Privacybeleid

MargeMaster B.V. · Resedastraat 4, 9611GS Sappemeer · Laatste update: 18 mei 2026

1. Wie zijn wij?

MargeMaster B.V. is gevestigd aan de Resedastraat 4, 9611GS Sappemeer (Groningen), Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens zoals beschreven in dit privacybeleid.

Heb je vragen over je privacy? Stuur een e-mail naar contact@margemaster.nl.

2. Welke gegevens verzamelen we?

Wij verzamelen de volgende persoonsgegevens:

• Accountgegevens — naam van je zaak, e-mailadres, telefoonnummer en wachtwoord (versleuteld opgeslagen)
• Bedrijfsgegevens — producten, recepten, ingrediënten en instellingen die je zelf invoert
• Betalingsgegevens — worden verwerkt door Moneybird. Wij slaan geen volledige betaalgegevens op, alleen de abonnementsstatus en een klant-ID.
• Technische gegevens — IP-adres, browsertype en inlogmomenten (voor beveiliging en fraudepreventie)
• Communicatiegegevens — berichten die je via het contactformulier stuurt

3. Waarvoor gebruiken we je gegevens?

• Het leveren en verbeteren van de MargeMaster dienst
• Het verwerken van betalingen en beheren van je abonnement
• Het sturen van relevante berichten over je account (geen reclame)
• Het beveiligen van de applicatie en voorkomen van misbruik
• Het beantwoorden van vragen via het contactformulier

4. Grondslag voor verwerking

Wij verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst — om de dienst te kunnen leveren waarvoor je je hebt aangemeld
• Gerechtvaardigd belang — voor beveiliging en fraudepreventie
• Wettelijke verplichting — waar de wet dit vereist

5. Waar worden je gegevens opgeslagen?

Je gegevens worden opgeslagen in de Europese Unie. Wij maken gebruik van de volgende dienstverleners:

• Supabase — database en authenticatie, servers in Frankfurt (EU) via Amazon Web Services
• Vercel — hosting van de webapplicatie, servers in de EU
• Moneybird — boekhoud- en betalingsverwerker, gevestigd in Apeldoorn (Nederland)

Je gegevens worden nooit verkocht aan derden of gebruikt voor advertentiedoeleinden.

6. Technische beveiliging

Wij nemen de beveiliging van je gegevens serieus en treffen de volgende maatregelen:

• Alle verbindingen zijn versleuteld via HTTPS (TLS 1.2 of hoger)
• Wachtwoorden worden versleuteld opgeslagen via bcrypt — nooit in leesbare tekst
• Elke gebruiker ziet alleen zijn eigen bedrijfsdata (Row Level Security)
• Databasedata is versleuteld opgeslagen via AES-256
• Dagelijkse versleutelde back-ups van alle data
• Toegang tot de database is strikt beperkt via het principe van minimale rechten
• API-sleutels zijn nooit zichtbaar in de broncode

7. Bewaartermijn

We bewaren je gegevens zolang je een actief account hebt. Na opzegging worden je gegevens binnen 30 dagen verwijderd. Exporteer voor opzegging je data via de CSV-exportfunctie als je die wil bewaren.

Uitzondering: financiële gegevens bewaren wij 7 jaar op grond van de wettelijke bewaarplicht.

8. Datalekken

Bij een datalek dat risico's oplevert voor jouw privacy, zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Indien het datalek waarschijnlijk een hoog risico voor jou oplevert, informeren wij jou ook direct per e-mail.

Onze procedure bij een datalek:

• Supabase meldt een beveiligingsincident binnen 48 uur aan ons
• Wij beoordelen de impact en melden indien nodig bij de Autoriteit Persoonsgegevens
• Wij informeren getroffen gebruikers zo snel mogelijk
• Wij nemen maatregelen om herhaling te voorkomen

9. Jouw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens we van je hebben
• Correctie — je kunt onjuiste gegevens laten aanpassen
• Verwijdering — je kunt je account en alle bijbehorende data laten verwijderen
• Bezwaar — je kunt bezwaar maken tegen bepaalde verwerkingen
• Dataportabiliteit — je kunt je data opvragen in een gangbaar formaat (CSV)
• Beperking — je kunt verzoeken de verwerking tijdelijk te beperken

Stuur voor al deze verzoeken een e-mail naar contact@margemaster.nl. We reageren binnen 30 dagen.

10. Cookies

MargeMaster gebruikt alleen functionele cookies — noodzakelijk voor het inloggen en het bijhouden van je sessie. Er worden geen tracking- of advertentiecookies gebruikt. Je kunt cookies uitschakelen in je browserinstellingen, maar dan werkt de app mogelijk niet meer correct.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen ontvang je een melding per e-mail. De meest actuele versie staat altijd op deze pagina. De datum van de laatste wijziging staat bovenaan dit document.

12. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op via contact@margemaster.nl. Los je dit niet naar tevredenheid op, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

13. Contact

MargeMaster B.V.
Resedastraat 4, 9611GS Sappemeer
Nederland
E-mail: contact@margemaster.nl