Privacy

Deze privacyverklaring legt uit hoe Meridon persoonsgegevens verwerkt wanneer u onze website of diensten gebruikt, een aanvraag of ander verzoek doet, als professional met Meridon samenwerkt of contact met ons opneemt.

Bij een specifieke dienst of transactie kan aanvullende privacy-informatie worden gegeven op het moment dat persoonsgegevens worden gevraagd of gebruikt. Die aanvullende informatie hoort bij deze privacyverklaring en beschrijft de verwerking die specifiek voor die dienst of transactie geldt.

1. Wie is verantwoordelijk?

Meridon is verantwoordelijk voor de verwerking van persoonsgegevens binnen de eigen dienstverlening voor zover Meridon daarbij verwerkingsverantwoordelijke is.

Meridon
Keurenplein 41 Box D2433
1069 CD Amsterdam
KVK 99981270
BTW-ID NL005423513B20
E-mail: info@meridon.nl

2. Op wie heeft deze privacyverklaring betrekking?

Deze privacyverklaring kan betrekking hebben op:

• consumenten en andere personen die een aanvraag, verzoek of dienst bij Meridon starten of beheren;
• professionals, ondernemers en zakelijke contactpersonen die met Meridon deelnemen aan een aanbod, aanvraag, transactie of andere zakelijke dienstverlening;
• personen die contact met Meridon opnemen;
• personen die een privacyverzoek indienen.

Waar de verwerking voor consumenten en professionals verschilt, maakt Meridon dat in deze privacyverklaring of in de aanvullende informatie bij de betreffende dienst of transactie duidelijk.

3. Welke persoonsgegevens kan Meridon verwerken?

Afhankelijk van uw relatie met Meridon en de dienst of transactie kan Meridon onder meer de volgende categorieën persoonsgegevens verwerken:

Consumenten en andere aanvragers

• naam en andere identificatiegegevens die voor de betreffende dienst nodig zijn;
• contactgegevens, zoals e-mailadres en telefoonnummer wanneer die voor de betreffende dienst worden gevraagd;
• gegevens die u zelf verstrekt in een aanvraag, verzoek of communicatie;
• gegevens over de voortgang en status van uw aanvraag of verzoek;
• gegevens over bevestiging, wijziging, intrekking of afronding van een dienst;
• technische en beveiligingsgegevens die nodig zijn om de dienst veilig en controleerbaar uit te voeren.

Professionals, ondernemers en zakelijke contactpersonen

• naam, bedrijfsidentiteit en functie of rol;
• zakelijke contactgegevens;
• gegevens over deelname aan een aanvraag, aanbod of zakelijke dienst;
• communicatie met Meridon;
• betalings-, factuur- en transactiegegevens wanneer een betaalde dienst van toepassing is;
• gegevens die nodig zijn om een toegestane overdracht of zakelijke levering uit te voeren.

Contact- en privacyverzoeken

Wanneer u contact opneemt of een privacyrecht gebruikt, kan Meridon de gegevens verwerken die nodig zijn om uw bericht of verzoek te behandelen en, waar nodig, uw identiteit voldoende te controleren.

Meridon vraagt niet om persoonsgegevens die niet nodig zijn voor het betreffende doel. Deel geen gevoelige persoonlijke informatie.

4. Welke gegevens zijn verplicht?

Welke persoonsgegevens noodzakelijk zijn, hangt af van de concrete dienst, aanvraag of transactie.

Op het moment dat Meridon gegevens vraagt, wordt duidelijk gemaakt welke gegevens noodzakelijk zijn voor die stap. Als u noodzakelijke gegevens niet verstrekt, kan Meridon de betreffende aanvraag, dienst of transactie mogelijk niet starten, beoordelen, uitvoeren of afronden.

Deze privacyverklaring creëert geen nieuwe verplichte velden of gegevensvereisten.

5. Waarom verwerkt Meridon persoonsgegevens en op welke grondslag?

Meridon verwerkt persoonsgegevens alleen voor concrete en gerechtvaardigde doeleinden.

Uitvoering van een overeenkomst of stappen op uw verzoek

Artikel 6 lid 1 onder b AVG kan van toepassing zijn wanneer verwerking nodig is om:

• een door u gevraagde dienst, aanvraag of zakelijke deelname te ontvangen en uit te voeren;
• op uw verzoek stappen te nemen vóór het sluiten van een overeenkomst;
• met u te communiceren over de betreffende dienst of transactie;
• een toegestane overdracht, levering of andere afgesproken stap uit te voeren;
• een betaling of andere contractuele transactie te verwerken wanneer dat voor de betreffende dienst nodig is.

