Privacy policy

Laatst gewijzigd op: 3 oktober 2026

Dit privacybeleid is van Matteo studio B.V. ("Matteo Studio", "wij"):

Matteo studio B.V.
Rijksstraatweg 105-K
1396 JH Baambrugge
KvK 84253312
Btw-id NL863148360B01
info@matteostudio.nl

Wij zijn verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de persoonsgegevens die wij via onze website, onze webwinkel, onze showroom en ons contact met u verwerken. Hieronder staat per verwerking welke gegevens het zijn, waarvoor wij ze gebruiken, op welke grondslag, hoe lang wij ze bewaren en wie ze ontvangt.

1. Bestellingen in de webwinkel

Bestelt u bij ons, dan verwerken wij uw naam, factuur- en afleveradres, e-mailadres, telefoonnummer, de bestelde producten, de gekozen leveroptie en de betaalstatus. Uw betaalgegevens zelf verwerkt de betaaldienst in de checkout, niet wij.

Doel: uw bestelling verwerken, de betaling controleren, een lever- of montageafspraak maken en u over de status informeren.
Grondslag: de uitvoering van de overeenkomst; voor de fiscale bewaarplicht een wettelijke verplichting.
Bewaartermijn: bestel-, factuur- en betaalgegevens zeven jaar (fiscale bewaarplicht); gegevens die nodig zijn voor garantie en klachten vijf jaar na levering.
Ontvangers: Shopify, het platform van onze webwinkel en de checkout; de betaaldienst die u kiest; de vervoerder of monteur die de levering uitvoert, die uw naam, adres en telefoonnummer krijgt.

2. Kastconfigurators en offertes

Stelt u een kast samen in een van onze configurators, dan slaat onze catalogusserver de samenstelling, de berekende prijs en een code voor de winkelwagen op. Die server draait bij Amazon Web Services in Frankfurt, in de Europese Unie. In de samenstelling staan geen naam of contactgegevens. Bestelt u de kast, dan koppelen wij de samenstelling aan het ordernummer van Shopify, zodat wij weten wat wij voor u maken.

Doel: de prijs berekenen, uw kast in de winkelwagen zetten en de bestelde kast maken zoals u hem samenstelde.
Grondslag: stappen op uw verzoek vóór de overeenkomst, en daarna de uitvoering ervan.
Bewaartermijn: een winkelwagen zonder bestelling vervalt na 30 dagen. De samenstelling zelf, zonder naam of contactgegevens, kan daarna op de server blijven staan. Een samenstelling bij een bestelling bewaren wij zo lang als de bestelling zelf (artikel 1).
Ontvangers: Amazon Web Services, als hostingpartij.

3. De mail "Bewaar mijn kast"

Vraagt u in een configurator om uw kast per mail te bewaren, dan sturen wij u een mail met een link naar uw samenstelling. Die mail gaat via Amazon Simple Email Service (SES) in Frankfurt, in de Europese Unie.

Wij gebruiken uw adres alleen voor deze mail en verwijderen het na verzending. Een onleesbare code van uw adres bewaren wij 30 dagen om misbruik te voorkomen. Komt de mail niet aan of meldt u hem als spam, dan bewaren wij uw adres zodat wij u niet opnieuw mailen.

Om misbruik te beperken bewaren wij ook 30 dagen een onleesbare code van uw IP-adres. De bewaarde kast zelf, zonder uw adres, blijft een jaar via de link bereikbaar. Antwoordt u op de mail, dan komt uw bericht bij info@matteostudio.nl binnen en geldt artikel 5.

Doel: u de link naar uw kast sturen en misbruik van het mailformulier voorkomen.
Grondslag: uw verzoek om de mail; voor de codes tegen misbruik ons gerechtvaardigd belang bij een formulier dat niet voor spam te gebruiken is.
Bewaartermijn: zoals hierboven.
Ontvangers: Amazon Web Services (SES), als verwerker.

4. Showroomafspraak via Calendly

Plant u een showroomafspraak, dan verwerkt Calendly namens ons uw naam, e-mailadres, telefoonnummer en het gekozen tijdstip. Gaf u toestemming voor marketing en kwam u via een advertentie van Google op onze website, dan geven wij de code van die advertentieklik en de campagnegegevens aan de afspraak mee. Zonder die toestemming gaat er niets over een advertentie mee.

