Hoe Chef Chalet omgaat met jouw (persoons)gegevens en cookies. Versie van 6 september 2026.
Fijn dat je dit document leest. Ik informeer je namelijk graag hoe jouw (persoons)gegevens door mij worden verwerkt en/of gebruikt. Op deze manier voldoe ik aan mijn verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) en uit de Telecommunicatiewet en zo weet jij ook welke rechten jij hebt.
Let er wel op, dat deze verklaring uitsluitend van toepassing is op mijn eigen diensten. Wees je daarom bewust dat ik niet verantwoordelijk ben voor het privacy- en/of cookiebeleid van andere genoemde organisaties en bedrijven op mijn website www.chefchalet.nl (hierna: mijn website).
De Autoriteit Persoonsgegevens is de nationale toezichthouder ter bescherming van jouw persoonsgegevens. Voor meer informatie verwijs ik jou graag naar: www.autoriteitpersoonsgegevens.nl.
Waar ‘ik’, ‘mij’ of ‘mijn’ staat, bedoel ik Chef Chalet (Kirsten Bothoff), gevestigd en ingeschreven bij de Kamer van Koophandel onder nummer 69866139, met btw-nummer NL002261495B31 en bereikbaar via kirsten@chefchalet.nl.
Een persoonsgegeven is informatie over een persoon, waarmee je die persoon kunt identificeren of waarmee je diegene kunt opsporen. Het kan rechtstreeks over die persoon gaan of in combinatie met andere informatie naar die persoon leiden. Belangrijk hierbij is dat gegevens van overledenen en bedrijven (eenmanszaak, VOF of maatschap uitgezonderd) geen persoonsgegevens zijn.
Op mijn website zijn verschillende plekken waar jij jouw bedrijfs- of persoonsgegevens kunt achterlaten. Ook als mijn (mogelijk toekomstige) klant verzamel ik een aantal van jouw (persoons)gegevens. Het is goed dat jij op de hoogte bent van wat er met deze (persoons)gegevens wordt gedaan, welke rechten jij hebt en hoe jij jouw wensen rondom jouw (persoons)gegevens kunt aangeven.
De persoonsgegevens die ik van jou ontvang, behandel ik vertrouwelijk zodat ze niet zomaar in verkeerde handen vallen. Het komt soms wel voor dat jouw (persoons)gegevens worden gedeeld met anderen, omdat zij mij ondersteunen in mijn bedrijfsvoering. Denk bijvoorbeeld aan mijn bank of de hostingpartij.
Hieronder tref je een overzicht van de persoonsgegevens die ik van jou kan verwerken. Onderstaande gegevens heb je zelf aan mij gegeven, ze zijn af te leiden uit openbare registers zoals het handelsregister van de Kamer van Koophandel of ze zijn uit andere openbare bronnen te herleiden, zoals bijvoorbeeld social media-accounts.
Let er wel op dat gegevens over jouw activiteiten op mijn website, jouw internetbrowser en apparaat type, jouw IP-adres en jouw locatiegegevens eventueel ook worden verzameld en bewaard, maar dat dit in de meeste gevallen geen persoonsgegevens zijn.
Persoonsgegevens verwerken is onder de huidige privacywetgeving niet zomaar toegestaan. Om jouw persoonsgegevens te mogen verwerken moet ik bepaalde doelen hebben bepaald en dat heb ik ook gedaan. Ik kan bijvoorbeeld persoonsgegevens over jou verwerken omdat je een product (i.e. cursus) afneemt, omdat je één van mijn diensten afneemt en/of omdat je jouw persoonsgegevens zelf hebt verstrekt, i.e. door mij te mailen via kirsten@chefchalet.nl of door je aan te melden voor de masterclass of een product.
