Privacybeleid

Privacybeleid van AVESTAS

Laatst bijgewerkt: 29 september 2026

In dit privacybeleid leggen wij uit welke persoonsgegevens AVESTAS verwerkt wanneer u onze website bezoekt, een bestelling plaatst, contact met ons opneemt of gebruikmaakt van onze diensten. Ook leest u waarom wij deze gegevens verwerken, met welke partijen gegevens kunnen worden gedeeld, hoe lang wij gegevens bewaren en welke privacyrechten u heeft.

Dit privacybeleid geldt voor de webshop https://avestas.shop en voor de daarmee samenhangende verkoop, levering, klantenservice, retouren en overige dienstverlening.

1. Verwerkingsverantwoordelijke en contactgegevens

AVESTAS is verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven, voor zover AVESTAS het doel en de middelen van de verwerking bepaalt.

AVESTAS
Heggerank 60
7242 ML Lochem
Nederland
E-mail: support@avestas.shop
Website: https://avestas.shop

Voor vragen over privacy of voor het uitoefenen van uw privacyrechten kunt u contact opnemen via support@avestas.shop.

2. Welke persoonsgegevens wij kunnen verwerken

Afhankelijk van hoe u onze webshop en diensten gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

identificatie- en contactgegevens, zoals uw naam, e-mailadres, telefoonnummer en adres;
factuur- en bezorggegevens;
bestel- en transactiegegevens, zoals bestelde producten, aantallen, prijzen, bestelnummer, betaalstatus, retouren, terugbetalingen en annuleringen;
accountgegevens, wanneer een klantaccount beschikbaar is en door u wordt gebruikt;
betaalinformatie die nodig is om de status van een betaling vast te stellen. Volledige betaalkaartgegevens worden in beginsel door de gekozen betalingsdienstverlener verwerkt en niet rechtstreeks door AVESTAS opgeslagen;
verzend-, bezorg- en trackinggegevens;
informatie die u verstrekt wanneer u contact met ons opneemt, bijvoorbeeld via e-mail, een contactformulier of klantenservice;
informatie over retouren, klachten, defecten of productveiligheid, waaronder door u verstrekte foto’s of video’s wanneer die nodig zijn om een melding te beoordelen;
technische gegevens, zoals IP-adres, browsertype, apparaatgegevens, tijdstippen, beveiligingssignalen en informatie over het gebruik van de website;
cookie- en toestemmingsgegevens; en
marketingvoorkeuren, wanneer u zich aanmeldt voor marketingcommunicatie.

Wij vragen u geen wachtwoorden, pincodes, volledige betaalkaartgegevens of eenmalige beveiligingscodes aan onze klantenservice te sturen.

3. Hoe wij persoonsgegevens verkrijgen

Wij kunnen persoonsgegevens ontvangen:

rechtstreeks van u, bijvoorbeeld wanneer u een bestelling plaatst, een account gebruikt, een formulier invult of contact met ons opneemt;
automatisch via uw apparaat en onze website, bijvoorbeeld door noodzakelijke cookies, logbestanden en vergelijkbare technologieën;
van dienstverleners die betrokken zijn bij onze webshop, betalingen, verzending, tracking, klantenservice, beveiliging of analyse; en
van andere partijen wanneer dit noodzakelijk is voor de uitvoering van uw bestelling, wettelijk is toegestaan of u daarvoor toestemming heeft gegeven.

4. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.

Uitvoering van de overeenkomst

Wij verwerken persoonsgegevens voor zover dat noodzakelijk is om:

uw bestelling te registreren en uit te voeren;
betalingen en betaalstatussen te verwerken;
producten te verzenden en tracking beschikbaar te stellen;
retouren, terugbetalingen, annuleringen, garantievragen en klachten te behandelen;
een klantaccount of andere door u gevraagde functionaliteit beschikbaar te stellen; en
met u te communiceren over uw bestelling of een verzoek.

Wettelijke verplichting

Wij verwerken en bewaren bepaalde gegevens wanneer dit nodig is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het gebied van administratie, belastingen, boekhouding, consumentenrechten, productveiligheid of geldige verzoeken van bevoegde autoriteiten.

Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd belang van AVESTAS of een andere partij en uw belangen, rechten en vrijheden niet zwaarder wegen. Dit kan onder meer betrekking hebben op:

het beveiligen van onze website en transacties;
het voorkomen en onderzoeken van fraude en misbruik;
het verbeteren van onze klantenservice en bedrijfsprocessen;
het vaststellen, uitoefenen of verdedigen van juridische aanspraken; en
het oplossen van technische fouten en het waarborgen van de werking van de webshop.

