Wij zijn MKBwebsitepakket.nl, onderdeel van Lycius BV. Wij bouwen websites voor het midden- en kleinbedrijf. Hieronder staat wat wij met jouw gegevens doen als je onze site bezoekt, ons een bericht stuurt of klant bij ons wordt. In gewone taal, want daar heb je meer aan dan aan een pagina vol verwijzingen naar wetsartikelen.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke in de zin van de AVG is:
Lycius BV, handelend onder de naam MKBwebsitepakket.nl
Enthovensweg 6, 5017 JP Tilburg
KvK-nummer 94110999
Btw-identificatienummer: NL866639883B01
E-mail info@mkbwebsitepakket.nl
Telefoon 06 41 45 87 00
Wij hebben geen functionaris voor gegevensbescherming aangesteld; daartoe zijn wij gezien onze omvang en werkzaamheden niet verplicht. Vragen over privacy komen rechtstreeks bij ons binnen op bovenstaand e-mailadres.
2. Welke gegevens wij verwerken en waarom
Als je het contactformulier invult of ons mailt
Wij verwerken je naam, bedrijfsnaam, e-mailadres, telefoonnummer, je website-adres als je dat opgeeft, en de inhoud van je bericht. Dat gebruiken wij om je vraag te beantwoorden en, als je daarom vraagt, een gratis ontwerpvoorstel te maken. Je hoeft niet meer in te vullen dan je zelf wil.
Als je klant wordt
Voor de uitvoering van de opdracht en onze administratie verwerken wij daarnaast je factuuradres, btw-nummer en KvK-nummer, en de gegevens die nodig zijn om je site te bouwen en online te zetten: domeinnaam, inloggegevens voor diensten die op jouw naam staan, en de teksten en beelden die je ons aanlevert.
Als je onze site bezoekt
Onze hostingpartij legt in serverlogboeken vast welke pagina’s zijn opgevraagd, op welk moment, vanaf welk IP-adres en met welke browser. Dat gebeurt automatisch en is nodig om de site te laten werken en misbruik te kunnen opsporen. Als jij daar toestemming voor geeft, meten wij het bezoek daarnaast met Google Analytics. Zonder jouw toestemming gebeurt dat niet; zie hieronder bij cookies.
Wat wij niet doen
Wij verkopen je gegevens niet en verhuren ze niet. Wij sturen geen nieuwsbrief zonder dat je je daarvoor hebt aangemeld. Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking, en wij doen niet aan profilering met rechtsgevolgen.
3. Op welke grondslag
| Wat | Grondslag onder de AVG |
|---|---|
| Beantwoorden van je vraag, opstellen van een offerte | Uitvoering van de overeenkomst of stappen daaraan voorafgaand (art. 6 lid 1 sub b) |
| Uitvoeren van de opdracht, hosting en onderhoud | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Facturatie en boekhouding | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Serverlogboeken, beveiliging tegen misbruik | Gerechtvaardigd belang: een werkende en veilige site (art. 6 lid 1 sub f) |
| Google Analytics | Jouw toestemming (art. 6 lid 1 sub a), die je altijd kunt intrekken |
4. Cookies
Een cookie is een klein bestand dat een site in je browser plaatst. Wij gebruiken er twee soorten, waarvan er maar één altijd aanstaat.
| Categorie | Wat het is | Bewaartermijn |
|---|---|---|
| Noodzakelijk | Onthoudt welke cookiekeuze je hebt gemaakt (mkbwp_consent, in de opslag van je eigen browser). Hiervoor is geen toestemming nodig. | 12 maanden |
| Statistieken | Google Analytics 4: _ga en _ga_<id>. Hiermee tellen wij bezoekers en zien wij welke pagina’s gelezen worden. IP-adressen worden ingekort. | 2 jaar |
Statistieken worden pas geplaatst nadat jij ze hebt aangezet in de cookiemelding. Zolang je dat niet doet, staan ze uit: wij gebruiken Google Consent Mode, waarbij de standaardstand op geweigerd staat. Je keuze geldt twaalf maanden. Onderaan elke pagina staat de link Cookievoorkeuren, waarmee je hem op elk moment weer aanpast. Trek je toestemming in, dan laden wij de pagina opnieuw zodat de betreffende scripts verdwijnen.
Google Search Console gebruiken wij ook, maar dat plaatst geen cookies bij jou; dat is een hulpmiddel waarmee wij zien hoe onze eigen site in Google verschijnt.
5. Met wie wij gegevens delen
Wij schakelen andere partijen in om ons werk te kunnen doen. Met partijen die namens ons persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst. Het gaat om:
- onze hostingpartij, voor het draaien van deze site en de sites die wij bouwen;
- onze e-mailprovider, voor het ontvangen en versturen van berichten;
- Google Ireland Limited, voor Google Analytics, uitsluitend met jouw toestemming;
- onze boekhouder en boekhoudsoftware, voor de financiële administratie.
Wij noemen hier de categorieën ontvangers. Wil je weten om welke partijen het precies gaat, dan sturen wij je op verzoek de actuele lijst toe via info@mkbwebsitepakket.nl.
Bij Google kunnen gegevens ook buiten de Europese Economische Ruimte worden verwerkt, in de Verenigde Staten. Voor die doorgifte baseren wij ons op het EU-VS Data Privacy Framework en, waar dat niet toereikend is, op de modelcontractbepalingen van de Europese Commissie. Buiten de hierboven genoemde partijen delen wij niets, behalve wanneer wij daartoe wettelijk verplicht zijn.
6. Hoe lang wij gegevens bewaren
| Wat | Hoe lang |
|---|---|
| Berichten via het formulier of per mail die niet tot een opdracht leiden | 12 maanden na het laatste contact |
| Klantgegevens en projectbestanden | Gedurende de looptijd van de overeenkomst en daarna 2 jaar |
| Facturen en administratie | 7 jaar, wettelijke bewaarplicht van de Belastingdienst |
| Serverlogboeken | Maximaal 12 maanden |
| Je cookiekeuze | 12 maanden, daarna vragen wij het opnieuw |
7. Beveiliging
Deze site en de sites die wij opleveren draaien over een versleutelde verbinding (https). Toegang tot onze systemen is beperkt tot de mensen die het nodig hebben en beveiligd met sterke, unieke wachtwoorden en tweefactorauthenticatie waar dat kan. Wij werken software en beveiligingsupdates bij als onderdeel van het onderhoud. Vermoed je dat er iets niet in orde is met de beveiliging, laat het ons dan weten via info@mkbwebsitepakket.nl; wij reageren binnen twee werkdagen en houden je op de hoogte van wat wij ermee doen.
8. Jouw rechten
Je hebt op grond van de AVG het recht om:
- in te zien welke gegevens wij van je hebben;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken of daartegen bezwaar te maken;
- je gegevens in een gangbaar bestandsformaat te ontvangen, om ze mee te nemen;
- gegeven toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor wat daarvoor al is verwerkt.
Stuur je verzoek naar info@mkbwebsitepakket.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen jezelf te identificeren; wij vragen daarbij niet om een kopie van je identiteitsbewijs.
9. Wijzigingen
Wij passen deze verklaring aan als onze werkwijze of de regels veranderen. Bovenaan staat wanneer dat voor het laatst gebeurd is. Bij een wijziging die jou raakt en waarvoor toestemming nodig is, vragen wij die opnieuw via de cookiemelding.
10. Contact en klachten
Vragen of klachten over hoe wij met je gegevens omgaan horen wij het liefst eerst zelf, op info@mkbwebsitepakket.nl of 06 41 45 87 00. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.