Ook moeten de doelen van de gegevensverwerking gerechtvaardigd zijn. Daarvoor zijn in de AVG zes grondslagen vastgesteld, namelijk:
Bij ieder doel moet een grondslag bestaan, zoals hieronder weergegeven:
| Doel | Grondslag |
|---|---|
| Voor het afhandelen van jouw betaling | Noodzakelijk voor de uitvoering van de overeenkomst |
| Om contact met je te kunnen opnemen (telefonisch, schriftelijk, e-mail), als dit nodig is om de overeenkomst te kunnen uitvoeren | Noodzakelijk voor de uitvoering van de overeenkomst |
| Om je te informeren over eventuele wijzigingen | Gerechtvaardigd belang |
| Om mijn diensten en/of product te leveren | Noodzakelijk voor de uitvoering van de overeenkomst |
| Om jouw vraag (online) te kunnen beantwoorden | Noodzakelijk voor de uitvoering van de overeenkomst |
| Om mijn aanbod te kunnen verfijnen en een gerichter aanbod te kunnen maken | Omdat jij toestemming hebt gegeven |
| Bij een wettelijke plicht, zoals belastingaangifte | Voor het uitvoeren en/of naleven van een wettelijke verplichting |
| Om jouw review te tonen | Omdat jij toestemming hebt gegeven |
Ik verwerk geen bijzondere en/of gevoelige (persoons)gegevens van jou.
Ook heb ik niet de intentie om (persoons)gegevens te verzamelen over klanten en/of websitebezoekers die jonger zijn dan 18 jaar, tenzij daarvoor toestemming bestaat van ouders of voogd. Maar, ik kan niet altijd controleren of een bezoeker ouder dan 18 is. Ben je ervan overtuigd dat ik dit wel heb gedaan, laat het mij dan weten. Ik zal die (persoons)gegevens daarna direct verwijderen.
Ik neem geen besluiten op basis van geautomatiseerde verwerkingen die nadelige gevolgen voor jou hebben.
Ik bewaar jouw (persoons)gegevens niet langer dan strikt noodzakelijk om de voorgenoemde doelen te realiseren, waarvoor je gegevens worden verzameld. Ik hanteer de volgende bewaartermijnen:
| Persoonsgegevens | Termijn | Reden |
|---|---|---|
| Voor- en achternaam | 7 jaar (belastingwetgeving) | Om te voldoen aan fiscale bewaarplicht en administratie |
| Adres- of postbusgegevens | 7 jaar (belastingwetgeving) | Om te voldoen aan fiscale bewaarplicht en administratie |
| Telefoonnummer | 7 jaar (belastingwetgeving) | Voor contact tijdens en na de uitvoering van de overeenkomst |
| E-mailadres | Zolang nodig voor de dienstverlening + 1 jaar na einde klantrelatie (of zolang ingeschreven op mailinglijst via MailBlue/ManyChat) | Voor communicatie, support, toegang tot diensten en (indien van toepassing) marketing |
| Inhoud van e-mailberichten | 2 jaar na afronding van contact of langer indien nodig voor administratie (bijv. bewijsvoering of wettelijke verplichting) | Om communicatie terug te kunnen vinden en servicevragen te behandelen |
| Factuur- en betalingsgegevens (via Plug&Pay) | 7 jaar (belastingwetgeving) | Voor wettelijke administratie- en bewaarplicht |
| Accountgegevens en inloginformatie (bijv. Huddle) | Zolang je toegang hebt tot de cursus + tot 1 jaar na beëindiging van deelname | Voor het bieden van toegang en ondersteuning bij inlogproblemen |
| Gegevens uit wachtlijsten / inschrijvingen (bijv. via ManyChat / MailBlue) | Tot moment van uitschrijving door gebruiker of verwijdering door mij | Voor het versturen van updates, aanbiedingen en communicatie over diensten |
| Overige gegevens die je actief verstrekt (bijv. intake, formulier, DM of call) | 1 jaar na afronding van de opdracht | Voor uitvoering van de dienst en terugvindbaarheid van afspraken |
| Social media accountnaam en reacties | Onbepaalde tijd, tenzij zelf verwijderd | Reacties blijven zichtbaar zolang het platform deze toont |
| Internetbrowser en apparaat type | 16 maanden (geanonimiseerd) | Voor analyse en verbetering van mijn website |
| IP-adres | 16 maanden (geanonimiseerd of gehashd waar mogelijk) | Voor beveiliging, statistieken en misbruikpreventie |
| Locatiegegevens | 16 maanden (geanonimiseerd) | Voor analyse van websitegebruik en optimalisatie |
Jouw gegevens worden door mij niet verkocht aan derden. Jouw informatie wordt uitsluitend door mij verstrekt als dit nodig is voor de uitvoering van de overeenkomst met jou, omdat jij hiervoor toestemming hebt gegeven of om te voldoen aan een wettelijke verplichting hoewel ik mij daartoe altijd zal verzetten binnen de wettelijke kaders.
