Privacyverklaring

MouseWork hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw gegevens.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

2.1 Gegevens die u zelf verstrekt

Gegeven	Doel	Rechtsgrond
E-mailadres	Account aanmaken, inloggen, communicatie, verificatie	Uitvoering overeenkomst
Wachtwoord (gehashed)	Authenticatie en beveiliging	Uitvoering overeenkomst
Naam (optioneel)	Personalisatie en communicatie	Uitvoering overeenkomst
Profielfoto (optioneel)	Personalisatie van account	Toestemming
Telefoonnummer (bij contactformulier)	Klantenservice en support	Toestemming
Berichtinhoud (bij contact)	Beantwoorden van vragen en support	Gerechtvaardigd belang

2.2 Gegevens die automatisch worden verzameld

Gegeven	Doel	Rechtsgrond
IP-adres	Beveiliging, fraudepreventie, analyse	Gerechtvaardigd belang
Gebruiksstatistieken (sessieduur, gebruik-frequentie)	Service verbetering, analytics	Gerechtvaardigd belang
Browser type en versie	Technische optimalisatie	Gerechtvaardigd belang
Apparaattype (smartphone model)	Compatibiliteit en optimalisatie	Gerechtvaardigd belang
Datum en tijd van bezoek	Analytics en beveiliging	Gerechtvaardigd belang

2.3 Betaalgegevens

Betaalgegevens zoals creditcardnummers en bankrekeningnummers worden niet door MouseWork opgeslagen. Deze gegevens worden direct verwerkt door onze betaalpartner Stripe. MouseWork ontvangt alleen:

• Stripe Customer ID (geanonimiseerde identifier)
• Stripe Subscription ID (geanonimiseerde abonnements-identifier)
• Betalingsstatus (geslaagd/mislukt)
• Transactiedatum en -bedrag

Voor meer informatie over hoe Stripe uw gegevens verwerkt, zie: Stripe Privacy Policy

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

3.1 Uitvoering van de overeenkomst

• Het aanmaken en beheren van uw account
• Het verlenen van toegang tot de MouseWork dienst
• Het verwerken van betalingen en facturatie
• Het versturen van transactionele e-mails (bevestigingen, herinneringen, facturen)
• Klantenservice en technische ondersteuning

3.2 Wettelijke verplichtingen

• Facturatie en belastingadministratie (7 jaar bewaarplicht)
• Voldoen aan boekhoudkundige verplichtingen

3.3 Gerechtvaardigd belang

• Verbetering van onze dienstverlening en gebruikerservaring
• Analyse van gebruiksstatistieken (geanonimiseerd waar mogelijk)
• Fraudepreventie en beveiliging
• Directe marketing (met opt-out mogelijkheid)

3.4 Toestemming

• Het versturen van nieuwsbrieven en promotionele e-mails (met opt-in)
• Het plaatsen van analytische cookies (zie cookiebeleid)
• Het tonen van gepersonaliseerde content

4. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

Type gegevens	Bewaartermijn
Accountgegevens (actieve gebruikers)	Zolang het account actief is
Accountgegevens (na verwijdering)	30 dagen (voor eventuele terugzetting), daarna permanent verwijderd
Facturatiegegevens	7 jaar (wettelijke bewaarplicht)
Gebruiksstatistieken	2 jaar (geanonimiseerd)
Contactformulier-berichten	2 jaar na laatste contact
IP-adressen (logs)	90 dagen
E-mailcommunicatie	2 jaar na laatste e-mail

5. Met wie delen wij uw gegevens?

MouseWork verkoopt uw persoonsgegevens nooit aan derden. Wij delen uw gegevens alleen met de volgende partijen voor de uitvoering van onze dienstverlening:

5.1 Verwerkers (processors)

Partner	Doel	Locatie
Stripe	Betaalverwerking en abonnementenbeheer	VS (EU adequaatheids-besluit)
Google Cloud / Firebase	Opslag van profielfoto's	EU (servers in Nederland/België)
Brevo (Sendinblue)	E-mailverzending (transactioneel en marketing)	EU (Frankrijk)
Google Analytics	Website analytics (geanonimiseerd)	VS (EU-VS Data Privacy Framework)
Hosting provider	Website en database hosting	EU

Met al deze partijen hebben wij verwerkersovereenkomsten (Data Processing Agreements) afgesloten die voldoen aan de AVG.

5.2 Wettelijke verplichtingen

Wij kunnen verplicht zijn uw gegevens te delen met:

• Overheidsinstanties (bijv. Belastingdienst, politie) op basis van wettelijke verplichtingen
• Gerechtelijke instanties bij rechtszaken of gerechtelijke bevelen

6. Internationale gegevensoverdracht

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat uw gegevens adequaat beschermd blijven door:

• EU-VS Data Privacy Framework: Stripe en Google voldoen aan dit kader voor gegevensoverdracht
• Standaard contractuele clausules (SCC's): Goedgekeurd door de Europese Commissie
• Adequaatheidsbesluit: Voor landen die door de EU als veilig zijn erkend

7. Beveiliging van uw gegevens

Wij nemen de bescherming van uw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen:

Technische maatregelen:

• SSL/TLS encryptie: Alle data wordt versleuteld verzonden (HTTPS)
• Wachtwoord hashing: Wachtwoorden worden opgeslagen met bcrypt hashing
• CSRF bescherming: Preventie tegen cross-site request forgery aanvallen
• SQL injectie preventie: Via Django ORM parameterisatie
• XSS bescherming: Automatische escaping van gebruikersinput
• Rate limiting: Bescherming tegen brute force aanvallen
• Firewall en DDoS bescherming: Op infrastructuurniveau
• Reguliere security updates: Van alle software en dependencies

Organisatorische maatregelen:

• Toegangsbeperking tot persoonsgegevens (need-to-know basis)
• Logging van database toegang
• Reguliere security audits
• Data minimalisatie: we verzamelen alleen noodzakelijke gegevens
• Back-up procedures met encryptie

8. Uw privacyrechten (AVG/GDPR)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

8.1 Recht op inzage (artikel 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken. U kunt een overzicht opvragen van alle gegevens die wij van u bewaren.

