Privacybeleid

ARSICE NETWORK, Zaragoza. Contact voor alle privacyzaken: emarin@arsice.com.

Het voorbeeld wordt in je browser berekend. Als je exporteert, worden het logobestand en de gekozen instellingen naar onze server gestuurd, die de video of afbeelding maakt; het logo en het gemaakte bestand worden na 15 minuten automatisch verwijderd, of ze nu gedownload zijn of niet. Als je een project in je account opslaat, wordt het logo daarbij bewaard tot je het project of het account verwijdert. We gebruiken de logo’s nergens anders voor en trainen er geen enkel systeem mee.

• Je account, als je er een aanmaakt (je kunt de editor zonder proberen; om te downloaden, op te slaan of te delen heb je er een nodig, en het is gratis): je e-mailadres, je naam als je die opgeeft, de taal van de e-mails en hoe je inlogt. Gebruik je een wachtwoord, dan bewaren we alleen een hash ervan, nooit het wachtwoord; wanneer je het kiest, controleren we via Have I Been Pwned of het niet in bekende datalekken voorkomt, waarbij we alleen de eerste 5 tekens van de SHA-1-hash versturen. De codes en links om in te loggen die we je sturen verlopen na 10 minuten en worden ook als hash bewaard. Van elke open sessie bewaren we het IP-adres en de browser, zodat je ze in je account kunt zien en afsluiten. En je projecten: het logo, de instellingen en een miniatuur.
• Je profiel nakijken: als je account nieuw is, vragen we je naam en, als je wilt antwoorden, waarvoor je Motiful gaat gebruiken, hoe groot je team is en hoe je ons hebt gevonden; we gebruiken dat om het product aan te passen en te begrijpen voor wie het werkt, nooit voor advertenties van derden. Je profielfoto: een afbeelding die we op basis van je account maken, of een die je zelf uploadt (we snijden hem bij en bewaren hem als een nieuwe afbeelding van 256×256, zonder de gegevens van het oorspronkelijke bestand). Log je in met Google, dan bewaren we het adres van je Google-foto en gebruiken we die alleen als je daarvoor kiest. En als je het vakje voor nieuws aanvinkt, dat je het hebt aangevinkt en wanneer; je kunt het op elk moment weer uitvinken.
• Technische gegevens van elk bezoek: het IP-adres en de browser, voor de veiligheid en om het aantal gratis exports per dag te beperken. Voor die limiet bewaren we een met een geheime sleutel berekende hash van het IP-adres (niet het IP-adres zelf), of je account als je bent ingelogd, en verwijderen we die na 2 dagen. Tellers per IP-adres worden aan het einde van hun periode verwijderd.
• Aankopen: als je een abonnement koopt, verzamelt Paddle (zie hieronder) je betaal- en factuurgegevens. Wij ontvangen de id van de transactie en van de klant, je e-mailadres en, bij een projectexport (of het eerdere Pakket), de digitale vingerafdruk van het logobestand en de instellingen (een code die ze herkent zonder de afbeelding te bevatten), en we bewaren de uitgegeven licentie en, bij Pro, de status van je abonnement. Koop je zonder account en maak je er later een aan met hetzelfde (bevestigde) e-mailadres, dan gaat de aankoop naar je account. Zodat je een projectexport opnieuw kunt downloaden, bewaren we bij een klik op ‘betalen’ het logo en de instellingen van die versie; wordt er niet betaald, dan worden ze na een dag verwijderd.
• Hoe Motiful wordt gebruikt nakijken: we meten dat zelf, zonder tools van derden en zonder cookies: welke pagina’s worden bezocht, van welke website men komt (alleen het domein) en de stappen in het product (een logo uploaden, een sjabloon of stijl kiezen, een instelling wijzigen, exporteren, de betaling openen, delen). Elk bezoek wordt herkend aan een code die wordt berekend uit je IP-adres, je browser en een sleutel die elke dag verandert en wordt verwijderd: we bewaren het IP-adres en de browser niet, en de code van de ene dag is niet te koppelen aan die van een andere. Wat in de browser wordt gemeten, wordt nooit aan je account gekoppeld; wat op onze server gebeurt (een account aanmaken, inloggen, exporteren, betalen, delen) wel, omdat dat dezelfde gebeurtenissen zijn die we toch al bewaren om de dienst te leveren. Stuurt je browser het signaal ‘Do Not Track’ of ‘Global Privacy Control’, dan bewaren we niets van wat de browser meet, en tellen de gebeurtenissen op de server zonder je account of bezoekcode. We gebruiken het alleen om te weten wat werkt en het product te verbeteren.
• Je browser: de instellingen van de editor, je licentie, de sessiecookie als je inlogt en, een paar minuten lang, het logo dat je op de homepage neerzet, worden in je eigen browser opgeslagen.

