Makall B.V., handelend onder de naam MakallAI, verwerkt persoonsgegevens van bezoekers van deze website en van klanten. In deze verklaring staat welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt. We houden het zo kort en concreet als de wet toelaat.
Verwerkingsverantwoordelijke in de zin van de AVG is:
We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een bedrijf van deze omvang niet verplicht. Vragen over privacy komen rechtstreeks bij ons binnen op het e-mailadres hierboven.
Vul je het formulier op de contactpagina in, dan verwerken we je naam, e-mailadres, telefoonnummer, bedrijfsnaam, de gekozen dienst, een eventuele budgetindicatie en je bericht. We gebruiken die gegevens om te reageren op je aanvraag en om, als je daarom vraagt, een demo te maken. Het formulier loopt via Netlify Forms; inzendingen komen daar in een beveiligde omgeving binnen en worden naar ons doorgestuurd.
Grondslag: uitvoering van een overeenkomst of stappen die daaraan voorafgaan (artikel 6 lid 1 sub b AVG).
Neem je contact op per e-mail, telefoon of WhatsApp, dan verwerken we de gegevens die je in dat gesprek deelt. De WhatsApp-knop op deze site opent een gesprek in WhatsApp; vanaf dat moment verwerkt WhatsApp Ireland Limited (Meta) het berichtenverkeer volgens hun eigen voorwaarden. We plaatsen zelf geen WhatsApp-cookie en volgen je niet via die knop.
Grondslag: uitvoering van een overeenkomst of gerechtvaardigd belang bij het beantwoorden van je vraag (artikel 6 lid 1 sub b of f AVG).
We gebruiken Google Analytics 4 om te zien hoe de site gebruikt wordt, en Google Ads om te meten welke advertenties bezoekers opleveren. Daarbij worden gegevens verwerkt als je IP-adres, je apparaat- en browsertype, welke pagina’s je bekijkt en via welke advertentie of zoekopdracht je binnenkwam. Deze meting is niet nodig om de site te laten werken.
Grondslag: toestemming (artikel 6 lid 1 sub a AVG). Zie ook hoofdstuk 6 over cookies.
De site draait bij Netlify en gebruikt lettertypen van Google Fonts. Beide partijen zien daarbij je IP-adres, wat technisch onvermijdelijk is om de pagina bij je af te leveren. Netlify houdt daarnaast korte serverlogs bij tegen misbruik en storingen.
Grondslag: gerechtvaardigd belang bij een werkende en veilige website (artikel 6 lid 1 sub f AVG).
Bouwen we voor jou een website, app, chatbot of automatisering, dan verwerken we daarnaast de gegevens die daarvoor nodig zijn: contact- en factuurgegevens, en de inhoud die door het systeem heen loopt. Verwerken we daarbij persoonsgegevens van jouw klanten, dan ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor sluiten we een verwerkersovereenkomst. Zie hoofdstuk 4 en 5.
| Gegevens | Bewaartermijn |
|---|---|
| Contactformulier en e-mailwisseling zonder vervolg | 12 maanden na het laatste contact |
| Klantdossiers en correspondentie bij een opdracht | 7 jaar na afronding, gelijk met de fiscale bewaarplicht |
| Facturen en administratie | 7 jaar (wettelijke bewaarplicht, artikel 52 AWR) |
| Statistieken in Google Analytics | 14 maanden |
| Serverlogs bij Netlify | volgens de standaardtermijn van Netlify, maximaal 30 dagen |
| Invoer en uitvoer van AI-toepassingen bij Anthropic | maximaal 30 dagen, daarna verwijderd |
Gegevens in systemen die wij voor een klant beheren, bewaren we zolang als met die klant is afgesproken. Die termijn leggen we vast in de verwerkersovereenkomst.
We verkopen je gegevens niet en gebruiken ze niet om profielen op te bouwen buiten de meting die hierboven staat. We schakelen wel dienstverleners in die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten.
| Partij | Waarvoor | Locatie verwerking |
|---|---|---|
| Netlify | Hosting van de website en het contactformulier | Verenigde Staten en EU |
| Google Ireland Limited | Analytics, Ads en lettertypen | EU, met doorgifte naar de VS |
| Anthropic | Taalmodellen achter AI-toepassingen | Verenigde Staten |
| Supabase | Database en serverfuncties bij maatwerkprojecten | Afhankelijk van het project, EU of VS |
| WhatsApp Ireland Limited | Berichtenverkeer als je de WhatsApp-knop gebruikt | EU, met doorgifte naar de VS |
Daarnaast delen we gegevens met onze boekhouder en, waar dat wettelijk moet, met de Belastingdienst of een toezichthouder.
Een deel van onze dienstverleners is gevestigd in de Verenigde Staten. Die doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie (de SCC’s), aangevuld met technische en organisatorische maatregelen van die partijen.
Over AI-toepassingen in het bijzonder. Voor chatbots en automatiseringen gebruiken we Claude van Anthropic. In het zakelijke contract met Anthropic is vastgelegd dat er geen AI-modellen worden getraind op gegevens die wij of onze klanten insturen, en dat de klant rechthebbende blijft op de invoer en eigenaar van de uitvoer. Anthropic verwijdert invoer en uitvoer binnen 30 dagen. De verwerking vindt plaats in de Verenigde Staten onder de standaardcontractbepalingen.
Moet de verwerking volledig binnen de Europese Unie blijven, bijvoorbeeld vanwege de sector waarin je werkt? Dat is mogelijk via een Europese cloudregio, maar vraagt een andere technische opzet. Bespreek dat met ons vóór de bouw begint.
Deze website plaatst cookies en vergelijkbare technieken in twee categorieën:
Bij je eerste bezoek vragen we die toestemming met een melding onderaan de pagina. Zolang je niets kiest, staan de statistiek- en marketingcookies uit — dat is de standaardstand, niet iets wat pas na een klik ingaat. Weigeren kan met één klik, net zo makkelijk als accepteren.
Je keuze wijzigen kan op elk moment:
Je kunt cookies daarnaast altijd verwijderen of blokkeren via de instellingen van je browser. De site blijft dan gewoon werken; we zien alleen minder van hoe hij gebruikt wordt.
We nemen passende technische en organisatorische maatregelen. In de praktijk betekent dat onder meer:
Gaat er ondanks alles iets mis en raken persoonsgegevens gelekt, dan melden we dat zonder onnodige vertraging bij de betrokken klant en, waar dat verplicht is, bij de Autoriteit Persoonsgegevens.
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat meenemen naar een andere partij. Heb je toestemming gegeven, dan mag je die altijd weer intrekken; wat daarvóór gebeurde blijft rechtmatig.
Een verzoek stuur je naar info@makall.nl. We reageren binnen vier weken. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we om aanvullende identificatie vragen.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat recht heb je altijd.
We passen deze verklaring aan als onze dienstverlening of de wet daarom vraagt. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij ingrijpende wijzigingen laten we bestaande klanten dat weten.