1. Verantwoordelijke
Manadesign, Kemphaan 1, Bunschoten-Spakenburg, KvK 86444182, is verantwoordelijk voor persoonsgegevens bij eigen aanvragen en klantadministratie. Voor privacyvragen: studio@manadesign.nl. Wanneer wij gegevens uitsluitend in opdracht van een klant verwerken, worden rollen en afspraken afzonderlijk vastgelegd.
2. Aanvragen en klantcontact
Bij een aanvraag ontvangen wij je naam, e-mailadres, bericht en onderwerp of gekozen pakket. Je kunt ook bedrijfsnaam, telefoonnummer en plaats invullen. Naam en e-mail zijn nodig om je aanvraag te behandelen; andere velden zijn optioneel behalve het bericht bij het algemene contactformulier.
Wij gebruiken deze gegevens voor antwoord, overleg, offertes en dienstverlening. Bij een eigen aanvraag van een persoon kan de grondslag zijn: stappen op jouw verzoek vóór een overeenkomst of uitvoering daarvan. Voor contactpersonen van bedrijven gebruiken wij waar passend ons gerechtvaardigd belang bij zakelijke communicatie, met afweging van hun privacybelangen. Fiscale administratie berust op wettelijke verplichtingen.
Een aanvraag schrijft je niet automatisch in voor nieuwsbrieven of advertentiecampagnes. Vul geen onnodige gevoelige gegevens in.
Yuki is een AI-assistent voor algemene vragen over Manadesign. Bij iedere vraag wordt het volledige huidige gesprek via Lovable AI Gateway aan OpenAI gestuurd om een antwoord te genereren, op jouw verzoek. Deel geen gevoelige gegevens. Yuki kan fouten maken en sluit geen overeenkomsten. Een chatbericht wordt pas een contactaanvraag wanneer je het aparte formulier zelf invult en verstuurt.
3. Bewaartermijnen
Ons bewaarbeleid: relevante klantgegevens zolang de klantrelatie duurt; gegevens van eenmalige aanvragen en na contracteinde maximaal 6 maanden, tenzij een wettelijke bewaarplicht of noodzakelijke rechtsvordering langere bewaring vereist.
Voor fiscale basisadministratie geldt doorgaans zeven jaar; voor specifieke wettelijk aangewezen administratie kan een andere termijn gelden. Deze uitzondering betekent niet dat alle aanvraagberichten zeven jaar worden bewaard. Verwijdering en back-upcycli moeten op deze termijnen worden afgestemd.
Om misbruik te beperken gebruiken wij een functionele beveiligingscookie ‘mana-enquiry’ met een willekeurige bezoekercode, die na één uur vervalt. Er geldt een gedeelde limiet van 3 aanvragen per uur voor beide formulieren, per bezoekercode, e-mailadres en, indien beschikbaar, IP-adres. Alleen hashes van die waarden en aanvraagtijdstippen staan in de afgeschermde beveiligingsteller; deze verlopen één uur na de laatste toegestane aanvraag en worden bij een volgende aanvraag opgeruimd. Dit is geen advertentietracking. Het akkoord en de documentversie worden bij de aanvraag vastgelegd.
4. Ontvangers en dienstverlening
Aanvragen worden opgeslagen via Lovable Cloud. Hosting- en opslagdienstverleners verwerken daarbij gegevens die nodig zijn om de website en formulieren te laten werken. Bevoegde personen bij Manadesign gebruiken de gegevens voor afhandeling. Rechtmatig noodzakelijke toegang door bijvoorbeeld administratie-, juridische of technische dienstverleners wordt beperkt tot hun taak.
Via Lovable app-e-mails ontvangt Manadesign je volledige aanvraag en ontvang jij een bedankmail met alleen het gekozen onderwerp of pakket, zonder je ingevulde bericht of overige gegevens. Aflevering hangt af van domeinverificatie en beschikbaarheid van de e-maildienst.
Wij verkopen aanvraaggegevens niet. Wanneer een dienstverlener als verwerker optreedt, zijn passende verwerkersafspraken nodig. Bij klantprojecten met externe campagne- of webshopplatforms worden ontvangers, rollen en verwerking per project vastgesteld; een opdracht geeft niet automatisch toestemming voor ieder gebruik.