Toestemming

Wanneer toestemming wettelijk vereist is, vragen wij die voordat wij persoonsgegevens voor het betreffende doel verwerken. Dit kan bijvoorbeeld gelden voor niet-noodzakelijke cookies, bepaalde vormen van analyse, gepersonaliseerde advertenties of marketingcommunicatie.

U kunt uw toestemming op ieder moment intrekken. Intrekking heeft geen terugwerkende kracht.

5. Bestellingen, betalingen en levering

Voor het verwerken van een bestelling gebruiken wij de gegevens die nodig zijn om uw aankoop vast te leggen, de betaling te verwerken, het product te leveren en u over de bestelling te informeren.

Betalingen worden uitgevoerd via de betaalmethoden en betalingsdienstverleners die tijdens het afrekenen beschikbaar zijn. Deze partijen kunnen persoonsgegevens verwerken volgens hun eigen privacyinformatie en beveiligingsprocedures.

Voor verzending en bezorging kunnen noodzakelijke gegevens worden gedeeld met DHL en met partijen die verzending of tracking technisch ondersteunen. Hierbij gaat het bijvoorbeeld om uw naam, bezorgadres, contactgegevens, bestelnummer en trackinginformatie.

6. Shopify

Onze webshop wordt technisch mogelijk gemaakt door Shopify. Shopify verwerkt persoonsgegevens om de webshop, het afrekenen, betalingen, beveiliging en andere functies beschikbaar te stellen en te verbeteren.

Gegevens die u via onze webshop verstrekt, kunnen daarom worden verwerkt door Shopify en door dienstverleners die namens Shopify of AVESTAS optreden.

Meer informatie vindt u in de Shopify Consumer Privacy Policy:

https://www.shopify.com/legal/privacy/app-users

Voor bepaalde privacykeuzes met betrekking tot verwerking door Shopify kunt u ook het Shopify Privacy Portal raadplegen:

https://privacy.shopify.com

7. Met wie persoonsgegevens kunnen worden gedeeld

Voor zover noodzakelijk en wettelijk toegestaan, kunnen wij persoonsgegevens delen met de volgende categorieën ontvangers:

Shopify en technische hosting- of webshopdienstverleners;
banken, betalingsdienstverleners en partijen die betalingen beveiligen;
DHL en andere partijen die verzending, bezorging of tracking ondersteunen;
IT-, beveiligings-, fraudepreventie- en klantenservicedienstverleners;
analyse- en marketingdienstverleners, wanneer de vereiste toestemming of een andere geldige rechtsgrond aanwezig is;
professionele adviseurs, zoals boekhouders, juristen of verzekeraars, wanneer dat noodzakelijk is; en
bevoegde overheidsinstanties of andere partijen wanneer wij wettelijk verplicht zijn gegevens te verstrekken of dit noodzakelijk is voor de bescherming van onze rechten.

Dienstverleners mogen persoonsgegevens alleen gebruiken voor het doel waarvoor zij deze ontvangen en moeten passende beveiligings- en vertrouwelijkheidsmaatregelen toepassen.

Wij verkopen uw persoonsgegevens niet als handelswaar.

8. Cookies, analyse en marketing

Onze webshop gebruikt noodzakelijke cookies en vergelijkbare technologieën om de website, het winkelmandje, het afrekenen, beveiliging en voorkeuren te laten functioneren.

Niet-noodzakelijke cookies, bijvoorbeeld voor analyse of gepersonaliseerde advertenties, worden alleen gebruikt wanneer daarvoor volgens de toepasselijke regels een geldige grondslag bestaat.

Waar toestemming vereist is, kunt u uw keuze via de beschikbare cookie-instellingen beheren of intrekken.

Meer informatie over cookiecategorieën, doeleinden en keuzes vindt u in dit privacybeleid en via de beschikbare cookie-instellingen op onze website.

Wanneer u zich aanmeldt voor marketingcommunicatie, kunt u zich op ieder moment afmelden via de afmeldmogelijkheid in het bericht of door contact met ons op te nemen.

Afmelding voor marketing heeft geen invloed op noodzakelijke serviceberichten over een bestelling, betaling, retour of lopend verzoek.

