Juridisch

Privacy Policy

Privacy Policy Maakelo.nl

Bramble Solutions | KvK 42058791 | Versie 1.1 — Juni 2026

1. Inleiding

Maakelo.nl hecht grote waarde aan de privacy van haar gebruikers en handelt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) en de Uitvoeringswet AVG (UAVG).

In deze Privacy Policy leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke grondslagen, hoe lang wij deze bewaren en welke rechten u heeft. Wij onderscheiden hierbij twee categorieën betrokkenen:

De Klant: de zakelijke gebruiker die een account heeft aangemaakt op Maakelo.nl en de Dienst gebruikt voor het beheren van opdrachten, offertes, facturen en klantgegevens.
De Bezoeker: de derde partij — particulier of zakelijk — van wie De Klant gegevens in het platform invoert, bijvoorbeeld in het kader van een offerte of opdracht.

Verwerkingsverantwoordelijke: Bramble Solutions, eenmanszaak, handelend onder de naam Maakelo.nl, gevestigd te Braambos 2, 6099 CT Beegden, KvK 42058791, bereikbaar via info@maakelo.nl.

2. Welke Gegevens Verwerken Wij?

2.1 Gegevens van De Klant

Bij registratie en gebruik van het platform verwerken wij de volgende gegevens van De Klant en diens contactpersonen:

Identiteitsgegevens: bedrijfsnaam, naam contactpersoon, e-mailadres, telefoonnummer;
Adresgegevens: bezoekadres (straat, postcode, plaats, land) en factuuradres (indien afwijkend);
Bedrijfsgegevens: BTW-nummer, website, type bedrijf, aantal werknemers;
Accountgegevens: e-mailadres (gebruikersnaam), wachtwoord (versleuteld opgeslagen), gebruikerstype (klant/medewerker), registratiedatum, accountstatus (Proef/Actief/Inactief);
Betalingsgegevens: Stripe-klant-ID en Stripe-abonnement-ID. Betaalkaartgegevens worden uitsluitend door Stripe verwerkt en niet opgeslagen bij Maakelo.nl;
Gebruiksgegevens: logingeschiedenis, wijzigingen in profiel en abonnement, acties in het platform (aanmaken van opdrachten, offertes en facturen).

2.2 Gegevens van De Bezoeker

De Klant kan in het platform gegevens van De Bezoeker registreren. Maakelo.nl verwerkt deze gegevens uitsluitend als verwerker in opdracht van De Klant, die als verwerkingsverantwoordelijke optreedt. Het betreft:

Naam (volledige naam of bedrijfsnaam);
E-mailadres;
Adresgegevens (straat, postcode, plaats);
Telefoonnummer (optioneel);
Locatiegegevens van de uit te voeren opdracht (indien afwijkend van het adres van De Bezoeker).

Als Klant bent u zelf verwerkingsverantwoordelijke voor de gegevens van De Bezoeker. U bent verplicht De Bezoeker te informeren over de verwerking van diens gegevens en te zorgen voor een geldige verwerkingsgrondslag. Het is De Klant niet toegestaan persoonsgegevens van De Bezoeker anders te gebruiken dan voor het uitbrengen van de concreet aangevraagde offerte of opdracht.

2.3 Documentgegevens

De Klant kan documenten uploaden (PDF, Word, Excel, afbeeldingen, maximaal 5 MB per bestand) en koppelen aan facturen en offertes. Deze bestanden worden opgeslagen in een beveiligde omgeving en zijn uitsluitend toegankelijk voor De Klant en door hem gemachtigde medewerkers.

3. Doeleinden en Grondslagen van de Verwerking

3.1 Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)

Wij verwerken gegevens van De Klant voor:

Het aanmaken en beheren van het account;
Het verlenen van toegang tot en het functioneren van het platform;
Het verzenden van verificatie-e-mails en systeemberichten;
Het verwerken van abonnementsbetalingen via Stripe;
Het versturen van herinneringen over de afloop van de proefperiode.

3.2 Wettelijke verplichting (artikel 6 lid 1 sub c AVG)

Wij bewaren gegevens voor zover noodzakelijk voor de naleving van fiscale bewaarverplichtingen (7 jaar voor financiële administratie) en andere wettelijke verplichtingen.

3.3 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

Wij verwerken gegevens voor:

Het beveiligen van het platform en detecteren van fraude of misbruik;
Het verbeteren en doorontwikkelen van de Dienst (op basis van geanonimiseerde gebruiksstatistieken);
Het voeren van administratie en geschillenbeslechting.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van de volgende termijnen:

Accountgegevens van De Klant: zolang het account actief is, plus 30 dagen na verwijdering (exportperiode), gevolgd door definitieve verwijdering.
Financiële gegevens (facturen, betalingsinformatie): 7 jaar na het belastingjaar waarop zij betrekking hebben (fiscale bewaarplicht).
Gegevens van De Bezoeker: gelijk aan de bewaartermijn van het account van De Klant. Na verwijdering van het account worden gegevens van De Bezoeker binnen 30 dagen verwijderd.
E-maillogboeken en systeemberichten: maximaal 12 maanden.

