanden. Je cookiekeuze zelf bewaren wij 12 maanden en daarna vragen wij het opnieuw.
Wie het nog meer ziet. De aanbieders van de betreffende diensten, elk met hun eigen privacyverklaring.
Weigeren kan zonder gevolgen. Weiger je alles behalve het noodzakelijke, dan werkt de winkel volledig: je kunt bestellen, betalen, retourneren en contact opnemen. Wij tonen geen andere prijzen en geen ander assortiment aan wie weigert.
Je keuze wijzigen of intrekken doe je via de cookie-instellingen op onze site, en wat er al staat wis je via je browser. Intrekken is even makkelijk als geven — dat is geen vriendelijkheid van ons maar een eis van de wet.
Wat er níet in dit register staat
Een privacyverklaring die alles noemt wat er zou kúnnen zijn, vertelt je niets. Daarom dit, expliciet.
Wij hebben geen mobiele app, geen klantenprogramma, geen forum, geen community en geen winkel waar je binnenloopt.
Wij nemen geen gesprekken op en wij vragen niet naar je geboortedatum, je geslacht, je burgerservicenummer of een kopie van je identiteitsbewijs.
Wij verwerken geen bijzondere persoonsgegevens — geen gezondheid, geen religie, geen politieke voorkeur, geen etniciteit, geen biometrie. Wij hebben ze niet nodig en vragen er niet naar. Zet ze ook niet ongevraagd in een bericht aan ons.
Wij doen niet aan geautomatiseerde besluitvorming of profilering met rechtsgevolgen. Geen algoritme bepaalt of je mag bestellen, wat je betaalt of hoe een klacht afloopt. Bij ons kijkt er altijd een mens naar.
Wij kopen geen adressenbestanden en mailen nooit iemand die zich daar niet zelf voor heeft aangemeld of bij ons heeft gekocht.
Voegen wij later een dienst toe die wel gegevens verwerkt, dan komt die als nieuwe regel in dit register te staan voordat hij live gaat, niet erna.
Wat voor alle negen geldt
Beveiliging
Versleutelde verbinding over de hele winkel, inclusief de betaalpagina. Wachtwoorden versleuteld opgeslagen en voor ons niet leesbaar. Toegang tot klantgegevens beperkt tot wie die voor zijn werk nodig heeft. Betaalgegevens die nooit door onze systemen lopen. Bijgewerkte software en beveiligde back-ups.
Geen enkele methode van verzenden of opslaan is volledig veilig, en wie het tegendeel belooft, belooft iets wat niet kan.
Als het toch misgaat
Bij een inbreuk op de beveiliging met een risico voor jou melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico voor jou hoog, dan stellen wij jou zelf op de hoogte — zonder onnodige vertraging, met wat er is gebeurd, welke gegevens het betreft en wat je zelf het beste kunt doen.
Artikelen 33 en 34 AVG.
Doorgifte buiten de EER
Onze eigen verwerking vindt plaats binnen de Europese Economische Ruimte. Een aantal diensten die wij gebruiken — met name voor analyse en advertenties — kan gegevens buiten de EER verwerken.
Gebeurt dat, dan gebeurt het op één van deze grondslagen:
- een adequaatheidsbesluit van de Europese Commissie voor het betreffende land;
- het EU–VS Data Privacy Framework, voor Amerikaanse partijen die daaronder gecertificeerd zijn;
- de modelcontractbepalingen van de Europese Commissie, aangevuld met aanvullende maatregelen waar die nodig zijn.
Wil je weten welke grondslag voor een specifieke dienst geldt, mail ons. Dat mag je vragen en wij horen het te kunnen zeggen.
Hoofdstuk V AVG.
Verwerkers
De diensten die namens ons gegevens verwerken — hosting, winkelplatform, betaalprovider, vervoerder, e-mail, analyse — doen dat onder een verwerkersovereenkomst: zij mogen de gegevens alleen gebruiken voor wat wij hebben opgedragen, moeten ze beveiligen en moeten ze verwijderen of teruggeven als de samenwerking eindigt.
