Privacyverklaring
MaasISO verwerkt zo min mogelijk persoonsgegevens. Deze verklaring legt uit welke gegevens dat zijn, waarom, hoe lang we ze bewaren en welke rechten u heeft.
1. Wie is verantwoordelijk
MaasISO (eenmanszaak van Niels Maas), KvK 78109302, Jol 11-41, 8243 EE Lelystad, is verantwoordelijk voor de verwerking van uw persoonsgegevens. Voor vragen over privacy mailt u naar info@maasiso.nl. MaasISO heeft geen functionaris voor gegevensbescherming; dat is voor deze verwerkingen niet verplicht.
2. Welke gegevens, waarom en op welke grondslag
| Situatie | Gegevens | Doel | Grondslag (AVG) |
|---|---|---|---|
| U bestelt een toolkit | Organisatienaam, KvK-nummer, btw-nummer, adres, land, e-mailadres. Bij bestellen op factuur ook het OIN en het inkoopordernummer | Bestelling uitvoeren, toolkit op naam leveren, licentie vastleggen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| U krijgt een factuur | Dezelfde gegevens plus de bedragen | Factureren en boekhouden | Wettelijke plicht (art. 6 lid 1 sub c): fiscale bewaarplicht |
| U logt in op uw account | E-mailadres, tijdstip van inloggen en technische sessiegegevens (IP-adres, browser) | Inloggen, downloaden, facturen inzien | Uitvoering van de overeenkomst (sub b) |
| U downloadt een toolkit | Licentie, versie, tijdstip en een versleutelde (gehashte) vorm van uw IP-adres | Downloadlimiet en misbruik van licenties herkennen | Gerechtvaardigd belang (sub f): bescherming van onze producten |
| U vraagt een inloglink aan | Gehashte vorm van e-mailadres en IP-adres | Misbruik van de inlogfunctie voorkomen | Gerechtvaardigd belang (sub f) |
| Er komt een nieuwe versie van uw toolkit | E-mailadres, organisatie, toolkit | U informeren over de update die bij uw aankoop hoort | Uitvoering van de overeenkomst (sub b) |
| Drie weken en drie maanden na uw bestelling | E-mailadres, organisatie, toolkit en het moment waarop de e-mail is verstuurd | Vragen hoe het gaat en of u een recensie wilt geven (hooguit twee e-mails per bestelling, met afmeldlink) | Gerechtvaardigd belang (sub f): de toolkit verbeteren en klantervaringen verzamelen |
| U stuurt een bericht via het contactformulier | Naam, e-mailadres, organisatie (optioneel), bericht | Uw vraag of klacht beantwoorden | Gerechtvaardigd belang (sub f); bij een klant ook de overeenkomst (sub b) |
| U bezoekt de website | IP-adres en opgevraagde pagina in de serverlogs van onze hostingpartij | Website leveren en storingen opsporen | Gerechtvaardigd belang (sub f) |
| U meldt zich aan voor een wachtlijst | E-mailadres, soort organisatie (overheid, bedrijf of anders), de toolkit of norm, het tijdstip van aanmelden en bevestigen | U één e-mail sturen zodra de toolkit te koop is, en tellen voor welke normen er vraag is | Toestemming (art. 6 lid 1 sub a), bevestigd via de link in de e-mail; u kunt die altijd intrekken |
| U kiest in de cookiebanner | Uw keuze, het tijdstip, de versie van de banner en een willekeurig nummer. Geen IP-adres en geen gegevens over uw browser | Uw keuze onthouden en kunnen aantonen | Wettelijke plicht (sub c): toestemming moeten kunnen aantonen (art. 7 lid 1 AVG) |
| U geeft toestemming voor statistiekcookies | Bekeken pagina's, de website of app waarvan u kwam (bijvoorbeeld een zoekmachine of AI-assistent), apparaat- en browsergegevens, globale locatie (land, regio), een cookie-nummer van Google Analytics en wat u op de site doet: een toolkit bekijken of in de winkelwagen leggen, een offerte of voorbeeld downloaden, de uitslag van de ISO-selector (welke normen, niet uw antwoorden) en een aanmelding voor een wachtlijst (zonder e-mailadres). Bij een aankoop: een intern bestelnummer en het bedrag exclusief btw | Meten hoe bezoekers de website vinden en gebruiken, welke kanalen tot een bestelling leiden, en de website en het aanbod verbeteren | Toestemming (art. 6 lid 1 sub a); u kunt die altijd intrekken |
| U geeft toestemming voor marketingcookies | Bekeken pagina's, IP-adres, technische gegevens van uw browser en cookie-nummers van Google en LinkedIn. Bij een aankoop: een intern bestelnummer en het bedrag exclusief btw | Meten of een advertentie tot een bestelling leidt en advertenties van MaasISO tonen op andere websites en op LinkedIn | Toestemming (art. 6 lid 1 sub a); u kunt die altijd intrekken |
De gegevens voor een bestelling zijn nodig om de overeenkomst uit te voeren. Zonder die gegevens kunnen we niet leveren of factureren.
