Privacyverklaring

1. Wie zijn wij?

MMEwebsites is verantwoordelijk voor de verwerking van je persoonsgegevens. Voor vragen of verzoeken kan je ons bereiken op mmewebsites44@gmail.com.

2. Welke gegevens verzamelen we?

• Accountgegevens: e-mailadres, wachtwoord (gehasht opgeslagen door onze auth-provider Supabase) en bedrijfsnaam.
• Projectgegevens (intake): bedrijfsinformatie, contactgegevens die je vrijwillig invult (telefoonnummer, regio, social media links), doelen van je website, doelgroep, gewenste pagina's, teksten, gekozen huisstijl en functionaliteiten.
• Geüploade bestanden: logo's, foto's en video's die je zelf aanlevert.
• Communicatie: berichten die je via het portaal naar ons stuurt.
• Technische gegevens: we slaan één sessietoken op in de localStorage van je browser zodat je ingelogd blijft. We gebruiken geen analytics-, tracking- of marketingcookies.

3. Waarom verzamelen we deze gegevens?

• Om je account te kunnen aanmaken en beveiligen (uitvoering van de overeenkomst, art. 6.1.b GDPR).
• Om jouw website te kunnen ontwerpen en bouwen op basis van de informatie die je in de fasen invult.
• Om met je te kunnen communiceren over je project.
• Om te voldoen aan wettelijke verplichtingen (bv. boekhouding).

We vragen enkel informatie die strikt nodig is om je website te realiseren. Velden die je niet wil invullen kan je leeg laten, tenzij ze als verplicht zijn aangeduid.

4. Hoe en hoe lang worden je gegevens bewaard?

• Het klantportaal draait op het Lovable Cloudplatform. Concreet wordt de frontend gehost door Lovable en worden de database, authenticatie en bestandsopslag geleverd door Supabase.
• Toegang tot de database is afgeschermd met row-level security: alleen jij en de bevoegde MMEwebsites-beheerders kunnen jouw gegevens inzien.
• Wachtwoorden worden door Supabase Auth gehasht opgeslagen en zijn voor ons nooit in leesbare vorm zichtbaar. Bij registratie en wijziging worden wachtwoorden gecontroleerd tegen de Have I Been Pwned-databank; gelekte wachtwoorden worden geweigerd.
• Je gegevens en uploads blijven bewaard zolang je account bestaat. Je kan je account en alle bijhorende data op elk moment zelf verwijderen via de "Privacy"-knop in het klantportaal, of op verzoek via mail. Uitzondering: gegevens die wij wettelijk langer moeten bewaren (bv. boekhouding).

4bis. Datalek-procedure

Indien zich ondanks onze maatregelen toch een datalek voordoet dat een risico inhoudt voor jouw rechten en vrijheden, melden wij dit binnen 72 uur bij de Gegevensbeschermingsautoriteit en informeren we de betrokkenen zo snel mogelijk. Vermoed je een datalek? Mail ons onmiddellijk op mmewebsites44@gmail.com.

5. Delen we gegevens met derden?

We verkopen je gegevens nooit. We delen ze enkel met de platformen die nodig zijn om de dienst te leveren:

• Lovable — hosting van het klantportaal.
• Supabase — database, authenticatie en opslag van geüploade bestanden.

Op deze verwerkers zijn de standaard verwerkersvoorwaarden (Data Processing Agreement) van die platformen van toepassing. Verdere doorgifte aan marketing- of reclamepartijen gebeurt niet.

6. Jouw rechten

Onder de GDPR heb je het recht om:

• je gegevens in te kijken;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen ("recht op vergetelheid");
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens in een leesbaar formaat te ontvangen (dataportabiliteit);
• klacht in te dienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

Stuur een mail naar mmewebsites44@gmail.com om één van deze rechten uit te oefenen. We reageren binnen 30 dagen.

7. Wijzigingen

We kunnen deze verklaring updaten. De meest recente versie staat steeds op deze pagina, met de datum van laatste wijziging bovenaan.