Privacyverklaring
MaasISO verwerkt zo min mogelijk persoonsgegevens. Deze verklaring legt uit welke gegevens dat zijn, waarom, hoe lang we ze bewaren en welke rechten u heeft.
1. Wie is verantwoordelijk
MaasISO (eenmanszaak van Niels Maas), KvK 78109302, Jol 11-41, 8243 EE Lelystad, is verantwoordelijk voor de verwerking van uw persoonsgegevens. Voor vragen over privacy mailt u naar info@maasiso.nl. MaasISO heeft geen functionaris voor gegevensbescherming; dat is voor deze verwerkingen niet verplicht.
2. Welke gegevens, waarom en op welke grondslag
| Situatie | Gegevens | Doel | Grondslag (AVG) |
|---|---|---|---|
| U bestelt een toolkit | Organisatienaam, KvK-nummer, btw-nummer, adres, land, e-mailadres. Bij bestellen op factuur ook het OIN en het inkoopordernummer. Bij achteraf betalen via Billie ook de naam van een contactpersoon; die geven we alleen door aan Mollie en Billie en bewaren we zelf niet | Bestelling uitvoeren, toolkit op naam leveren, licentie vastleggen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| U krijgt een factuur | Dezelfde gegevens plus de bedragen | Factureren en boekhouden | Wettelijke plicht (art. 6 lid 1 sub c): fiscale bewaarplicht |
| U logt in op uw account | E-mailadres, tijdstip van inloggen en technische sessiegegevens (IP-adres, browser) | Inloggen, downloaden, facturen inzien | Uitvoering van de overeenkomst (sub b) |
| U downloadt een toolkit | Licentie, versie, tijdstip en een versleutelde (gehashte) vorm van uw IP-adres | Downloadlimiet en misbruik van licenties herkennen | Gerechtvaardigd belang (sub f): bescherming van onze producten |
| U vraagt een inloglink aan | Gehashte vorm van e-mailadres en IP-adres | Misbruik van de inlogfunctie voorkomen | Gerechtvaardigd belang (sub f) |
| Er komt een nieuwe versie van uw toolkit | E-mailadres, organisatie, toolkit | U informeren over de update die bij uw aankoop hoort | Uitvoering van de overeenkomst (sub b) |
| Drie weken en drie maanden na uw bestelling | E-mailadres, organisatie, toolkit en het moment waarop de e-mail is verstuurd | Vragen hoe het gaat en of u een recensie wilt geven (hooguit twee e-mails per bestelling, met afmeldlink) | Gerechtvaardigd belang (sub f): de toolkit verbeteren en klantervaringen verzamelen |
| U stuurt een bericht via het contactformulier | Naam, e-mailadres, organisatie (optioneel), bericht | Uw vraag of klacht beantwoorden | Gerechtvaardigd belang (sub f); bij een klant ook de overeenkomst (sub b) |
| U bestelt na een bezoek dat via een andere website begon | De soort bron van uw bezoek, bijvoorbeeld "zoekmachine: Google" of "AI-assistent: ChatGPT", zonder nummer of andere gegevens | Zien via welke kanalen klanten ons vinden | Gerechtvaardigd belang (sub f): weten waar we onze tijd in steken |
| U bestelt na een klik op een Google-advertentie en u gaf toestemming voor marketingcookies | Het klik-ID van die advertentie (een nummer van Google), bewaard bij de bestelling | Zien welke advertenties tot een bestelling leiden | Toestemming (art. 6 lid 1 sub a AVG; Telecommunicatiewet, artikel 11.7a). Zonder toestemming bewaren we dit niet |
| U vraagt een gratis sjabloon, checklist, offerte of de uitkomst van een tool per e-mail aan | E-mailadres, wat u aanvroeg, het tijdstip en de soort bron van uw bezoek. Bij de uitslag van de Cbw-check of de ISO-selector gebruiken we uw antwoorden alleen om de PDF te maken en te versturen; we bewaren ze niet | Het bestand, de offerte of de uitkomst naar u mailen | Uitvoering van uw verzoek (sub b) |
| U komt op onze site via een klik op een Google-advertentie, ook als u geen cookies accepteert | Het paginapad, de campagne uit de link, het soort apparaat (telefoon, tablet of computer), uw plaats (uit uw verbinding, niet uw adres) en of de link een Google-klik-ID bevat. Om dezelfde bezoeker niet twee keer te tellen bewaren we twee dagen lang een afgeleide waarde van uw IP-adres en browser die niet naar u terug te rekenen is | Zien hoeveel mensen echt op een advertentie klikken, ook als zij geen cookies accepteren, en controleren of de advertentiekosten kloppen. Er wordt niets op uw apparaat geplaatst of gelezen | Gerechtvaardigd belang (sub f): de eigen advertentiekosten kunnen controleren. Eigen apparaten van MaasISO worden niet geteld |
