Juridisch
Privacyverklaring
Versie: mei 2026 · Maki, KVK 66390087
1. Wie zijn wij?
Maki is een dienst van Zonnegrens (Gijs Nijholt), gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 66390087. Maki biedt een AI-gedreven leadkwalificatie- en communicatieplatform voor Nederlandse makelaars.
Voor vragen over deze privacyverklaring kunt u contact opnemen via [email protected].
2. Welke gegevens verwerken wij?
Maki verwerkt twee categorieën persoonsgegevens:
2a. Gegevens van makelaars (klanten van Maki)
- Naam, bedrijfsnaam, e-mailadres en telefoonnummer
- Inloggegevens (gehashed wachtwoord)
- Facturatiegegevens (verwerkt via Mollie — Maki slaat geen volledige betaalkaartgegevens op)
- API-sleutels voor gekoppelde diensten (Bird.com, Realworks)
2b. Gegevens van leads (contacten van de makelaar)
- WhatsApp-nummer of e-mailadres (contactidentificator)
- Naam (als de lead deze noemt in het gesprek)
- Berichtinhoud van inkomende en uitgaande chats
- Kwalificatiegegevens: financiële status, kooptijdlijn, eventuele woning te verkopen
- Gekoppelde Funda-objectgegevens (openbaar beschikbare informatie)
Maki verwerkt deze gegevens namens de makelaar. De makelaar is de verwerkingsverantwoordelijke voor de gegevens van zijn of haar leads; Maki treedt op als verwerker. De makelaar is zelf verantwoordelijk voor het informeren van leads over de verwerking van hun gegevens.
3. Grondslagen en doeleinden
| Doeleinde | Grondslag |
|---|---|
| Leveren van de Maki-dienst aan makelaars | Uitvoering overeenkomst |
| Automatisch beantwoorden en kwalificeren van leads | Gerechtvaardigd belang (makelaar) |
| Doorsturen van HOT leads naar Realworks | Uitvoering overeenkomst (met makelaar) |
| Facturatie en abonnementsbeheer | Wettelijke verplichting / overeenkomst |
| Verbeteren van de dienst (geanonimiseerd) | Gerechtvaardigd belang (Maki) |
4. Bewaartermijnen en anonimisering
Maki hanteert de volgende bewaartermijnen voor chat-logs en leadgegevens:
- Actieve gesprekken — gegevens worden bewaard zolang het gesprek actief is in het dashboard van de makelaar.
- Anonimisering na overdracht naar Realworks — zodra een lead succesvol is gesynchroniseerd naar Realworks én het gesprek langer dan 90 dagen geleden is afgesloten, worden de berichtinhoud en persoonsgegevens van de lead geanonimiseerd. De kwalificatiescores en datum blijven bewaard voor statistische doeleinden.
- Gesprekken zonder Realworks-sync — worden na 365 dagen inactiviteit geanonimiseerd.
- Makelaaraccounts — worden na opzegging van het abonnement binnen 30 dagen verwijderd, tenzij wettelijke bewaarplicht (belastingwetgeving, 7 jaar) van toepassing is op factuurgegevens.
Anonimisering houdt in dat naam, telefoonnummer, e-mailadres en berichtinhoud worden vervangen door een niet-herleidbare hash. Hierna is het niet meer mogelijk om de gegevens aan een natuurlijke persoon te koppelen.
5. Derden en subverwerkers
Maki maakt gebruik van de volgende subverwerkers:
| Partij | Rol | Locatie |
|---|---|---|
| Bird.com | Verzenden en ontvangen van WhatsApp- en e-mailberichten | EU / VS (SCCs) |
| OpenRouter | AI-tekstgeneratie (berichtinhoud wordt verwerkt) | VS (SCCs) |
| Mollie | Betalingsverwerking | EU (NL) |
| Realworks | CRM-integratie (op verzoek van makelaar) | EU (NL) |
| Hetzner / VPS-aanbieder | Hostinginfrastructuur | EU |
Berichtinhoud die naar OpenRouter wordt gestuurd bevat geen namen of contactgegevens — alleen de tekst van het gesprek. OpenRouter verwerkt deze gegevens uitsluitend voor de directe API-aanvraag en slaat ze niet op voor training.
6. Uw rechten (AVG)
Als betrokkene heeft u de volgende rechten onder de Algemene Verordening Gegevensbescherming (AVG / GDPR):
- Inzage — u kunt opvragen welke gegevens wij van u verwerken.
- Rectificatie — onjuiste gegevens kunt u laten corrigeren.
- Verwijdering — u kunt verzoeken uw gegevens te verwijderen ("recht op vergetelheid").
- Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Beperking — u kunt vragen de verwerking tijdelijk te beperken.
- Overdraagbaarheid — u kunt een kopie van uw gegevens in machineleesbaar formaat opvragen.
Verzoeken kunt u sturen naar [email protected]. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Maki past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen, waaronder:
- Versleuteling van alle verbindingen via HTTPS (TLS 1.2+)
- Gehashte opslag van wachtwoorden (Django PBKDF2)
- Toegang tot productieomgeving beperkt tot geautoriseerd personeel
- Geen opslag van WhatsApp- of betaalkaartgegevens op onze servers
8. Cookies
De marketingpagina van Maki gebruikt geen tracking- of analytische cookies. De ingelogde omgeving (dashboard) maakt gebruik van een sessiecookie die technisch noodzakelijk is voor authenticatie. Dit cookie wordt verwijderd bij uitloggen of na het sluiten van de browser.
9. Wijzigingen
Maki kan deze privacyverklaring van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij actieve gebruikers per e-mail. De meest actuele versie staat altijd op getmaki.nl/privacy/.