Privacybeleid

Laatst bijgewerkt: 10-10-2026

1. Wie zijn wij?

Made By Melissa, gevestigd aan Noordzeestraat 91, 1784 BM Den Helder (KvK: 87217651), is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Vragen over je gegevens? Neem contact op via info@madebymelissa.nl.

2. Welke gegevens verwerken wij?

• Naam, adres, telefoonnummer en e-mailadres (bij bestellen of een account aanmaken)
• Bestelgeschiedenis en betaalstatus (niet je volledige betaalgegevens — dat verloopt via Mollie)
• Eventueel geüploade bestanden bij een op-maat bestelling (bijv. een foto voor personalisatie)
• E-mailadres bij inschrijving voor de nieuwsbrief
• Technische gegevens zoals IP-adres, uitsluitend voor beveiliging (bijv. het tegengaan van misbruik van inlogpogingen) en voor het bijhouden of een verzonden e-mail geopend is

3. Waarom verwerken wij deze gegevens?

• Om je bestelling te kunnen verwerken, produceren en bezorgen
• Om je te informeren over de status van je bestelling
• Om, met jouw uitdrukkelijke toestemming, de nieuwsbrief te versturen
• Om te voldoen aan wettelijke verplichtingen (bijv. de fiscale bewaarplicht voor facturen)
• Om onze website en dienstverlening te beveiligen en te verbeteren

4. Delen wij gegevens met derden?

Alleen voor zover noodzakelijk voor de uitvoering van de overeenkomst, met de volgende partijen:

• Mollie — voor het verwerken van online betalingen (iDEAL, creditcard, etc.)
• Sendy.nl — voor het aanmaken van verzendlabels en track & trace bij PostNL/DHL
• Onze hostingpartij en (indien ingesteld) een e-mailprovider — voor het draaien van de website en het versturen van e-mails

Wij verkopen jouw gegevens nooit aan derden.

5. Hoe lang bewaren wij gegevens?

Bestel- en factuurgegevens bewaren wij zolang de wettelijke (fiscale) bewaarplicht dat vereist, doorgaans 7 jaar. Overige gegevens bewaren wij niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of totdat je verzoekt om verwijdering.

6. Cookies en tracking

Bij je eerste bezoek vragen we via een cookiemelding om toestemming. We onderscheiden twee soorten:

• Noodzakelijke cookies — voor je winkelwagen, inlogsessie, beveiliging (CSRF-bescherming) en het onthouden van je cookiekeuze zelf. Deze zijn nodig om de website te laten werken en staan daarom altijd aan; hiervoor vragen we geen aparte toestemming, want dat is wettelijk ook niet verplicht.
• Statistieken — uitsluitend met jouw toestemming houden we geanonimiseerd bij welke pagina's bezocht worden en via welk type bron (bijv. zoekmachine, social media of rechtstreeks). Hierbij wordt geen IP-adres, geen cookie en geen ander persoonsgegeven opgeslagen — deze gegevens zijn niet tot een individuele bezoeker te herleiden. Kies je "alleen noodzakelijke" bij de cookiemelding, dan gebeurt dit niet.

Wij gebruiken geen advertentie- of trackingcookies van derden.

Bevestigingsmails en andere e-mails bevatten een onzichtbare pixel waarmee wij kunnen zien of een e-mail geopend is. Dit gebruiken wij uitsluitend om onze communicatie te verbeteren, niet voor advertentiedoeleinden.

Je kunt je cookiekeuze op elk moment wijzigen door de cookie met de naam mbm_cookie_consent te verwijderen via de instellingen van je browser — de melding verschijnt dan bij je volgende bezoek opnieuw.

7. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage — opvragen welke gegevens wij van je hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — je account en/of gegevens laten verwijderen ("recht op vergetelheid")
• Bezwaar — bezwaar maken tegen bepaalde verwerkingen, zoals de nieuwsbrief
• Dataportabiliteit — een kopie van je gegevens ontvangen in een overdraagbaar formaat

Ben je ingelogd? Dan kun je bij Mijn account direct je gegevens inzien, downloaden of je account laten verwijderen. Je kunt ook altijd mailen naar info@madebymelissa.nl.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde wachtwoorden, beveiligde verbindingen (HTTPS) en beperkte toegang tot persoonsgegevens.

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina.