Privacyverklaring

1. Wie zijn wij?

MAHSEN is een webbureau, in 2026 opgericht door Mahir Lokvancic en Senad Karic. Voor wat u ons zelf toevertrouwt, via deze website, per mail of als klant, zijn wij de verantwoordelijke. Dat geldt ook voor wat deze website bij uw bezoek bijhoudt, en voor de zaken die wij zelf opzoeken (punt 2c).

MAHSEN
E-mail: hello@mahsen.be
Wettelijke naam: Mahir Lokvančić
Adres: Sint-Damiaanstraat 210, 2160 Wommelgem, België
Ondernemingsnummer: 1042.920.244
Btw-nummer: BE 1042.920.244

Komen uw gegevens binnen via de website of het programma van een van onze klanten, dan is die zaak de verantwoordelijke en werken wij in haar opdracht. Wilt u die gegevens inzien of laten wissen, richt u dan tot die zaak; wij helpen haar daarbij.

2. Welke gegevens verzamelen we?

We verzamelen wat u zelf aan ons doorgeeft: als u ons mailt, het formulier invult of klant wordt. Twee dingen komen erbij zonder dat u ze invult, en die staan hieronder: de pagina waarop u het formulier verstuurde, en de sessie die onze server bij elk bezoek bijhoudt.

Als u ons mailt: uw e-mailadres en de inhoud van uw bericht. Die mail komt binnen bij Google, en wij lezen en beantwoorden ze in ons eigen programma (zie punt 5)
Via het contactformulier: uw naam, uw e-mailadres, hoe u antwoord wil krijgen (terugbellen of per e-mail), uw gsm-nummer (optioneel, alleen om u terug te bellen), wanneer het u best past om gebeld te worden (optioneel: voormiddag, namiddag of maakt niet uit), de naam van uw zaak (optioneel), het adres van uw huidige website (optioneel), wat u aankruist (het soort werk dat u zoekt en hoe u uw papierwerk vandaag regelt) en uw bericht (optioneel als u kiest voor terugbellen). Kiest u voor een antwoord per e-mail, dan bewaren wij uw gsm-nummer en het moment om te bellen niet, ook niet als u ze invulde. Het formulier stuurt zelf nog één ding mee: de pagina waarop u het formulier verstuurde. Dat is de naam van die pagina en niet haar adres, en waarvoor wij ze gebruiken, staat bij punt 3. Een IP-adres bewaren wij bij uw vraag niet
Bij elk bezoek: onze server houdt een sessie bij, met uw IP-adres en het soort browser dat u gebruikt. Die sessie verloopt 24 uur na uw laatste klik, en daarna wist ons programma ze. Het cookie dat erbij hoort, staat in onze cookieverklaring
Tijdens een opdracht: factuur- en betaalgegevens, contracten, en wat wij noteren over het werk voor u

Een vraag via het formulier komt terecht in onze eigen lijst van vragen, achter een login die alleen wij kunnen openen. Lukt het bewaren daar niet, dan staat ze in de logboeken van ons eigen programma (zie punt 4). Onderweg passeert ze Cloudflare (zie punt 5), maar er gaat geen kopie naar een andere dienst, en u krijgt van ons geen automatische mail. Wie van ons dat wil, krijgt wel een mail dat er een vraag wacht, zonder uw naam, uw nummer of uw bericht erin. Bij uw vraag zetten wij zelf een status (of iemand van ons al geantwoord heeft) en soms een interne notitie. Die notitie gaat over de opvolging, nooit over u als persoon, en u ziet ze niet terug.

Houdt onze spamcontrole een inzending tegen, dan bewaren we ze daar ook, apart gemarkeerd, zodat een vraag die ten onrechte tegengehouden werd, niet ongemerkt verdwijnt.

We volgen u niet over andere websites en gebruiken geen cookies voor advertenties of marketing. Hoe wij bezoeken tellen, staat bij punt 5.

2b. De eerste blik (onze gratis websitecheck)

Vult iemand op de eerste blik een websiteadres in, dan bewaren we drie dingen: het ingevulde adres, het rapport dat eruit komt, en een onomkeerbare vingerafdruk van het IP-adres van wie de aanvraag deed. Dat laatste is geen leesbaar IP-adres. De vingerafdruk is wel gemaakt met een geheime sleutel die alleen wij hebben, en daarmee kunnen wij nagaan of een bepaald IP-adres erachter zit. Dat doen wij uitsluitend om te zien of iemand de dienst misbruikt.

