Versie 29 september 2026
Privacyverklaring
In deze privacyverklaring lees je welke persoonsgegevens Mepster verwerkt, waarom, hoe lang we ze bewaren en welke rechten je hebt.
1.Wie zijn wij
Mepster is een dienst van RM Agency, gevestigd op Achter de Kerk 13, 5361 EZ Grave, ingeschreven bij de Kamer van Koophandel onder nummer 74342525. Voor vragen over privacy kun je mailen naar info@mepster.nl.
2.Twee rollen: verantwoordelijke en verwerker
Voor de gegevens van onze klanten, zoals contactpersonen en factuurgegevens, zijn wij verantwoordelijk. Daarover gaat deze privacyverklaring.
Wat een keuken zelf in Mepster zet, zoals de namen en e-mailadressen van teamleden, verwerken wij in opdracht van die keuken. De keuken is dan verantwoordelijk en wij zijn verwerker. De afspraken daarover staan in de verwerkersovereenkomst. Werk je in een keuken die Mepster gebruikt en heb je een vraag over je gegevens? Neem dan eerst contact op met je werkgever.
3.Welke gegevens we verwerken en waarom
Account en inloggen
Je naam, e-mailadres, wachtwoord (versleuteld opgeslagen) en eventueel een profielfoto. We hebben deze nodig om je een account te geven en je veilig te laten inloggen. Grondslag: uitvoering van de overeenkomst.
Abonnement en facturen
Bedrijfsnaam, adres, btw-nummer, naam en e-mailadres van de contactpersoon, en gegevens over betalingen. Betaalgegevens zoals je rekening- of kaartnummer worden verwerkt door Stripe; wij zien die niet volledig. We gebruiken deze gegevens om het abonnement te leveren en te factureren, en om onze administratie bij te houden. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht.
E-mails over je account
Tijdens de proefperiode en daarna sturen we e-mails over het gebruik van Mepster, zoals tips om te starten en een herinnering voordat je proefperiode afloopt. Tips kun je altijd uitzetten via de link in de e-mail. E-mails over betalingen en je account blijven we sturen. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang.
Contact en support
Als je ons mailt, bewaren we je bericht en onze reactie om je te helpen. Grondslag: ons gerechtvaardigd belang.
Beveiliging en technische gegevens
Bij het gebruik van Mepster worden technische gegevens vastgelegd, zoals je IP-adres, het tijdstip van inloggen en foutmeldingen. We gebruiken deze om misbruik te voorkomen en storingen op te lossen. Grondslag: ons gerechtvaardigd belang.
We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
4.Cookies
Mepster gebruikt alleen cookies die nodig zijn om in te loggen en ingelogd te blijven. We gebruiken geen advertentie- of trackingcookies. Houden we bezoekersstatistieken bij, dan doen we dat zonder cookies en zonder gegevens die tot jou te herleiden zijn. Daarom vragen we geen toestemming voor cookies.
5.Hoe lang we gegevens bewaren
- Account- en klantgegevens: zolang je proefperiode of abonnement loopt, en daarna nog 12 maanden zodat je later verder kunt. Daarna verwijderen we ze. Je kunt ook eerder om verwijdering vragen.
- Facturen en gegevens die we voor onze administratie nodig hebben: 7 jaar, omdat de wet dat verplicht.
- Supportberichten: tot 2 jaar na het laatste contact.
- Technische logs: zo kort mogelijk, en niet langer dan 90 dagen.
6.Met wie we gegevens delen
We schakelen de volgende partijen in om Mepster te laten werken. Met hen hebben we afspraken gemaakt over beveiliging en geheimhouding. Waar gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt, gebeurt dat alleen met de waarborgen die de AVG vereist, zoals het EU-VS Data Privacy Framework of de modelcontractbepalingen van de Europese Commissie.
| Partij | Waarvoor | Locatie en waarborg |
|---|---|---|
| Supabase | Database, inloggen en opslag van foto's | [Regio controleren in het Supabase-dashboard, bijv. EU (Frankfurt)] |
| Vercel | Hosting van de website en de app | EU en VS (EU-VS Data Privacy Framework / modelcontractbepalingen) |
| Stripe | Betalingen en abonnementen | EU en VS (EU-VS Data Privacy Framework / modelcontractbepalingen) |
| Resend | Versturen van e-mails vanuit Mepster | VS (EU-VS Data Privacy Framework / modelcontractbepalingen) |
| Moneybird | Boekhouding en facturen | Nederland |
We delen gegevens verder alleen als de wet ons daartoe verplicht, bijvoorbeeld op verzoek van de Belastingdienst.
7.Beveiliging
We nemen passende maatregelen om gegevens te beschermen. Verbindingen zijn versleuteld, wachtwoorden worden niet leesbaar opgeslagen en de gegevens van iedere keuken zijn op databaseniveau afgeschermd van andere keukens. Alleen wie daarvoor nodig is, heeft toegang tot de systemen.
8.Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten verbeteren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- je gegevens in een gangbaar bestandsformaat te ontvangen;
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang.
Stuur je verzoek naar info@mepster.nl. We reageren binnen een maand. Om misbruik te voorkomen, kunnen we je vragen om te laten zien dat het verzoek echt van jou komt.
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9.Wijzigingen
We kunnen deze privacyverklaring aanpassen. De datum bovenaan laat zien welke versie geldt. Bij belangrijke wijzigingen informeren we klanten per e-mail.