Privacyverklaring.

Chary is een e-commerce growth studio. Chary Automations B.V., gevestigd aan de Emmalaan 7, 1075 AT Amsterdam, en ingeschreven bij de KvK onder nummer 93668236 ("Chary" of "wij"), is verantwoordelijk voor de verwerking van persoonsgegevens zoals in deze verklaring staat.

Vragen en verzoeken over privacy stuur je naar admin@chary.nl. We reageren binnen een maand.

Deze verklaring gaat over de gegevens die wij zelf verwerken. Voor de gegevens van de klanten van onze opdrachtgevers zijn wij verwerker; daarover gaat artikel 5.

Van websitebezoekers: IP-adres, browser en apparaat, bezochte pagina's en klikgedrag, de verwijzende pagina, het tijdstip van bezoek en cookie-ID's, afhankelijk van je cookiekeuzes.

Van contactpersonen van (mogelijke) opdrachtgevers: naam, bedrijf, functie, e-mailadres, telefoonnummer, de inhoud van berichten, opnames en transcripties van gesprekken, wat je invult in onze formulieren (zoals het onboardingformulier), factuur- en betaalgegevens en ondertekende overeenkomsten.

Wij willen geen bijzondere persoonsgegevens verwerken, zoals gegevens over gezondheid, en vragen je die niet met ons te delen. Onze website is niet bedoeld voor bezoekers jonger dan 16 jaar. Denk je dat wij toch gegevens van een minderjarige hebben, mail ons dan; we verwijderen ze waar nodig.

Contact en offertes: om te reageren op je vraag en een voorstel te maken. Grondslag: ons gerechtvaardigd belang, of de stappen voor een overeenkomst.

Uitvoering van de opdracht: onboarding, het werk zelf, rapportage en dashboards, contracten en klantcontact. Grondslag: de overeenkomst.

Opnames van gesprekken: wij nemen onze gesprekken op en maken er transcripties van. Die gebruiken we om de opdracht uit te voeren, zoals verslagen, taken en briefings, en om ons team en onze werkwijze te verbeteren. Grondslag: ons gerechtvaardigd belang. Wil je niet dat een gesprek wordt opgenomen, zeg het dan aan het begin van het gesprek.

Administratie: facturen, betalingen en de boekhouding. Grondslag: de overeenkomst en onze wettelijke bewaarplicht.

Website en marketing: om te meten hoe de website wordt gebruikt en campagnes te meten. Grondslag: toestemming voor niet-noodzakelijke cookies.

Beveiliging: om misbruik te voorkomen en storingen op te lossen. Grondslag: ons gerechtvaardigd belang.

Wij gebruiken AI-tools, zoals Claude van Anthropic, OpenAI en Google Gemini, om werk voor te bereiden: analyses, samenvattingen en concepten. Een mens van Chary beoordeelt de uitkomst. Wij gebruiken zakelijke versies van deze tools en voeren niet meer persoonsgegevens in dan nodig.

Wij nemen geen besluiten die rechtsgevolgen hebben of je in vergelijkbare mate raken, alleen op basis van geautomatiseerde verwerking.

Voor de uitvoering van onze diensten verwerken wij data van onze opdrachtgevers, zoals gegevens uit hun webshop, e-mailplatform en advertentieaccounts, waaronder gegevens van hun klanten. Die data blijft van de opdrachtgever. Wij zijn daarvoor verwerker en gebruiken de data alleen voor onze dienstverlening, waaronder het opslaan en samenbrengen van data in een datawarehouse, het bouwen van dashboards en het versturen van e-mails namens de opdrachtgever aan zijn klanten. Chary verstuurt zelf geen nieuwsbrief.

Wij slaan die data op in een datawarehouse-omgeving die wij beheren bij externe leveranciers, zoals Google BigQuery en Supabase. De opdrachtgever kan zijn data tijdens de samenwerking inzien via het dashboard dat wij voor hem bouwen.

