Privacybeleid
Dit beleid legt uit welke persoonsgegevens Metilde verzamelt wanneer je metilde.com bezoekt, een bestelling plaatst of een abonnement beheert, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt op grond van de AVG (GDPR).
Laatst bijgewerkt: 12 oktober 2026
Contact- en bedrijfsgegevens
- Rechtspersoon: Nordic Wave LLC
- EIN: 41-4990099
- Adres: 1209 Mountain Road Pl NE Ste R, Albuquerque, NM 87110, USA
- E-mail: support@metilde.com
- Telefoon: +1 505 523 0600 (ma–vr 9.00–17.00 (CET))
Nordic Wave LLC is verwerkingsverantwoordelijke voor de verwerking die hier wordt beschreven. Neem contact met ons op via support@metilde.com als je vragen hebt of je rechten wilt uitoefenen.
Gegevens die we verzamelen
- Bestelgegevens: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, inhoud van de bestelling, bestelgeschiedenis en retouren.
- Accountgegevens: e-mailadres en abonnementsinstellingen. Je logt in met een eenmalige code die naar je e-mail wordt gestuurd, dus we slaan geen wachtwoord op.
- Betaalgegevens: betaalmethode, transactie-ID en betaalstatus. Volledige kaartnummers worden nooit door ons opgeslagen, maar worden verwerkt door onze betaalprovider.
- Supportgegevens: berichten, vragen en bijlagen die je naar de klantenservice stuurt.
- Marketinggegevens: e-mailadres en toestemmingsstatus als je je abonneert op de nieuwsbrief.
- Winkelwagengegevens: e-mailadres en de inhoud van je winkelwagen wanneer je bent begonnen met afrekenen, zodat we de winkelwagen kunnen bewaren en je er per e-mail aan kunnen herinneren (maximaal vier keer in tien dagen). Elke herinnering bevat een link om je af te melden voor verdere herinneringen.
- Technische gegevens: IP-adres, type apparaat en browser, bezochte pagina's en interacties, verzameld via cookies en vergelijkbare technieken.
Doeleinden en rechtsgrond
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Je bestelling verwerken en leveren, retouren en terugbetalingen afhandelen | Uitvoering van de overeenkomst | Zolang de bestelling loopt en gedurende de reclamatietermijn |
| Je account en abonnementen beheren | Uitvoering van de overeenkomst | Tot je je account verwijdert |
| Boekhouding en fiscale verplichtingen | Wettelijke verplichting (toepasselijke boekhoudregels) | 7 jaar |
| Klantenservice en reclamaties | Gerechtvaardigd belang | 36 maanden na afsluiting van de zaak |
| Nieuwsbrief en marketing | Toestemming | Tot je je toestemming intrekt |
| Analyse en verbetering van de website | Toestemming (niet-noodzakelijke cookies) | Tot 24 maanden |
| Fraudepreventie en IT-beveiliging | Gerechtvaardigd belang | 12 maanden |
Met wie we gegevens delen
We verkopen je persoonsgegevens nooit. We delen ze alleen met verwerkers die ons helpen de winkel te runnen, en alleen voor zover dat nodig is:
- Betaalproviders, voor betalingen en fraudecontrole.
- Logistieke partners en vervoerders, voor levering en retouren.
- Leveranciers van hosting, database en e-mail, om de website te laten draaien en e-mails over je bestelling te versturen.
- Betaling via Stripe (kaart, iDEAL, Klarna, Apple Pay, Google Pay), opslag en verzending via MittLogistik en PostNord, e-mail via Resend, hosting en database via Vercel en Supabase.
- Meta (Facebook, Instagram), Google Ads en Microsoft Advertising, om onze advertenties te meten. Met je toestemming voor marketingcookies ontvangen zij gegevens over je bezoek en aankoop, en je e-mailadres in gehashte vorm om de aankoop aan een advertentie te koppelen. Zonder toestemming stuurt de tag van Google alleen anonieme signalen zonder cookies.
- AddRevenue, als je via een affiliatelink bij ons bent gekomen: ordernummer en orderwaarde, om commissie uit te betalen aan degene die de link plaatste.
- Overheidsinstanties, als we wettelijk verplicht zijn informatie te verstrekken.
Met alle verwerkers zijn verwerkersovereenkomsten gesloten. Als doorgifte buiten de EU/EER nodig is, wordt die beschermd door de standaardcontractbepalingen van de Europese Commissie, aangevuld met extra beschermingsmaatregelen.
Je rechten
- Inzage – een overzicht opvragen van de gegevens die we over je hebben.
- Rectificatie – onjuiste gegevens laten corrigeren.
- Verwijdering – je gegevens laten verwijderen wanneer we ze niet meer nodig hebben.
- Beperking en bezwaar – bepaalde verwerking laten beperken of er bezwaar tegen maken, waaronder direct marketing.
- Dataportabiliteit – je gegevens ontvangen in een machineleesbaar formaat.
- Toestemming intrekken – op elk moment, zonder dat dit gevolgen heeft voor verwerking die al heeft plaatsgevonden.
Mail naar support@metilde.com om een recht uit te oefenen. We antwoorden binnen 30 dagen. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
Beveiliging
De website wordt geleverd via TLS, inloggen gebeurt met eenmalige codes, toegang tot persoonsgegevens is beperkt tot medewerkers die die nodig hebben, en onze systemen worden beschermd door logging en rolgebaseerde toegangsrechten.
Kinderen
De winkel is niet bedoeld voor kinderen. Je moet 18 jaar of ouder zijn om te bestellen of een account aan te maken.
Wijzigingen in dit beleid
We kunnen dit beleid bijwerken als onze diensten of wettelijke eisen veranderen. De datum hierboven toont altijd de geldende versie, en belangrijke wijzigingen laten we geregistreerde klanten per e-mail weten.