Privacyverklaring

1. Wie is verantwoordelijk?

M-Producties (eenmanszaak), gevestigd aan de Tulpstraat 8 te 4101 GL Culemborg, is verwerkingsverantwoordelijke voor de in deze verklaring genoemde verwerkingen. KvK 30249432 · BTW NL002128749B93.

Contact voor privacy-vragen of -verzoeken: privacy [at] @m-producties.nl.

2. Welke gegevens verwerk ik?

Ik verwerk alleen gegevens die jij actief verstrekt of die automatisch ontstaan bij gebruik van de website.

• Identiteit en contact: naam, e-mail, telefoon (als je dat zelf invult), bedrijfsnaam, factuurgegevens.
• Contract en facturatie: offertes, opdrachten, facturen, betaalstatus, bankgegevens (zoals zichtbaar op factuur).
• Websitegebruik (anoniem):geanonimiseerd IP-adres, user-agent, bezochte pagina's, tijdstippen, referrers.
• Technisch: server- en applicatielogs voor beveiliging en foutanalyse.
• Correspondentie: berichten via formulieren, e-mail of telefoon.

3. Doelen en rechtsgronden

Ik verwerk jouw gegevens voor:

• Contact en opvolging van aanvragen (gerechtvaardigd belang of uitvoering overeenkomst)
• Offertes, uitvoering van opdrachten en nazorg (uitvoering overeenkomst)
• Facturatie en administratie (wettelijke plicht)
• Websitebeveiliging, storingsanalyse en misbruikpreventie (gerechtvaardigd belang)
• Verbetering van website en dienstverlening (gerechtvaardigd belang)
• Statistieken via Matomo (gerechtvaardigd belang, met IP-anonimisering en zonder data-deling)

Ik verkoop nooit gegevens en gebruik geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen.

4. Bronnen

• Gegevens die jij aanlevert (formulieren, e-mail, telefoon).
• Automatisch gegenereerde gebruiks- en loggegevens bij je websitebezoek.

5. Delen met derden (verwerkers)

Ik deel gegevens alleen als dat noodzakelijk is voor mijn diensten en sluit met elke verwerker een verwerkersovereenkomst. Voorbeelden:

• Hosting en back-ups: mijn.host (NL, EU) en mijn eigen Hetzner-servers (DE, EU) voor o.a. Matomo en de mpCRM-omgeving.
• Transactionele e-mail: Brevo (FR, EU) voor bevestigingsmails en notificaties.
• Boekhouding: mijn boekhouder, voor administratie en wettelijke bewaarplicht.
• Statistieken: Matomo, zelf gehost op mijn server binnen de EU.

Alle verwerkingen vinden plaats binnen de EU/EER. Als doorgifte buiten de EER ooit nodig is, zorg ik voor passende waarborgen (zoals EU-modelclausules).

6. Cookies en analytics

Ik gebruik functionele cookies en privacyvriendelijke statistieken via Matomo. Externe trackingdiensten plaats ik niet zonder jouw toestemming. Volledige toelichting staat in het cookiebeleid.

7. Beveiliging

Ik neem passende technische en organisatorische maatregelen:

• HTTPS op alle websites en beheerpanelen
• Sterk wachtwoordbeleid en waar passend tweestapsverificatie
• Regelmatige updates van systemen, themes en plugins
• Firewall, monitoring en automatische back-ups
• Toegangsbeheer en het principe van minimale toegang

8. Bewaartermijnen

• Facturatie en administratie: 7 jaar (wettelijke bewaarplicht).
• Contactaanvragen en offertes: maximaal 12 maanden na laatste contact, tenzij je klant wordt.
• Statistieken en logs: geanonimiseerd of zo kort als mogelijk, doorgaans maximaal 24 maanden.
• Projectdossiers: tot maximaal 24 maanden na afronding voor support, tenzij anders afgesproken.

9. Jouw rechten (AVG)

Je hebt het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en het recht om bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang. Heb je toestemming gegeven? Dan mag je die altijd intrekken (dit raakt eerdere verwerkingen niet).

Verzoek indienen kan via privacy [at] @m-producties.nl. Ik reageer binnen 30 dagen en kan om aanvullende informatie vragen om je identiteit te verifiëren. Ben je het niet eens met mijn reactie? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Links naar andere websites

De website kan links bevatten naar websites van derden. Ik ben niet verantwoordelijk voor hun privacypraktijken. Raadpleeg altijd hun eigen privacyverklaring.

11. Datalekken

Bij een (vermoedelijk) datalek handel ik conform de AVG: ik registreer incidenten, beoordeel de risico's en meld het datalek bij de Autoriteit Persoonsgegevens en aan betrokkenen wanneer dat vereist is.

12. Wijzigingen

Ik kan deze privacyverklaring aanpassen. Grote wijzigingen kondig ik aan op de website. Raadpleeg deze pagina voor de meest recente versie. De vermelde datum bovenaan deze pagina geeft aan wanneer de tekst voor het laatst is bijgewerkt.