Versie: juni 2026
Als je gebruik maakt van de diensten van MailBlue, ben jij de verwerkingsverantwoordelijke en is MailBlue de verwerker. Op grond van artikel 35 van de AVG kan het noodzakelijk zijn een Gegevensbeschermingseffectbeoordeling (DPIA) uit te voeren voordat je start met de verwerking. Deze pagina biedt de informatie die je nodig hebt om een DPIA te kunnen uitvoeren over het gebruik van de diensten van MailBlue.
Heb je aanvullende vragen? Neem dan contact op met onze Privacy Officer via avg@mailblue.nl.
MailBlue B.V.
Akkerstraat 227
4811 JL Breda
KvK-nummer: 68740077
MailBlue verwerkt persoonsgegevens uitsluitend in opdracht van de verwerkingsverantwoordelijke. De verwerking vindt plaats ten behoeve van de volgende diensten:
De persoonsgegevens worden uitsluitend verwerkt op basis van de instructies van de verwerkingsverantwoordelijke en niet voor eigen doeleinden van MailBlue.
De volgende categorieën persoonsgegevens kunnen worden verwerkt, afhankelijk van de inrichting van jouw account:
| Categorie | Toelichting |
|---|---|
| Identificatiegegevens | Naam, e-mailadres |
| Contactgegevens | Telefoonnummer, adresgegevens |
| Gedragsgegevens | Open- en klikgedrag in e-mails (indien tracking actief) |
| Technische gegevens | IP-adres (indien open tracking of link tracking actief) |
| Overige gegevens | Alle overige velden die de verwerkingsverantwoordelijke zelf aanmaakt in het systeem |
MailBlue verwerkt standaard geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, biometrische gegevens of strafrechtelijke gegevens) tenzij de verwerkingsverantwoordelijke deze zelf invoert. In dat geval is de verwerkingsverantwoordelijke zelf verantwoordelijk voor de rechtmatigheid van die verwerking.
| Situatie | Bewaartermijn |
|---|---|
| Tijdens actief abonnement | Voor de duur van de overeenkomst |
| Na beëindiging abonnement | Account wordt gearchiveerd; gegevens worden uiterlijk 12 maanden na vervaldatum verwijderd |
| Heractivering mogelijk | Binnen 6 maanden na vervaldatum, voor minimaal 1 maand |
| Wettelijke bewaarplicht | Indien van toepassing, alleen voor de duur van die verplichting |
MailBlue is gecertificeerd conform ISO 27001. De volgende maatregelen zijn van toepassing:
Technische maatregelen
Organisatorische maatregelen
Het actuele ISO 27001-certificaat en de bijbehorende Verklaring van Toepasselijkheid zijn op te vragen via avg@mailblue.nl.
MailBlue maakt gebruik van subverwerkers voor de uitvoering van haar diensten. Een actueel en volledig overzicht van alle ingeschakelde subverwerkers, inclusief hun vestigingsplaats en de aard van de verwerking, is beschikbaar op mailblue.nl/legal/sub-verwerkers/.
Doorgifte buiten de EER Voor zover persoonsgegevens worden doorgegeven aan partijen buiten de Europese Economische Ruimte (EER), geschiedt dit uitsluitend op basis van een van de volgende rechtsgeldige overdrachtsmechanismen:
De primaire subverwerker voor e-mailmarketing is ActiveCampaign (gevestigd in de VS, DPF-gecertificeerd). Afhankelijk van de datacenterlocatie worden persoonsgegevens opgeslagen in de VS of binnen de EU.
Toegang tot persoonsgegevens is beperkt tot:
MailBlue ondersteunt de verwerkingsverantwoordelijke bij het afhandelen van verzoeken van betrokkenen op grond van de AVG (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid). MailBlue verschaft de benodigde informatie binnen 5 werkdagen na ontvangst van een verzoek.
Verzoeken kunnen worden ingediend via avg@mailblue.nl.
De volgende elementen zijn relevant voor de risicobeoordeling in jouw DPIA:
| Risicofactor | Beoordeling MailBlue |
|---|---|
| Grootschalige verwerking | Mogelijk, afhankelijk van het gebruik |
| Bijzondere categorieën persoonsgegevens | Niet standaard; afhankelijk van invulling door verwerkingsverantwoordelijke |
| Profilering of geautomatiseerde besluitvorming | Mogelijk via lead scoring en automatiseringen; verwerkingsverantwoordelijke is zelf verantwoordelijk |
| Doorgifte buiten EER | Ja, zie “Subverwerkers en internationale doorgifte”; voorzien van passende waarborgen |
| Toegang door derden | Beperkt tot subverwerkers met contractuele verplichtingen |
| Datalekrisico | Gedekt door ISO 27001, incidentresponsproces en datalekprocedure |
Voor aanvullende informatie ten behoeve van jouw DPIA, zoals technische documentatie, de Verklaring van Toepasselijkheid of specifieke vragen over de verwerking, kun je contact opnemen met:
Privacy Officer MailBlue B.V. avg@mailblue.nl
‘’Super handige tool voor m’n e-mailmarketing en de service van MailBlue is echt top!’’
Rian Weemen – leefjefijnsteleven.nl