Je rechten
Deze rechten heb je. Niet «afhankelijk van de omstandigheden», niet «mogelijk» — als consument die bij een Nederlandse winkel bestelt, heb je ze.
- Inzage in wat wij van je hebben, met een kopie
- Rectificatie van wat onjuist of onvolledig is
- Verwijdering, voor zover geen wettelijke bewaarplicht in de weg staat
- Beperking van de verwerking zolang er discussie is over de juistheid of de grondslag
- Overdraagbaarheid van de gegevens die je zelf hebt verstrekt, in een leesbaar bestandsformaat
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang
- Intrekken van toestemming, op elk moment, zonder dat wat eerder gebeurde daarmee onrechtmatig wordt
- Een klacht bij de Autoriteit Persoonsgegevens
Het recht van bezwaar tegen direct marketing is absoluut. Daar hoef je geen reden voor te geven en daar mogen wij niets tegenin brengen; wij stoppen ermee.
Artikelen 15 tot en met 22 AVG.
Hoe je ze uitoefent
Mail klantenservice@zachtella.com. Een gewone e-mail is genoeg; een formulier bestaat niet en is niet nodig.
Wij reageren binnen één maand. Is je verzoek complex of zijn het er meerdere, dan mogen wij met twee maanden verlengen — en dan zeggen wij dat binnen die eerste maand, met de reden erbij.
Het kost je niets. Alleen bij een kennelijk ongegrond of buitensporig herhaald verzoek mogen wij kosten rekenen of weigeren, en dan leggen wij uit waarom.
Wij kunnen vragen je identiteit aannemelijk te maken, maar niet meer dan nodig. Bestelde je met een e-mailadres, dan is een bericht vanaf dat adres genoeg. Wij vragen nooit om een kopie van je identiteitsbewijs om je je eigen bestelgeschiedenis te laten zien.
Kinderen
Onze winkel is niet gericht op kinderen en wij verzamelen niet bewust gegevens van kinderen.
In Nederland ligt de leeftijd voor geldige toestemming op 16 jaar. Is een kind jonger, dan is toestemming van een ouder of voogd nodig. Denk je dat een kind zonder die toestemming gegevens aan ons heeft gegeven, mail ons — wij verwijderen ze.
Artikel 8 AVG en artikel 5 Uitvoeringswet AVG.
Websites van anderen
Onze site kan verwijzen naar andere websites — een track-and-tracepagina, een fabrikant, een socialmediakanaal. Zodra je daar bent, geldt hun privacyverklaring en niet de onze. Wij hebben geen zeggenschap over wat zij doen en zijn daar ook niet verantwoordelijk voor.
Een klacht
Mail ons eerst — de meeste klachten gaan over iets wat wij dezelfde dag kunnen rechtzetten.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de toezichthouder:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Informatie- en Meldpunt Privacy: 088 - 1805 250 autoriteitpersoonsgegevens.nl
En de gang naar de rechter blijft altijd open. Een klacht bij de Autoriteit Persoonsgegevens is geen voorwaarde daarvoor en geen vervanging daarvan.
Wijzigingen
Wij kunnen deze verklaring aanpassen wanneer wij een nieuwe dienst gebruiken of iets anders gaan doen met gegevens. De geldende versie staat altijd op deze pagina, met de datum bovenaan.
Verandert er iets wezenlijks — een nieuw doel, een nieuwe categorie ontvangers, een langere bewaartermijn — dan laten wij het je weten als wij je e-mailadres hebben, en dan vragen wij opnieuw toestemming waar die nodig is. Wij rekenen er niet op dat je zelf op deze pagina komt kijken.
Contact
Zachtella
Bedrijfsadres: De Barones 73, 4811 XZ Breda, Nederland
E-mail: klantenservice@zachtella.com
Telefoonnummer:
ma t/m vr 09:00–17:00.
Za en zo gesloten.
Wij reageren binnen 2 werkdagen.