| U vinkt bij de Cbw-check het aparte vakje aan voor drie e-mails over het Cbw-ketenpakket | E-mailadres, dat u het vakje aanvinkte en het tijdstip | U drie e-mails in drie weken sturen over het Cbw-ketenpakket voor leveranciers | Toestemming (sub a); afmelden kan in elke e-mail met één klik |
| Uw zakelijke e-mailadres staat openbaar op de site van uw onderneming (rechtspersoon, eenmanszaak, vof, maatschap of zzp) en die onderneming kan leverancier of aanbieder zijn in de context van de Cyberbeveiligingswet | Zakelijk e-mailadres en de naam van de onderneming, uit de eigen site van die onderneming; bij een zzp of eenmanszaak is het adres vaak een persoonsgegeven | Drie e-mails in drie weken over documenten voor de Cyberbeveiligingswet (zakelijke e-mail) | Gerechtvaardigd belang (sub f), met een schriftelijke afweging; Telecommunicatiewet, artikel 11.7 lid 3 (zakelijk adres, geen toestemming nodig, afmelden altijd mogelijk). Privé-adressen mailen we hiervoor niet. In elke e-mail staan onze identiteit en ons postadres, de bron van uw adres, het doel, de grondslag, de bewaartermijn en uw rechten, met een afmeldlink |
| U meldt zich aan voor de nieuwsbrief | E-mailadres, het formulier en de tekst waarmee u zich aanmeldde, het tijdstip van aanmelden en van bevestigen | U de nieuwsbrief sturen over normen, wetten en de toolkits van MaasISO | Toestemming (sub a), bevestigd via de link in de e-mail; u kunt zich altijd afmelden |
| U meldt zich aan voor wijzigingsmeldingen over een norm of wet | E-mailadres, de norm, het formulier en de tekst waarmee u zich aanmeldde, het tijdstip van aanmelden en van bevestigen en de soort bron van uw bezoek | U een e-mail sturen als die norm of wet verandert | Toestemming (sub a), bevestigd via de link in de e-mail; u kunt zich altijd afmelden |
| U meldt zich aan voor bericht bij updates van een artikel | E-mailadres, het artikel, het formulier en de tekst waarmee u zich aanmeldde, het tijdstip van aanmelden en van bevestigen en de soort bron van uw bezoek | U een e-mail sturen als dat artikel inhoudelijk wordt bijgewerkt | Toestemming (sub a), bevestigd via de link in de e-mail; u kunt zich altijd afmelden |
| U meldt zich aan voor een e-mailcursus, of na het downloaden van een voorbeelddocument voor de inhoudsopgave en het stappenplan (vier e-mails) | E-mailadres, de cursus of reeks, welke les of e-mail u kreeg, het formulier en de tekst waarmee u zich aanmeldde, het tijdstip van aanmelden en van bevestigen en de soort bron van uw bezoek | U de lessen of e-mails van de reeks sturen, de laatste met de toolkits van MaasISO (bij de vervolgmails: met de prijs en de geld-terug-garantie) | Toestemming (sub a), bevestigd via de link in de e-mail; u kunt zich altijd afmelden |
| U kocht een toolkit | E-mailadres | U de nieuwsbrief sturen over normen, wetten en vergelijkbare toolkits van MaasISO, tenzij u bij het afrekenen aangaf dat u dat niet wilt | Telecommunicatiewet art. 11.7 lid 4 (u bent klant); u kunt bij het afrekenen en in elke e-mail kosteloos bezwaar maken |
| U bezoekt de website | IP-adres en opgevraagde pagina in de serverlogs van onze hostingpartij | Website leveren en storingen opsporen | Gerechtvaardigd belang (sub f) |
| U meldt zich aan voor een wachtlijst | E-mailadres, soort organisatie (overheid, bedrijf of anders), de toolkit of norm, het tijdstip van aanmelden en bevestigen | U één e-mail sturen zodra de toolkit te koop is, en tellen voor welke normen er vraag is | Toestemming (art. 6 lid 1 sub a), bevestigd via de link in de e-mail; u kunt die altijd intrekken |
| U kiest in de cookiebanner | Uw keuze, het tijdstip, de versie van de banner en een willekeurig nummer. Geen IP-adres en geen gegevens over uw browser | Uw keuze onthouden en kunnen aantonen | Wettelijke plicht (sub c): toestemming moeten kunnen aantonen (art. 7 lid 1 AVG) |
| U geeft toestemming voor statistiekcookies | Bekeken pagina's, de website of app waarvan u kwam (bijvoorbeeld een zoekmachine of AI-assistent), apparaat- en browsergegevens, globale locatie (land, regio), een cookie-nummer van Google Analytics en wat u op de site doet: een toolkit bekijken of in de winkelwagen leggen, een offerte of voorbeeld downloaden, de uitslag van de ISO-selector (welke normen, niet uw antwoorden), de uitkomst van de Cbw-check (niet uw antwoorden), het aanvragen van een gratis download of uitslag per e-mail (zonder e-mailadres) en een aanmelding voor een wachtlijst (zonder e-mailadres). Bij een aankoop: een intern bestelnummer en het bedrag exclusief btw | Meten hoe bezoekers de website vinden en gebruiken, welke kanalen tot een bestelling leiden, en de website en het aanbod verbeteren | Toestemming (art. 6 lid 1 sub a); u kunt die altijd intrekken |
| U geeft toestemming voor marketingcookies | Bekeken pagina's, IP-adres, technische gegevens van uw browser en cookie-nummers van Google en LinkedIn. Bij een aankoop: een intern bestelnummer en het bedrag exclusief btw | Meten of een advertentie tot een bestelling leidt en advertenties van MaasISO tonen op andere websites en op LinkedIn | Toestemming (art. 6 lid 1 sub a); u kunt die altijd intrekken |
De gegevens voor een bestelling zijn nodig om de overeenkomst uit te voeren. Zonder die gegevens kunnen we niet leveren of factureren.
Advertenties alleen met uw toestemming: zonder uw toestemming laadt de website niets van Google of LinkedIn. Met toestemming gebeurt dat alleen op de openbare pagina's: nooit in uw account, in de winkelwagen, op de pagina van uw bestelling of bij het contactformulier. We sturen Google en LinkedIn nooit uw naam, e-mailadres, organisatie, KvK-nummer, OIN of licentienummer. Hetzelfde geldt voor statistieken: zonder uw toestemming laadt de website niets van Google Analytics, en nooit op uw account, de winkelwagen, de pagina van uw bestelling of het contactformulier. We sturen Google nooit uw naam, e-mailadres, organisatie, KvK-nummer, OIN of licentienummer.
Statistieken en marketing samen: geeft u naast statistieken ook toestemming voor marketing, dan gebruikt Google Analytics ook Google Signals: gegevens van bezoekers die bij Google zijn ingelogd en advertentiepersonalisatie aan hebben, voor rapporten over apparaten, leeftijdsgroepen en interesses (alleen als totalen). Ook koppelen we Google Analytics dan aan Google Ads, zodat we zien welke advertenties tot een bezoek of bestelling leiden en doelgroepen kunnen maken voor advertenties van MaasISO. Zonder toestemming voor marketing staat dat uit.
Wat we níet doen: we gebruiken alleen Google Analytics, en alleen met uw toestemming. We verkopen geen gegevens. Er is geen geautomatiseerde besluitvorming. De Cbw-check en de ISO-selector werken in uw browser; uw antwoorden worden niet opgeslagen. Vraagt u de uitslag per e-mail, dan maken we de PDF op onze server en versturen we hem. Daarna bewaren we alleen uw e-mailadres, welke uitslag u vroeg en wanneer, niet uw antwoorden of de uitslag. Van elke ingevulde check krijgen wij een melding met alleen de uitkomst, zonder antwoorden of persoonsgegevens. Een offerte-PDF wordt ter plekke gemaakt; de naam die u daarvoor invult, slaan we niet op. Vraagt u de offerte per e-mail, dan bewaren we alleen uw e-mailadres, voor welke toolkit en wanneer; organisatienaam en referentie niet. De nieuwsbrief gaat alleen over onze eigen onderwerpen en toolkits; we sturen nooit reclame voor producten van anderen. Een gratis download krijgt u ook zonder nieuwsbrief. Stuurt u iets door naar een collega, dan doet u dat vanuit uw eigen e-mailprogramma; wij zien en bewaren dat adres niet.
3. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Facturen en de bijbehorende bestel- en licentiegegevens | 7 jaar, gerekend vanaf 1 januari na het jaar van de bestelling (fiscale bewaarplicht) |
| E-mailadres en klantaccount | Tot 2 jaar na het einde van de updateperiode van uw laatste licentie; daarna worden account en e-mailadres verwijderd |
| Gehashte IP-adressen bij downloads | 6 maanden |
| Klik-ID van een advertentie bij een bestelling | 90 dagen; daarna wissen we het klik-ID uit de bestelling |
| Gegevens van inlogaanvragen | 24 uur |
| Bestelling die niet is afgerond (geen betaling) | 2 jaar |
| Contactberichten | 2 jaar na het laatste contact; berichten over een bestelling of klacht 5 jaar na afhandeling |
| Serverlogs | De korte bewaartermijn van onze hostingpartij |
| E-mailadres bij een gratis download, uitslag of offerte per e-mail zonder nieuwsbrief | 30 dagen; daarna blijft alleen anoniem staan wat er gedownload is en wanneer |
| Advertentieklik (pad, campagne, apparaatsoort, plaats) | 90 dagen; de afgeleide waarde voor het ontdubbelen na 2 dagen |
| Zakelijk e-mailadres voor de reeks van drie e-mails (vakje of openbaar adres) | Tot 90 dagen na de laatste e-mail; daarna verwijderd. Na afmelden blijft alleen een versleutelde vorm op de afmeldlijst, zodat u niets meer krijgt |
| Nieuwsbrief, niet bevestigd | 7 dagen |
| Nieuwsbrief | Zolang u aangemeld bent; na afmelden binnen 30 dagen verwijderd |
| Wijzigingsmeldingen en artikelupdates, niet bevestigd | 7 dagen |
| Wijzigingsmeldingen en artikelupdates | Zolang u aangemeld bent; na afmelden direct verwijderd |
| E-mailcursus en vervolgmails bij een voorbeelddocument | Niet bevestigd 7 dagen; anders tot 30 dagen na de laatste les; na afmelden direct verwijderd |
| Bewijs van aanmelden en afmelden voor de nieuwsbrief, wijzigingsmeldingen, artikelupdates, de e-mailcursus en de vervolgmails bij een voorbeelddocument (wanneer, via welk formulier, met welke tekst) | 5 jaar na afmelden, om te kunnen aantonen dat u toestemming gaf |
| Afmeldlijst | Een versleutelde (gehashte) vorm van uw e-mailadres, zodat u na afmelden nooit opnieuw een nieuwsbrief krijgt |
| Wachtlijst, niet bevestigd | 7 dagen |
| Wachtlijst, bevestigd | Tot de e-mail dat de toolkit te koop is (daarna direct verwijderd), en uiterlijk 24 maanden |
| Statistieken in Google Analytics | 14 maanden; rapporten met alleen totalen blijven langer |
| Uw keuze in de cookiebanner | 24 maanden: 12 maanden geldig, daarna nog 12 maanden om de toestemming te kunnen aantonen |
| Advertentiecookies | Zie de cookieverklaring: van 24 uur tot 13 maanden, of tot u uw toestemming intrekt |
De termijnen in de database worden automatisch uitgevoerd.