De rechtsgrond is ons gerechtvaardigd belang (art. 6.1.f AVG): een dienst die op verzoek een willekeurige website ophaalt, moet tegen misbruik beschermd kunnen worden. We gebruiken deze gegevens nergens anders voor, en er gaat geen e-mailadres of naam mee.

Rapport en ingevuld adres: 180 dagen, daarna wissen we ze automatisch
Vingerafdruk van het IP: 7 dagen
Logregels van de dienst: de laatste 7 dagen waarop er iets in kwam

Een rapport is alleen te openen via een lange, niet te raden link. Het staat niet in Google en wordt nergens gepubliceerd.

Er is één geval waarin niemand erom vroeg: een zaak die wij zelf noteerden (punt 2c). Zo'n rapport staat bij ons als zodanig gemarkeerd, en er gaat niets bij: geen naam, geen e-mailadres, geen IP-adres, want er is geen bezoeker. Dezelfde termijn en dezelfde wisregel gelden.

Staat er bij ons een rapport over uw website? Mail hello@mahsen.be met het adres, dan wissen we het rapport binnen één werkdag, zonder dat u iets moet aantonen. Dat geldt voor beide soorten rapport.

2c. Zaken die wij zelf opzoeken

Wij zoeken soms zelf naar zelfstandigen in de buurt die geen website hebben, of een website die duidelijk achterloopt. Dat gebeurt met openbare bronnen: pagina's die iedereen kan bekijken. Het zoeken doet een taalmodel. Dat is een computerprogramma dat zelf op zulke pagina's zoekt, en voor ons opschrijft wat het vindt. Vinden we zo'n zaak, dan noteren we in ons programma de naam van de zaak, het adres, het telefoonnummer of e-mailadres dat openbaar vermeld staat, het websiteadres en de link naar de pagina waar we het gezien hebben. Daarnaast noteren we, als het openbaar vermeld staat, de sector, de openingsuren, links naar uw pagina's op sociale netwerken, uw ondernemingsnummer, het aantal medewerkers en het oprichtingsjaar. Niets daarvan wordt ergens opgevraagd of aangekocht: het komt van dezelfde openbare pagina.

De rechtsgrond is ons gerechtvaardigd belang (art. 6.1.f AVG): een klein webbureau mag zoeken naar wie zijn diensten kan gebruiken. Omdat deze gegevens niet van uzelf komen maar van een openbare pagina, informeren wij u hier zoals art. 14 AVG voorschrijft.

Deze lijst is een werklijst en geen mailinglijst. Er vertrekt hiervandaan niets: geen mail, geen bericht, geen automatische benadering. Nemen we contact op, dan doet een mens dat, en dan weet u meteen waar wij u gevonden hebben. We verkopen deze gegevens niet, en buiten het taalmodel van Anthropic (punt 5) krijgt niemand ze te zien.

Een genoteerde zaak: 180 dagen, daarna wissen we ze automatisch
Wordt u klant, dan verhuist uw zaak naar een klantenkaart, en gelden de termijnen bij punt 4

Wij meten soms zelf uw website. Staat uw zaak in deze lijst en heeft ze een website, dan halen wij die op en meten we ze met dezelfde controles als de eerste blik (punt 2b), zodat wij weten waarover we het hebben voor we u aanspreken. Dat is één bezoek aan uw site, zoals elke andere bezoeker er een doet: we loggen niet in, we veranderen niets en we proberen niets uit. Het rapport blijft bij ons, en u krijgt het pas te zien als u ons spreekt en erom vraagt.

Eén ding bewaren we langer dan 180 dagen, en het is met opzet onleesbaar. Zetten wij een zaak weg omdat ze niets voor ons is, of vraagt u ons om u niet meer te noteren, dan zouden wij u na die termijn opnieuw opdiepen, want de notitie is dan gewist. Daarom bewaren we onbeperkt één regel, zonder naam, adres of nummer: alleen een onomkeerbare vingerafdruk van uw zaaknaam en gemeente, gemaakt met een geheime sleutel die alleen wij hebben. Er valt geen naam uit te lezen. Met die sleutel kunnen wij wel nagaan of een bepaalde zaak erachter zit, en dat doen wij alleen bij een zaak die wij tegenkomen, om te zien of ze er al eens uit ging. Zo hoeft u het ons geen tweede keer te vragen.

Een taalmodel kan zich vergissen. Wij kijken daarom elke regel na voor we iemand aanspreken. Staat er toch iets fout, of wilt u er gewoon niet in staan? Mail hello@mahsen.be met de naam van uw zaak, dan halen we ze binnen één werkdag weg, zonder dat u iets moet aantonen of uitleggen.

