Privacybeleid.

1. Wie zijn wij?

Merknu is gevestigd op Ericssonstraat 2, 5121 ML Rijen, Nederland. Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens in de zin van de AVG.

Contact: via onze contactpagina.

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor onze dienstverlening:

• Contactgegevens: Naam, e-mailadres, telefoonnummer, adres en bedrijfsgegevens
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en cookiegegevens
• Projectgegevens: Informatie over uw website, ontwerpen, content en specifieke wensen
• Betalingsgegevens: Facturatiegegevens en bankrekeningnummer (wij slaan geen creditcardgegevens op)
• Correspondentie: E-mails, feedback en andere communicatie
• B2B-acquisitiegegevens: Bedrijfsnaam, website-URL en een zakelijk e-mailadres

Wij verwerken geen bijzondere persoonsgegevens (zoals ras, religie of gezondheidsgegevens), tenzij dit strikt noodzakelijk is voor een project en u hiervoor expliciete toestemming heeft gegeven.

3. Hoe verzamelen wij deze gegevens?

• Direct van u: Via contactformulieren, e-mail, telefoon of contracten
• Automatisch: Via cookies en vergelijkbare technologieën (zie ons cookiebeleid)
• Via een advertentie of een andere website: Komt u via een advertentie of een andere website bij ons terecht en stuurt u een formulier in, dan ontvangen wij bij uw aanvraag ook van welke website u kwam (alleen de domeinnaam, zoals google.com) en, bij een advertentie, via welke campagne en welk zoekwoord u ons vond
• Van derden: Via tools zoals Google Analytics of projectmanagementplatforms
• Uit openbare bronnen: Voor onze B2B-acquisitie (direct marketing) verzamelen wij uitsluitend zakelijke contactgegevens (bedrijfsnaam, website en een algemeen of zakelijk e-mailadres) uit publiek toegankelijke bronnen, zoals bedrijvengidsen, Google Maps en bedrijfswebsites. Hierbij maken wij gebruik van dataverrijkingsdiensten die publiek geïndexeerde zakelijke contactgegevens verzamelen.

Benaderen wij u per e-mail op basis van gegevens uit openbare bronnen, dan informeren wij u uiterlijk bij dat eerste contact over deze verwerking, met een verwijzing naar dit privacybeleid en een eenvoudige afmeldmogelijkheid (artikel 14 AVG).

4. Waarvoor gebruiken wij uw gegevens?

Doeleinden en rechtsgrondslag:

• Uitvoering van opdrachten (ontwikkelen/onderhouden websites): Uitvoering overeenkomst
• Communicatie over projecten, offertes en facturen: Uitvoering overeenkomst
• Marketing (nieuwsbrieven, promoties): Toestemming
• B2B direct marketing (koude acquisitie) van bedrijven die baat kunnen hebben bij onze webdesigndiensten: Gerechtvaardigd belang
• Verbeteren van onze website en diensten: Gerechtvaardigd belang
• Voldoen aan boekhoud- en fiscale verplichtingen: Wettelijke verplichting

U kunt uw toestemming voor marketing op elk moment intrekken. Tegen verwerkingen op grond van gerechtvaardigd belang, waaronder direct marketing, kunt u te allen tijde kosteloos bezwaar maken; bij bezwaar tegen direct marketing staken wij de verwerking voor dat doel altijd en onmiddellijk (artikel 21 AVG).

5. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit. Wij delen alleen met:

• Dienstverleners (verwerkers): Hostingproviders, betalingsverwerkers (Stripe, Mollie), projecttools (GitHub, Trello), webanalyse, advertentiemeting en remarketing (Google Analytics, Google Ads), e-mailmarketingsoftware en dataverrijkings- en e-mailverificatiediensten ten behoeve van B2B-acquisitie
• Overheid: Alleen indien wettelijk verplicht
• Projectpartners: Alleen met uw voorafgaande toestemming

Met al onze verwerkers hebben wij verwerkersovereenkomsten gesloten; alle partijen zijn AVG-compliant en hebben strikte geheimhoudingsverplichtingen.

6. Gegevensoverdracht buiten de EU

Sommige tools staan in de VS of andere landen buiten de EU/EER. In dat geval gebruiken wij:

• Standard Contractual Clauses (SCC’s) goedgekeurd door de EU
• Het EU-US Data Privacy Framework (voor gecertificeerde bedrijven)
• Andere passende waarborgen zoals goedgekeurd door de AVG

7. Hoe lang bewaren wij uw gegevens?

Bewaartermijnen:

• Contact- en projectgegevens: 7 jaar na projectafronding (fiscale verplichting)
• Marketinggegevens: Tot uitschrijving
• B2B-acquisitiegegevens: Maximaal 6 maanden na verzameling indien er geen contact tot stand komt, of direct bij bezwaar (opt-out). Zodra u aangeeft geen e-mails meer te willen ontvangen, wissen wij uw gegevens onmiddellijk en bewaren wij uitsluitend uw e-mailadres en/of domein op een interne blokkadelijst, met als enig doel te garanderen dat wij u in de toekomst niet meer benaderen.
• Technische/analysegegevens: 2 jaar
• Correspondentie: 2 jaar na laatste contact

Daarna worden gegevens veilig verwijderd of volledig geanonimiseerd.

8. Hoe beveiligen wij uw gegevens?

Wij nemen beveiliging serieus:

• SSL/TLS-encryptie voor datatransmissie
• Versleutelde opslag van gevoelige gegevens
• Firewalls en toegangscontroles
• Regelmatige beveiligingsupdates
• Minimale toegang (need-to-know principe)

Bij een datalek melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokkenen indien nodig.

9. Uw rechten

U heeft de volgende rechten onder de AVG:

• Inzage: Opvragen welke gegevens wij van u hebben
• Rectificatie: Correctie van onjuiste gegevens
• Verwijdering: Wissen van uw gegevens (onder voorwaarden)
• Beperking: Tijdelijke blokkering van verwerking
• Bezwaar: Bezwaar maken tegen verwerking, waaronder altijd tegen direct marketing
• Dataportabiliteit: Uw gegevens in een machineleesbaar formaat ontvangen
• Intrekken toestemming: Toestemming op elk moment intrekken
• Klacht: Klacht indienen bij de Autoriteit Persoonsgegevens

Ontvangt u een zakelijke e-mail van ons en stelt u hier geen prijs op? U kunt te allen tijde bezwaar maken door simpelweg te antwoorden op de e-mail of de afmeldlink te gebruiken, waarna wij uw gegevens direct wissen en u op onze blokkadelijst plaatsen.

Hoe uitoefenen? Neem contact op via onze contactpagina.

Wij reageren binnen 1 maand (bij complexe verzoeken max. 3 maanden).

10. Geautomatiseerde besluitvorming

Wij gebruiken geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.

11. Cookies

Onze website gebruikt cookies voor:

• Functioneel: Noodzakelijk voor de werking van de site
• Analytisch: Website-analyse via Google Analytics (geanonimiseerd)
• Marketing: Onze advertenties via Google Ads meten en tonen aan eerdere bezoekers (remarketing), alleen met uw toestemming

Analytische en marketing cookies worden pas geplaatst nadat u hiervoor toestemming heeft gegeven via onze cookiebanner. Zie ons cookiebeleid voor details.

12. Wijzigingen in dit beleid

Wij kunnen dit beleid aanpassen. Belangrijke wijzigingen communiceren wij via e-mail of een melding op onze website. De datum bovenaan toont de laatste update.

13. Vragen?

Neem gerust contact op via onze contactpagina.