Privacyverklaring
Deze verklaring legt uit welke persoonsgegevens MAAS·studios verwerkt via deze website en bij projecten, met welk doel, en welke rechten u heeft onder de Algemene verordening gegevensbescherming (AVG/GDPR).
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is MAAS·studios, handelsnaam van Prime Invest B.V., gevestigd te Rotterdam.
- KvK-nummer: 93607083
- Btw-nummer: NL866466095B01
- Privacycontact: privacy@maas-studio.nl
2. Welke gegevens we verwerken
Via het contact-/auditformulier en bij e-mailcontact:
- Naam en e-mailadres;
- (Optioneel) bedrijfsnaam, telefoonnummer en het adres van uw huidige website;
- De inhoud van uw bericht.
Automatisch bij bezoek aan de site: technische gegevens zoals IP-adres (ingekort/geanonimiseerd waar mogelijk), browsertype en bezochte pagina's, in serverlogs en functionele cookies. Zie het cookiebeleid.
3. Doeleinden en grondslagen
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Reageren op uw aanvraag, opstellen van een audit/offerte | Uitvoering van (pre-)overeenkomst, art. 6 lid 1 b |
| Uitvoeren van een opdracht / project | Uitvoering van overeenkomst, art. 6 lid 1 b |
| Toesturen van het gratis website-check-rapport of de checklist-download | Uitvoering van (pre-)overeenkomst, art. 6 lid 1 b |
| Marketing-e-mail (af en toe tips over uw website) | Toestemming, art. 6 lid 1 a |
| Beveiliging en goed functioneren van de website | Gerechtvaardigd belang, art. 6 lid 1 f |
| Wettelijke administratie (facturen) | Wettelijke verplichting, art. 6 lid 1 c |
Marketing-e-mail sturen we alleen als u dat apart en vrijwillig heeft aangevinkt — nooit automatisch omdat u een rapport of download heeft aangevraagd. U kunt deze toestemming op elk moment intrekken via de afmeldlink onderaan elke marketing-e-mail, net zo makkelijk als u hem gaf.
4. Cookies
Deze website gebruikt functionele opslag en, uitsluitend met uw toestemming, één marketingcookie om te meten via welke bron bezoekers de site vinden. Geen advertentiecookies, geen fingerprinting. Details staan in het cookiebeleid.
5. Ontvangers en verwerkers
Uw gegevens worden niet verkocht. We schakelen zorgvuldig gekozen verwerkers in, met een verwerkersovereenkomst (AVG art. 28):
- Vercel Inc. — hostingpartij (servers in Frankfurt, Duitsland/EU) én, via dezelfde partij, Vercel Web Analytics: geanonimiseerde bezoekersstatistieken zonder cookies, niet te herleiden tot u persoonlijk (zie het cookiebeleid);
- E-mail- en formulierafhandeling;
Daarnaast is er één ontvanger die geen verwerker is:
- Mollie B.V. (Amsterdam) — betaaldienstverlener. Betaalt u online, bijvoorbeeld voor de 24-uurs Sitefix, dan verwerkt Mollie uw betaalgegevens. Voor het uitvoeren en afwikkelen van die betaling is Mollie op grond van de wet zelfstandig verwerkingsverantwoordelijke; daarop is het privacybeleid van Mollie van toepassing. Wij ontvangen van Mollie alleen of de betaling geslaagd is, het bedrag en een transactiekenmerk — nooit uw volledige rekening- of kaartnummer. Grondslag: uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b). Betaal- en factuurgegevens bewaren we 7 jaar wegens de fiscale bewaarplicht (art. 52 AWR).
6. Internationale doorgifte
Wij verwerken bij voorkeur binnen de EER. Wordt voor een specifieke dienst toch buiten de EER verwerkt, dan gebeurt dat alleen op basis van een adequaatheidsbesluit of de standaardcontractbepalingen (SCC's) van de Europese Commissie.
7. Bewaartermijnen
- Aanvragen die niet tot een opdracht leiden: tot 12 maanden, daarna verwijderd;
- Projectgegevens en correspondentie: gedurende de opdracht en 24 maanden erna;
- Facturen en administratie: 7 jaar (wettelijke fiscale bewaarplicht);
- Marketing-toestemming: tot u zich afmeldt of tot 24 maanden na de laatste marketing-e-mail;
- Serverlogs: kortdurend, doorgaans enkele weken.
8. Uw rechten
U heeft recht op inzage, rectificatie, wissing, beperking, dataportabiliteit en bezwaar. Stuur uw verzoek naar privacy@maas-studio.nl; u krijgt binnen 30 dagen antwoord. Bent u het oneens, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleuteling via HTTPS/SSL, beperkte toegang en regelmatige updates. Bij een datalek met risico melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, waar vereist, aan u.
10. Wijzigingen en contact
We kunnen deze verklaring aanpassen; de actuele versie staat altijd op https://maas-studio.nl/privacy. Vragen? Mail privacy@maas-studio.nl.