3. Waarom verzamelen we deze gegevens?

Uitsluitend om uw vraag te beantwoorden, een offerte op te stellen, een opdracht uit te voeren of een factuur te beheren, met de uitzonderingen die hieronder staan. Onze rechtsgrond is uw vraag, vóór er een overeenkomst is, of het uitvoeren van de overeenkomst die u met ons sluit (art. 6.1.b AVG).

Voor twee gegevens is er een tweede doel. De pagina waarop u het formulier verstuurde, helpt ons bij het antwoorden: zo weten wij waarover u las. Over alle vragen samen kijken wij ook welke pagina's van deze site vragen opleveren, om te weten welke uitleg werkt. Uw keuze tussen terugbellen en e-mail bepaalt hoe wij u antwoorden. Ook tellen wij per maand welk deel van de vragen om terugbellen vraagt: wij geven bewust geen nummer, en zo zien wij of u dat mist. Die twee tellingen beantwoorden uw vraag niet, en daarvoor is de rechtsgrond ons gerechtvaardigd belang (art. 6.1.f AVG). Wij gebruiken daarvoor alleen de naam van die pagina en uw keuze tussen terugbellen en e-mail (koos u niet, dan kijken wij alleen of u een gsm-nummer invulde, en niet naar het nummer zelf), en niets anders van wat u invulde.

Wordt u klant, dan noteren wij ook hoe u ons vond. Op uw klantenkaart kiezen wij dat uit een vaste lijst: het formulier op deze site, de eerste blik, uw boekhouder of iemand die ons aanraadde, ons profiel op Google, een netwerk of evenement, een brief van ons, of iets anders. Vonden wij uw zaak zelf (punt 2c), dan noteren wij dat. Maken wij de kaart van een vraag uit het formulier, dan wijst ze ook naar die vraag, tot wij de vraag na een jaar wissen (punt 4). Zo zien wij welke weg klanten oplevert. De rechtsgrond is ons gerechtvaardigd belang (art. 6.1.f AVG).

Wat onze server bij elk bezoek bijhoudt (punt 2), de logboeken van onze server en de telling van Plausible (punt 5) dienen om de site veilig en werkend te houden, en om te zien welke pagina's gelezen worden. De rechtsgrond daarvoor is ons gerechtvaardigd belang (art. 6.1.f AVG). Facturen en wat daarbij hoort, bewaren wij omdat de wet het ons oplegt (art. 6.1.c AVG).

We sturen u geen ongevraagde marketing, we verkopen geen lijsten, en we delen niets met externe marketingdiensten.

4. Hoe lang bewaren we gegevens?

E-mailcorrespondentie: onbeperkt, tot u ons vraagt ze weg te halen. Mail aan een adres op mahsen.be komt binnen in ons eigen programma en wordt daar niet automatisch gewist. Dat is een keuze: wat er twee jaar geleden over uw site afgesproken is, bepaalt vandaag nog hoe ze in elkaar zit. Vraagt u ons de uwe te wissen, dan doen we dat; wat onder de wettelijke bewaarplicht hieronder valt (facturen en wat daarbij hoort), moeten we houden
Vragen via het contactformulier, met alles wat erbij hoort (ook hoe u antwoord wil krijgen, uw gsm-nummer, wanneer het u past om gebeld te worden en de pagina waarop u het formulier verstuurde): 1 jaar (365 dagen), daarna wissen we ze automatisch
Klantgegevens (factuur, contract): 10 jaar, zo lang als de wet ons verplicht ze te bewaren
Uw klantenkaart in ons programma: zolang u klant bent, plus dezelfde 10 jaar. Daarop staan uw zaak, uw naam, uw gegevens, hoe u ons vond en een lijst van wanneer we elkaar gesproken hebben. Deze kaart wissen we niet automatisch, want de wet verplicht ons de gegevens achter uw facturen te bewaren; vraagt u erom, dan halen we alles weg wat niet onder die plicht valt
Offertes die wij u stuurden: zolang uw klantenkaart blijft staan. Ze verdwijnen niet vanzelf, ook niet wanneer u nee zei of wanneer ze vervielen, zodat u later nog kan nalezen wat wij u aanboden en tegen welke prijs. Een offerte waarop u akkoord gaf, is een overeenkomst en valt onder de 10 jaar hierboven. Stuurden wij u een offerte, dan noteren we ook wanneer de link voor het eerst geopend is. Meer niet: geen IP-adres, geen browser, en niet hoe vaak
De eerste blik en zaken die wij zelf opzochten: zie punt 2b en 2c
Projectbestanden: tijdens de opdracht en 90 dagen na oplevering
De logboeken van ons eigen programma: foutmeldingen, en tellingen zoals hoeveel mails er binnenkwamen. Een foutmelding kan de gegevens bevatten van wat er misliep, zoals een e-mailadres. Lukt het niet om een mail of een vraag bij ons te bewaren, dan kan de foutmelding ze volledig bevatten. In het logboek van het formulier staan bij elke vraag haar nummer, het soort werk dat u zoekt en of de spamcontrole ze tegenhield. Een vraag die wij niet in onze lijst konden bewaren, staat daar volledig, zodat ze niet verloren gaat. Van dat logboek houden wij de laatste 365 dagen bij waarop er iets in kwam, van de andere hoogstens de laatste 30. De dagen daarvoor wist ons programma zodra er een nieuwe dag bijkomt

