Privacyverklaring

Inleiding

In deze privacyverklaring leest u hoe Mestemaker Architecten omgaat met uw persoonsgegevens: welke gegevens wij verzamelen, voor welk doel, op welke grondslag, hoe lang wij ze bewaren en wat uw rechten zijn. De verklaring kan worden gewijzigd, bijvoorbeeld door wetswijziging. Het is raadzaam de tekst periodiek te raadplegen.

Wie zijn wij

Mestemaker Architecten is een architecten- en ingenieursbureau gevestigd in Wolvega. Wij ontwerpen gebouwen en werken deze technisch uit. Voor vragen over de verwerking van uw gegevens kunt u contact opnemen via info@marchitecten.nl.

Mestemaker Architecten B.V.
Icarusblauwtje 8, 8472 DN Wolvega
0561 851 898
www.marchitecten.nl

Welke gegevens wij verwerken

Wij verwerken persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Het gaat om:

• Voor- en achternaam
• Bedrijfsnaam
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Bankrekeningnummer (voor facturatie)
• KVK-nummer (bij zakelijke opdrachten)
• Overige persoonsgegevens die u actief verstrekt in correspondentie, telefonisch of via het contactformulier

Daarnaast verwerkt de website zelf een beperkt aantal gegevens: uw IP-adres in de logboeken van onze webserver, en geanonimiseerde bezoekcijfers. Beide worden hieronder toegelicht.

Doel en grondslag

Wij verwerken uw gegevens alleen wanneer daar een wettelijke grondslag voor is. Concreet:

• Uitvoering van de overeenkomst. Het uitvoeren van architecten- en ingenieurswerkzaamheden, contact met u opnemen over uw opdracht, en het afhandelen van facturatie en betaling.
• Op uw verzoek, voorafgaand aan een overeenkomst. Het beantwoorden van uw vraag via het contactformulier, per e-mail of telefonisch, en het opstellen van een offerte.
• Wettelijke verplichting. Onze belastingaangifte en de fiscale bewaarplicht voor de administratie.
• Gerechtvaardigd belang. Het beveiligen van de website tegen misbruik en het meten van bezoekersaantallen, zodat wij weten welke pagina’s nuttig zijn. Wij hebben deze verwerkingen zo ingericht dat de gevolgen voor uw privacy minimaal zijn.

Het contactformulier

Wanneer u het contactformulier gebruikt, verwerken wij uw naam, e-mailadres, telefoonnummer en de inhoud van uw bericht. Het bericht wordt door onze eigen server verstuurd naar onze mailbox; daarvoor gebruiken wij de verzenddienst Resend, die de mail binnen de Europese Unie (Ierland) verwerkt. Wij bewaren uw bericht in onze mailbox zolang dat nodig is om uw vraag af te handelen; leidt het tot een opdracht, dan gaat het mee in het opdrachtdossier.

Om spam en misbruik tegen te gaan onthoudt onze server tijdelijk hoe vaak er vanaf een IP-adres wordt verzonden. Die gegevens staan alleen in het werkgeheugen van de server en verdwijnen binnen een uur.

Bezoekersstatistieken

Wij meten hoeveel mensen onze pagina’s bezoeken met Umami, een statistiekprogramma dat op onze eigen server in Nederland draait. Er worden geen cookies geplaatst en er wordt niets op uw apparaat opgeslagen of uitgelezen. Uw IP-adres wordt niet bewaard: het wordt direct omgezet in een versleutelde code die dagelijks wisselt, zodat bezoeken niet naar u herleidbaar zijn en niet over meerdere dagen gevolgd kunnen worden. Wij zien alleen welke pagina werd bezocht, via welke verwijzende site, en globaal het land, browsertype en schermformaat. Deze gegevens verlaten onze eigen server niet en worden niet met derden gedeeld.

Logboeken van de webserver

Zoals iedere webserver legt onze server vast welke pagina’s worden opgevraagd, met daarbij het IP-adres en het tijdstip. Dat is nodig om storingen en misbruik te kunnen onderzoeken. Deze logboeken worden automatisch opgeschoond en niet voor andere doeleinden gebruikt.

