Privacybeleid

1. Gegevens die we verzamelen

We verzamelen gegevens die je zelf verstrekt:

• Accountgegevens: e-mailadres en naam wanneer je een account aanmaakt.
• Inhoud: gegevens die je binnen je applicaties maakt (berichten, pagina's, enz.).
• Betaalgegevens: veilig verwerkt door Stripe. We slaan je kaartgegevens nooit op.

We verzamelen automatisch:

• Gebruiksgegevens: bezochte pagina's, gebruikte functies, tijdstempels.
• Apparaatgegevens: browsertype, besturingssysteem, IP-adres.

2. Hoe we je gegevens gebruiken

• Om de dienst te leveren en te onderhouden.
• Om je belangrijke updates over je account te sturen.
• Om je supportverzoeken te beantwoorden.
• Om fraude of misbruik op te sporen en te voorkomen.
• Om onze dienst te verbeteren.

3. Opslag en beveiliging van gegevens

Je applicatiegegevens worden opgeslagen in een geïsoleerde SQLite-database die uniek is voor jouw tenant. Dat zorgt voor een sterke scheiding van gegevens tussen klanten.

We gebruiken beveiligingsmaatregelen volgens de industriestandaard, waaronder:

• TLS-versleuteling voor alle gegevens onderweg.
• Versleutelde back-ups.

Onze serverlogboeken leggen het IP-adres van elk verzoek vast, zodat we misbruik kunnen stoppen. Deze logboeken worden enkele dagen bewaard en daarna verwijderd, en het adres wordt nooit in een database geschreven of voor statistieken gebruikt.

4. Delen van gegevens

We verkopen je persoonsgegevens niet. We kunnen gegevens delen met:

• Dienstverleners: die ons helpen de dienst te draaien (hosting, e-mail, betalingen).
• Wettelijke verplichtingen: wanneer de wet dat vereist of om onze rechten te beschermen.

Voor de persoonsgegevens over andere mensen die je site bewaart, zijn wij je verwerker op grond van onze verwerkersovereenkomst, die zegt wat we verwerken, waarom en welke subverwerkers ons helpen.

Assist: als de eigenaar van een site Assist aanzet, gaan de tekst of afbeelding waarover een schrijver Assist iets vraagt, of de berichten van een gesprek dat een teamlid door Assist laat beantwoorden of samenvatten, die van een klant inbegrepen, naar OpenAI, dat het voorstel als onze verwerker schrijft. Er wordt niets anders verstuurd, en OpenAI gebruikt het niet om zijn modellen te trainen. OpenAI bewaart het hoogstens 30 dagen, om misbruik op te sporen.

E-mail aan een site: post naar het adres van een site, of daarheen doorgestuurd vanaf een adres van de eigenaar, wordt ontvangen via Cloudflare, dat hem aan ons doorgeeft. De site bewaart wat het bericht wordt in zijn eigen database. Wij bewaren een ruwe kopie van elk bericht 30 dagen en verwijderen die dan, en 90 dagen een vermelding van wie schreef, naar welk adres en wanneer.

5. Je rechten

Je hebt het recht om:

• Inzage: een kopie van je gegevens op te vragen.
• Export: je gegevens op elk moment te downloaden.
• Verwijdering: een app op elk moment te beëindigen; de gegevens worden 30 dagen later verwijderd. Een account zonder apps bevat alleen je e-mailadres en wordt op verzoek verwijderd.
• Correctie: je persoonsgegevens bij te werken.

6. Cookies

We gebruiken alleen essentiële cookies:

• Sessiecookies: om je ingelogd te houden.
• CSRF-tokens: voor de beveiliging.
• Taal: alleen gezet wanneer je een taal kiest, een jaar bewaard, zodat de site in die taal blijft.

We gebruiken geen trackingcookies. Deze marketingsite (simplest1.com) wordt gemeten met Cloudflare Web Analytics, dat geen cookie zet en geen IP-adres opslaat. Daarnaast telt hij zelf zijn paginaweergaven, per dag, pagina en link, zonder cookie en zonder iets over de bezoeker. Je app telt zijn eigen paginaweergaven in zijn eigen database, zonder cookie, zonder opgeslagen IP-adres en met een bezoekershash die elke dag verandert; geen derde partij ziet je bezoekers. Ook bewaart hij 90 dagen de woorden die in de zoekfunctie worden getypt, en het Ja of Nee dat lezers geven op „Was dit nuttig?”, zonder iets erbij dat een lezer of een adres noemt. Als je je aanmeldt, noteren we waar je vandaan kwam: de ref van de link die je volgde, de pagina waarop je je aanmeldde en de naam van de site die je stuurde, nooit het adres van de pagina waar je was. Als je ons vraagt je te laten weten wanneer een app die eraan komt er is, bewaren we je e-mailadres, die app en je taal tot we die ene e-mail hebben verstuurd, en verwijderen we ze daarna; een adres dat niet binnen 7 dagen is bevestigd, wordt ook verwijderd.

7. Bewaartermijn

We bewaren je gegevens zolang je app actief is. Exporteren kan op elk moment, en tot 30 dagen nadat je een app beëindigt. Na beëindiging:

• De app is direct niet meer bereikbaar. 30 dagen lang blijft het beheer open voor één ding: je gegevens exporteren.
• Worden de gegevens 30 dagen na beëindiging van onze servers verwijderd.
• Verlopen back-upkopieën 30 dagen na die verwijdering.

Wist een site een persoon (Instellingen, Wissen), dan wordt alles wat de site over die persoon bewaart meteen verwijderd; een reactie die die persoon schreef houdt haar woorden, zonder naam. Al bezorgde e-mail en al naar de webhooks van de site verstuurde gebeurtenissen vallen buiten ons bereik. Back-ups bevatten de persoon tot ze verlopen, binnen 30 dagen, en het terugzetten van een back-up brengt die persoon nooit terug: daarvoor bewaren we de id van elk gewist record, nooit een naam of een adres, zolang de site bestaat.

8. Internationale doorgifte

Je gegevens worden opgeslagen op servers in Canada en de Verenigde Staten. Door onze dienst te gebruiken, stem je in met deze doorgifte.

9. Privacy van kinderen

Simplest1 is niet bedoeld voor kinderen onder de 13 jaar. We verzamelen niet bewust gegevens van kinderen.

10. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen brengen we je per e-mail op de hoogte.

11. Contact

Vragen over privacy? Neem contact met ons op via [email protected].

Voor hulp bij je account, een site of facturering, schrijf ons via support.simplest1.com.