Advertenties alleen met uw toestemming: zonder uw toestemming laadt de website niets van Google of LinkedIn. Met toestemming gebeurt dat alleen op de openbare pagina's: nooit in uw account, in de winkelwagen, op de pagina van uw bestelling of bij het contactformulier. We sturen Google en LinkedIn nooit uw naam, e-mailadres, organisatie, KvK-nummer, OIN of licentienummer. Hetzelfde geldt voor statistieken: zonder uw toestemming laadt de website niets van Google Analytics, en nooit op uw account, de winkelwagen, de pagina van uw bestelling of het contactformulier. We sturen Google nooit uw naam, e-mailadres, organisatie, KvK-nummer, OIN of licentienummer.
Statistieken en marketing samen: geeft u naast statistieken ook toestemming voor marketing, dan gebruikt Google Analytics ook Google Signals: gegevens van bezoekers die bij Google zijn ingelogd en advertentiepersonalisatie aan hebben, voor rapporten over apparaten, leeftijdsgroepen en interesses (alleen als totalen). Ook koppelen we Google Analytics dan aan Google Ads, zodat we zien welke advertenties tot een bezoek of bestelling leiden en doelgroepen kunnen maken voor advertenties van MaasISO. Zonder toestemming voor marketing staat dat uit.
Wat we níet doen: we gebruiken alleen Google Analytics, en alleen met uw toestemming. We verkopen geen gegevens. Er is geen geautomatiseerde besluitvorming. De ISO-selector werkt volledig in uw browser; uw antwoorden worden niet opgeslagen. Een offerte-PDF wordt ter plekke gemaakt; de naam die u daarvoor invult, slaan we niet op.
3. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Facturen en de bijbehorende bestel- en licentiegegevens | 7 jaar, gerekend vanaf 1 januari na het jaar van de bestelling (fiscale bewaarplicht) |
| E-mailadres en klantaccount | Tot 2 jaar na het einde van de updateperiode van uw laatste licentie; daarna worden account en e-mailadres verwijderd |
| Gehashte IP-adressen bij downloads | 6 maanden |
| Gegevens van inlogaanvragen | 24 uur |
| Bestelling die niet is afgerond (geen betaling) | 2 jaar |
| Contactberichten | 2 jaar na het laatste contact; berichten over een bestelling of klacht 5 jaar na afhandeling |
| Serverlogs | De korte bewaartermijn van onze hostingpartij |
| Wachtlijst, niet bevestigd | 7 dagen |
| Wachtlijst, bevestigd | Tot de e-mail dat de toolkit te koop is (daarna direct verwijderd), en uiterlijk 24 maanden |
| Statistieken in Google Analytics | 14 maanden; rapporten met alleen totalen blijven langer |
| Uw keuze in de cookiebanner | 24 maanden: 12 maanden geldig, daarna nog 12 maanden om de toestemming te kunnen aantonen |
| Advertentiecookies | Zie de cookieverklaring: van 24 uur tot 13 maanden, of tot u uw toestemming intrekt |
De termijnen in de database worden automatisch uitgevoerd.
4. Wie uw gegevens ontvangen
We verkopen uw gegevens nooit. We schakelen deze diensten in, die gegevens voor ons verwerken:
| Dienst | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, opslag van de toolkits, inloggen | Opslag in Frankfurt (EU) |
| Vercel | Hosting van de website | Servers in Frankfurt (EU) |
| Resend | Versturen van e-mail (bevestiging, inloglink, update, opvolging, wachtlijst) | VS |
| Jortt | Facturen, Peppol en boekhouding | Nederland |
| Mollie | Betalingen (Mollie is voor het betaalverkeer zelf verantwoordelijk) | Nederland |
Alleen als u toestemming geeft voor statistiekcookies, ontvangt Google Ireland Limited (Google Analytics) gegevens. Voor de statistieken is Google onze verwerker; de gegevens staan in Ierland, met verwerking ook in de VS. Voor Google Signals en de koppeling met Google Ads (alleen met toestemming voor marketing) is Google ook zelf verantwoordelijk, net als bij Google Ads hieronder.
Alleen als u toestemming geeft voor marketingcookies, ontvangen ook deze partijen gegevens:
| Partij | Waarvoor | Waar |
|---|---|---|
| Google Ireland Limited (Google Ads) | Meten of een advertentie tot een bestelling leidt; advertenties van MaasISO tonen op andere websites | Ierland; verwerking ook in de VS |
| LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) | Meten of een advertentie tot een bestelling leidt; advertenties van MaasISO tonen aan LinkedIn-leden | Ierland; verwerking ook in de VS |
Google en LinkedIn gebruiken deze gegevens ook voor hun eigen doelen en zijn daarvoor zelf verantwoordelijk. Voor de LinkedIn Insight Tag zijn LinkedIn en MaasISO samen verantwoordelijk voor het verzamelen en doorsturen van de gegevens. Hoe zij met gegevens omgaan, leest u in het privacybeleid van Google en LinkedIn.
Voor btw-verlegging controleren we het btw-nummer van een organisatie in een ander EU-land bij het VIES-systeem van de Europese Commissie.
5. Gegevens buiten de Europese Unie
Supabase, Vercel en Resend zijn Amerikaanse bedrijven. Bij Supabase en Vercel staan de gegevens in de EU. Bij Resend, en bij support of beheer door deze bedrijven, kunnen gegevens naar de Verenigde Staten gaan. Dat gebeurt alleen met passende waarborgen: het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.
Geeft u toestemming voor statistiek- of marketingcookies, dan kunnen Google en LinkedIn uw gegevens ook in de Verenigde Staten verwerken, met dezelfde waarborgen.
6. Beveiliging
- Inloggen: zonder wachtwoord, met een eenmalige link.
- Downloads: via tijdelijke links van 15 minuten.
- Toegang tot gegevens: elke klant kan in de database alleen zijn eigen gegevens zien.
- Website: alleen via HTTPS.
- Kwetsbaarheden: te melden via security.txt.
7. Uw rechten
U heeft recht op:
- inzage in uw gegevens;
- correctie;
- verwijdering;
- beperking van de verwerking;
- overdracht van uw gegevens;
- bezwaar tegen een verwerking die op gerechtvaardigd belang berust;
- intrekken van uw toestemming voor statistiek- en marketingcookies, via de link Cookie-instellingen onderaan elke pagina. Intrekken werkt voor de toekomst;
- afmelden voor een wachtlijst, met een e-mail aan info@maasiso.nl.
Stuur uw verzoek naar info@maasiso.nl. We reageren binnen een maand. Gegevens die onder de fiscale bewaarplicht vallen, zoals een factuur, mogen we niet eerder verwijderen.
Heeft u een klacht over hoe we met uw gegevens omgaan, laat het ons dan eerst weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Cookies
Hierover leest u meer in de cookieverklaring. Kort gezegd: advertentiecookies alleen met uw toestemming, en weigeren is even makkelijk als accepteren. Zonder toestemming plaatsen we alleen noodzakelijke cookies.
9. Wijzigingen
We passen deze verklaring aan als we iets veranderen in wat we verwerken. De versie en datum staan bovenaan.