Wettelijke verplichtingen

Artikel 6 lid 1 onder c AVG kan van toepassing zijn wanneer verwerking nodig is voor onder meer:

• fiscale en administratieve verplichtingen;
• factuur- en betaaladministratie;
• de behandeling van privacyrechten voor zover de wet dit vereist;
• andere wettelijke verplichtingen die op Meridon van toepassing zijn.

Gerechtvaardigd belang

Artikel 6 lid 1 onder f AVG kan, na de vereiste belangenafweging, van toepassing zijn op beperkte verwerking voor onder meer:

• beveiliging en het voorkomen of onderzoeken van misbruik en fraude;
• het behandelen en reconstrueren van een klacht, geschil of juridische aanspraak;
• het kunnen aantonen wat Meridon heeft ontvangen, gecommuniceerd, geleverd of verwerkt;
• noodzakelijke zakelijke communicatie met contactpersonen van professionele organisaties;
• beperkte bewijsvoering over de behandeling van een privacyverzoek.

Toestemming

Als Meridon voor een specifieke optionele verwerking toestemming nodig heeft, wordt die toestemming afzonderlijk en duidelijk gevraagd.

Toestemming is niet automatisch de grondslag voor de kern van iedere Meridon-dienst.

6. Met wie kan Meridon persoonsgegevens delen?

Meridon deelt persoonsgegevens alleen voor zover dat nodig is voor het betreffende doel of wanneer de wet dit vereist.

Afhankelijk van de dienst of transactie kunnen ontvangers of categorieën van ontvangers zijn:

Professionals of zakelijke dienstverleners

Wanneer een Meridon-dienst voorziet in het doorgeleiden of tot stand brengen van contact met een professional, kan Meridon de gegevens delen die op dat moment noodzakelijk en toegestaan zijn voor die dienst.

Welke gegevens worden gedeeld en op welk moment dat gebeurt, wordt waar nodig aanvullend uitgelegd bij de betreffende dienst of transactie.

Dienstverleners van Meridon

Meridon gebruikt externe dienstverleners voor onderdelen van de technische en administratieve dienstverlening, waaronder waar van toepassing:

• Railway voor hosting en infrastructuur;
• Resend voor transactionele e-mail;
• Mollie voor betalingsverwerking.

Deze dienstverleners verwerken alleen de gegevens die voor hun betreffende rol nodig zijn. Waar een dienstverlener voor een onderdeel zelfstandig verwerkingsverantwoordelijke is, geldt daarnaast diens eigen privacy-informatie.

Wettelijke ontvangers

Meridon kan persoonsgegevens verstrekken aan bevoegde overheidsinstanties, toezichthouders, gerechtelijke instanties of andere partijen wanneer Meridon daartoe wettelijk verplicht is of wanneer dat noodzakelijk is voor de vaststelling, uitoefening of verdediging van een rechtsvordering.

7. Verwerking buiten de Europese Economische Ruimte

Railway en Resend kunnen voor hun dienstverlening persoonsgegevens in de Verenigde Staten verwerken.

Railway en Resend verklaren dat zij zijn gecertificeerd onder het EU-VS Data Privacy Framework. Voor zover een doorgifte onder een geldige certificering en het toepasselijke adequaatheidskader valt, kan die doorgifte daarop worden gebaseerd.

Voor doorgiften die niet onder een toepasselijk adequaatheidsbesluit vallen, bevatten de verwerkersovereenkomsten van Railway en Resend de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) als passende waarborg.

Meer informatie over de voor Meridon toepasselijke doorgiftewaarborgen, of een kopie van de toepasselijke SCC-informatie voor zover die op de doorgifte van toepassing is, kunt u opvragen via info@meridon.nl.

De publieke verwerkersovereenkomsten zijn beschikbaar via:

• Railway: https://railway.com/legal/dpa
• Resend: https://resend.com/legal/dpa

8. Hoe lang bewaart Meridon persoonsgegevens?

Meridon bewaart persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verwerkt, tenzij een wettelijke verplichting of een concrete en gedocumenteerde klacht, claim, geschil of beveiligingssituatie een langere bewaring rechtvaardigt.