Doel: de afspraak plannen en u eraan herinneren; met toestemming zien welke advertentie tot de afspraak leidde.
Grondslag: stappen op uw verzoek vóór een overeenkomst; voor de advertentiegegevens uw toestemming.
Bewaartermijn: twee jaar na het laatste contact.
Ontvangers: Calendly, als verwerker.

5. Contact via e-mail, telefoon, WhatsApp of het contactformulier

Stelt u ons een vraag of vraagt u een offerte, dan verwerken wij uw naam, e-mailadres, telefoonnummer, uw vraag en eventueel maten en tekeningen van uw ruimte.

Doel: uw vraag beantwoorden en een offerte maken.
Grondslag: stappen op uw verzoek vóór een overeenkomst, of ons gerechtvaardigd belang bij het beantwoorden van vragen.
Bewaartermijn: twee jaar na het laatste contact, tenzij er een bestelling volgt (artikel 1).
Ontvangers: Shopify, voor het contactformulier; via WhatsApp verwerkt ook WhatsApp (Meta) uw bericht, volgens de voorwaarden van WhatsApp.

6. Nieuwsbrief

Aanmelden voor onze nieuwsbrief doet u zelf, met uw e-mailadres. Iedere nieuwsbrief bevat een link om u af te melden.

Doel: u onze nieuwsbrief sturen.
Grondslag: uw toestemming.
Bewaartermijn: tot u zich afmeldt.
Ontvangers: Shopify, waar uw aanmelding wordt opgeslagen.

7. Cookies en uw keuze

Bij uw eerste bezoek vraagt onze cookiebanner uw keuze. U kiest per categorie:

• Vereist. Nodig om de site te laten werken, zoals inloggen en de winkelwagen. Altijd aan.
• Personalisatie. Onthoudt uw acties om uw volgende bezoek te personaliseren.
• Marketing. Door ons en onze partners, waaronder Shopify, gebruikt om advertenties te tonen op andere websites.
• Analyse. Helpt ons te begrijpen hoe u de site gebruikt, zodat wij hem kunnen verbeteren.

Zolang u geen keuze maakt of als u weigert, staan personalisatie, marketing en analyse uit en versturen wij geen meet- of marketinggegevens. Alleen de technische foutregistratie uit artikel 9 blijft werken. Uw keuze bewaart Shopify; u wijzigt of trekt hem in via "Cookievoorkeuren" in de voettekst van de winkel. Trekt u uw toestemming in, dan kunnen op de pagina waar u dat doet nog enkele afsluitende berichten uitgaan: Google Analytics meldt hoe lang u op de pagina was, Google krijgt bij het verlaten van de pagina één melding zonder cookies, en Sentry stuurt het laatste stuk van een lopende opname. Op de pagina's daarna versturen wij niets meer.

Grondslag: voor vereiste cookies ons gerechtvaardigd belang bij een werkende winkel; voor personalisatie, marketing en analyse uw toestemming.

8. Meten en adverteren

Hieronder staat per dienst wat wij versturen en wanneer. Zonder uw toestemming gaat er naar geen van deze diensten iets.

Google Consent Mode. Uw keuze in de cookiebanner geven wij door aan Google. Tot u een keuze maakt, staan alle signalen op "geweigerd". Toestemming voor analyse zet Google Analytics aan, toestemming voor marketing Google Ads. Het gebruik van uw gegevens voor advertenties en voor gepersonaliseerde advertenties staat alleen aan als u toestemming voor marketing gaf.

Google Analytics 4, Google Ads en Google Merchant Center. Met uw toestemming meten wij welke pagina's en producten u bekijkt, wat u in de winkelwagen legt, of u gaat afrekenen en wat u koopt (producten, bedrag en ordernummer). Zo zien wij hoe de website wordt gebruikt en welke advertenties tot een aankoop leiden.