Met bedrijven die jouw gegevens verwerken in mijn opdracht (verwerkers), sluit ik een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Ik blijf verantwoordelijk voor de verwerkingen. Om die reden controleer ik ook periodiek of mijn verwerkers nog voldoen aan de beveiligingsvereisten.
Met derden die zelf verantwoordelijk zijn voor de verwerking (verwerkingsverantwoordelijken), hoef ik geen overeenkomst af te sluiten.
Met de volgende derden deel ik persoonsgegevens:
| Derde | Categorie | Doel delen | Welke gegevens |
|---|---|---|---|
| Email- en websiteprovider | Verwerker | Voor het hosten en versturen van e-mails en websitefunctionaliteit | Versleutelde gegevens |
| Hostingpartij | Verwerker | Voor het hosten en back-uppen van mijn website | Volledige back-up website |
| Bank | Verwerkingsverantwoordelijke | Om betalingen te verwerken | Bankrekeningnummer, naam |
| Plug&Pay | Verwerker | Voor online betalingen en checkouts van producten en cursussen | Naam, e-mailadres, betaalgegevens |
| Boekhoudsysteem | Verwerker | Voor het voeren van de boekhouding | Bankrekeningnummer, naam, adres, e-mailadres, bedrijfsnaam, IBAN, BIC |
| WebinarGeek | Verwerker | Voor aanmelding en organisatie van de gratis masterclass | Naam, e-mailadres, aanmeldgegevens |
| MailBlue | Verwerker | Voor het versturen van e-mailcampagnes en nieuwsbrieven (niet via een inschrijfformulier op deze website, wel bijv. na masterclass-aanmelding of aankoop) | Naam, e-mailadres |
| ManyChat | Verwerker | Voor het automatiseren van chats en marketingberichten | Naam, e-mailadres, chatgegevens |
| Huddle | Verwerker | Voor het aanbieden van online programma’s en community-omgeving | Naam, e-mailadres, gebruikersactiviteit |
| Spotify | Verwerkingsverantwoordelijke | Voor het afspelen van audio-content via mijn website (pas na jouw klik) | Gebruiks- en interactiegegevens met audio |
| YouTube | Verwerkingsverantwoordelijke | Voor het afspelen van video’s via mijn website (pas na jouw klik op play) | Gebruiks- en interactiegegevens met video |
| Webbouwer | Verwerker | Voor ondersteuning bij het onderhouden van mijn website | Naam, inloggegevens |
Ik maak gebruik van socialmediaplatformen zoals bijvoorbeeld Instagram om informatie te delen, mijn diensten te promoten en met jou in contact te komen. Als je ervoor kiest om via social media met mij te communiceren of mijn pagina’s te volgen, is het belangrijk om te weten dat socialmediaplatformen gegevens over jou verzamelen en verwerken, zoals je profielinformatie, interacties en activiteiten op het platform. Dit gebeurt volgens de privacyvoorwaarden van het platform. Ik heb geen controle over hoe deze platformen met jouw gegevens omgaan.
Gegevens die je via social media deelt, kunnen openbaar zichtbaar zijn, afhankelijk van jouw privacy-instellingen. Let er daarom op dat je geen persoonlijke of gevoelige informatie deelt via deze kanalen. Er bestaat een risico dat derden toegang krijgen tot informatie die je deelt op social media.
Gegevens die je via social media met mij deelt, gebruik ik alleen om bijvoorbeeld je vragen te beantwoorden, te reageren op berichten of acties te organiseren. Wil je gevoelige informatie delen? Dan raad ik aan om dat via andere kanalen te doen.
Voor mijn dienstverlening maak ik gebruik van verschillende externe systemen. Dit helpt mij om efficiënter te werken en mijn dienstverlening zo soepel mogelijk te laten verlopen.
