Privacyverklaring Monsu

Versie april 2026

Monsu hecht groot belang aan jouw privacy. In deze privacyverklaring
lees je welke persoonsgegevens wij verwerken, waarvoor, hoelang wij ze
bewaren en welke rechten je hebt. Deze verklaring is van toepassing op
bezoekers van onze website, op opdrachtgevers van Monsu en op personen
die contact met ons opnemen.


1. Wie is Monsu?

Monsu is een internetbureau dat websites ontwerpt, bouwt, host en
onderhoudt.

Naam Monsu
Vestigingsadres De Genestetstraat 25, 3351 CK Papendrecht
KvK‑nummer 64006204
BTW‑nummer NL002199789B60
Telefoon 010 341 39 37
E‑mail voor privacyvragen info@monsu.nl of het contactformulier op onze
website

Monsu treedt in deze verklaring op als
verwerkingsverantwoordelijke voor de gegevens van
websitebezoekers en de eigen administratie. Voor klantwebsites die Monsu
in opdracht bouwt of beheert, is de opdrachtgever de
verwerkingsverantwoordelijke en is Monsu verwerker (zie paragraaf 2.3 en
4.3).


2. Welke
persoonsgegevens verwerken wij en waarvoor?

2.1 Bezoekers van monsu.nl

Wanneer je onze website bezoekt, verwerken wij mogelijk de volgende
gegevens:

Gegeven Doel Rechtsgrond (AVG art. 6)
IP‑adres, user‑agent, bezoekgedrag Statistische analyse via Google Analytics 4 Gerechtvaardigd belang (6.1.f): privacyvriendelijke
statistieken
Naam, e‑mailadres, telefoonnummer, projectomschrijving (via
contactformulier)
Beantwoorden van je vraag, behandelen van je aanvraag of
voorbereiden van een mogelijke overeenkomst
Uitvoering overeenkomst / precontractuele maatregelen (6.1.b) of
gerechtvaardigd belang (6.1.f)
Technische serverlogs (IP, tijdstip, pagina) Beveiliging, foutopsporing en weren van misbruik Gerechtvaardigd belang (6.1.f)

2.2 Opdrachtgevers
(klanten) van Monsu

Voor het uitvoeren van overeenkomsten en administratieve afhandeling
verwerken wij:

Gegeven Doel Rechtsgrond
Naam, functie, bedrijfsnaam, e‑mail, telefoonnummer van
contactpersonen
Uitvoering overeenkomst, klantcontact, support 6.1.b (overeenkomst)
Factuuradres, KvK‑nummer, BTW‑nummer, bankgegevens Facturatie en administratie 6.1.b + 6.1.c (wettelijke plicht)
Correspondentie (e‑mail, Teams, telefoon) Communicatie en dossiervorming 6.1.b + 6.1.f
Ondertekeningsgegevens verwerkersovereenkomst Bewijs van aanvaarding onder art. 6:227a BW + art. 28 AVG 6.1.c + 6.1.f

2.3 Website‑bezoekers van
klantwebsites

Voor websites die Monsu in opdracht beheert of host, verwerken wij
persoonsgegevens van eindgebruikers van die
klantwebsites (bezoekers, kopers, formulierinvullers, abonnees)
uitsluitend als verwerker namens de opdrachtgever. De
opdrachtgever is voor die gegevens de verwerkingsverantwoordelijke. Voor
vragen hierover kun je terecht bij de eigenaar van de desbetreffende
website.