Het leveren van de dienst die je vraagt, inclusief licenties en je profiel (art. 6, lid 1, onder b AVG); je toestemming, voor de e-mails met nieuws en tips (onder a; je kunt die altijd intrekken, zonder gevolgen voor wat daarvoor gebeurde); het nakomen van wettelijke verplichtingen (onder c); en de beveiliging van de website en het voorkomen van misbruik (gerechtvaardigd belang, onder f); en onze eigen, hierboven beschreven gebruiksmeting, om het product te begrijpen en te verbeteren (gerechtvaardigd belang, onder f: ze gebruikt geen cookies of kenmerken die langer dan een dag gelden, en je kunt bezwaar maken met ‘Do Not Track’ of ‘Global Privacy Control’, of door ons te schrijven). We maken geen profielen, verkopen geen gegevens en gebruiken geen advertenties of analyses van derden.

• Paddle.com Market Ltd (Verenigd Koninkrijk) verkoopt de betaalde abonnementen als ‘Merchant of Record’: Paddle is tegenover jou de verkoper, int de betaling, maakt de factuur en regelt de belastingen. Paddle verwerkt je betaalgegevens als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.
• Resend (Plus Five Five, Inc., Verenigde Staten) verstuurt in onze opdracht de e-mails: codes en links om in te loggen, de licentie, meldingen over betalingen en over het account. Resend ontvangt je e-mailadres en de inhoud van elke e-mail.
• Google, alleen als je kiest om met Google in te loggen: Google geeft ons je naam, je e-mailadres en het adres van je profielfoto. Wat Google op dat scherm verwerkt, valt onder het privacybeleid van Google.
• Cloudflare, Inc. transporteert en beschermt het verkeer tussen je browser en onze server.

De server die de exports maakt en de database (Postgres) staan in Spanje, op een machine van de eigenaar. Sommige van deze leveranciers zitten buiten de Europese Economische Ruimte; de doorgiften berusten op adequaatheidsbesluiten of op de standaardcontractbepalingen van de Europese Commissie.

Het logo en de export: 15 minuten; het logo en de instellingen van een versie die je gaat betalen: een dag als ze niet wordt betaald en, als dat wel gebeurt, zolang de dienst bestaat (dat is wat je opnieuw downloadt). De gegevens van het gratis quotum: 2 dagen. Gebruiksgegevens (onze eigen meting): 13 maanden, daarna worden ze automatisch verwijderd; de sleutel van elke dag aan het eind van de dag. Wat we vanuit het beheer met je account doen (bijvoorbeeld een licentie toekennen of intrekken, of een verzoek van je afhandelen), wordt vastgelegd, met wie het deed en wanneer, zolang de dienst bestaat: zo kunnen we er verantwoording voor afleggen. Je account, je sessies en je projecten: tot je ze verwijdert; onder ‘Je account’ kun je alles verwijderen, waarna het account, de sessies en de projecten worden verwijderd. Aankopen en licenties worden bewaard (zonder je e-mailadres en zonder koppeling met het account, als je dat verwijdert) zolang de dienst bestaat, omdat ze nodig zijn om een licentie geldig te houden en om terugbetalingen af te handelen. Back-ups van de database worden tot zes maanden bewaard en daarna automatisch verwijderd.

Onder ‘Je account’ kun je je gegevens downloaden (een ZIP met alles wat we over je bewaren, als JSON, plus je logo’s), ze corrigeren en het account verwijderen. Daarnaast kun je inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid vragen door te schrijven naar emarin@arsice.com. Vind je dat we je verzoek niet goed hebben behandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming (aepd.es).