Juridisch · Privacy

Privacybeleid

Dit Privacybeleid legt uit hoe Alatapps ("wij", "ons", "onze") persoonsgegevens verwerkt wanneer u alatapps.com (de "Site") bezoekt of ons schrijft op een adres dat eindigt op @alatapps.com. Het is opgesteld in overeenstemming met onze verplichtingen onder de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG"), de Uitvoeringswet AVG ("UAVG") en andere toepasselijke Nederlandse en EU-privacywetgeving.

Alatapps is een onafhankelijke softwarestudio. Wij brengen onze eigen apps uit, waarvan Preemie Companion de eerste is. Elk Alatapps-product heeft een eigen Privacyverklaring die dit Beleid aanvult en die van toepassing is op de verwerking binnen dat product. Dit Beleid heeft betrekking op de bedrijfswebsite en directe correspondentie met ons als onderneming. Voor Preemie Companion specifiek, zie de Preemie Companion Privacyverklaring.

In het kort

De samenvatting hierboven is informatief. De hierna volgende paragrafen vormen de bindende tekst van dit beleid.

1. Verwerkingsverantwoordelijke en contact

Alatapps is verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens.

Wij zijn niet verplicht een Functionaris voor Gegevensbescherming aan te stellen voor de verwerking die in dit beleid wordt beschreven.

Wijziging in versie 1.3: de bewaartermijn voor aanvraaggesprekken en de herstelperiode in de prullenbak zijn verduidelijkt.

2. Reikwijdte

Dit beleid is van toepassing op:

• uw bezoek aan alatapps.com en de daar geserveerde statische pagina’s;
• e-mailcorrespondentie met ons via adressen die eindigen op @alatapps.com; en
• verzoeken, klachten en rechtenuitoefeningen die u aan ons als onderneming richt.

Wanneer u ons schrijft over een Alatapps-product, komt uw bericht aan in dezelfde bedrijfsmailbox waarop dit Beleid betrekking heeft. Indien wij voor de beantwoording het team van het betreffende product moeten betrekken, geleiden wij de relevante delen van uw bericht intern door; vanaf dat moment is ook de Privacyverklaring van het product van toepassing. Wij delen productcorrespondentie niet buiten Alatapps.

Dit Beleid heeft geen betrekking op persoonsgegevens die binnen een Alatapps-product worden verwerkt. Elk product heeft een eigen Privacyverklaring die dit Beleid aanvult:

• Preemie Companion Privacyverklaring: voor de Preemie Companion-app en webdienst.

Wanneer u op het domein van een product belandt, geldt de Privacyverklaring van dat product voor de verwerking die daarbinnen plaatsvindt.

3. Categorieën persoonsgegevens die wij verwerken

De Site bevat informatie over onze studio en een aanvraagformulier. Onze verwerking is bewust beperkt.

3.1 Server-loggegevens (automatisch, bij elk paginabezoek)

• uw IP-adres;
• de datum en tijd van het verzoek;
• de aangevraagde URL of pad en de geretourneerde HTTP-statuscode;
• de User-Agent-string die uw browser meestuurt;
• de Referer-header, indien aanwezig, die uw browser meestuurt;
• de geschatte edge-locatie die het verzoek heeft afgehandeld.

Dit wordt namens ons verzameld door onze hostingaanbieder als sub-verwerker (zie Paragraaf 6) en uitsluitend gebruikt voor beveiliging, misbruikpreventie en de werking van de Site. Wij exporteren, verrijken of combineren deze logs niet met andere gegevenssets.

3.2 E-mailcorrespondentie (alleen als u ons schrijft)

• uw e-mailadres en weergavenaam;
• de inhoud van uw bericht en eventuele bijlagen;
• het tijdstempel en de routeringsmetadata van het bericht.

3.3 Aanvraagformulier

Als u het formulier verstuurt, verwerken wij uw gekozen aanleiding, beschrijving, naam en e-mailadres. Organisatie en een link naar uw bestaande toepassing zijn optioneel. Wij gebruiken deze gegevens om uw vraag te beoordelen en te beantwoorden. Vermeld geen medische gegevens of andere gevoelige persoonsgegevens in uw aanvraag.

Een concept blijft alleen in het geheugen van de geopende pagina staan, zodat u de aanvraagrichting kunt wijzigen of het paneel kunt sluiten. Het wordt niet in browseropslag bewaard. Pas bij versturen wordt de inhoud naar onze server gestuurd. Voor misbruikpreventie gebruikt de server een ondertekende formuliercontrole en een tijdelijke, afgeleide waarde van het IP-adres; deze teller vervalt na 10 minuten. Wij schrijven de formulierinhoud niet naar een aparte databank of applicatielog.

3.4 DNS-resolutiegegevens

Onze DNS-aanbieder (zie Paragraaf 6) verwerkt IP-adressen van resolvers en eindgebruikers als onderdeel van het oplossen van het domein alatapps.com. Dit is inherent aan de werking van het publieke DNS-systeem en niet te vermijden voor enige beheerder van een internetdomein.

Wij verzamelen of verwerken geen: accountgegevens, betaalgegevens, biometrische gegevens, bijzondere categorieën gegevens in de zin van artikel 9 AVG, advertentie- of marketingidentificatoren, gedragsvolggegevens of device fingerprints.

4. Doeleinden en rechtsgrondslagen

Schuif de tabel opzij om alle kolommen te lezen.

U hebt het recht om bezwaar te maken tegen verwerking op grond van artikel 6 lid 1 onder f, op gronden die met uw specifieke situatie verband houden. Zie Paragraaf 9.

5. Cookies en vergelijkbare technologieën

De Site plaatst geen cookies. Wij gebruiken geen:

• analytics- of meetcookies (geen Google Analytics, geen Plausible, geen self-hosted equivalent);
• advertentiecookies, retargeting-pixels of social-media-plug-ins;
• browseropslag (geen localStorage, geen IndexedDB, geen sessionStorage);
• device-fingerprinting-technieken;
• third-party-fonts of andere externe assets die uw IP-adres aan een derde zouden blootstellen tijdens het lezen van de pagina.

Omdat geen cookies of vergelijkbare technologieën op uw apparaat worden geplaatst, verschijnt geen toestemmingsbanner en is dit op grond van artikel 11.7a Telecommunicatiewet niet vereist.

6. Sub-verwerkers en ontvangers

Voor hosting, DNS en e-mail gebruiken wij onderstaande dienstverleners. Hun verwerkersvoorwaarden beschrijven welke gegevens zij namens klanten verwerken en welke beveiligings- en doorgifteafspraken daarbij gelden.

Schuif de tabel opzij om alle kolommen te lezen.

Voor zover een sub-verwerker is gecertificeerd onder het EU-VS Data Privacy Framework, baseren wij ons aanvullend op die certificering zoals erkend door Uitvoeringsbesluit (EU) 2023/1795 van de Commissie.

Wij delen geen persoonsgegevens met andere ontvangers, behalve waar wij daartoe verplicht zijn op grond van een naar EU- of Nederlands recht geldend bevel. Waar wettelijk mogelijk betwisten wij te ruime bevelen.

7. Internationale doorgiften

Persoonsgegevens die door de in Paragraaf 6 genoemde sub-verwerkers worden verwerkt, kunnen worden doorgegeven aan of toegankelijk zijn vanuit de Verenigde Staten. Wij steunen primair op de Standaardcontractbepalingen vastgesteld door de Europese Commissie (Besluit 2021/914) als waarborg onder Hoofdstuk V AVG en, voor zover de betreffende sub-verwerker daaronder is gecertificeerd, op het EU-VS Data Privacy Framework. De verwerkersvoorwaarden van deze aanbieders beschrijven ook hun technische en organisatorische beveiligingsmaatregelen. Voor Resend staat de berichtinhoud in de Verenigde Staten opgeslagen; een Europese verzendregio verandert die opslaglocatie niet. U kunt een kopie van de relevante waarborgen verkrijgen door ons aan te schrijven.

8. Bewaartermijnen

• Server-logs: bewaard door onze hosting-sub-verwerker conform diens plan-tier-bewaartermijn en daarna automatisch verwijderd. Wij exporteren, kopiëren of verlengen deze bewaartermijn niet, behalve waar strikt noodzakelijk om een specifiek beveiligingsincident te onderzoeken; de relevante uittreksels worden in dat geval bewaard voor de duur van dat onderzoek en niet langer dan 12 maanden daarna.
• Formulieraanvragen en aanvraaggesprekken per e-mail: we bewaren deze zolang de aanvraag actief is. Als er 3 jaar geen nieuw bericht in het gesprek is ontvangen of verzonden, verplaatsen we het bij de opschoning naar de prullenbak. Daar blijft het nog maximaal 30 dagen herstelbaar voordat Gmail het definitief verwijdert. Actieve dossiers en correspondentie die we wettelijk langer moeten bewaren vallen buiten deze opschoning.
• Overige zakelijke correspondentie: we bewaren deze zolang dat nodig is voor de betreffende samenwerking of onze wettelijke verplichtingen. Voor administratief relevante correspondentie geldt in het bijzonder de fiscale bewaarplicht van 7 jaar onder artikel 52 Algemene wet inzake rijksbelastingen. Deze correspondentie valt buiten de automatische opschoning van aanvragen.
• Tijdelijke opslag bij Resend: naast de kopie in onze bedrijfsmailbox bewaart Resend berichtinhoud en afleverlogs. Volgens de bewaarinformatie van Resend is dit 30 dagen op de Free-, Pro- en Scale-abonnementen; Enterprise kan een afwijkende termijn hebben. Back-ups blijven 7 dagen bestaan. Deze provideropslag staat los van de bewaartermijn van onze correspondentie.
• DNS-gegevens: vluchtig. Wij bewaren DNS-querygegevens zelf niet. De bewaartermijnen van de sub-verwerker worden geregeld in diens eigen beleid.
• Registraties van rechtenuitoefeningen en klachten: 3 jaar na afsluiting bewaard om naleving aan te tonen onder artikel 5 lid 2 AVG.

9. Uw rechten

Onder de voorwaarden en uitzonderingen van de AVG hebt u het recht op:

• inzage: bevestiging of wij persoonsgegevens van u verwerken en een kopie daarvan ontvangen (artikel 15);
• rectificatie: onjuiste gegevens corrigeren en onvolledige gegevens aanvullen (artikel 16);
• verwijdering: persoonsgegevens laten wissen wanneer een grond uit artikel 17 van toepassing is;
• beperking: ons verzoeken de verwerking te beperken in de in artikel 18 genoemde situaties;
• gegevensoverdraagbaarheid: persoonsgegevens die u aan ons hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en aan een andere verwerkingsverantwoordelijke doorgeven, voor zover artikel 20 van toepassing is;
• bezwaar: te allen tijde, om redenen die met uw specifieke situatie verband houden, bezwaar maken tegen verwerking op grond van artikel 6 lid 1 onder f (artikel 21);
• toestemming intrekken: indien een specifieke verwerking op toestemming berust, deze te allen tijde intrekken zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking;
• niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met juridische of vergelijkbare gevolgen (artikel 22).

U kunt deze rechten uitoefenen door te schrijven naar privacy@alatapps.com. Wij reageren binnen één maand, kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij een redelijke vergoeding in rekening brengen of het verzoek weigeren, in welk geval wij u uitleggen waarom.

10. Recht om een klacht in te dienen

Indien u meent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, plaats van werk of plaats van de vermeende inbreuk.

Wij stellen het op prijs als u uw zorgen eerst rechtstreeks bij ons kunt aankaarten voordat u escaleert.

11. Geautomatiseerde besluitvorming en profilering

Wij voeren geen geautomatiseerde besluitvorming, profilering of scoring uit op bezoekers van de Site die juridische of vergelijkbare gevolgen heeft.

12. Kinderen

De Site is niet gericht op kinderen. Wij verwerken niet bewust persoonsgegevens van kinderen jonger dan 16, de digitale toestemmingsleeftijd onder Nederlands recht (artikel 8 AVG zoals uitgevoerd in artikel 5 Uitvoeringswet AVG). Indien u merkt dat een kind ons correspondentie heeft gestuurd met persoonsgegevens, meld dit dan aan privacy@alatapps.com; wij verwijderen deze.

13. Beveiliging

Wij passen technische en organisatorische maatregelen toe die passend zijn bij het risico op grond van artikel 32 AVG. Voor deze Site omvat dit: HTTPS-levering met HTTP Strict Transport Security (HSTS), een strikte Content Security Policy die externe scripts, fonts en frames blokkeert, de standaardset hardening response headers, self-hosted assets, geen externe tracking en een gepubliceerde security.txt voor responsible disclosure.

14. Melding van een datalek

Wij beoordelen elk daadwerkelijk of vermoed datalek met persoonsgegevens die wij verwerken. Wanneer een datalek waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dit zonder onnodige vertraging en, waar haalbaar, binnen 72 uur na constatering aan de Autoriteit Persoonsgegevens, overeenkomstig artikel 33 AVG. Wanneer het datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, informeren wij u tevens rechtstreeks zonder onnodige vertraging, overeenkomstig artikel 34 AVG, tenzij een van de uitzonderingen in dat artikel van toepassing is.

15. Externe links

De Site bevat links naar andere websites die door Alatapps worden beheerd, waaronder die van haar producten. Zodra u zo’n link volgt, is het privacybeleid van de bestemmingssite van toepassing. Wij beheren websites die niet van ons zijn niet en zijn niet verantwoordelijk voor het privacybeleid daarvan.

16. Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken om wijzigingen in onze verwerking of in de wet weer te geven. De datum "Laatst bijgewerkt" bovenaan het Beleid wordt dan gewijzigd en het versienummer wordt verhoogd. Materiële wijzigingen worden gedurende ten minste 30 dagen na ingangsdatum op deze pagina aangekondigd. Waar de wet dat vereist, vragen wij hernieuwde toestemming of stellen wij u rechtstreeks op de hoogte.

U kunt een eerdere versie van dit Beleid opvragen via privacy@alatapps.com.

17. Vragen

Als iets in dit Beleid onduidelijk is, schrijf ons. Wij beantwoorden liever een vraag dan dat u moet gissen. hello@alatapps.com.