3. Hoelang bewaren wij je
gegevens?

Soort gegeven Bewaartermijn
Contactformulier / losse aanvraag zonder opdracht Maximaal 6 maanden na afhandeling
Klantadministratie (facturen, fiscale stukken) 7 jaar (fiscale bewaarplicht, art. 52 AWR)
Klantgerelateerde correspondentie tijdens overeenkomst Duur van de overeenkomst + 2 jaar
Ondertekeningen van verwerkersovereenkomsten Duur van de overeenkomst + 5 jaar (bewijs)
Google Analytics 4 data 14 maanden (standaardtermijn GA4)
Technische serverlogs Doorgaans maximaal 30 tot 90 dagen, tenzij langere bewaring
noodzakelijk is voor onderzoek naar beveiligingsincidenten of
misbruik
Sollicitatiegegevens (indien van toepassing) 4 weken na afronding procedure, of 1 jaar met toestemming

Na afloop van de bewaartermijn worden persoonsgegevens verwijderd of
geanonimiseerd.


4. Met wie delen wij je
gegevens?

Monsu maakt gebruik van zorgvuldig geselecteerde dienstverleners die
persoonsgegevens namens ons verwerken of waarmee wij persoonsgegevens
delen. Waar vereist sluiten wij met deze partijen een
verwerkersovereenkomst of maken wij andere passende afspraken over
privacy, beveiliging en vertrouwelijkheid. Omwille van beveiliging
beschrijven wij onze dienstverleners per categorie; een
gedetailleerd overzicht met specifieke namen verstrekken wij op
schriftelijk verzoek.

4.1 Voor monsu.nl
(bezoekers van onze website)

Categorie ontvanger Doel Datalocatie
Hostingprovider Hosting van monsu.nl EU/EER
DNS‑provider Beheer van het monsu.nl domein Globaal
Analyticsprovider (Google Analytics 4) Statistische analyse van bezoekgedrag EU + US (Data Privacy Framework)
E‑mailprovider Verzending van contactformulier‑berichten EU + US (Data Privacy Framework)

4.2 Voor
klantadministratie en eigen bedrijfsvoering

Voor haar eigen bedrijfsvoering maakt Monsu gebruik van gangbare
zakelijke software voor onder meer e‑mail en videovergaderingen,
boekhouding en facturatie, wachtwoordopslag, beveiligde cloudopslag en
uptime‑monitoring. Waar vereist beschikken deze dienstverleners over een
verwerkersovereenkomst of andere passende afspraken. Sommige van deze
dienstverleners kunnen buiten de Europese Economische Ruimte gevestigd
zijn of daar gegevens verwerken; in dat geval zorgen wij ervoor dat
passende waarborgen worden toegepast, zoals een adequaatheidsbesluit van
de Europese Commissie of Standard Contractual Clauses. Een specifiek
overzicht wordt op verzoek verstrekt.

4.3 Voor
klantwebsites die Monsu beheert of host

Voor websites die Monsu in opdracht beheert of host, treedt Monsu op
als verwerker in opdracht van de betreffende opdrachtgever. Voor vragen
over de verwerking van persoonsgegevens op zo’n website verwijzen wij je
naar de privacyverklaring van de desbetreffende website‑eigenaar.

4.4 Doorgifte buiten de EER

Sommige van onze dienstverleners kunnen buiten de Europese
Economische Ruimte gevestigd zijn of daar gegevens verwerken. In dat
geval zorgen wij ervoor dat passende waarborgen worden toegepast, zoals
een adequaatheidsbesluit van de Europese Commissie of
de Standard Contractual Clauses (SCC’s). Voor doorgifte
naar de Verenigde Staten wordt daarnaast, waar van toepassing,
gebruikgemaakt van het EU‑U.S. Data Privacy Framework.
De van toepassing zijnde waarborgen zijn vastgelegd in de
verwerkersovereenkomsten met de desbetreffende dienstverleners.

Wij verkopen of verstrekken je gegevens niet aan derden voor
commerciële doeleinden.


5. Cookies

5.1 Functionele cookies

monsu.nl plaatst functionele cookies die nodig zijn voor een goede
werking van de website (bijvoorbeeld onthouden van cookie‑voorkeur).
Hiervoor is geen toestemming vereist.

