Terug naar home

Privacyverklaring

Deze privacyverklaring is van toepassing op alle diensten van MaksMakes (eenmanszaak), KvK-nummer 42095451, hierna “wij” of “MaksMakes”. Wij bouwen, hosten en onderhouden websites voor klanten. Wij hechten waarde aan een zorgvuldige omgang met persoonsgegevens en verwerken deze in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Reikwijdte van dit document. Deze privacyverklaring gaat over de gegevens die wij zélf verwerken als MaksMakes: van onze klanten (opdrachtgevers), van bezoekers van onze eigen website en anderen die contact met ons opnemen, en van bedrijven die wij een aanbod willen doen (acquisitie). Bouwen en/of hosten wij een website voor een klant, dan blijft die klant verantwoordelijk (verwerkingsverantwoordelijke) voor de persoonsgegevens van zijn eigen websitebezoekers — ook als wij de hosting verzorgen. Ben je bezoeker van een website die wij voor een klant gebouwd hebben, raadpleeg dan de privacyverklaring van die klant, niet deze verklaring. Onze rol en verplichtingen in die relatie zijn geregeld in de algemene voorwaarden (artikel 13) en in de verwerkersovereenkomst die wij met de klant sluiten voordat de verwerking begint.

1. Wie zijn wij

  • Naam: MaksMakes
  • KvK-nummer: 42095451
  • Btw-identificatienummer: NL005491404B04
  • Adres: Sir Winston Churchilllaan 825A, 2286 AA Rijswijk, Nederland
  • E-mail: hello@maksmakes.com
  • Website: maksmakes.com (maksmakes.nl verwijst hiernaar)

2. Welke gegevens wij verwerken en waarom

2.1 Klanten (opdrachtgevers)

  • Naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer.
  • Factuur- en betaalgegevens. Je betaalt onze facturen met een betaallink van Mollie (bijvoorbeeld met iDEAL). Van elke betaling zien wij het bedrag, de datum en de naam en het rekeningnummer (IBAN) waarmee je betaalde. Spreken we automatische incasso af, dan geef je daarvoor een incassomachtiging af, en verwerken wij ook die machtiging (met datum en kenmerk) en de naam en het IBAN van de rekening die wij mogen afschrijven. Zie Mollie in sectie 4.
  • Communicatie over de opdracht (e-mails, berichten, projectafspraken).

We gebruiken deze gegevens om de overeenkomst uit te voeren (offerte, oplevering, facturatie) en om aan onze wettelijke, fiscale verplichtingen te voldoen. Grondslagen: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting (art. 6 lid 1 sub c AVG, voor de betaal- en factuurgegevens).

Deze gegevens hebben wij nodig om een overeenkomst met je te sluiten en uit te voeren. Zonder je contact- en bedrijfsgegevens kunnen wij geen offerte uitbrengen of opdracht aannemen; de factuurgegevens zijn bovendien wettelijk verplicht.

2.2 Bezoekers van onze eigen website en anderen die contact opnemen

  • Vul je het contactformulier op onze website in, dan je naam, je e-mailadres of telefoonnummer en de website of de naam van je zaak. Het formulier gaat naar ons eigen contentbeheersysteem (WordPress op cms.maksmakes.com, gehost bij Hostinger), dat daarbij ook je IP-adres en de gegevens van je browser (de user-agent) ontvangt, en de controlecode van de spambeveiliging (zie hieronder). Van daaruit verstuurt de mailserver van onze hostingpartij het bericht per e-mail naar onze mailbox bij Microsoft (zie sectie 4). De afzender, website@cms.maksmakes.com, is een mailbox bij onze hostingpartij die geen kopie van verzonden berichten bewaart. Er wordt hiervoor geen externe formulierdienst gebruikt. Het bericht wordt daarnaast, met je IP-adres en de gegevens van je browser, bewaard in ons contentbeheersysteem (zie sectie 3).
  • Bel, mail of app je ons (bijvoorbeeld via WhatsApp), dan je naam, je telefoonnummer of e-mailadres en de inhoud van je bericht.