9. Internationale doorgifte

Sommige dienstverleners kunnen persoonsgegevens verwerken buiten Nederland of buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens worden doorgegeven naar een land waarvoor geen adequaatheidsbesluit geldt, gebruiken wij of de betrokken dienstverlener passende waarborgen wanneer die wettelijk vereist zijn, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een langere termijn wettelijk verplicht of toegestaan is.

Daarbij hanteren wij onder meer de volgende uitgangspunten:

gegevens die onderdeel zijn van onze fiscale basisadministratie worden in beginsel zeven jaar bewaard, of langer wanneer een bijzondere wettelijke bewaarplicht geldt;
bestel-, retour-, garantie- en klachtgegevens worden bewaard zolang dat nodig is om de overeenkomst en het verzoek af te handelen en daarna zolang dat redelijkerwijs nodig is voor wettelijke verplichtingen of mogelijke juridische aanspraken;
accountgegevens worden bewaard zolang het account actief is en daarna verwijderd of geanonimiseerd, tenzij bepaalde gegevens om een andere geldige reden moeten worden bewaard;
marketinggegevens worden bewaard totdat u zich afmeldt of de gegevens niet langer nodig zijn voor het betreffende doel;
cookiegegevens worden bewaard overeenkomstig de termijnen die bij de betreffende cookies of in het Cookiebeleid worden vermeld; en
technische en beveiligingsgegevens worden niet langer bewaard dan noodzakelijk voor beveiliging, foutonderzoek en fraudepreventie.

Wanneer een bewaartermijn is verstreken, verwijderen of anonimiseren wij de gegevens, tenzij verdere bewaring wettelijk verplicht of toegestaan is.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongeoorloofde wijziging en onrechtmatige verwerking.

Geen enkele methode van elektronische overdracht of opslag is volledig veilig. Wij kunnen daarom geen absolute beveiliging garanderen.

Deel geen gevoelige informatie via een kanaal wanneer die informatie niet noodzakelijk is voor uw verzoek.

12. Geautomatiseerde verwerking

Onze webshop en betrokken dienstverleners kunnen geautomatiseerde beveiligings- en fraudesignalen gebruiken om transacties en accountactiviteit te beoordelen.

Wanneer een uitsluitend geautomatiseerde beslissing voor u rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft, informeren wij u daarover en bieden wij de toepasselijke rechten en waarborgen voor zover de wet dat vereist.

13. Uw privacyrechten

Afhankelijk van de toepasselijke wetgeving en de omstandigheden kunt u onder meer de volgende rechten hebben:

recht op informatie over de verwerking van uw persoonsgegevens;
recht op inzage in uw persoonsgegevens;
recht op correctie van onjuiste of onvolledige gegevens;
recht op verwijdering van persoonsgegevens;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens;
recht om bezwaar te maken tegen bepaalde verwerkingen, waaronder direct marketing;
recht om toestemming op ieder moment in te trekken; en
rechten met betrekking tot uitsluitend geautomatiseerde besluitvorming.

Deze rechten zijn niet absoluut. Een wettelijke verplichting of een andere geldige reden kan ertoe leiden dat wij bepaalde gegevens niet direct kunnen verwijderen of een verzoek niet volledig kunnen uitvoeren.

U kunt een verzoek indienen via support@avestas.shop. Beschrijf duidelijk welk recht u wilt uitoefenen.

Wij kunnen aanvullende informatie vragen wanneer dat redelijkerwijs noodzakelijk is om uw identiteit te verifiëren. Wij vragen daarbij niet om meer informatie dan nodig is.

14. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan contact met ons op via support@avestas.shop, zodat wij uw klacht kunnen onderzoeken.

U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde privacytoezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens:

https://autoriteitpersoonsgegevens.nl

15. Kinderen

Onze webshop is niet bedoeld om bewust persoonsgegevens te verzamelen van kinderen die niet zelfstandig een rechtsgeldige online aankoop kunnen doen.

Denkt u dat een kind zonder passende toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via support@avestas.shop, zodat wij de situatie kunnen beoordelen.

16. Externe websites

Onze website kan links bevatten naar websites of diensten van derden. Deze partijen verwerken persoonsgegevens volgens hun eigen privacybeleid.

AVESTAS is niet verantwoordelijk voor de privacy- of beveiligingspraktijken van externe websites die niet door AVESTAS worden beheerd.

17. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, gebruikte technologieën, bedrijfsprocessen of wettelijke verplichtingen wijzigen.

De actuele versie wordt op deze pagina gepubliceerd. Bovenaan staat de datum waarop het beleid voor het laatst is bijgewerkt.