5. Met wie delen we gegevens?

Met zo weinig partijen als het kan, en we noemen ze hier bij naam. Deze website en onze eigen lijsten draaien op onze eigen servers in België. Wie onze klant is en wat u ons via het formulier stuurde, houden we daar bij, en geen ander bedrijf dat klantenlijsten of marketing bijhoudt, krijgt het te zien. Een paar andere partijen komen er wel aan te pas. Het zijn verwerkers: ze doen hun werk voor ons en mogen uw gegevens nergens anders voor gebruiken.

Cloudflare: al het verkeer naar deze website loopt erdoor, ook wat u in het formulier invult. Cloudflare beschermt de site tegen aanvallen en brengt uw bezoek tot bij onze server. De beveiligde verbinding van uw browser loopt tot bij Cloudflare, dus wat u verstuurt, gaat daar leesbaar doorheen
Google: mail aan een adres op mahsen.be komt binnen in één mailbox bij Google. Wij halen ze daar op naar onze eigen server; de mail blijft ook bij Google staan zolang die mailbox bestaat. Wat u in het formulier invult, gaat niet langs Google
Amazon SES (servers in Frankfurt): daarlangs vertrekt de mail die wij u sturen. Mail van een eigen mailserver belandt vaak in de spam van de ontvanger, en daarom versturen wij niet zelf
Anthropic: het bedrijf achter het taalmodel waarmee wij zaken opzoeken (zie punt 2c). Het krijgt alleen openbare gegevens te zien: wat het zelf op openbare pagina's vindt, en de namen en websiteadressen van zaken die al bij ons in de lijst staan, zodat het die overslaat. Uw e-mailadres, uw gsm-nummer en uw bericht krijgt het niet

Plausible, onze bezoekersteller, is geen andere partij: hij draait op onze eigen server. Hij plaatst geen cookies en bewaart geen IP-adres. Hij telt welke pagina's bekeken worden, van welke site u kwam, uit welk land en met welk soort toestel. Hij telt ook hoe ver u op een pagina naar beneden gaat, en hoe lang ze in beeld staat. Daarnaast telt hij of u op een knop drukt om ons te spreken of te mailen, of een link naar de eerste blik volgt, en of u het formulier verstuurt. Bij zo'n klik bewaart hij het adres van de link; springt die naar een plek op dezelfde pagina, dan is dat het volledige adres uit uw adresbalk. Wat u in het formulier invult, krijgt hij niet. Een pagina waarvan het adres een persoonlijke link is, zoals uw rapport van de eerste blik of uw offerte, telt hij niet.

Verder, alleen waar het nodig is:

Onze boekhouder, voor de verplichte fiscale opvolging (factuurgegevens)
De fiscus of een andere overheid, als de wet het vraagt
De dienst die domeinnamen registreert (voor .be, .com en andere), om uw domeinnaam op uw naam te zetten

6. Uw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) hebt u het recht om:

Inzage te vragen in welke gegevens we van u hebben
Correctie te vragen van foutieve gegevens
Verwijdering te vragen ("recht om vergeten te worden")
De verwerking te laten beperken, bijvoorbeeld zolang wij nakijken of een gegeven klopt
Een gestructureerde kopie te krijgen van uw gegevens
Bezwaar te maken tegen de verwerking
Een klacht in te dienen bij de Gegevensbeschermingsautoriteit

Stuur uw verzoek naar hello@mahsen.be, dan reageren we binnen 30 dagen.

7. Wijzigingen aan deze verklaring

Passen we deze verklaring inhoudelijk aan, dan zetten we de nieuwe datum bovenaan deze pagina en laten we het bestaande klanten per e-mail weten. Een aanpassing aan de woorden die niets aan de inhoud verandert, kondigen we niet apart aan.