Ik probeer persoonsgegevens zo veel mogelijk binnen de EER te verwerken, maar soms ontkom ik er niet aan ook diensten van buiten de EER in te zetten (social media bijvoorbeeld). Deze bedrijven zijn gevestigd in een door de Europese Commissie aangewezen adequaat land. Met alle verwerkers, binnen en buiten de EER, is een verwerkersovereenkomst gesloten. De partijen zijn aangesloten bij het EU-US Data Privacy Framework van het Amerikaanse Ministerie van Handel. Dit betekent dat sprake is van een passend beschermingsniveau voor de verwerking van eventuele persoonsgegevens.
Jij hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Die verzoeken mail je via kirsten@chefchalet.nl. Ik reageer zo snel mogelijk en in ieder geval binnen één maand op je verzoek. Als jouw verzoek buitenproportioneel of zeer specifiek is, kan de termijn worden verlengd met twee maanden.
Jij hebt het recht om de door jou gegeven toestemming voor de verwerking van (persoons)gegevens door mij in te trekken of om bezwaar te maken tegen de verwerking van jouw persoonsgegevens door mij. Ook heb je recht op de overdraagbaarheid van je gegevens, wat betekent dat je bij mij een verzoek kunt indienen om jouw (persoons)gegevens in een computerbestand naar jou of een door jou genoemde organisatie te sturen.
Ik wil je er tot slot ook op wijzen dat je altijd de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder. Bijvoorbeeld als je van mening bent dat ik niet voldoe aan de privacywetgeving zoals bedoeld in de AVG. De nationale toezichthouder is de Autoriteit Persoonsgegevens. Een klacht indienen kun je hier.
Ik neem de bescherming van jouw (persoons)gegevens serieus. Daarom neem ik adequate en passende maatregelen om bijvoorbeeld misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan, door onder meer fysieke, administratieve, organisatorische en technische maatregelen te nemen.
Zo maak ik van jouw (persoons)gegevens geen fysiek kopie. Je gegevens worden alleen beheerd in de eerdergenoemde systemen en/of software. Mijn website maakt bijvoorbeeld gebruik van een betrouwbaar SSL-certificaat om te zorgen dat jouw (persoons)gegevens niet in verkeerde handen vallen.
Ook betekent het SSL-certificaat dat jouw verbinding met mijn website privé is. Dit kun je altijd zien en controleren aan de adresbalk ‘https’ en het hangslotje in die adresbalk.
Verder maak ik gebruik van bekende beveiligde wifi-netwerken, tenzij dit om gewichtige redenen niet mogelijk is. De door mij gebruikte devices zijn altijd vergrendeld met een wachtwoord en vingerafdruk en/of gezichtsherkenning.
De software van mijn website werk ik regelmatig bij en ik maak gebruik van een antivirusysteem op inkomende en uitgaande e-mails. Het aantal apparaten dat toegang heeft tot jouw gegevens wordt beperkt tot alleen de benodigde apparaten. Dit zijn een laptop en in sommige gevallen telefoon met een inlogbeveiliging door middel van een wachtwoord.
Daarnaast zijn de gebruikte systemen ook allemaal beveiligd met een wachtwoord.
Als je de indruk hebt dat jouw gegevens niet goed zijn beveiligd, als je aanwijzingen hebt van misbruik of als je meer informatie wilt over de beveiliging van de door mij verzamelde (persoons)gegevens, mail dan via kirsten@chefchalet.nl.
Ondanks alle voorzorgsmaatregelen kan er toch iets misgaan. Mocht er een datalek plaatsvinden, dan handel ik conform de meldplicht datalekken. Als dat nodig is, meld ik het lek binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Zie jij iets dat op een datalek lijkt? Laat het me dan zo snel mogelijk weten via kirsten@chefchalet.nl. Dan kan ik direct actie ondernemen.
Mijn website gebruikt cookies en vergelijkbare technieken. Door het hebben van deze cookieverklaring, voldoe ik aan de verplichtingen uit de Telecommunicatiewet & Cookiewet (toekomstige e-Privacyverordening) en zo weet jij ook precies hoe jij met de cookies kunt omgaan.
Een cookie is een klein tekstbestand dat bij het bezoeken of gebruiken van onderdelen van mijn website wordt opgeslagen op jouw computer, tablet of smartphone. Cookies zorgen er met name voor dat mijn website naar behoren werkt. Cookies onthouden bijvoorbeeld jouw voorkeursinstellingen en met cookies kan ook mijn website worden geoptimaliseerd.