Enhanced conversions. Alleen als u toestemming geeft voor marketing, sturen wij bij een bestelling ook uw e-mailadres, naam en adres uit die bestelling naar Google Ads. Google noemt dit Enhanced conversions. Die gegevens worden vóór verzending gehasht, dat wil zeggen omgezet in een code waaruit ze niet af te lezen zijn. Google vergelijkt die code met de gegevens van Google-accounts om de aankoop te koppelen aan een advertentie van ons die u eerder zag of aanklikte. Wij krijgen daarvan alleen conversiecijfers terug, geen persoonsgegevens. Zonder toestemming voor marketing sturen wij deze gegevens niet mee.

Google Tag Manager en Stape. Google Tag Manager laadt ook zonder toestemming, maar verstuurt dan niets. Met toestemming voor analyse stuurt het via een server van Stape door naar Google Analytics wat u in onze kastconfigurators doet: welke productlijn u samenstelt, de prijs, een code voor de samenstelling en of u een ontwerp bewaart. Uw naam en e-mailadres gaan niet mee.

Meta (Facebook en Instagram) en Pinterest. Met toestemming voor marketing melden wij aan Meta en Pinterest welke pagina's en producten u bekijkt, wat u in de winkelwagen legt, of u gaat afrekenen en wat u koopt. Dat gebeurt vanuit uw browser en vanaf de servers van onze webwinkel. Zo meten wij onze advertenties op die platforms en stemmen wij ze af. Daarbij gaat een gehashte bezoekerscode mee, een code waaruit uw identiteit niet af te lezen is. Bij een bestelling kunnen ook uw contactgegevens gehasht meegaan, zodat het platform de aankoop aan een advertentie kan koppelen. Zonder toestemming voor marketing gebeurt dit niet.

Doel: begrijpen hoe de website wordt gebruikt, onze advertenties meten en afstemmen.
Grondslag: uw toestemming, die u altijd kunt intrekken (artikel 7).
Bewaartermijn: in Google Analytics staan gegevens op gebruikersniveau niet langer dan de bewaartermijn van ons account, ten hoogste 14 maanden. Google Ads, Meta en Pinterest bewaren meetgegevens volgens hun eigen voorwaarden.
Ontvangers: Google, Stape, Meta en Pinterest.

9. Foutregistratie met Sentry

Sentry registreert technische fouten en laadtijden op de website, ook zonder toestemming. Met toestemming voor analyse maakt Sentry op openbare winkelpagina's ook een opname van uw bezoek, waarmee wij fouten kunnen nazien. Wat u in formuliervelden typt, neemt Sentry niet op; formulieren en ingesloten vensters blokkeert de opname. Op uw account, de winkelwagen en de checkout neemt Sentry niets op, en ook niet als u bent ingelogd. Trekt u uw toestemming in, dan stopt de opname.

Doel: fouten op de website vinden en oplossen.
Grondslag: voor foutmeldingen en laadtijden ons gerechtvaardigd belang bij een werkende website; voor de opname uw toestemming.
Bewaartermijn: Sentry verwijdert foutmeldingen en opnamen automatisch na de bewaartermijn van ons abonnement, ten hoogste 90 dagen.
Ontvangers: Sentry, als verwerker.

10. Verwerkers en doorgifte buiten de EER

Met partijen die namens ons gegevens verwerken, hebben wij een verwerkersovereenkomst of gelden hun verwerkersvoorwaarden. Wij verkopen uw gegevens niet.

Sommige partijen verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten of Canada. Dat gebeurt alleen met een passende waarborg, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegde toegang. Onze website gebruikt een beveiligde verbinding (https).

12. Uw rechten

U hebt het recht op inzage, rectificatie en verwijdering van uw persoonsgegevens, op beperking van de verwerking, op gegevensoverdraagbaarheid en om bezwaar te maken tegen de verwerking. Hebt u toestemming gegeven, dan kunt u die altijd intrekken; dat doet niets af aan de verwerking daarvóór.

Een verzoek stuurt u naar info@matteostudio.nl, onder vermelding van "Privacyverzoek". Wij kunnen u vragen uw identiteit te bevestigen voordat wij een verzoek uitvoeren. Wij reageren binnen een maand.

13. Vragen of klachten

Hebt u een vraag of klacht over hoe wij met uw gegevens omgaan, mail dan naar info@matteostudio.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

14. Wijzigingen in dit beleid

Wij kunnen dit beleid aanpassen. Bovenaan staat wanneer het voor het laatst is gewijzigd.