We gebruiken deze gegevens om te reageren op je bericht. Grondslag: gerechtvaardigd belang, dan wel maatregelen voorafgaand aan een overeenkomst (art. 6 lid 1 sub f / b AVG). Je IP-adres en de gegevens van je browser gebruiken wij alleen om spam en misbruik te herkennen (gerechtvaardigd belang, art. 6 lid 1 sub f AVG).

Serverlogs. Bezoek je onze website of verstuur je het contactformulier, dan ontvangen de servers van onze hostingpartij Hostinger, zoals elke webserver, een paar technische gegevens: je IP-adres, de pagina die je opvraagt, het tijdstip en de gegevens van je browser (de user-agent). Die komen in een logbestand. Wij kijken daar alleen in om de website veilig en werkend te houden, bijvoorbeeld bij een storing of misbruik. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Hoe lang de logbestanden bewaard blijven, staat in sectie 3.

Spambeveiliging op de contactpagina. Op maksmakes.com/contact beschermen wij het formulier tegen spam en misbruik door bots met Cloudflare Turnstile. Turnstile laadt zodra je die pagina opent, dus ook als je het formulier niet verstuurt. Je browser maakt dan verbinding met Cloudflare (challenges.cloudflare.com) en voert een paar korte controles uit die mensen van bots onderscheiden. Cloudflare ontvangt daarbij onder meer je IP-adres, gegevens over je browser en je verbinding (zoals de user-agent en een zogeheten TLS-vingerafdruk), de uitkomst van die controles en de website waar het verzoek vandaan komt. Verstuur je het formulier, dan gaat er een controlecode mee, en vraagt ons contentbeheersysteem bij Cloudflare na of de controle geslaagd is. De inhoud van het formulier krijgt Cloudflare niet. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): wij willen het formulier en onze mailbox beschermen tegen spam en misbruik. Cloudflare doet dit namens ons, als verwerker. Daarnaast gebruikt Cloudflare dezelfde gegevens om Turnstile beter bots te laten herkennen; daarvoor is Cloudflare zelf verantwoordelijk (zie sectie 4).

Cookies en vergelijkbare technieken. Onze website plaatst geen cookies, en wij gebruiken geen statistieken, advertenties of andere technieken om je surfgedrag te volgen. Op de contactpagina doet Turnstile wel twee dingen in je browser, voor de spambeveiliging hierboven: het leest voor de controles gegevens over je browser uit, en het bewaart één gegeven in de opslag van je browser (de local storage van challenges.cloudflare.com, onder de naam cf.turnstile.u). Andere diensten van derden laadt onze website niet: de lettertypen staan op onze eigen server, en er zijn geen ingesloten kaarten, video’s of andere inhoud van anderen. Onze link naar WhatsApp laadt niets van WhatsApp: WhatsApp (Meta) krijgt pas gegevens als je erop klikt.

2.3 Bedrijven die wij een aanbod willen doen (acquisitie)

Wij zoeken zelf bedrijven op om ze een zakelijk aanbod te doen, vooral door langs te gaan. Is het bedrijf een eenmanszaak, vof of vergelijkbare onderneming, dan zijn de gegevens daarvan vaak ook persoonsgegevens van de eigenaar.