Je kunt cookies weigeren en je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Ook kun je eerder opgeslagen informatie via de instellingen van je browser verwijderen. Let er wel op dat sommige onderdelen van mijn website (zoals de podcastspeler of video’s) dan mogelijk niet goed werken.
Ik plaats zelf geen analytische of trackingcookies (zoals Google Analytics) op chefchalet.nl. Wel kunnen externe partijen cookies plaatsen wanneer jij hun speler start, of wanneer je de masterclasspagina bezoekt (WebinarGeek).
| Cookie | Domein | Beschrijving | Duur | Type |
|---|---|---|---|---|
| sp_t | .spotify.com | Wordt door Spotify geplaatst wanneer je de podcastspeler start, zodat audiocontent kan worden afgespeeld. Spotify kan hierbij ook informatie over jouw interactie met die audiocontent registreren. | 1 jaar | Functioneel / derden |
| sp_landing | .spotify.com | Wordt door Spotify geplaatst wanneer je de podcastspeler start, zodat audiocontent kan worden afgespeeld. Spotify kan hierbij ook informatie over jouw interactie met die audiocontent registreren. | 1 dag | Functioneel / derden |
| sentryReplaySession | open.spotify.com | Cookie van Spotify die kan worden geplaatst bij gebruik van de Spotify-speler. | sessie | Overig / derden |
| Cookies van YouTube (o.a. via youtube-nocookie.com) | .youtube.com / .google.com | Worden pas geplaatst nadat je op play klikt bij een video. YouTube kan dan cookies of vergelijkbare technieken gebruiken om de video af te spelen en (afhankelijk van jouw Google-instellingen) gebruik te meten. | Variabel | Functioneel / derden |
| Cookies / scripts van WebinarGeek | .webinargeek.com | Op de masterclasspagina laadt WebinarGeek een script voor het aanmeldformulier. WebinarGeek kan daarbij cookies of vergelijkbare technieken plaatsen die nodig zijn voor de inschrijving. | Variabel | Functioneel / derden |
Functionele cookies / derden: nodig om een onderdeel dat jij start (podcast of video) of een aanmeldformulier (masterclass) te laten werken. Zonder deze technieken werken die onderdelen niet of minder goed.
Geen analytische cookies van Chef Chalet: ik meet websitebezoek niet met Google Analytics of vergelijkbare tools op deze website.
Betalingen en product-checkouts lopen via externe partijen (zoals Plug&Pay) op hun eigen domein. Masterclass-aanmeldingen lopen via WebinarGeek. Op die domeinen kunnen zij eigen cookies plaatsen volgens hun privacy- en cookiebeleid. Daar ben ik niet verantwoordelijk voor.
Het kan voorkomen dat via mijn website cookies worden geplaatst door anderen, waarvan ikzelf niet altijd op de hoogte ben. Kom je cookies tegen die je niet kunt terugvinden in mijn overzicht? Laat het mij weten via kirsten@chefchalet.nl of neem rechtstreeks contact op met de derde partij. Vraag dan welke cookies ze plaatsten, wat de reden is, wat de levensduur van de cookie is en op welke manier ze jouw privacy gewaarborgd hebben.
Wil je geen cookies van Spotify, YouTube of WebinarGeek via mijn website? Start de podcastspeler of video’s dan niet, vermijd de masterclasspagina, of stel je browser zo in dat cookies van derden worden geblokkeerd. Je kunt ook privacy-bevorderende browser-plug-ins installeren.
De teksten van mijn website en mijn website zelf, kunnen altijd worden aangepast door ontwikkelingen. Dit geldt ook voor mijn privacy- en cookieverklaring. Deze versie is van 6 september 2026. De privacytekst is gebaseerd op de juristenverklaring van 9 juni 2026; de cookielijst en derdenlijst zijn bijgewerkt zodat die aansluiten op de huidige website. Als er wijzigingen zijn, plaats ik hiervan steeds de nieuwste versie op mijn website.
Je kunt de eerdere PDF (9 juni 2026) hier downloaden: Privacy- en cookieverklaring Chef Chalet (PDF). Voor cookies geldt de tekst op deze webpagina.