5. Ontvangers en Doorgiften

5.1 Subverwerkers

Maakelo.nl maakt gebruik van de volgende subverwerkers:

Stripe, Inc. (VS): betalingsverwerking en abonnementsbeheer. Stripe is gecertificeerd onder het EU-VS Data Privacy Framework en beschikt over standaard contractbepalingen (SCC's). Meer informatie via stripe.com/privacy.
Postmark / Wildbit (VS): transactionele e-mailverzending (verificatie-e-mails, systeemberichten). Gegevens worden verwerkt op basis van SCC's.
Render (Render Services, Inc., VS): hosting en infrastructuur. Gegevens worden verwerkt op basis van SCC's. Meer informatie via render.com/privacy.
Google (Google Ireland Ltd.): meting van advertentie-effectiviteit via Google Ads, uitsluitend na uw toestemming (zie artikel 8). Gegevens worden verwerkt op basis van SCC's. Meer informatie via policies.google.com/privacy.

Met alle subverwerkers zijn verwerkersovereenkomsten gesloten die voldoen aan de AVG-vereisten.

5.2 Andere ontvangers

Wij verstrekken geen persoonsgegevens aan derden voor commerciële of marketingdoeleinden. Gegevens worden alleen gedeeld indien:

Dit wettelijk verplicht is (bijv. op bevel van een bevoegde autoriteit);
Dit noodzakelijk is voor de uitvoering van de overeenkomst met De Klant (bijv. Stripe voor betaling).

6. Beveiliging

Maakelo.nl treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder:

Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie;
Wachtwoorden worden niet in leesbare vorm opgeslagen (hashing via Django's standaard authenticatiesysteem);
E-mailverificatie bij registratie van De Klant;
Toegangscontrole: medewerkers van De Klant kunnen uitsluitend gegevens inzien die behoren tot de organisatie van De Klant;
Strikte scheiding van klantdata op databaseniveau (elke Klant ziet uitsluitend zijn eigen gegevens en die van zijn Bezoekers);
Documenten worden opgeslagen in een afgeschermde directorystructuur per Klant.

7. Uw Rechten

Als betrokkene — zowel De Klant als De Bezoeker — heeft u de volgende rechten op grond van de AVG:

Recht op inzage (art. 15 AVG): u heeft het recht inzage te verzoeken in de persoonsgegevens die wij van u verwerken.
Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren. De Klant kan veel gegevens zelf aanpassen via het profiel in het platform.
Recht op verwijdering (art. 17 AVG): u kunt verzoeken uw gegevens te verwijderen. De Klant kan zijn account en alle bijbehorende gegevens zelf verwijderen via de accountinstellingen.
Recht op beperking van de verwerking (art. 18 AVG): in bepaalde gevallen kunt u verzoeken de verwerking te beperken.
Recht op dataportabiliteit (art. 20 AVG): u kunt verzoeken uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Verzoeken kunnen worden ingediend via info@maakelo.nl. Wij reageren binnen 4 weken. Wij vragen u zich te identificeren ter verificatie van uw identiteit.

De Bezoeker dient voor de uitoefening van zijn rechten in eerste instantie contact op te nemen met De Klant, die als verwerkingsverantwoordelijke optreedt voor de verwerking van diens gegevens in het platform.

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies en Tracking

Maakelo.nl gebruikt functionele cookies die strikt noodzakelijk zijn voor het functioneren van de Dienst, zoals sessiecookies voor authenticatie. Deze cookies worden zonder toestemming geplaatst, omdat de Dienst zonder deze cookies niet werkt.

Daarnaast gebruiken wij, uitsluitend na uw voorafgaande toestemming, advertentiecookies van Google (Google Ads) om de effectiviteit van onze advertenties te meten. Deze cookies worden pas geplaatst nadat u hiervoor toestemming heeft gegeven via de cookiemelding op de website. Geeft u geen toestemming, dan worden deze cookies niet geplaatst. U kunt uw keuze op elk moment intrekken door de cookies in uw browser te verwijderen; bij uw volgende bezoek wordt u opnieuw om een keuze gevraagd.

9. Gegevens van Minderjarigen

De Dienst is uitsluitend bestemd voor zakelijk gebruik door personen van 18 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij constateren dat gegevens van een minderjarige zijn verstrekt zonder ouderlijke toestemming, verwijderen wij deze zo spoedig mogelijk.

10. Verwerkersovereenkomst

Voor zover De Klant persoonsgegevens van De Bezoeker in het platform verwerkt, treedt Maakelo.nl op als verwerker in de zin van artikel 28 AVG. De Klant die een verwerkersovereenkomst wenst, kan contact opnemen via contact@maakelo.nl.

11. Wijzigingen in deze Privacy Policy

Wij behouden ons het recht voor deze Privacy Policy te wijzigen. Bij wezenlijke wijzigingen worden Klanten per e-mail geïnformeerd. De datum van de laatste wijziging staat bovenaan dit document vermeld. De meest actuele versie is altijd beschikbaar op www.maakelo.nl/privacy.

12. Contact

Voor vragen over deze Privacy Policy, uw rechten of de verwerking van uw persoonsgegevens:

Bramble Solutions
Braambos 2, 6099 CT Beegden
E-mail: contact@maakelo.nl
Website: www.maakelo.nl
KvK: 42058791