Omdat de noodzakelijke gegevens en duur per dienst of transactie kunnen verschillen, kan de aanvullende informatie bij de betreffende dienst of gegevensverzameling een concretere bewaartermijn of aanvullende criteria bevatten.

In algemene zin hanteert Meridon de volgende uitgangspunten:

• gegevens die uitsluitend nodig zijn om een dienst of aanvraag uit te voeren, worden verwijderd of geminimaliseerd zodra zij voor dat doel niet meer nodig zijn, behoudens een toepasselijke bewaarplicht of andere geldige grond;
• zakelijke contactgegevens worden bijgewerkt of verwijderd wanneer Meridon weet dat de contactpersoon niet langer relevant is en er geen andere grond voor bewaring bestaat;
• gegevens die nodig zijn voor fiscale basisadministratie of facturen worden bewaard zolang de wettelijke fiscale bewaarplicht geldt; voor de Nederlandse basisadministratie en facturen is dat in beginsel 7 jaar;
• gegevens die nodig zijn voor een concrete klacht, claim, geschil of beveiligingsincident worden alleen bewaard zolang dat voor die situatie noodzakelijk en gerechtvaardigd is.

Voor transactionele e-mail via het huidige Resend Free-account vermeldt de actuele providerinformatie:

• e-mail- en loggegevens tijdens actief accountgebruik: 30 dagen;
• providerback-ups: 7 dagen;
• resterende klantdata na beëindiging van het account: verwijdering door Resend binnen 90 dagen na accountbeëindiging.

Deze providertermijnen zijn niet hetzelfde als de bewaartermijn van een kopie die al in de mailbox van een ontvanger is afgeleverd.

Kopieën die rechtmatig zijn afgeleverd in een mailbox van een consument, professional of andere externe ontvanger vallen buiten de directe verwijdercontrole van Meridon. Kopieën in een door Meridon beheerde mailbox blijven onder de eigen bewaarplicht en bewaarbeleid van Meridon vallen.

9. Geautomatiseerde besluitvorming

Meridon gebruikt op dit moment geen uitsluitend geautomatiseerde besluitvorming die voor een betrokkene rechtsgevolgen heeft of hem of haar op vergelijkbare wijze in aanmerkelijke mate treft.

Als Meridon in de toekomst voor een specifieke dienst dergelijke geautomatiseerde besluitvorming gebruikt, wordt de daarvoor vereiste informatie vóór die verwerking op de toepasselijke plaats verstrekt.

10. Uw privacyrechten

U kunt, voor zover de AVG dat in uw situatie bepaalt, vragen om:

• inzage in uw persoonsgegevens;
• correctie van onjuiste persoonsgegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• overdracht van gegevens;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang.

Als een verwerking op uw toestemming is gebaseerd, kunt u die toestemming intrekken. Dit heeft geen terugwerkende kracht op verwerking die vóór de intrekking rechtmatig heeft plaatsgevonden.

Wilt u een privacyrecht gebruiken? Neem contact op via info@meridon.nl.

Meridon kan om informatie vragen die redelijkerwijs nodig is om uw identiteit te controleren voordat een privacyverzoek wordt uitgevoerd.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Beveiliging

Meridon neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik of andere onrechtmatige verwerking.

12. Cookies en tracking

De huidige publieke Meridon-pagina's gebruiken geen analytics- of marketingcookies en geen publieke advertentietracking.

Daarom is voor de huidige publieke implementatie geen cookie-toestemmingsbanner actief.

Als het gebruik van cookies, browseropslag of tracking later materieel verandert, beoordeelt Meridon vóór die wijziging welke aanvullende informatie of toestemming vereist is.

13. Aanvullende informatie bij een specifieke dienst

Deze privacyverklaring bevat de Meridon-brede uitgangspunten.

Als een concrete dienst, aanvraag of transactie een verwerking heeft die niet voldoende specifiek uit deze verklaring blijkt, verstrekt Meridon op de betreffende service-, intake-, aanbod-, betaal- of transactiesurface aanvullende informatie vóór of op het moment dat die verwerking relevant wordt.

Aanvullende privacy-informatie moet inhoudelijk aansluiten op deze privacyverklaring en kan deze niet gebruiken om wettelijke privacyrechten te beperken.

14. Contact

Voor vragen over privacy of de verwerking van uw persoonsgegevens:

Telefoon: +31 6 26 64 02 37
E-mail: info@meridon.nl

Versie: 25 september 2026

---