Privacybeleid STACH webshop

Laatste update: 15-07-2026

STACH respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens. In dit beleid leggen we uit welke gegevens we verwerken, waarom, en welke rechten jij hebt.

1. Wie is verantwoordelijk

STACH B.V., gevestigd aan Jan Pieter Heijestraat 141, 1054 MG Amsterdam, ingeschreven bij de KVK onder nummer 52390810, is verwerkingsverantwoordelijke voor de gegevensverwerking via stach-food.nl. Vragen over privacy: hello@stach-food.nl.

2. Welke gegevens we verwerken

• Naam, bezorgadres en woonplaats — voor levering van je bestelling
• E-mailadres en telefoonnummer — voor orderbevestiging, track & trace en klantenservice
• Betaalstatus en transactie-ID — de betaling zelf verloopt via onze betaalprovider; wij zien geen rekening- of kaartgegevens
• Bestelgeschiedenis — voor service, retourafhandeling en (met jouw toestemming) relevante aanbiedingen
• Accountgegevens — als je een account aanmaakt
• E-mailadres bij nieuwsbriefinschrijving
• Technische gegevens via cookies (IP-adres, browsertype, klikgedrag) — zie onze Cookieverklaring

3. Waarom en op welke grond

Uitvoering van de overeenkomst: verwerken en bezorgen van je bestelling, betaling, retouren, klantenservice (art. 6 lid 1 sub b AVG).

Wettelijke verplichting: fiscale bewaarplicht van 7 jaar voor administratie (art. 6 lid 1 sub c AVG).

Gerechtvaardigd belang: fraudepreventie, beveiliging, beperkte marketing aan bestaande klanten over vergelijkbare producten (art. 6 lid 1 sub f AVG).

Toestemming: nieuwsbrief, niet-noodzakelijke cookies, gepersonaliseerde advertenties (art. 6 lid 1 sub a AVG). Toestemming kun je altijd intrekken.

4. Hoe lang we gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht)
• Account: zolang je account actief is; na verwijdering worden gegevens binnen 3 maanden geanonimiseerd, met uitzondering van fiscaal verplichte gegevens
• Nieuwsbrief: tot je je uitschrijft (elke mail bevat een uitschrijflink)
• Klantenservice-correspondentie: maximaal 2 jaar

5. Met wie we gegevens delen

Alleen met partijen die nodig zijn om onze dienst te leveren, telkens op basis van een verwerkersovereenkomst:

• Shopify — webshopplatform, betaalverwerking (Shopify Payments), orderbevestigingen en (bij opt-in) nieuwsbrief
• PostNL — bezorging (naam, adres, e-mail voor track & trace)
• Boekhoudpakket / administratiekantoor

We verkopen je gegevens nooit. Bij verwerking buiten de EER zorgen we voor passende waarborgen conform de AVG.

6. Beveiliging

We beveiligen je gegevens met o.a. SSL-versleuteling, toegangsbeheer en periodieke updates. Betaalgegevens worden nooit door ons opgeslagen.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar en dataportabiliteit. Ook kun je gegeven toestemming altijd intrekken.

Stuur je verzoek naar hello@stach-food.nl. We reageren binnen één maand. Ter verificatie kunnen we om aanvullende informatie vragen.

8. Klachten

Kom je er met ons niet uit? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

We kunnen dit beleid aanpassen. De actuele versie staat altijd op stach-food.nl/privacy met datum van laatste wijziging.