  • Welke gegevens: bedrijfsnaam, adres, zakelijk telefoonnummer en e-mailadres, de naam van de eigenaar of contactpersoon als die genoemd wordt, en notities van onze gesprekken.
  • Bron: Google Maps en de eigen website van het bedrijf, aangevuld met notities van onze gesprekken.
  • Doel: het bedrijf een zakelijk aanbod doen.
  • Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Wij gebruiken alleen zakelijke gegevens die het bedrijf zelf openbaar maakt om klanten te trekken, voor een aanbod aan die onderneming, en wie geen contact wil, benaderen wij niet meer — daarom wegen onze belangen hier op tegen die van de eigenaar.
  • Bewaartermijn: 12 maanden na het laatste contact. Maak je bezwaar, dan bewaren wij daarna alleen wat nodig is om je te herkennen (bedrijfsnaam en adres) op een niet-benaderen-lijst, zodat wij je niet opnieuw benaderen.
  • Je recht om bezwaar te maken: je kunt altijd bezwaar maken tegen het gebruik van je gegevens voor ons aanbod, zonder een reden te geven. Dan stoppen wij direct met benaderen en gebruiken wij je gegevens niet meer voor dat doel (art. 21 lid 2 en 3 AVG). Zeg het ons bij een bezoek, of mail hello@maksmakes.com.
  • Bij het eerste contact wijzen wij je op dit recht en op deze privacyverklaring, bijvoorbeeld met ons visitekaartje.
  • Je andere rechten: inzage, verwijdering en de andere rechten uit sectie 6 vraag je aan zoals daar beschreven.
  • Delen: wij delen deze gegevens met niemand. Ze komen alleen terecht bij de verwerkers die in sectie 4 staan.

2.4 Websites die wij voor klanten bouwen en/of hosten

Zie de reikwijdte-toelichting hierboven: gegevens van bezoekers van een klantwebsite vallen niet onder deze privacyverklaring. Wij hebben, afhankelijk van het project, technische toegang tot dergelijke gegevens (bijvoorbeeld via het contentbeheersysteem dat we voor de klant opzetten), maar dat maakt ons niet vanzelf verantwoordelijk voor hóe die gegevens verder verwerkt worden — dat bepaalt de klant. Welke leveranciers en technologieën voor een project worden gebruikt, en waar en hoe gegevens daarbij worden verwerkt en opgeslagen, bespreken wij per project met de klant (zie artikel 6.4 van de algemene voorwaarden) in plaats van dat hier vast te leggen.

3. Bewaartermijnen

  • Klant- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
  • Betaalgegevens (naam en IBAN waarmee je betaalde) en, als je met automatische incasso betaalt, de incassomachtiging: 7 jaar (wettelijke fiscale bewaarplicht).
  • Contactformuliergegevens (eigen site) en andere berichten van wie contact opneemt: 12 maanden na het laatste contact, tenzij daaruit een overeenkomst ontstaat (dan geldt de bewaartermijn voor klantgegevens hierboven). Van de kopieën van formulierberichten in ons contentbeheersysteem (zie 2.2) verwijderen wij elke maand met de hand wat ouder is dan 12 maanden. Het log van de e-mails die het contentbeheersysteem verstuurt, wist zichzelf na 14 dagen.
  • Serverlogs (zie 2.2): wij slaan ze niet zelf op, en in het beheerpaneel van Hostinger zijn alleen die van de laatste 7 dagen in te zien. Hostinger mag ze volgens zijn verwerkersovereenkomst alleen bewaren voor zover dat nodig is om de hosting te leveren, of als de wet dat eist.
  • Gegevens van bedrijven die wij een aanbod willen doen (sectie 2.3): 12 maanden na het laatste contact. Wie bezwaar maakt, blijft daarna alleen op de niet-benaderen-lijst staan.

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd, tenzij een wettelijke verplichting langere bewaring vereist.