5.2 Analytische
cookies (Google Analytics 4)

monsu.nl gebruikt Google Analytics 4 om
bezoekstatistieken bij te houden, ingesteld volgens de handleiding
van de Autoriteit Persoonsgegevens voor privacyvriendelijk gebruik van
Google Analytics
. Concreet betekent dit dat Google Signals,
advertentiepersonalisatie, remarketing en het delen van gegevens met
andere Google‑producten zijn uitgeschakeld, en dat de bewaartermijn op
het minimum is gezet. Monsu heeft de gegevensverwerkingsvoorwaarden van
Google geaccepteerd. Onder deze configuratie gebruiken wij Google
Analytics uitsluitend voor privacyvriendelijke statistieken en niet voor
marketing, remarketing of profilering.

Je kunt cookies altijd zelf verwijderen of blokkeren via je
browserinstellingen. Meer uitleg over uitschakelen: allaboutcookies.org.

5.3 Geen tracking‑cookies

monsu.nl plaatst geen advertentie‑ of
profileringscookies, social media pixels of vergelijkbare
tracking‑technologieën.


6. Beveiliging

Monsu treft passende technische en organisatorische maatregelen om je
persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of
onrechtmatige verwerking. Voorbeelden:

  • HTTPS/TLS op al onze websites
  • Sterke wachtwoorden en tweestapsverificatie waar mogelijk
  • Toegang op basis van “least privilege”‑principe
  • Versleutelde cloudopslag voor back‑ups
  • Hosting bij gecertificeerde, gerenommeerde leveranciers
  • Periodieke software‑updates en security‑patches

Voor klantwebsites die Monsu beheert of host gelden specifieke
technische en organisatorische maatregelen, vastgelegd in de
verwerkersovereenkomst die met de opdrachtgever is gesloten.


7. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

  • Inzage — weten welke persoonsgegevens wij van je
    verwerken
  • Rectificatie — onjuiste of onvolledige gegevens
    laten corrigeren
  • Verwijdering (“recht om vergeten te worden”)
  • Beperking van de verwerking
  • Bezwaar tegen verwerking op basis van
    gerechtvaardigd belang
  • Gegevensoverdraagbaarheid (dataportabiliteit)
  • Intrekken van toestemming, indien de verwerking op
    toestemming is gebaseerd

Je kunt een verzoek indienen via het contactformulier op onze
website
. Om misbruik te voorkomen kunnen wij je vragen je
identiteit aan te tonen. Wij reageren binnen vier weken op je
verzoek.


8. Klachten

Heb je een klacht over hoe Monsu met je persoonsgegevens omgaat? Laat
het ons weten via het contactformulier op onze website, dan lossen wij
het zo snel mogelijk op. Je hebt daarnaast altijd het recht een klacht
in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens Postbus 93374 2509 AJ
Den Haag autoriteitpersoonsgegevens.nl


9. Datalek

Bij een datalek dat betrekking heeft op verwerkingen waarvoor Monsu
zelf verwerkingsverantwoordelijke is, beoordelen wij binnen 72 uur na
ontdekking of melding aan de Autoriteit Persoonsgegevens noodzakelijk
is. Indien het datalek waarschijnlijk een hoog risico oplevert voor de
rechten en vrijheden van betrokkenen, informeren wij ook de
betrokkenen.

Bij datalekken rond klantwebsites waarvoor Monsu als verwerker
optreedt, informeren wij de betreffende opdrachtgever conform de
afspraken in de verwerkersovereenkomst. De opdrachtgever beoordeelt
vervolgens of melding aan de Autoriteit Persoonsgegevens of betrokkenen
noodzakelijk is.


10. Wijzigingen

Monsu behoudt zich het recht voor deze privacyverklaring te wijzigen.
De meest actuele versie is altijd gepubliceerd op www.monsu.nl/privacycookieverklaring/.
Bij ingrijpende wijzigingen informeren wij bestaande klanten actief per
e‑mail.


11. Contact

Vragen over deze privacyverklaring? Neem contact op:

Monsu
De Genestetstraat 25
3351 CK Papendrecht
078 844 06 30
info@monsu.nl
of het contactformulier op onze website