Geautomatiseerde besluitvorming

Wij nemen geen besluiten op basis van geautomatiseerde verwerkingen die (aanzienlijke) gevolgen kunnen hebben voor personen.

Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan strikt nodig is voor het doel waarvoor zij zijn verzameld. Voor opdrachtdossiers en administratie hanteren wij in de regel zeven jaar na de laatste opdracht of factuur, waarna de gegevens worden vernietigd; dat sluit aan bij de fiscale bewaarplicht. Wettelijke bewaarplichten kunnen een langere termijn voorschrijven; in dat geval houden wij ons aan die termijn. Voor berichten die niet tot een opdracht leiden, en voor de gegevens van de website, gelden de kortere termijnen die hierboven per onderwerp zijn genoemd.

Delen met derden

Wij verkopen uw gegevens niet aan derden. Wij verstrekken gegevens alleen wanneer dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met alle partijen die in onze opdracht uw gegevens verwerken hebben wij een verwerkersovereenkomst gesloten, om eenzelfde niveau van beveiliging en vertrouwelijkheid te waarborgen.

De volgende partijen verwerken gegevens in onze opdracht:

• TransIP — hosting van de website en DNS.
• Contentful — CMS voor de inhoud van de website (geen persoonsgegevens van bezoekers).
• Resend — verzending van de berichten uit het contactformulier naar onze mailbox.
• Microsoft — onze e-mail en documentopslag (Microsoft 365).
• KosData — back-up en systeembeheer.
• Gripp en Doornbos Accountants & Belastingadviseurs — project- en financiële administratie.

Uw gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. Voor zover een van deze partijen gegevens buiten de EER verwerkt, gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie of een ander door de AVG toegestaan mechanisme.

Cookies en opslag op uw apparaat

Deze website plaatst geen tracking-, analytics- of advertentiecookies en laadt geen cookies of scripts van derde partijen. Ook foto’s worden vanaf ons eigen domein geserveerd, zodat uw browser tijdens het bezoek geen verbinding maakt met externe partijen.

Wel slaan wij twee functionele voorkeuren op in de lokale opslag van uw browser: uw keuze voor het lichte of donkere thema, en uw antwoord op de melding onderaan het scherm. Die gegevens blijven op uw eigen apparaat en worden niet naar ons verstuurd. Weigert u, dan bewaren wij uw themavoorkeur niet. Voor onze eigen beheeromgeving gebruiken wij een inlogcookie; die geldt alleen voor onze medewerkers.

U kunt cookies en lokale opslag altijd verwijderen via de instellingen van uw browser. Een toelichting vindt u bij veiliginternetten.nl.

Uw rechten

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Daarnaast heeft u het recht om de verwerking te laten beperken, om bezwaar te maken tegen de verwerking, om een eenmaal gegeven toestemming in te trekken, en het recht op gegevensoverdraagbaarheid. U kunt zo’n verzoek indienen via info@marchitecten.nl. Wij reageren binnen één maand.

Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u om aanvullende gegevens vragen waarmee wij u kunnen herkennen. Wij vragen niet standaard om een kopie van uw identiteitsbewijs; stuurt u er toch een mee, maak dan uw pasfoto, MRZ (machine readable zone), documentnummer en burgerservicenummer (BSN) zwart — dat is ter bescherming van uw eigen privacy.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Wij nemen de bescherming van uw gegevens serieus en treffen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Uw bezoek aan onze website is beveiligd met TLS/SSL, ons domein is voorzien van DNSSEC, en de website dwingt af dat onderdelen alleen van ons eigen domein geladen worden. Als u vermoedt dat uw gegevens niet goed beveiligd zijn of een aanwijzing voor misbruik heeft, neem dan contact op via info@marchitecten.nl.

Minderjarigen

Onze website en dienstverlening hebben niet de intentie gegevens te verzamelen over personen jonger dan 16 jaar, tenzij zij toestemming hebben van ouders of voogd. Vermoedt u dat wij zonder die toestemming gegevens van een minderjarige hebben verzameld? Neem dan contact op — we verwijderen die informatie direct.