8.2 Recht op rectificatie (artikel 16 AVG)

U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren. Dit kunt u zelf doen via uw account instellingen of door contact met ons op te nemen.

8.3 Recht op gegevenswissing / 'recht op vergetelheid' (artikel 17 AVG)

U heeft het recht om uw persoonsgegevens te laten verwijderen. U kunt uw account zelf verwijderen via de accountinstellingen. Wij verwijderen uw gegevens binnen 30 dagen, behoudens wettelijke bewaarplichten (zoals facturatiegegevens).

8.4 Recht op beperking van de verwerking (artikel 18 AVG)

U heeft het recht om de verwerking van uw persoonsgegevens te beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.

8.5 Recht op dataportabiliteit (artikel 20 AVG)

U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Neem contact op voor een export van uw gegevens.

8.6 Recht van bezwaar (artikel 21 AVG)

U heeft het recht om bezwaar te maken tegen:

• Verwerking voor directe marketing doeleinden (altijd)
• Verwerking op basis van gerechtvaardigd belang (onder bepaalde voorwaarden)

8.7 Recht om toestemming in te trekken (artikel 7 lid 3 AVG)

Indien wij uw gegevens verwerken op basis van toestemming, kunt u deze toestemming te allen tijde intrekken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

8.8 Geautomatiseerde besluitvorming en profiling

MouseWork maakt geen gebruik van geautomatiseerde besluitvorming of profiling die significante gevolgen voor u heeft.

Hoe uw rechten uitoefenen?

U kunt uw privacyrechten uitoefenen door:

• In te loggen op uw account en gebruik te maken van de account instellingen
• Een e-mail te sturen naar: store@mousework.nl
• Telefonisch contact op te nemen: 06 875 624 28

Wij reageren binnen 1 maand op uw verzoek. In complexe gevallen kunnen wij deze termijn met maximaal 2 maanden verlengen, waarvan wij u op de hoogte stellen.

Verificatie: Om misbruik te voorkomen, kunnen wij u vragen om uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen.

9. Cookies en tracking

MouseWork gebruikt cookies en vergelijkbare technologieën. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan de website wordt opgeslagen op uw computer, tablet of smartphone.

9.1 Soorten cookies die wij gebruiken

Functionele cookies (altijd actief)

Deze cookies zijn noodzakelijk voor het functioneren van de website:

• Sessie cookies: Voor ingelogd blijven tijdens uw bezoek
• CSRF tokens: Voor beveiliging van formulieren
• Voorkeuren cookies: Voor het onthouden van uw instellingen

Rechtsgrond: Gerechtvaardigd belang (noodzakelijk voor dienstverlening)

Analytische cookies (opt-in)

Deze cookies helpen ons de website te verbeteren:

• Google Analytics: Voor inzicht in websitebezoek en gebruikersgedrag
  • IP-anonymisatie is ingeschakeld
  • Geen data sharing met Google voor advertentiedoeleinden
  • Privacy-vriendelijke instellingen conform AVG

Rechtsgrond: Toestemming (cookie banner)

9.2 Cookies van derden

Bij gebruik van onze dienst kunnen cookies worden geplaatst door:

• Stripe: Voor fraudedetectie en betaalverwerking

9.3 Uw cookie-voorkeuren

U kunt uw cookie-voorkeuren op elk moment aanpassen via:

• De cookie banner die verschijnt bij uw eerste bezoek
• De instellingen van uw browser (zie help-functie van uw browser)

Let op: Het uitschakelen van functionele cookies kan de werking van de website beperken.

9.4 Browser instellingen

De meeste browsers zijn standaard ingesteld om cookies te accepteren. U kunt uw browser zo instellen dat deze cookies automatisch weigert of u informeert wanneer een cookie wordt geplaatst. Raadpleeg de handleiding van uw browser voor meer informatie:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

10. Minderjarigen

Onze dienst is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen onder de 16 jaar. Indien u vermoedt dat wij persoonsgegevens van een minderjarige hebben verzameld zonder ouderlijke toestemming, neem dan contact met ons op via store@mousework.nl, zodat wij deze gegevens kunnen verwijderen.

11. Wijzigingen in deze privacyverklaring

MouseWork kan deze privacyverklaring van tijd tot tijd aanpassen. Wij adviseren u om deze privacyverklaring regelmatig te raadplegen. Wijzigingen worden gepubliceerd op deze pagina en, indien materieel van aard, via e-mail gecommuniceerd aan geregistreerde gebruikers.

De datum van de laatste wijziging staat bovenaan dit document vermeld.

12. Gegevensbescherming autoriteit

Mocht u een klacht hebben over de verwerking van uw persoonsgegevens, dan verzoeken wij u hierover direct contact met ons op te nemen. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

13. Contact en vragen

Heeft u vragen over deze privacyverklaring of over hoe wij omgaan met uw persoonsgegevens? Neem gerust contact met ons op: