Privacyverklaring

Welke gegevens we vastleggen

Bij het aanmaken van een account leggen we vast:

• de naam van je zaak
• je e-mailadres
• je naam en telefoonnummer, als je die invult (optioneel)
• je wachtwoord, versleuteld opgeslagen zodat wij het zelf niet kunnen lezen

Wat we bijhouden tijdens het gebruik

We leggen vast welke foutcodes er gezocht worden, met het ingevulde merk en type en of er een resultaat gevonden werd. Dat gebruiken we voor één doel: zien welke codes en systemen nog ontbreken, zodat we die kunnen toevoegen. Ook houden we bij wanneer je voor het laatst hebt ingelogd.

Deze zoekgegevens zijn gekoppeld aan je account. We gebruiken ze niet om je te volgen buiten de dienst en we verkopen ze niet.

Wat we niet doen

• Geen advertentiecookies en geen trackers van derden
• Geen doorverkoop of doorgifte van je gegevens aan andere partijen voor hun eigen doelen
• Geen nieuwsbrieven zonder dat je daar zelf om vraagt

Cookies

We plaatsen één cookie: je sessie, zodat je ingelogd blijft. Die is technisch noodzakelijk om de dienst te laten werken en verloopt na dertig dagen of zodra je uitlogt.

Waar je gegevens staan

De gegevens staan in een database binnen de Europese Unie (Frankfurt). De dienst zelf draait bij Vercel. Er worden geen gegevens buiten de EU opgeslagen.

Hoe lang we het bewaren

Je accountgegevens bewaren we zolang je account bestaat. Zeg je op en vraag je om verwijdering, dan halen we je account en de bijbehorende zoekgegevens weg. Wat wij daarna nog kunnen bewaren zijn geanonimiseerde aantallen: welke code hoe vaak gezocht is, zonder dat dit naar jou te herleiden is.

Je rechten

Je mag opvragen welke gegevens we van je hebben, ze laten corrigeren of laten verwijderen. Neem daarvoor contact op via de gegevens onderaan deze pagina. We reageren binnen vier weken. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Wachtwoorden worden versleuteld opgeslagen met bcrypt. Sessies worden als gehashte token bewaard, zodat een lek van de database niet meteen toegang tot accounts geeft. Na vijf mislukte inlogpogingen gaat een account een kwartier op slot.