Privacybeleid

1. Wie is verantwoordelijk?

Stuijt B.V. (Melodiez) is verwerkingsverantwoordelijke voor de persoonsgegevens die via melodiez.nl worden verwerkt.

Baakwoning 15, 2671 LE Naaldwijk · KVK 99141507 · info@melodiez.nl

2. Welke gegevens verwerken we?

• Contactgegevens: naam, e-mailadres, telefoonnummer
• Adresgegevens: straat, postcode, plaats, land
• Bestelgegevens: bestelnummer, producten, bedragen, betaalstatus
• Accountgegevens: inloggegevens (versleuteld wachtwoord) indien je een account aanmaakt
• Communicatie: berichten die je ons stuurt via e-mail of contactformulier
• Technische gegevens: IP-adres, browsertype, apparaatinformatie (via serverlogs)

3. Waarvoor gebruiken we je gegevens?

• Het verwerken en leveren van je bestelling
• Betalingen afhandelen en fraude voorkomen
• Orderbevestigingen, verzendupdates en track & trace per e-mail
• Klantenservice en afhandeling van retouren of klachten
• Reseller-aanvragen beoordelen en het resellerportaal beheren
• Wettelijke administratie- en belastingverplichtingen
• Het verbeteren en beveiligen van onze website

4. Rechtsgrond (AVG)

• Uitvoering van de overeenkomst — voor het verwerken en leveren van je bestelling
• Wettelijke verplichting — voor fiscale en administratieve bewaarplichten
• Gerechtvaardigd belang — voor fraudepreventie, beveiliging en klantenservice
• Toestemming — waar we je expliciet om toestemming vragen (bijv. nieuwsbrief, indien van toepassing)

5. Delen met derden

We delen je gegevens alleen met partijen die nodig zijn voor onze dienstverlening. Deze verwerkers handelen onder onze instructie en sluiten verwerkersovereenkomsten waar vereist.

• Stripe — betalingsverwerking (iDEAL, Klarna, creditcard, Apple Pay)
• SendGrid / e-mailprovider — transactionele e-mails (orderbevestiging, track & trace)
• ChannelDock — orderafhandeling, verzending en voorraadbeheer
• Vercel — hosting van de website
• Neon — databasehosting (order- en klantgegevens)

We verkopen je persoonsgegevens niet aan derden voor commerciële doeleinden.

6. Bewaartermijnen

Daarna verwijderen of anonimiseren we je gegevens, tenzij we ze langer moeten bewaren op grond van een wettelijke verplichting of een lopend geschil.

• Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Accountgegevens: zolang je account actief is, plus maximaal 2 jaar na sluiting
• Klantenservice-correspondentie: maximaal 2 jaar na afhandeling
• Serverlogs: maximaal 90 dagen, tenzij nodig voor beveiligingsonderzoek

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang. Denk aan versleutelde verbindingen (HTTPS), beperkte toegang tot systemen en veilige opslag van wachtwoorden.

Geen enkele methode van verzending via internet is 100% veilig. We doen ons best, maar kunnen absolute veiligheid niet garanderen.

8. Cookies en tracking

Onze website gebruikt cookies en vergelijkbare technieken, verdeeld over drie categorieën. Noodzakelijke cookies plaatsen we altijd; marketing- en analysecookies uitsluitend nadat je daarvoor toestemming hebt gegeven via onze cookiemelding.

• Noodzakelijk: nodig om de webshop te laten werken, zoals het onthouden van je winkelwagen, je sessie en de beveiliging. Zonder deze cookies functioneert de site niet goed.
• Marketing: om het effect van onze advertenties te meten en je relevantere advertenties te tonen op platforms van derden. Hiervoor gebruiken we onder meer de Meta-pixel van Meta Platforms Ireland Limited. Meta kan daarbij optreden als (gezamenlijk) verwerkingsverantwoordelijke en gegevens buiten de EU verwerken, met passende waarborgen zoals het EU-VS Data Privacy Framework.
• Analyse: om te begrijpen hoe bezoekers de site gebruiken, zodat we die kunnen verbeteren.

Toestemming is de grondslag voor marketing- en analysecookies (art. 6 lid 1 sub a AVG). Je kunt je keuze op elk moment wijzigen of intrekken via ‘Cookievoorkeuren’ onderaan elke pagina. Hoe Meta gegevens verwerkt, lees je in het privacybeleid van Meta.

9. Jouw rechten

Onder de AVG heb je de volgende rechten, afhankelijk van de situatie:

• Recht op inzage in je persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering (‘recht om vergeten te worden’)
• Recht op beperking van de verwerking
• Recht op dataportabiliteit
• Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang

Stuur een verzoek naar info@melodiez.nl. We reageren binnen 30 dagen. Om misbruik te voorkomen kunnen we je identiteit verifiëren.

10. Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe we met je gegevens omgaan? Neem eerst contact met ons op — we zoeken graag samen naar een oplossing.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): www.autoriteitpersoonsgegevens.nl

11. Wijzigingen

We kunnen dit privacybeleid aanpassen wanneer onze diensten of wetgeving wijzigen. De meest recente versie staat altijd op melodiez.nl/privacy met vermelding van de datum van laatste wijziging.

Stuijt B.V. · Baakwoning 15, 2671 LE Naaldwijk · KVK 99141507 · BTW NL868822504B01