Privacybeleid

Inleiding

Made in Code (hierna: "wij", "ons" of "Made in Code") respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, op welke juridische grondslag, hoelang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Verwerkingsverantwoordelijke

Made in Code is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld. Voor vragen over privacy kun je contact opnemen via privacy@madeincode.nl.

Welke gegevens verzamelen wij

Wij verzamelen uitsluitend gegevens die je zelf actief verstrekt via onze formulieren (contactformulier, boekingsformulier, chatpopup): naam, e-mailadres, optioneel telefoonnummer en bedrijfsnaam, je bericht en eventueel een voorkeursdatum/tijdslot. Daarnaast verwerken wij tijdelijk je IP-adres voor anti-misbruik (rate limiting) en een CAPTCHA-token van Cloudflare Turnstile om geautomatiseerde aanvragen te weren. Analytische cookies worden alleen geplaatst na expliciete toestemming.

Doel en juridische grondslag

Voor het afhandelen van contact- en boekingsverzoeken verwerken wij je gegevens op grond van Art. 6(1)(b) AVG (uitvoering van een overeenkomst of stappen voorafgaand aan het sluiten daarvan). Voor analytics en marketing gebruiken wij Art. 6(1)(a) AVG (toestemming), die je op elk moment kunt intrekken via de cookie-instellingen.

Bewaartermijnen

Wij hanteren de volgende bewaartermijnen, conform ons retentiebeleid:

- Leads (contactformulier): 24 maanden vanaf het moment van indiening, voor sales-opvolging.

- Bookings (boekingsverzoeken): 36 maanden, voor projecthistorie en financiele verantwoording.

- Chatberichten: 6 maanden, uitsluitend voor operationele doeleinden.

Na afloop worden de gegevens automatisch verwijderd via een geplande dagelijkse opschoning (cron job).

Verwerkers (sub-processors)

Voor de exploitatie van deze site schakelen wij de volgende verwerkers in. Met elke partij hebben wij een verwerkersovereenkomst (DPA):

- Supabase (database & opslag, EU-regio)

- Resend (transactionele e-mail)

- Vercel (hosting & edge network)

- Sentry (foutmonitoring, IP-anonimisering ingeschakeld)

- Upstash (rate-limiting via Redis, EU-regio)

- Cloudflare Turnstile (CAPTCHA, privacy-vriendelijk alternatief voor reCAPTCHA)

Doorgifte buiten de EER

Wij streven ernaar persoonsgegevens uitsluitend binnen de Europese Economische Ruimte te verwerken. Indien een verwerker gegevens buiten de EER verwerkt, gebeurt dit op basis van Standard Contractual Clauses (SCC) van de Europese Commissie.

Cookies

Wij plaatsen alleen functionele cookies die strikt noodzakelijk zijn voor de werking van de site (zoals je taalkeuze en je cookie-voorkeur). Analytische en marketing-cookies worden uitsluitend geplaatst na jouw expliciete toestemming via de cookiebanner. Zie het Cookiebeleid voor een volledig overzicht.

Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar tegen verwerking. Je kunt je toestemming voor cookies en marketing op elk moment intrekken. Verzoeken kun je richten aan privacy@madeincode.nl. Wij reageren binnen 30 dagen. Je hebt tevens het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De laatste wijzigingsdatum staat bovenaan deze pagina. Bij ingrijpende wijzigingen vragen wij opnieuw om je cookie-toestemming.