4. Verwerkers en derden

Wij werken met deze verwerkers. Zij verwerken persoonsgegevens namens ons, voor het doel waarvoor wij ze inschakelen:

  • Microsoft (Microsoft 365 met Exchange Online; voor Europa Microsoft Ireland Operations Limited, Dublin), voor onze zakelijke e-mail. Microsoft verwerkt onze e-mailcorrespondentie en de contactgegevens die daarin staan, zoals namen, e-mailadressen en telefoonnummers, ook in de berichten van het contactformulier die bij ons binnenkomen.
  • e-Boekhouden.nl (SkillSource B.V., Geldrop), voor facturatie en administratie. e-Boekhouden.nl verwerkt de factuurgegevens (naam, bedrijfsnaam, adres, e-mailadres en de facturen zelf) en de betaalgegevens die daarbij horen, zoals het bedrag en de datum van een betaling.
  • Hostinger (Hostinger International Ltd., Larnaca, Cyprus), als hostingpartij voor onze eigen website (maksmakes.com) en ons contentbeheersysteem (WordPress op cms.maksmakes.com). Hostinger verwerkt de serverlogs (zie 2.2). In het contentbeheersysteem komen de berichten van het contactformulier binnen, met je IP-adres en user-agent, en daar worden ze bewaard (zie 2.2 en 3). Hostinger verstuurt ze ook: via de mailserver van Hostinger komen ze per e-mail in onze mailbox bij Microsoft.
  • Cloudflare (Cloudflare, Inc., San Francisco, Verenigde Staten), voor de spambeveiliging van ons contactformulier met Cloudflare Turnstile (zie 2.2). Cloudflare verwerkt daarvoor onder meer je IP-adres, de user-agent en de TLS-vingerafdruk van je browser, de uitkomst van de controles en de website waar het verzoek vandaan komt. Cloudflare gebruikt die gegevens ook om Turnstile beter bots te laten herkennen. Daarvoor is Cloudflare zelf verwerkingsverantwoordelijke, op grond van zijn eigen gerechtvaardigd belang, en geldt de privacyverklaring van Cloudflare voor Turnstile (cloudflare.com/turnstile-privacy-policy).
  • Een berichtendienst (WhatsApp), als je ons via WhatsApp een bericht stuurt.
  • Een opslagdienst voor onze werkbestanden en broncode, waaronder de gegevens uit sectie 2.3.
  • Eventuele AI-tools, ter ondersteuning bij development, tekstwerk en het voorbereiden van acquisitie. Gegevens van klanten gebruiken wij daarin alleen geanonimiseerd of fictief; bij acquisitie kunnen de zakelijke gegevens uit sectie 2.3 erin terechtkomen.

Daarnaast werken wij met Mollie (Mollie B.V., Amsterdam) als betaaldienstverlener. Je betaalt onze facturen met een betaallink van Mollie; Mollie ontvangt daarvoor de gegevens van je betaling, zoals het bedrag en de naam en het rekeningnummer (IBAN) waarmee je betaalt. Spreken we automatische incasso af, dan loopt die ook via Mollie, en ontvangt Mollie daarnaast de incassomachtiging en de bedragen die wij incasseren. Doel: het innen van wat je ons verschuldigd bent, zoals de maandtermijnen, dus de uitvoering van de overeenkomst. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Wij bewaren deze gegevens 7 jaar (wettelijke fiscale bewaarplicht). Mollie is geen verwerker van ons: als financiële instelling verwerkt Mollie deze gegevens ook voor eigen doelen en wettelijke verplichtingen, en is Mollie daarvoor zelf verantwoordelijk. Daarvoor geldt de privacyverklaring van Mollie (mollie.com/legal/privacy).

Microsoft, e-Boekhouden.nl, Hostinger, Cloudflare en Mollie noemen we bij naam. Bij de andere verwerkers noemen we de soort dienst: de leverancier kan wijzigen zonder dat de aard van de verwerking verandert.

Binnen en buiten de Europese Economische Ruimte (EER).

  • e-Boekhouden.nl verwerkt de gegevens volgens zijn voorwaarden alleen binnen de EER.
  • Bij Hostinger (Hostinger International Ltd., Cyprus) staat ons contentbeheersysteem, met de berichten van het contactformulier, op een server in Frankrijk, en onze website op een server in Nederland, met back-ups in Litouwen. Hostinger schakelt ook subverwerkers in, onder meer in de Verenigde Staten. Gaan gegevens daarbij buiten de EER, dan gebeurt dat op een van de grondslagen hieronder; de standaardcontractbepalingen staan in de verwerkersovereenkomst van Hostinger (art. 46 lid 2 sub c AVG).
  • Microsoft bewaart en verwerkt onze e-mail in Europa, binnen de EU Data Boundary van Microsoft (de landen van de EU en de EVA). In een beperkt aantal gevallen gaan gegevens toch naar de Verenigde Staten of een ander land buiten de EER, bijvoorbeeld voor beveiliging en technische ondersteuning. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomst van Microsoft zijn opgenomen (art. 46 lid 2 sub c AVG). Microsoft is daarnaast gecertificeerd onder het EU-VS Data Privacy Framework.
  • Cloudflare (Cloudflare, Inc.) zit in de Verenigde Staten; de gegevens van Turnstile kunnen daar worden verwerkt. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework; dat is de grondslag (art. 45 AVG). Vervalt die certificering, dan gelden de standaardcontractbepalingen uit de verwerkersovereenkomst van Cloudflare (art. 46 lid 2 sub c AVG).
  • De opslagdienst voor werkbestanden en broncode (met de gegevens uit sectie 2.3), de AI-tools en WhatsApp verwerken gegevens in de Verenigde Staten.

Gaan gegevens naar de Verenigde Staten of een ander land buiten de EER, dan gebeurt dat alleen op een van deze grondslagen:

  • een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG), zoals dat voor het EU-VS Data Privacy Framework, als de leverancier daaronder is gecertificeerd; of
  • de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).

Wil je weten welke partij we op dit moment gebruiken, en welke grondslag daarvoor geldt, neem dan contact op (zie sectie 8).

Wij verkopen geen persoonsgegevens en geven ze niet aan derden voor hun reclame of marketing. Gegevens gaan alleen naar de partijen in deze sectie, voor de doelen die hier staan, of naar anderen als de wet ons daartoe verplicht.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder beveiligde verbindingen (SSL/TLS), toegangsbeperking en toegangscontrolesystemen voor onze eigen systemen, en regelmatige software-updates.

6. Rechten van betrokkenen

Je hebt het recht om:

  • Inzage te vragen in de persoonsgegevens die wij van je verwerken.
  • Onjuiste gegevens te laten corrigeren.
  • Gegevens te laten verwijderen (“recht op vergetelheid”), voor zover geen wettelijke verplichting bewaring vereist.
  • De verwerking van je gegevens te laten beperken, bijvoorbeeld zolang wij nagaan of je gegevens kloppen.
  • Bezwaar te maken tegen een verwerking die op ons gerechtvaardigd belang berust.
  • Je gegevens te laten overdragen (dataportabiliteit).
  • Een eerder gegeven toestemming in te trekken.

Bezwaar tegen direct marketing. Gebruiken wij je gegevens om je een aanbod te doen (sectie 2.3), dan kun je daar altijd bezwaar tegen maken, zonder reden. Wij stoppen dan direct, benaderen je niet meer en gebruiken je gegevens niet meer voor dat doel.

Om gebruik te maken van deze rechten kun je contact opnemen via hello@maksmakes.com. Wij reageren binnen een maand na ontvangst van je verzoek. Is je verzoek ingewikkeld, of krijgen wij veel verzoeken, dan kan die termijn met twee maanden worden verlengd; dat laten wij je dan binnen de eerste maand weten, met de reden.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat steeds op maksmakes.com/privacyverklaring.

8. Contact

Vragen over deze privacyverklaring of over de verwerking van jouw gegevens? Neem contact op via:

  • E-mail: hello@maksmakes.com
  • Telefoon: +31 6 44 62 31 77
  • Adres: Sir Winston Churchilllaan 825A, 2286 AA Rijswijk, Nederland

Versie 0.15 · 23 oktober 2026