Terug naar home

Privacyverklaring

Deze privacyverklaring is van toepassing op alle diensten van MaksMakes (eenmanszaak), KvK-nummer 42095451, hierna “wij” of “MaksMakes”. Wij bouwen, hosten en onderhouden websites voor klanten. Wij hechten waarde aan een zorgvuldige omgang met persoonsgegevens en verwerken deze in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Reikwijdte van dit document. Deze privacyverklaring gaat over de gegevens die wij zélf verwerken als MaksMakes: van onze klanten (opdrachtgevers), van bezoekers van onze eigen website en anderen die contact met ons opnemen, en van bedrijven die wij een aanbod willen doen (acquisitie). Bouwen en/of hosten wij een website voor een klant, dan blijft die klant verantwoordelijk (verwerkingsverantwoordelijke) voor de persoonsgegevens van zijn eigen websitebezoekers — ook als wij de hosting verzorgen. Ben je bezoeker van een website die wij voor een klant gebouwd hebben, raadpleeg dan de privacyverklaring van die klant, niet deze verklaring. Onze rol en verplichtingen in die relatie zijn geregeld in de algemene voorwaarden (artikel 13) en in de verwerkersovereenkomst die wij met de klant sluiten voordat de verwerking begint.

1. Wie zijn wij

  • Naam: MaksMakes
  • KvK-nummer: 42095451
  • Btw-identificatienummer: NL005491404B04
  • Adres: Sir Winston Churchilllaan 825A, 2286 AA Rijswijk, Nederland
  • E-mail: hello@maksmakes.com
  • Website: maksmakes.com (maksmakes.nl verwijst hiernaar)

2. Welke gegevens wij verwerken en waarom

2.1 Klanten (opdrachtgevers)

  • Naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer.
  • Factuur- en betaalgegevens. Je betaalt onze facturen met een betaallink van Mollie (bijvoorbeeld met iDEAL). Van elke betaling zien wij het bedrag, de datum en de naam en het rekeningnummer (IBAN) waarmee je betaalde. Spreken we automatische incasso af, dan geef je daarvoor een incassomachtiging af, en verwerken wij ook die machtiging (met datum en kenmerk) en de naam en het IBAN van de rekening die wij mogen afschrijven. Zie Mollie in sectie 4.
  • Communicatie over de opdracht (e-mails, berichten, projectafspraken).

We gebruiken deze gegevens om de overeenkomst uit te voeren (offerte, oplevering, facturatie) en om aan onze wettelijke, fiscale verplichtingen te voldoen. Grondslagen: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting (art. 6 lid 1 sub c AVG, voor de betaal- en factuurgegevens).

Deze gegevens hebben wij nodig om een overeenkomst met je te sluiten en uit te voeren. Zonder je contact- en bedrijfsgegevens kunnen wij geen offerte uitbrengen of opdracht aannemen; de factuurgegevens zijn bovendien wettelijk verplicht.

2.2 Bezoekers van onze eigen website en anderen die contact opnemen

  • Naam, e-mailadres en de inhoud van het bericht dat via het contactformulier wordt verstuurd. Het bericht wordt opgeslagen in ons eigen contentbeheersysteem en per e-mail aan ons bezorgd via ons eigen e-mailadres (no-reply@maksmakes.com); er wordt hiervoor geen externe formulierdienst gebruikt.
  • Bel, mail of app je ons (bijvoorbeeld via WhatsApp), dan je naam, je telefoonnummer of e-mailadres en de inhoud van je bericht.

We gebruiken deze gegevens om te reageren op je bericht. Grondslag: gerechtvaardigd belang, dan wel maatregelen voorafgaand aan een overeenkomst (art. 6 lid 1 sub f / b AVG).

Onze eigen website gebruikt geen tracking cookies of vergelijkbare volgtechnieken.

2.3 Bedrijven die wij een aanbod willen doen (acquisitie)

Wij zoeken zelf bedrijven op om ze een zakelijk aanbod te doen, vooral door langs te gaan. Is het bedrijf een eenmanszaak, vof of vergelijkbare onderneming, dan zijn de gegevens daarvan vaak ook persoonsgegevens van de eigenaar.

  • Welke gegevens: bedrijfsnaam, adres, zakelijk telefoonnummer en e-mailadres, de naam van de eigenaar of contactpersoon als die genoemd wordt, en notities van onze gesprekken.
  • Bron: Google Maps en de eigen website van het bedrijf, aangevuld met notities van onze gesprekken.
  • Doel: het bedrijf een zakelijk aanbod doen.
  • Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Wij gebruiken alleen zakelijke gegevens die het bedrijf zelf openbaar maakt om klanten te trekken, voor een aanbod aan die onderneming, en wie geen contact wil, benaderen wij niet meer — daarom wegen onze belangen hier op tegen die van de eigenaar.
  • Bewaartermijn: 12 maanden na het laatste contact. Maak je bezwaar, dan bewaren wij daarna alleen wat nodig is om je te herkennen (bedrijfsnaam en adres) op een niet-benaderen-lijst, zodat wij je niet opnieuw benaderen.
  • Je recht om bezwaar te maken: je kunt altijd bezwaar maken tegen het gebruik van je gegevens voor ons aanbod, zonder een reden te geven. Dan stoppen wij direct met benaderen en gebruiken wij je gegevens niet meer voor dat doel (art. 21 lid 2 en 3 AVG). Zeg het ons bij een bezoek, of mail hello@maksmakes.com.
  • Bij het eerste contact wijzen wij je op dit recht en op deze privacyverklaring, bijvoorbeeld met ons visitekaartje.
  • Je andere rechten: inzage, verwijdering en de andere rechten uit sectie 6 vraag je aan zoals daar beschreven.
  • Delen: wij delen deze gegevens met niemand. Ze komen alleen terecht bij de verwerkers die in sectie 4 staan.

2.4 Websites die wij voor klanten bouwen en/of hosten

Zie de reikwijdte-toelichting hierboven: gegevens van bezoekers van een klantwebsite vallen niet onder deze privacyverklaring. Wij hebben, afhankelijk van het project, technische toegang tot dergelijke gegevens (bijvoorbeeld via het contentbeheersysteem dat we voor de klant opzetten), maar dat maakt ons niet vanzelf verantwoordelijk voor hóe die gegevens verder verwerkt worden — dat bepaalt de klant. Welke leveranciers en technologieën voor een project worden gebruikt, en waar en hoe gegevens daarbij worden verwerkt en opgeslagen, bespreken wij per project met de klant (zie artikel 6.4 van de algemene voorwaarden) in plaats van dat hier vast te leggen.

3. Bewaartermijnen

  • Klant- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
  • Betaalgegevens (naam en IBAN waarmee je betaalde) en, als je met automatische incasso betaalt, de incassomachtiging: 7 jaar (wettelijke fiscale bewaarplicht).
  • Contactformuliergegevens (eigen site) en andere berichten van wie contact opneemt: 12 maanden na het laatste contact, tenzij daaruit een overeenkomst ontstaat (dan geldt de bewaartermijn voor klantgegevens hierboven).
  • Gegevens van bedrijven die wij een aanbod willen doen (sectie 2.3): 12 maanden na het laatste contact. Wie bezwaar maakt, blijft daarna alleen op de niet-benaderen-lijst staan.

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd, tenzij een wettelijke verplichting langere bewaring vereist.

4. Verwerkers en derden

Wij werken met deze verwerkers. Zij verwerken persoonsgegevens namens ons, voor het doel waarvoor wij ze inschakelen:

  • Microsoft (Microsoft 365 met Exchange Online; voor Europa Microsoft Ireland Operations Limited, Dublin), voor onze zakelijke e-mail. Microsoft verwerkt onze e-mailcorrespondentie en de contactgegevens die daarin staan, zoals namen, e-mailadressen en telefoonnummers, ook in de berichten van het contactformulier die bij ons binnenkomen.
  • e-Boekhouden.nl (SkillSource B.V., Geldrop), voor facturatie en administratie. e-Boekhouden.nl verwerkt de factuurgegevens (naam, bedrijfsnaam, adres, e-mailadres en de facturen zelf) en de betaalgegevens die daarbij horen, zoals het bedrag en de datum van een betaling.
  • Een hostingpartij, voor onze eigen website, inclusief het contentbeheersysteem waarin de berichten van het contactformulier worden opgeslagen en van waaruit ze per e-mail aan ons worden verstuurd.
  • Een berichtendienst (WhatsApp), als je ons via WhatsApp een bericht stuurt.
  • Een opslagdienst voor onze werkbestanden en broncode, waaronder de gegevens uit sectie 2.3.
  • Eventuele AI-tools, ter ondersteuning bij development, tekstwerk en het voorbereiden van acquisitie. Gegevens van klanten gebruiken wij daarin alleen geanonimiseerd of fictief; bij acquisitie kunnen de zakelijke gegevens uit sectie 2.3 erin terechtkomen.

