Privacy Policy

Laatst bijgewerkt: 29 april 2026

Wie zijn wij

Verantwoordelijke voor de verwerking van uw persoonsgegevens is Tradebrite BV (handelsnaam Thaly), gevestigd aan Schoolstraat 4, 2242 KH Wassenaar (Nederland). Ingeschreven bij de Kamer van Koophandel onder nummer 77750918, BTW-nummer NL861126063B01. Hierna te noemen: “Thaly”.

Welke gegevens wij verwerken

Bij het plaatsen van een bestelling, het aanmaken van een klantaccount of het opvragen van een offerte verwerken wij:

• NAW-gegevens (naam, adres, woonplaats, land)
• Contactgegevens (e-mailadres, telefoonnummer)
• Bedrijfsgegevens bij zakelijke klanten (bedrijfsnaam, KvK-nummer, BTW-nummer)
• Bestel- en factuurgegevens (producten, aantallen, bedragen)
• Betaalgegevens (uitsluitend de bevestiging van Mollie dat een betaling is voldaan; wij ontvangen geen rekeningnummers of kaartgegevens)
• Inloggegevens (e-mailadres en gehasht wachtwoord)
• Technische gegevens (IP-adres in serverlogs voor beveiliging, geanonimiseerd binnen 90 dagen)

Waarom wij uw gegevens verwerken (rechtsgrondslagen)

• Uitvoering van de overeenkomst — voor het verwerken en leveren van uw bestelling, klantenservice en garantie-afhandeling.
• Wettelijke verplichting — voor de fiscale bewaarplicht (facturen, debiteurenadministratie) en fraudepreventie.
• Gerechtvaardigd belang — voor de beveiliging van de webshop, foutopsporing in serverlogs, en het verbeteren van de gebruikerservaring op basis van geanonimiseerde bezoekerstatistieken.
• Toestemming — uitsluitend voor commerciële communicatie (nieuwsbrief, persoonlijke aanbiedingen). U kunt deze toestemming op elk moment intrekken via /account/voorkeuren of via een afmeldlink in de e-mail zelf.

Wie uw gegevens verwerkt voor ons

Voor het draaien van de webshop schakelen wij verwerkers in. Met elk van hen hebben wij een verwerkersovereenkomst.

• Vercel Inc. — hosting van de webshop-frontend (servers in EU-region).
• Hetzner Online GmbH — hosting van de commerce-backend en bestand-server (datacenter Falkenstein, Duitsland).
• Mollie B.V. — verwerking van iDEAL/Bancontact betalingen (Nederland).
• Asperion B.V. — facturatie en boekhouding (Nederland).
• Publitio LLC — opslag en levering van productafbeeldingen via een Cloudflare-edgenetwerk.
• Algolia SAS — productzoekfunctie (Frankrijk, EU).
• Cloudflare Inc. — DNS en edge-CDN. Cloudflare kan verkeer wereldwijd routeren; doorgifte buiten de EU vindt plaats op basis van de door de Europese Commissie goedgekeurde Standard Contractual Clauses.
• Umami Analytics — bezoekersstatistieken. Wij draaien Umami op onze eigen Hetzner-server, dus geen externe verwerker. Umami werkt cookieless en verzamelt geen persoonsgegevens.
• Leveranciers — voor het uitvoeren van uw bestelling delen wij uw verzendadres met onze leveranciers en met de bezorgdienst (zoals DHL).

Wij verkopen of verhuren uw gegevens niet aan derden voor commerciële doeleinden.

Hoe lang wij uw gegevens bewaren

• Klantaccount — zolang u een actief account heeft. Wij verwijderen geen accountgegevens automatisch. U kunt op elk moment uw account laten verwijderen via /account/voorkeuren of door contact met ons op te nemen.
• Facturen en orderdata — 7 jaar, vanwege de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).
• Communicatie met klantenservice — maximaal 2 jaar na laatste contact.
• Serverlogs — IP-adressen worden binnen 90 dagen geanonimiseerd of verwijderd.

Uw rechten onder de AVG

U heeft het recht om:

• Inzage — een overzicht op te vragen van de persoonsgegevens die wij van u verwerken.
• Correctie — onjuiste gegevens te laten corrigeren.
• Verwijdering — uw gegevens te laten verwijderen, voor zover wij die niet wettelijk moeten bewaren.
• Beperking van de verwerking — bijvoorbeeld bij een betwisting van de juistheid van gegevens.
• Dataportabiliteit — uw gegevens in een machine-leesbaar formaat (JSON) te ontvangen via /account/voorkeuren.
• Bezwaar — bezwaar maken tegen verwerkingen die wij baseren op een gerechtvaardigd belang.
• Toestemming intrekken — voor verwerkingen waarvoor wij toestemming hebben gevraagd, zoals nieuwsbrieven.

Een verzoek kunt u indienen via info@thaly.nl of via een schriftelijk verzoek aan ons postadres. Wij reageren binnen 4 weken. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Cookies

Thaly maakt gebruik van een beperkt aantal cookies die noodzakelijk zijn voor het functioneren van de webshop. Wij plaatsen geen tracking-cookies van derden en delen geen gegevens met advertentienetwerken.

Functionele cookies (geen toestemming vereist)

Deze cookies zijn strikt noodzakelijk voor de werking van de website en vallen onder de wettelijke uitzondering van artikel 11.7a Telecommunicatiewet.

• Winkelwagen — onthoudt de producten in uw winkelwagen tijdens uw bezoek.
• Sessie en authenticatie — houdt uw inlogstatus bij zodat u niet bij elke pagina opnieuw hoeft in te loggen.
• Website-optimalisatie — zorgt ervoor dat u een consistente versie van de website ziet, zodat wij de gebruikerservaring kunnen verbeteren. Geldig 90 dagen.

Analytische cookies (zonder persoonsgegevens)

Wij gebruiken Umami Analytics, een privacyvriendelijke analysetool die geen cookies plaatst en geen persoonsgegevens verzamelt. Alle data wordt anoniem verwerkt op onze eigen servers binnen de EU. Er worden geen gegevens gedeeld met derden.

Cookies van derden

Thaly plaatst geen cookies van derden. Wij maken geen gebruik van Google Analytics, Facebook Pixel of vergelijkbare trackingtools.

Beveiliging

Alle communicatie met de webshop verloopt via HTTPS (TLS). Wachtwoorden worden gehasht opgeslagen (bcrypt). Toegang tot klantgegevens is beperkt tot medewerkers die deze nodig hebben voor hun functie.

Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer wij nieuwe verwerkers inschakelen of de wet wijzigt. De meest recente versie staat altijd op deze pagina, met de datum van bijwerking bovenaan.