Privacybeleid

1. Wie is verantwoordelijk?

Mike Creative is verwerkingsverantwoordelijke voor de persoonsgegevens die via mikecreative.nl, het klantportaal en de dienstverlening worden verwerkt, behalve wanneer een externe partij zelfstandig haar eigen doelen en middelen bepaalt.

2. Welke persoonsgegevens worden verwerkt?

Afhankelijk van hoe je de website en diensten gebruikt, kan Mike Creative de volgende categorieën verwerken:

• Identiteits- en contactgegevens: naam, e-mailadres en telefoonnummer.
• Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, btw-id, factuur- en vestigingsgegevens.
• Bestel- en betaalgegevens: gekozen dienst, bedragen, betaalstatus, Stripe-klant- en sessie-identificaties en factuurmetadata. Volledige kaartgegevens worden niet door Mike Creative opgeslagen.
• Accountgegevens: e-mailadres, versleuteld wachtwoord, accountrol, sessiegegevens en beveiligingstokens.
• Projectgegevens: intake-antwoorden, doelen, voorkeuren, teksten, afbeeldingen, bestanden, domeininformatie, feedback en projectcommunicatie.
• Contact- en supportgegevens: onderwerp, bericht, tickets, antwoorden en relevante voortgangsinformatie.
• Technische gegevens: beperkte log- en beveiligingsgegevens, IP-adres, browserinformatie en gebeurtenissen die nodig zijn om misbruik en storingen te onderzoeken.
• Cookie- en analysegegevens: alleen volgens het cookiebeleid en, waar vereist, na toestemming.

Mike Creative vraagt niet bewust om bijzondere persoonsgegevens, BSN’s, medische gegevens of kopieën van identiteitsdocumenten. Neem contact op voordat je gevoelige informatie uploadt.

3. Doelen en wettelijke grondslagen

Wanneer een verwerking op gerechtvaardigd belang is gebaseerd, weegt Mike Creative het bedrijfsbelang af tegen de privacybelangen van betrokkenen.

4. Ontvangers en dienstverleners

Persoonsgegevens worden alleen gedeeld wanneer dat nodig is voor de dienstverlening, een wettelijke plicht of de bescherming van rechten. Categorieën van ontvangers zijn:

• Stripe: voor betalingen, abonnementen, factuur- en fraudepreventiediensten.
• Hosting-, database- en opslagleveranciers: voor de website, klantportaal, database, uploads en back-ups.
• E-mailleveranciers: voor transactionele berichten, activatielinks, bevestigingen en support.
• Google-diensten: alleen wanneer Google Tag Manager, Analytics of Ads is ingeschakeld en de vereiste toestemming is gegeven.
• Professionele adviseurs of bevoegde instanties: wanneer dat juridisch noodzakelijk is.

Met verwerkers worden waar nodig afspraken gemaakt over beveiliging, vertrouwelijkheid en verwerking in opdracht.

5. Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval wordt gebruikgemaakt van een passende doorgiftegrondslag, zoals een adequaatheidsbesluit, het EU–VS Data Privacy Framework of door de Europese Commissie goedgekeurde standaardcontractbepalingen, voor zover van toepassing.

De precieze locatie en waarborgen hangen mede af van de configuratie en subverwerkers van de betreffende leverancier.

6. Bewaartermijnen

Mike Creative bewaart gegevens niet langer dan nodig voor het doel, tenzij een wettelijke bewaarplicht geldt. Als uitgangspunt gelden:

• Offerte- en contactaanvragen zonder overeenkomst: maximaal 24 maanden na het laatste inhoudelijke contact.
• Klant-, contract- en projectgegevens: gedurende de overeenkomst en in beginsel maximaal 24 maanden daarna, tenzij langer nodig voor claims, overdracht of wettelijke verplichtingen.
• Financiële administratie en factuurgegevens: ten minste 7 jaar volgens fiscale bewaarplichten.
• Account- en portaalgegevens: zolang het account actief is en daarna gedurende een redelijke afwikkel- en herstelperiode.
• Projectuploads: gedurende het project en onderhoud; na beëindiging worden deze verwijderd zodra overdracht, support en wettelijke termijnen dit toelaten.
• Beveiligingslogs: doorgaans maximaal 90 dagen, tenzij langer nodig is om een incident te onderzoeken.
• Cookievoorkeur: maximaal 180 dagen, waarna opnieuw om een keuze kan worden gevraagd.
• Herroepings- en opzeggingsverzoeken: zolang nodig voor afhandeling en bewijs, doorgaans maximaal 7 jaar wanneer gekoppeld aan de administratie.

Gegevens kunnen eerder worden verwijderd wanneer ze niet langer nodig zijn of wanneer een geldig privacyverzoek wordt gehonoreerd.

7. Beveiliging

Mike Creative neemt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, veilige sessiecookies, gehashte wachtwoorden, beperkte beheerrechten, updates en zorgvuldige omgang met uploads en geheimen.

Geen enkele digitale omgeving is volledig risicoloos. Meld een vermoeden van misbruik, verlies of onbevoegde toegang zo snel mogelijk via info@mikecreative.nl.

8. Jouw privacyrechten

Afhankelijk van de situatie heb je recht op inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en intrekking van toestemming. Intrekking heeft geen terugwerkende kracht.

Een verzoek kan worden ingediend via info@mikecreative.nl. Mike Creative kan aanvullende informatie vragen om je identiteit zorgvuldig te controleren, maar vraagt niet standaard om een kopie van een identiteitsbewijs.

Mike Creative reageert in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan die termijn wettelijk worden verlengd. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Sommige gegevens kunnen niet direct worden verwijderd omdat een wettelijke bewaarplicht of een rechtsvordering geldt.

9. Cookies, analytics en advertenties

Strikt noodzakelijke cookies kunnen zonder toestemming worden gebruikt voor beveiliging, inloggen en het onthouden van cookievoorkeuren.

Google Tag Manager, Analytics en Ads worden pas geladen nadat je toestemming hebt gegeven voor analyse- en marketingcookies. Je kunt weigeren zonder dat de normale websitefunctionaliteit wordt geblokkeerd en je keuze later wijzigen via “Cookie-instellingen” in de footer.

Bekijk het cookiebeleid voor de actuele categorieën en mogelijke bewaartermijnen.

10. Wijzigingen en contact

Dit privacybeleid kan worden aangepast wanneer de dienstverlening, leveranciers of wetgeving verandert. De publicatiedatum bovenaan laat zien welke versie van toepassing is.

Vragen kunnen worden gestuurd naar info@mikecreative.nl.