Privacybeleid

1. Inleiding

MM-dev, gevestigd aan Borredreef 7, 5251 AE Vlijmen, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. MM-dev hecht groot belang aan de bescherming van uw persoonsgegevens en verwerkt deze uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse uitvoeringswet.

2. Wie zijn wij?

MM-dev is een eenmanszaak die software en AI-oplossingen ontwikkelt en levert, waaronder het Objectbeheer Informatie Systeem (OBIS). Onze diensten richten zich voornamelijk op gemeentes en MKB-organisaties in Nederland.

3. Welke persoonsgegevens verwerken wij?

MMdev verwerkt persoonsgegevens in de volgende situaties:

3.1 Contactformulier en e-mail

• Naam en voornaam
• E-mailadres
• Telefoonnummer (indien opgegeven)
• Organisatienaam
• Inhoud van het bericht

3.2 OBIS-licentiehouders

• Contactgegevens van medewerkers (naam, e-mailadres, functie)
• Inloggegevens en gebruikersactiviteit binnen de applicatie
• Objectdata en financiële gegevens ingevoerd door de organisatie

3.3 Websitebezoek

MMdev maakt geen gebruik van tracking cookies of analysediensten die persoonsgegevens verwerken. Er worden geen persoonlijke gegevens verzameld bij normaal websitebezoek.

---

4. Doeleinden en grondslagen

MMdev verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden, op basis van de genoemde rechtsgrondslagen:

• Beantwoorden van contactverzoeken — grondslag: gerechtvaardigd belang / uitvoering overeenkomst
• Uitvoering van de licentieovereenkomst OBIS — grondslag: uitvoering overeenkomst
• Facturatie en administratie — grondslag: wettelijke verplichting
• Verbetering van onze diensten — grondslag: gerechtvaardigd belang

5. Bewaartermijnen

MMdev bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Contactgegevens uit formulieren: maximaal 2 jaar na laatste contact
• Klantgegevens en administratie: 7 jaar (wettelijke bewaartermijn Belastingdienst)
• OBIS-gebruikersdata: voor de duur van de licentieovereenkomst, daarna verwijderd binnen 30 dagen
• Gebruikersactiviteitslogboeken in OBIS: maximaal 12 maanden

6. Delen met derden

MMdev deelt persoonsgegevens niet met derden, behoudens de volgende situaties:

• Microsoft Azure — cloudhosting en authenticatie (datacenters West-Europa / Nederland). Microsoft treedt op als verwerker en is gebonden aan een verwerkersovereenkomst.
• Wettelijke verplichting — indien MMdev wettelijk verplicht is gegevens te verstrekken aan bevoegde autoriteiten.

Persoonsgegevens worden nooit verkocht, verhuurd of anderszins commercieel gedeeld met derden.

7. Doorgifte buiten de EER

MMdev verwerkt persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER). Alle hosting vindt plaats via Microsoft Azure datacenters in West-Europa. Er vindt geen doorgifte van persoonsgegevens buiten de EER plaats.

8. Beveiliging

MMdev neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of enige andere vorm van onrechtmatige verwerking. Dit omvat onder meer:

• Versleuteld datatransport via HTTPS/TLS
• Toegangsbeveiliging via Microsoft Entra ID met MFA
• Versleutelde dataopslag via Azure Storage Encryption
• Beperkte toegang tot persoonsgegevens op basis van het need-to-know principe

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzagerecht — u heeft het recht te weten welke gegevens MMdev van u verwerkt
• Rectificatierecht — u kunt verzoeken onjuiste gegevens te corrigeren
• Recht op verwijdering — u kunt verzoeken uw gegevens te verwijderen
• Recht op beperking — u kunt verzoeken de verwerking te beperken
• Recht op dataportabiliteit — u kunt verzoeken uw gegevens in een gangbaar formaat te ontvangen
• Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

U kunt een verzoek indienen via marijn@mm-dev.nl. MMdev reageert binnen 30 dagen op uw verzoek.

10. Klachten

Bent u niet tevreden over hoe MMdev met uw persoonsgegevens omgaat? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

MMdev behoudt zich het recht voor dit privacybeleid te wijzigen. Bij materiële wijzigingen informeren wij actieve klanten per e-mail. De meest actuele versie is altijd beschikbaar op deze pagina.

12. Contact

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via:

• E-mail: marijn@mm-dev.nl
• Post: MMdev, Borredreef 7, 5251 AE Vlijmen