Privacybeleid MAKDA

MAKDA is een SaaS-platform voor bouwbedrijven en ZZP'ers, waarmee klanten, projecten, calculaties, offertes, werkbonnen en facturen beheerd kunnen worden. Contact: info@bouwlijst.nl.

2.1 Accountgegevens: naam, e-mailadres, bedrijfsgegevens (KVK, adres), telefoonnummer, inloggegevens.

2.2 Betaalgegevens: verwerkt via Stripe; wij slaan zelf geen volledige creditcard- of bankgegevens op.

2.3 Gebruiksgegevens die je zelf invoert: klantgegevens, projectgegevens, offertes, werkbonnen en facturen die jij als Klant in de Dienst invoert. Deze gegevens zijn en blijven eigendom van jou als Klant; wij verwerken ze uitsluitend in opdracht.

2.4 Technische en analytische gegevens: IP-adres, browsertype, apparaatgegevens en gebruiksstatistieken via Google Analytics (alleen na jouw toestemming via de cookiebanner).

• Het aanbieden en onderhouden van de Dienst (uitvoering overeenkomst);
• Facturatie en betalingsverwerking;
• Klantenservice en support;
• Beveiliging en misbruikpreventie;
• Verbeteren van de Dienst op basis van geanonimiseerde/analytische gebruiksdata;
• Voldoen aan wettelijke verplichtingen (bijvoorbeeld fiscale bewaarplicht).

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen.

Op dit moment versturen wij geen marketing-e-mails. Mocht dit in de toekomst wijzigen, dan vragen we hiervoor altijd vooraf jouw uitdrukkelijke toestemming (opt-in), en kun je je op elk moment kosteloos afmelden via een afmeldlink in elke e-mail.

MAKDA gebruikt:

• Functionele cookies: noodzakelijk voor het functioneren van de Dienst (bijvoorbeeld inlogsessies). Hiervoor is geen toestemming vereist.
• Analytische cookies (Google Analytics): om te begrijpen hoe de website en Dienst gebruikt worden, zodat we deze kunnen verbeteren. Deze worden alleen geplaatst na jouw toestemming via de cookiebanner. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.

Google Analytics kan gegevens buiten de EU verwerken (Verenigde Staten). Google is aangesloten bij passende doorgifte-mechanismen (zoals de EU-VS Data Privacy Framework of Standard Contractual Clauses) om een passend beschermingsniveau te waarborgen.

Wij delen gegevens uitsluitend met de volgende zorgvuldig geselecteerde verwerkers, voor zover noodzakelijk voor de Dienst:

Met deze partijen zijn (verwerkers)overeenkomsten gesloten die voldoen aan de AVG. Wij verkopen jouw gegevens nooit aan derden.

De belangrijkste bedrijfsgegevens (database) worden gehost binnen de EU via Supabase. Voor specifieke functionaliteiten (zoals e-mail en betalingen) kunnen gegevens ook buiten de EU verwerkt worden door partijen die passende waarborgen bieden, zoals hierboven vermeld.

• Accountgegevens en facturen: bewaard zolang je klant bent, en daarna nog 7 jaar in verband met de wettelijke fiscale bewaarplicht.
• Klant-, project- en offertegegevens die je zelf invoert: bewaard zolang je account actief is, en na opzegging bewaard conform dezelfde fiscale bewaarplicht (7 jaar) voor zover deze gegevens onderdeel zijn van je financiële administratie (facturen/offertes); overige gegevens worden zoveel mogelijk verwijderd na een redelijke termijn na opzegging.
• Analytics-gegevens: bewaard conform de standaardinstellingen van Google Analytics, met een maximale bewaartermijn die je kunt terugvinden in de instellingen.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik of onbevoegde toegang, waaronder versleutelde verbindingen (HTTPS), toegangscontrole en beveiligde hosting via Supabase.

Op grond van de AVG heb je het recht om:

• Inzage te krijgen in de gegevens die wij van je verwerken;
• Onjuiste gegevens te laten corrigeren;
• Gegevens te laten verwijderen ("recht op vergetelheid"), voor zover geen wettelijke bewaarplicht van toepassing is;
• Bezwaar te maken tegen bepaalde verwerkingen;
• Je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
• Je toestemming (bijvoorbeeld voor analytics cookies) op elk moment in te trekken.

Je kunt deze rechten uitoefenen door contact op te nemen via info@bouwlijst.nl. Ook heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de Dienst of wetgeving. De meest actuele versie is altijd te vinden op deze pagina, met bovenaan de datum van de laatste wijziging.

Vragen over dit privacybeleid? Neem contact op via info@bouwlijst.nl of via de contactpagina.