Privacyverklaring

Maximilius B.V., KvK 61880493, Enschedelaan 4, 2541 CJ Den Haag. Maxiko en M26 zijn handelsnamen van Maximilius B.V. Vragen over privacy gaan naar verkoop@maxiko.nl.

• Je account: naam, e-mailadres, telefoonnummer, rol en het moment van je laatste login.
• Je bedrijfsgegevens als je die invult: bedrijfsnaam, KvK- en btw-nummer, adres, IBAN en tenaamstelling.
• Je panden: adres, en wat daarbij hoort uit openbare bronnen (bouwjaar, oppervlakte, gebruiksdoel, energielabel uit EP-online, WOZ-waarden uit het landelijke WOZ-register).
• Wat je zelf aanlevert: foto's, documenten zoals huurovereenkomsten, opleverpunten en berichten.
• Wat er over je loopt in onze administratie: offertes, facturen, betaalstatus en bestellingen van rapporten.

• Je je eigen dossier laten zien en je op de hoogte houden van wat er verandert.
• Het werk uitvoeren waar je opdracht voor gaf, en dat administratief afhandelen.
• Rapporten opstellen en energielabels laten registreren.
• Onze wettelijke plichten, met de fiscale bewaarplicht als belangrijkste.

Je gegevens worden niet gebruikt om profielen op te bouwen voor advertenties en niet verkocht.

Jij, je collega's binnen dezelfde organisatie, en ons team. Collega's worden gekoppeld op een zakelijk e-maildomein of via een uitnodiging die jij verstuurt; op de pagina Toegang zie je altijd wie erbij kan. Adressen bij gratis providers (gmail, hotmail, ziggo en dergelijke) delen nooit automatisch.

Maak je een deel-link voor een pand, dan kan iedereen met die link de goedgekeurde foto's van dát pand zien en foto's aanleveren, tot de link verloopt of je hem intrekt.

• Supabase — database en bestandsopslag, in een datacentrum in Parijs.
• Netlify — het serveren van de pagina's.
• TeamLeader — onze administratie: offertes, facturen en projectdossiers.
• Resend — het versturen van meldingsmails.
• Mollie — de afhandeling van een betaling als je via het portaal betaalt.
• Kadaster, RVO (EP-online) en PDOK — openbare bronnen die wij bevragen op adresniveau om je pandgegevens te vullen.

Klant- en projectgegevens houden we zeven jaar, omdat de fiscale bewaarplicht dat verlangt. Foto's en documenten die je verwijdert krijgen een verwijderdatum en verdwijnen bij de eerstvolgende opschoning definitief; vraag je erom, dan halen we ze meteen weg. Een account dat je laat opheffen wordt gedeactiveerd, waarna alleen bewaart blijft wat we wettelijk moeten bewaren.

Verbindingen lopen over HTTPS, de scheiding tussen dossiers zit in de database zelf (rij-niveau-beveiliging), en bestanden staan in afgeschermde opslag met links die na dertig minuten verlopen. Wat dat betekent staat uitgebreider op de beveiligingspagina.

Je mag inzage vragen, gegevens laten corrigeren of laten verwijderen, en bezwaar maken tegen verwerking. Een verzoek gaat naar verkoop@maxiko.nl; we reageren binnen vier weken. Kom je er met ons niet uit, dan kun je terecht bij de Autoriteit Persoonsgegevens.