Daarnaast werken wij met Mollie (Mollie B.V., Amsterdam) als betaaldienstverlener. Je betaalt onze facturen met een betaallink van Mollie; Mollie ontvangt daarvoor de gegevens van je betaling, zoals het bedrag en de naam en het rekeningnummer (IBAN) waarmee je betaalt. Spreken we automatische incasso af, dan loopt die ook via Mollie, en ontvangt Mollie daarnaast de incassomachtiging en de bedragen die wij incasseren. Doel: het innen van wat je ons verschuldigd bent, zoals de maandtermijnen, dus de uitvoering van de overeenkomst. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Wij bewaren deze gegevens 7 jaar (wettelijke fiscale bewaarplicht). Mollie is geen verwerker van ons: als financiële instelling verwerkt Mollie deze gegevens ook voor eigen doelen en wettelijke verplichtingen, en is Mollie daarvoor zelf verantwoordelijk. Daarvoor geldt de privacyverklaring van Mollie (mollie.com/legal/privacy).

Microsoft, e-Boekhouden.nl en Mollie noemen we bij naam. Bij de andere verwerkers noemen we de soort dienst: de leverancier kan wijzigen zonder dat de aard van de verwerking verandert.

Binnen en buiten de Europese Economische Ruimte (EER).

  • e-Boekhouden.nl verwerkt de gegevens volgens zijn voorwaarden alleen binnen de EER.
  • Microsoft bewaart en verwerkt onze e-mail in Europa, binnen de EU Data Boundary van Microsoft (de landen van de EU en de EVA). In een beperkt aantal gevallen gaan gegevens toch naar de Verenigde Staten of een ander land buiten de EER, bijvoorbeeld voor beveiliging en technische ondersteuning. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomst van Microsoft zijn opgenomen (art. 46 lid 2 sub c AVG). Microsoft is daarnaast gecertificeerd onder het EU-VS Data Privacy Framework.
  • De opslagdienst voor werkbestanden en broncode (met de gegevens uit sectie 2.3), de AI-tools en WhatsApp verwerken gegevens in de Verenigde Staten.

Gaan gegevens naar de Verenigde Staten of een ander land buiten de EER, dan gebeurt dat alleen op een van deze grondslagen:

  • het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, als de leverancier daaronder is gecertificeerd (art. 45 AVG); of
  • de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).

Wil je weten welke partij we op dit moment gebruiken, en welke grondslag daarvoor geldt, neem dan contact op (zie sectie 8).

Wij delen geen persoonsgegevens met derden voor commerciële doeleinden. Gegevens worden alleen gedeeld voor zover noodzakelijk voor de uitvoering van de overeenkomst of om te voldoen aan een wettelijke verplichting.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder beveiligde verbindingen (SSL/TLS), toegangsbeperking en toegangscontrolesystemen voor onze eigen systemen, en regelmatige software-updates.

6. Rechten van betrokkenen

Je hebt het recht om:

  • Inzage te vragen in de persoonsgegevens die wij van je verwerken.
  • Onjuiste gegevens te laten corrigeren.
  • Gegevens te laten verwijderen (“recht op vergetelheid”), voor zover geen wettelijke verplichting bewaring vereist.
  • De verwerking van je gegevens te laten beperken, bijvoorbeeld zolang wij nagaan of je gegevens kloppen.
  • Bezwaar te maken tegen een verwerking die op ons gerechtvaardigd belang berust.
  • Je gegevens te laten overdragen (dataportabiliteit).
  • Een eerder gegeven toestemming in te trekken.

Bezwaar tegen direct marketing. Gebruiken wij je gegevens om je een aanbod te doen (sectie 2.3), dan kun je daar altijd bezwaar tegen maken, zonder reden. Wij stoppen dan direct, benaderen je niet meer en gebruiken je gegevens niet meer voor dat doel.

Om gebruik te maken van deze rechten kun je contact opnemen via hello@maksmakes.com. Wij reageren binnen een maand na ontvangst van je verzoek. Is je verzoek ingewikkeld, of krijgen wij veel verzoeken, dan kan die termijn met twee maanden worden verlengd; dat laten wij je dan binnen de eerste maand weten, met de reden.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat steeds op maksmakes.com/privacyverklaring.

8. Contact

Vragen over deze privacyverklaring of over de verwerking van jouw gegevens? Neem contact op via:

  • E-mail: hello@maksmakes.com
  • Telefoon: +31 6 44 62 31 77
  • Adres: Sir Winston Churchilllaan 825A, 2286 AA Rijswijk, Nederland

Versie 0.13 · 18 oktober 2026