Privacy- en cookiebeleid

Laatst bijgewerkt: 24 augustus 2026

Dit document is een Privacy & Cookie Policy. Door de Website te bezoeken of het Platform te gebruiken, gaat u akkoord met deze Privacy & Cookie Policy en onze Algemene Voorwaarden (zie Artikel 1).

Wie we zijn & Rollen

Mapit B.V. (“Mapit,” “we,” “ons,” of “onze”) is geregistreerd in Nederland en treedt op als verwerkingsverantwoordelijke voor Website-gegevens en de meeste accountgegevens van het Platform. Voor zakelijke klanten kunnen we optreden als verwerker onder een afzonderlijke Verwerkersovereenkomst (DPA). Zakelijke klanten kunnen onze DPA opvragen.

Contact: privacy@mapit.nl
Adres: Ferdinand Bolstraat 101, 1072 LE Amsterdam, Nederland

Reikwijdte

Dit Beleid is van toepassing op:

Bezoekers van onze Website; en
Geregistreerde gebruikers van het Platform (bijv. beheerders, financiële professionals en uitgenodigde teamleden).

Gegevens die we verzamelen

We kunnen de volgende gegevens verzamelen en verwerken:

Account- en identiteitsgegevens: naam, e-mailadres, functietitel, wachtwoord-hash;
Bedrijfs- en abonnementgegevens: leveranciers, pakketten, facturen, uitgavendetails;
Factuurgegevens: factuurcontactpersoon, btw-nummer, betalingsstatus;
Gebruiks- en technische gegevens: IP-adres, browser, apparaattype, loggebeurtenissen;
Ondersteuning en communicatie: e-mails, chatberichten, supporttickets;
Marketingvoorkeuren: aanmeldingen voor de nieuwsbrief, tracking van campagnes;
Integratiegegevens van systemen die u koppelt (bijv. Google Workspace).

Hoe we gegevens verzamelen

We verzamelen gegevens:

Direct van u wanneer u zich registreert, contact met ons opneemt of het Platform gebruikt;
Automatisch via cookies en analysetools;
Via integraties die u koppelt en autoriseert.

Doeleinden & Wettelijke grondslagen (AVG)

We verwerken persoonsgegevens voor:

Het leveren en onderhouden van het Platform — uitvoering van een overeenkomst (Art. 6(1)(b) AVG);
Accountbeheer en ondersteuning — uitvoering van een overeenkomst en ons gerechtvaardigd belang bij servicekwaliteit (Art. 6(1)(b), (f) AVG);
Facturering, facturatie en belastingnaleving — wettelijke verplichting (Art. 6(1)(c) AVG);
Productverbetering en analyse — gerechtvaardigd belang bij gebruiksvriendelijkheid en prestaties (Art. 6(1)(f) AVG);
Marketingcommunicatie — toestemming of gerechtvaardigd belang voor bestaande klanten (Art. 6(1)(a) of (f) AVG);
Beveiliging, fraudepreventie en naleving — gerechtvaardigd belang of wettelijke verplichting (Art. 6(1)(f)/(c) AVG).

Delen & Bekendmaking

We delen persoonsgegevens alleen wanneer dit nodig is en onder strikte overeenkomsten met:

Dienstverleners (bijv. hosting, analyse, CRM, betalingen);
Professionele adviseurs en auditors die aan vertrouwelijkheid zijn gebonden;
Bevoegde autoriteiten wanneer dit wettelijk vereist is of om wettelijke rechten te beschermen.

Alle verwerkers werken onder AVG-conforme Verwerkersovereenkomsten (DPA's).

Internationale doorgifte

Indien gegevens buiten de EU/EER worden doorgegeven, implementeren we Standard Contractual Clauses (SCC's) of gelijkwaardige waarborgen om een passend beschermingsniveau te garanderen.

Bewaartermijn

We bewaren gegevens niet langer dan nodig is:

Accountgegevens — abonnementsduur plus 30 dagen;
Factuurgegevens — 7 jaar (wettelijke verplichting);
Logs — 90 tot 365 dagen (beveiliging);
Marketinggegevens — totdat de toestemming wordt ingetrokken.

Na deze periodes worden de gegevens verwijderd of geanonimiseerd.

Cookies & Vergelijkbare Technologieën

9.1 Wat zijn cookies

Cookies zijn kleine tekstbestanden die een website op uw apparaat opslaat. Ze worden gebruikt om de site te laten werken, om uw keuzes vast te leggen en om te meten hoe de site wordt gebruikt.

Waar dit hoofdstuk over cookies spreekt, bedoelen we ook vergelijkbare technieken die gegevens in uw browser opslaan, zoals localStorage en sessionStorage. Voor uw keuze maakt dat geen verschil: ze vallen onder dezelfde categorieën hieronder.

9.2 Types die we gebruiken

De categorieën hieronder zijn dezelfde als in de cookiebanner, met dezelfde namen.

Noodzakelijk — Nodig om de website te laten werken en te beveiligen. Hieronder vallen de controle die spam op onze formulieren tegenhoudt en het vastleggen van uw cookiekeuze zelf. Deze kunnen niet worden uitgeschakeld: zonder die controle kunnen we de formulieren niet aanbieden.
Analyses — Verzamelen gebruiksgegevens om te begrijpen hoe de website wordt gebruikt en om hem te verbeteren. Hiervoor gebruiken we PostHog en Google Analytics 4.
Marketing — Volgen bezoeken om het effect van onze campagnes te meten en relevante advertenties te tonen. Hiervoor gebruiken we de LinkedIn Insight Tag.

Geen van deze partijen wordt geladen voordat u ze heeft toegestaan. Wijst u alles af, of maakt u geen keuze, dan wordt geen van hen aangeroepen en gaat er dus geen enkel gegeven over u naar hen toe, ook uw IP-adres niet. Staat u Analyses toe, dan laden we Google Analytics 4 en PostHog, en krijgt Google Analytics 4 uw keuze mee via Google Consent Mode. Staat u Marketing toe, dan laden we de LinkedIn Insight Tag.

Op een pagina met een formulier halen we bij het laden een korte, kort geldige code op bij onze eigen server. Die gaat mee op het moment dat u het formulier verstuurt, zodat we kunnen controleren dat u geen geautomatiseerde bezoeker bent. Er komt geen andere partij aan te pas. Zonder die controle kunnen we het formulier niet aanbieden.

Op een enkele pagina van onze website tonen we een video die op YouTube staat, een dienst van Google. Die video wordt niet met de pagina meegeladen: u ziet eerst een stilstaand beeld van onze eigen server met een afspeelknop erop. Pas wanneer u daarop klikt, wordt de speler van YouTube geladen. Vanaf dat moment ontvangt Google gegevens over u, waaronder uw IP-adres, en kan het gegevens op uw apparaat plaatsen. Klikt u niet op afspelen, dan gebeurt daarvan niets. We gebruiken de variant youtube-nocookie.com, die minder vastlegt dan de gewone; dat betekent niet dat er niets wordt vastgelegd.

Naast cookies gebruiken we opslag in uw eigen browser. Uw cookiekeuze bewaren we in localStorage; dat valt onder Noodzakelijk. Geeft u toestemming voor Analyses, dan bewaren we daarnaast in sessionStorage — die verdwijnt zodra u het tabblad sluit — de campagneparameters uit de link waarmee u binnenkwam, de website die naar ons verwees, en of u onderweg op een knop heeft geklikt. Die gegevens blijven in uw browser en worden alleen meegestuurd op het moment dat u zelf een formulier verstuurt.

Verstuurt u een formulier, dan kijken we ook naar de link van de pagina waarop u dat doet en naar de website die u daarheen verwees. Dat is geen opslag: er wordt niets op uw apparaat neergezet en niets teruggelezen. Het gaat alleen mee met wat u zelf verstuurt, zodat we weten via welke campagne u ons gevonden heeft.

9.3 Wettelijke grondslag & Toestemming

Noodzakelijk — gerechtvaardigd belang. Zonder deze cookies en opslag kunnen we de website niet veilig aanbieden, dus ze kunnen niet worden uitgeschakeld.
Analyses en Marketing — alleen met uw uitdrukkelijke toestemming. U kunt die op elk moment intrekken; zie 9.4.
Video's van YouTube — toestemming, die u geeft door zelf op de afspeelknop te klikken. Deze video's staan buiten de drie categorieën hierboven, omdat er zonder die klik niets van YouTube wordt geladen.

9.4 Cookies beheren

U kunt uw toestemming op elk moment wijzigen of intrekken via de knop "Cookie-instellingen" onderaan elke pagina, of via uw browserinstellingen. Het intrekken van de toestemming heeft geen invloed op noodzakelijke cookies. Het blokkeren daarvan kan de functionaliteit beperken.

Uw rechten

U kunt verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van uw gegevens; bezwaar maken tegen de verwerking; of uw toestemming intrekken. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact: privacy@mapit.nl

Beveiliging

We passen passende technische en organisatorische maatregelen toe (waaronder encryptie, toegangscontroles, monitoring en regelmatige updates) om gegevens te beschermen. Hoewel geen enkel systeem volledig veilig is, verbetert Mapit haar beveiligingsmaatregelen voortdurend.

Kinderen

Onze diensten zijn bedoeld voor zakelijk gebruik en zijn niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van minderjarigen.

Links van derden

Onze Website kan links bevatten naar websites of diensten van derden. Mapit is niet verantwoordelijk voor hun privacypraktijken of inhoud.

Updates van dit beleid

We kunnen dit Beleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" geeft de nieuwste versie weer. Belangrijke wijzigingen zullen op de Website of binnen het Platform worden gecommuniceerd.

Contact

Mapit B.V.
Ferdinand Bolstraat 101, 1072 LE Amsterdam, Nederland
BTW-nr. NL 866148097B01. KvK-nr. 92708714
Privacy: privacy@mapit.nl
Algemeen: hello@mapit.nl