4. Wie uw gegevens ontvangen
We verkopen uw gegevens nooit. We schakelen deze diensten in, die gegevens voor ons verwerken:
| Dienst | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, opslag van de toolkits, inloggen | Opslag in Frankfurt (EU) |
| Vercel | Hosting van de website | Servers in Frankfurt (EU) |
| Resend | Versturen van e-mail (bevestiging, inloglink, update, opvolging, wachtlijst, gratis downloads, uitslagen van de gratis tools, offertes, wijzigingsmeldingen, artikelupdates, e-mailcursus, nieuwsbrief) | VS |
| Jortt | Facturen, Peppol en boekhouding | Nederland |
| Mollie | Betalingen (Mollie is voor het betaalverkeer zelf verantwoordelijk) | Nederland |
| Billie (via Mollie) | Alleen als u achteraf betaalt via Billie: beoordeling van uw organisatie, de factuur en de betaling; naam van de contactpersoon, organisatie, adres, e-mailadres en bedrag (Billie is daarvoor zelf verantwoordelijk) | Duitsland |
Alleen als u toestemming geeft voor statistiekcookies, ontvangt Google Ireland Limited (Google Analytics) gegevens. Voor de statistieken is Google onze verwerker; de gegevens staan in Ierland, met verwerking ook in de VS. Voor Google Signals en de koppeling met Google Ads (alleen met toestemming voor marketing) is Google ook zelf verantwoordelijk, net als bij Google Ads hieronder.
Alleen als u toestemming geeft voor marketingcookies, ontvangen ook deze partijen gegevens:
| Partij | Waarvoor | Waar |
|---|---|---|
| Google Ireland Limited (Google Ads) | Meten of een advertentie tot een bestelling leidt; advertenties van MaasISO tonen op andere websites | Ierland; verwerking ook in de VS |
| LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) | Meten of een advertentie tot een bestelling leidt; advertenties van MaasISO tonen aan LinkedIn-leden | Ierland; verwerking ook in de VS |
Google en LinkedIn gebruiken deze gegevens ook voor hun eigen doelen en zijn daarvoor zelf verantwoordelijk. Voor de LinkedIn Insight Tag zijn LinkedIn en MaasISO samen verantwoordelijk voor het verzamelen en doorsturen van de gegevens. Hoe zij met gegevens omgaan, leest u in het privacybeleid van Google en LinkedIn.
Voor btw-verlegging controleren we het btw-nummer van een organisatie in een ander EU-land bij het VIES-systeem van de Europese Commissie.
5. Gegevens buiten de Europese Unie
Supabase, Vercel en Resend zijn Amerikaanse bedrijven. Bij Supabase en Vercel staan de gegevens in de EU. Bij Resend, en bij support of beheer door deze bedrijven, kunnen gegevens naar de Verenigde Staten gaan. Dat gebeurt alleen met passende waarborgen: het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.
Geeft u toestemming voor statistiek- of marketingcookies, dan kunnen Google en LinkedIn uw gegevens ook in de Verenigde Staten verwerken, met dezelfde waarborgen.
6. Beveiliging
- Inloggen: zonder wachtwoord, met een eenmalige link.
- Downloads: via tijdelijke links van 15 minuten.
- Toegang tot gegevens: elke klant kan in de database alleen zijn eigen gegevens zien.
- Website: alleen via HTTPS.
- Kwetsbaarheden: te melden via security.txt.
7. Uw rechten
U heeft recht op:
- inzage in uw gegevens;
- correctie;
- verwijdering;
- beperking van de verwerking;
- overdracht van uw gegevens;
- bezwaar tegen een verwerking die op gerechtvaardigd belang berust;
- intrekken van uw toestemming voor statistiek- en marketingcookies, via de link Cookie-instellingen onderaan elke pagina. Intrekken werkt voor de toekomst;
- afmelden voor een wachtlijst, met een e-mail aan info@maasiso.nl;
- afmelden voor de nieuwsbrief, met de link onderaan elke nieuwsbrief of een e-mail aan info@maasiso.nl. Afmelden heeft geen gevolgen voor uw bestellingen, licenties en updates.
Stuur uw verzoek naar info@maasiso.nl. We reageren binnen een maand. Gegevens die onder de fiscale bewaarplicht vallen, zoals een factuur, mogen we niet eerder verwijderen.
Heeft u een klacht over hoe we met uw gegevens omgaan, laat het ons dan eerst weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Cookies
Hierover leest u meer in de cookieverklaring. Kort gezegd: advertentiecookies alleen met uw toestemming, en weigeren is even makkelijk als accepteren. Zonder toestemming plaatsen we alleen noodzakelijke cookies.
9. Wijzigingen
We passen deze verklaring aan als we iets veranderen in wat we verwerken. De versie en datum staan bovenaan.