5. Buiten de EER en beveiliging
Extern gebruikte diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken of toegankelijk maken. In dat geval moeten een geldige doorgiftegrondslag en passende waarborgen gelden, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met aanvullende maatregelen waar nodig. Informatie over de voor jouw verwerking gebruikte waarborgen kun je bij ons opvragen.
Wij nemen passende technische en organisatorische maatregelen, beperken toegang en behandelen beveiligingsincidenten volgens de toepasselijke wet. Geen website kan absolute veiligheid garanderen. De exacte leveranciers, locaties en back-uptermijnen moeten vóór definitieve vaststelling van dit beleid worden geverifieerd.
6. Cookies en lokale browseropslag
De website gebruikt lokale browseropslag ‘mana-lang’ om jouw gekozen taal (nl of en) te onthouden. Dit is een functionele voorkeur en wordt niet gebruikt om je voor advertenties te volgen. Er is geen automatische vervaldatum: de keuze blijft totdat je deze wijzigt, websitegegevens verwijdert of de browser opslag opruimt.
Voor deze beperkte, door jou gekozen taalvoorkeur is in beginsel geen voorafgaande trackingtoestemming nodig. Je kunt lokale opslag verwijderen via de websitegegevens of privacyinstellingen van je browser; daarna start de website weer in het Nederlands.
Het gesprek met Yuki wordt na jouw bericht in lokale browseropslag ‘mana-yuki-chat’ bewaard, zonder account of automatische vervaldatum. Je kunt het wissen via het prullenbakje in de chat of de websitegegevens van je browser. De website slaat het gesprek niet op als aanvraag; voor AI-verwerking en dienstlogboeken gelden de voorwaarden van de betrokken diensten. Hun bewaartermijnen en doorgiftewaarborgen moeten nog operationeel worden bevestigd. De functionele cookie ‘mana-chat’ vervalt na tien minuten. Afgeschermde hashes van bezoekercode en, indien beschikbaar, IP-adres beperken chatverzoeken tot 20 per tien minuten; tellers verlopen na tien minuten en worden bij een volgende aanvraag opgeruimd.
De huidige websitecode bevat geen ingestelde Google Analytics- of Meta-pixelintegratie. Dat is geen garantie over alle cookies of loggegevens van hostingpartijen. Niet-noodzakelijke tracking mag pas worden ingeschakeld na vereiste voorafgaande toestemming, met een gelijkwaardige mogelijkheid om te weigeren en toestemming later in te trekken.
7. Fonts en externe links
Deze website laadt Poppins en Barlow via Google Fonts. Daarbij maakt je browser verbinding met Google en ontvangt Google onder meer je IP-adres en technische verzoekgegevens. Deze verbinding is geen formulierinzending. Meer informatie staat in het privacybeleid van Google: https://policies.google.com/privacy.
Projectsites en Google-recensies openen via externe links. Bij het openen geldt het beleid van de betreffende aanbieder. Deze links zijn geen automatisch geladen socialmedia- of advertentie-embeds.
8. Jouw rechten
Afhankelijk van de grondslag en omstandigheden kun je inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar verzoeken. Toestemming kan worden ingetrokken zonder eerdere rechtmatige verwerking ongeldig te maken. Wettelijke bewaarplichten kunnen verwijdering beperken.
Mail je verzoek naar studio@manadesign.nl. Wij kunnen proportionele informatie vragen om je identiteit te controleren en reageren in beginsel binnen één maand. Een wettelijke verlenging lichten wij tijdig toe. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
De aanvraagformulieren nemen geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen.
9. Actualisering
Dit concept is opgesteld op 6 november 2026. Bij nieuwe diensten, andere verwerking of relevante wetgeving wordt het beleid bijgewerkt. Voorstellen voor toekomstige wetgeving worden niet als geldend recht gepresenteerd. De geldende AVG en regels voor browseropslag blijven van toepassing; wijzigingen voor 2027 worden beoordeeld zodra hun toepasselijkheid vaststaat.