Na het einde van de samenwerking verwijderen wij de data uit onze omgeving. Wil de opdrachtgever de data eerst laten overzetten naar een eigen omgeving, dan kunnen wij dat verzorgen. Wat dat kost en wat het dashboard wel en niet doet, staat in onze algemene voorwaarden.

Voor de klanten van onze opdrachtgevers geldt de privacyverklaring van die opdrachtgever. Een verzoek over je gegevens sturen wij door naar de opdrachtgever.

Wij bewaren gegevens niet langer dan nodig voor het doel, tenzij de wet een langere termijn voorschrijft.

Contactverzoeken en offertes zonder opdracht: tot twaalf (12) maanden na het laatste contact. Gegevens van opdrachtgevers, overeenkomsten en facturen: zeven (7) jaar na het einde van het boekjaar, vanwege de fiscale bewaarplicht.

Opnames en transcripties van gesprekken: zolang de samenwerking loopt en tot twaalf (12) maanden daarna.

Website- en beveiligingslogs: drie (3) tot twaalf (12) maanden.

Wij delen gegevens alleen als dat nodig is voor ons werk, als de wet dat vraagt of als je toestemming geeft. Wij verkopen nooit persoonsgegevens.

Leveranciers die in onze opdracht gegevens verwerken, met afspraken over beveiliging en vertrouwelijkheid: website en domein (Framer, GoDaddy), websitestatistiek en advertentiemeting (Google Analytics, Meta, Stape, Humblytics), e-mail en marketing (Klaviyo), kantoor en communicatie (Google Workspace, Slack), afspraken plannen (Calendly, TidyCal), opname- en transcriptietools, projectmanagement (Monday), formulieren, contracten en koppelingen (Tally, eSignatures, Zapier), data, dashboards en eigen apps (Google BigQuery, Supabase, Windsor.ai, Vercel, GitHub), AI (Anthropic, OpenAI, Google Gemini) en administratie (Basecone).

Specialisten die voor ons aan een opdracht werken, zien alleen wat zij daarvoor nodig hebben en zijn gebonden aan geheimhouding en dezelfde privacyafspraken als wij.

Zelfstandige ontvangers, zoals banken, betaalproviders, onze accountant en de Belastingdienst, krijgen gegevens als dat nodig of wettelijk verplicht is.

Een deel van onze leveranciers zit buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Voor die doorgifte gebruiken wij het EU-US Data Privacy Framework of de standaardcontractbepalingen (SCC's) van de Europese Commissie, en waar nodig aanvullende maatregelen.

Wij gebruiken functionele cookies om de website te laten werken, analytische cookies om het gebruik te meten, en marketingcookies om campagnes te meten en relevante advertenties te tonen. Voor analytische en marketingcookies vragen wij eerst toestemming.

Je kunt je keuze altijd aanpassen via de cookie-instellingen op onze website, of cookies verwijderen in je browser. Via ingesloten content of tools kunnen ook derden cookies plaatsen, afhankelijk van je keuzes.

Je hebt het recht je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, je gegevens mee te nemen, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en je toestemming in te trekken.

Stuur je verzoek naar admin@chary.nl. We reageren binnen een maand; bij een ingewikkeld verzoek kan dat langer duren, dan laten we het je weten. Om misbruik te voorkomen kunnen we vragen je identiteit te bevestigen. Vragen we om een kopie van een identiteitsbewijs, scherm dan je BSN en pasfoto af.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij beveiligen gegevens met passende technische en organisatorische maatregelen, zoals een versleutelde verbinding (HTTPS), toegang op basis van rollen, sterke wachtwoorden en waar mogelijk tweestapsverificatie, updates en monitoring, en SPF, DKIM en DMARC voor onze e-maildomeinen.

Denk je dat er iets mis is met de beveiliging van je gegevens, mail ons dan direct via admin@chary.nl.

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op onze website. Bij belangrijke wijzigingen laten we het je weten als dat passend is. Dit is de versie van oktober 2026.