Privacybeleid

1. Verwerkingsverantwoordelijke

Elni Consulting SRL, Rue Grande Coyarde 7, 1367 Ramillies, Belgique — BE 1002.511.925.

Voor vragen of om uw rechten uit te oefenen: privacy@climatememory.com.

Wij hebben geen functionaris voor gegevensbescherming aangesteld: onze activiteit valt onder geen van de gevallen waarin de AVG dat oplegt (art. 37).

2. Wat wij verwerken, en waarom

Account: e-mailadres, eventuele weergavenaam, taal en de ondoorzichtige identificator van de identiteitsaanbieder als u Google of GitHub gebruikt. Doel: u authenticeren en bereiken. Grond: uitvoering van de overeenkomst.

Facturatie: land, eventueel bedrijfsnaam en btw-nummer, en de index van uw facturen. Doel: conforme facturen opstellen en de juiste btw toepassen. Grond: wettelijke verplichting.

API-gebruik: identificator van de sleutel, tijdstempel op de minuut, opgeroepen endpoint en kost in credits. Doel: factureren, quota toepassen, misbruik opsporen. Grond: overeenkomst en gerechtvaardigd belang. Deze registraties bevatten noch de parameters van uw aanvragen, noch de gevraagde coördinaten.

Beveiliging: een afgekorte en gezouten afdruk van uw IP-adres bij aanmelding en bij gevoelige handelingen, en de user agent. Doel: afwijkend gebruik opmerken. Grond: gerechtvaardigd belang. Wij bewaren de adressen zelf niet.

Toestemmingen: het gedateerde bewijs dat de contractuele documenten zijn aanvaard en, in voorkomend geval, dat afstand is gedaan van het herroepingsrecht. Grond: wettelijke verplichting (AVG art. 7, lid 1 en WER art. VI.53).

3. Wat wij niet doen

Wij verkopen of verhuren uw gegevens niet. Wij gebruiken ze niet voor gerichte reclame. Wij nemen geen geautomatiseerde beslissingen met rechtsgevolgen voor u, en doen niet aan profilering.

Wij bewaren geen wachtwoorden, omdat wij er geen gebruiken.

4. Ontvangers

Hosting: OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, France. De servers en databanken staan in de Europese Unie.

Distributienetwerk en bescherming: Cloudflare, Inc., dat de IP-adressen van bezoekers verwerkt om aanvallen te filteren.

Betaling: Stripe Payments Europe, Ltd., Dublin, Irlande, dat voor betaalgegevens optreedt als verwerkingsverantwoordelijke en als enige kaartgegevens bewaart.

Transactionele e-mail: Amazon Web Services EMEA SARL (Amazon SES, regio Parijs), Luxemburg. Mailboxen: OVHcloud (Zimbra), Frankrijk.

Deze dienstverleners handelen op instructie en zijn contractueel gebonden. Er worden geen gegevens buiten de Europese Economische Ruimte doorgegeven, behalve door Cloudflare, Stripe en Amazon Web Services in het kader van hun eigen wettelijk omkaderde doorgiftemechanismen.

5. Bewaartermijnen

Account: zolang het bestaat, daarna wissing op verzoek.

Facturen en factuurgegevens: zeven jaar vanaf de afsluiting van het boekjaar, zoals de Belgische boekhoudwetgeving oplegt. Die bewaring overleeft een verzoek tot wissing (AVG art. 17, lid 3, b), maar de bewaarde factuur is niet langer aan een actief account gekoppeld.

Gebruikslogs: dertien voortschrijdende maanden.

Sessies: dertig dagen na het laatste gebruik.

Aanmeldlinks: vijftien minuten, daarna uiterlijk binnen zeven dagen verwijderd.

Ruwe betaalgebeurtenissen van Stripe: negentig dagen, en onmiddellijk bij wissing van het betrokken account.

6. Uw rechten

U beschikt over de rechten op inzage, verbetering, wissing, beperking, verzet en overdraagbaarheid uit de artikelen 15 tot 22 AVG.

De wissing start u zelf in uw klantenruimte, zonder aanvraag en zonder wachttijd: zij trekt uw sleutels in, verwijdert uw aanmeldidentiteiten en sessies, overschrijft de identificerende gegevens van uw account en koppelt uw facturen los, die zonder gekoppelde persoonsgegevens bewaard blijven. De handeling is onomkeerbaar.

U kunt ons ook schrijven op privacy@climatememory.com. Wij antwoorden binnen één maand.

7. Klacht

Voldoet ons antwoord niet, dan kunt u zich wenden tot de Autorité de protection des données (APD/GBA), Rue de la Presse 35, 1000 Bruxelles, Belgique — https://www.autoriteprotectiondonnees.be.

De bevoegde autoriteit is de Belgische en niet de Franse: onze hoofdvestiging ligt in België.

8. Beveiliging

API-sleutels en sessietokens worden nooit in leesbare vorm opgeslagen: alleen hun cryptografische afdruk wordt bewaard, waardoor een kopie van de databank onbruikbaar is om aan te melden.

De databankrollen zijn gescheiden: het proces dat API-aanvragen beantwoordt heeft geen enkel leesrecht op de tabellen met persoonsgegevens. Dat is geen interne richtlijn maar een door de server afgedwongen beperking.

Het verkeer is versleuteld tijdens het transport. Bij een inbreuk die een risico voor uw rechten kan opleveren, melden wij dit binnen 72 uur aan de autoriteit en informeren wij u wanneer het risico hoog is.

9. Wijziging

Elke wezenlijke wijziging van dit beleid wordt u per e-mail meegedeeld. De geldende versie draagt de datum bovenaan de pagina.