Privacyverklaring
1. Wie we zijn
Pentrical is een merknaam van Woodmont Digital, gevestigd aan de Groenhovenweg 85, 2803 DB Gouda, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 97972495, btw-identificatienummer NL005300877B78. Voor vragen over privacy of het uitoefenen van je rechten mail je [email protected]. We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang en met deze verwerkingen niet wettelijk verplicht.
2. Onze rol: verantwoordelijke én verwerker
Voor de gegevens die we nodig hebben om de dienst te leveren en te factureren - accountgegevens, betaalgegevens en technische logbestanden - zijn wij verwerkingsverantwoordelijke. Deze verklaring gaat over die gegevens. Voor de inhoud die klanten zelf in hun omgeving plaatsen zijn wij verwerker: bevat die inhoud persoonsgegevens, dan bepaalt de klant het doel en de middelen en voeren wij die verwerking alleen uit. Daarvoor geldt onze verwerkersovereenkomst, die klanten op verzoek ontvangen.
3. Welke gegevens we verwerken
Accountgegevens: naam, e-mailadres, versleuteld opgeslagen wachtwoord, de naam van je omgeving, je rol in het team en je voorkeuren voor taal, weergave en meldingen. Registratiegegevens: het moment waarop je de voorwaarden hebt aanvaard, de versie daarvan en het IP-adres van dat moment. Gebruiksgegevens: een activiteitenlogboek van welke handeling wanneer door welke gebruiker is verricht, inclusief IP-adres en browsertype, en het aantal mislukte inlogpogingen. Betaalgegevens: naam, factuuradres, land en btw-nummer voor zover Paddle die aan ons terugkoppelt - je kaart- of bankgegevens zien wij niet. Inhoud: de documentatie, ontwerpen en previews die je zelf plaatst of via je eigen Figma-koppeling synchroniseert. Daarnaast technische logbestanden van de server, die tijdelijk IP-adressen en foutmeldingen kunnen bevatten. Naam en e-mailadres zijn nodig om een account te kunnen aanmaken; zonder die gegevens kunnen we de dienst niet leveren.
4. Doeleinden en grondslagen
Om de overeenkomst uit te voeren (artikel 6 lid 1 sub b AVG) maken we je account aan, maken we inloggen mogelijk, tonen we je omgeving, synchroniseren we met Figma en sturen we service-e-mails zoals verificatie, waarschuwingen over je abonnement en herinneringen vóór verwijdering. Op grond van een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) houden we een activiteitenlogboek bij en registreren we mislukte inlogpogingen, om misbruik te voorkomen en incidenten te kunnen onderzoeken; ons belang bij een veilig en herleidbaar platform weegt hier op tegen de beperkte inbreuk op je privacy. Facturatie en het bewaren van onze administratie doen we om te voldoen aan een wettelijke verplichting (artikel 6 lid 1 sub c AVG). We verkopen geen gegevens en gebruiken ze niet voor advertenties of profilering.
5. Verwerkers en doorgifte buiten de EER
Hosting: Hetzner Online GmbH (Duitsland) - alle servers en databases staan binnen de EU. E-mail: Brevo, Sendinblue SAS (Frankrijk). Betalingen: Paddle.com Market Ltd (Verenigd Koninkrijk) als merchant of record; voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie. Lettertypen: Bunny Fonts, BunnyWay d.o.o. (Slovenië), dat geen cookies plaatst en geen bezoekgegevens bewaart. DNS en certificaten: Cloudflare. Koppel je een Figma-bestand, dan worden je Figma-toegangstoken en de opgehaalde ontwerpgegevens uitgewisseld met Figma, Inc. in de Verenigde Staten; die doorgifte berust op het EU-US Data Privacy Framework en, voor zover nodig, op de modelcontractbepalingen van de Europese Commissie. Met al onze verwerkers zijn verwerkersovereenkomsten gesloten. Buiten het hierboven genoemde vindt geen doorgifte buiten de Europese Economische Ruimte plaats.
6. Bewaartermijnen
Je gegevens blijven bewaard zolang je account bestaat. Verloopt de proefperiode zonder abonnement, dan wordt je omgeving alleen-lezen en dertig dagen later definitief verwijderd - in totaal vierenveertig dagen na registratie. Zeg je een betaald abonnement op, dan blijft je omgeving dertig dagen alleen-lezen beschikbaar om te exporteren, wordt daarna gesloten en nog negentig dagen bewaard, en uiterlijk honderdtwintig dagen na het einde van het abonnement definitief verwijderd. Technische logbestanden van de server bewaren we veertien dagen. Het activiteitenlogboek bestaat zolang de omgeving bestaat en wordt bij verwijdering van de omgeving mee verwijderd. Facturatiegegevens bewaart Paddle als merchant of record; wij bewaren onze administratie zeven jaar op grond van de fiscale bewaarplicht.
7. Cookies en lokale opslag
Pentrical gebruikt geen tracking- of advertentiecookies en meet geen bezoekersgedrag. We plaatsen alleen wat nodig is om de dienst te laten werken: een sessiecookie om je ingelogd te houden en een beveiligingstoken dat misbruik van formulieren voorkomt. Bezoekers van een wachtwoordbeveiligde documentatieomgeving krijgen, ná het invullen van het juiste wachtwoord, een vergelijkbaar cookie dat onthoudt welke onderdelen al zijn ontgrendeld; dat cookie bevat geen persoonsgegevens en is, afhankelijk van je keuze, een browsersessie of dertig dagen geldig. Daarnaast slaan we in je browser je eigen instellingen op - taal, thema en weergavevoorkeuren - zodat je die niet elke keer opnieuw hoeft te kiezen. Voor deze cookies is geen toestemming vereist; je kunt ze via je browserinstellingen verwijderen, maar dan werkt inloggen - of het ontgrendelen van afgeschermde documentatie - niet meer. Op de facturatiepagina laadt Paddle een eigen script om de betaling af te handelen; dat gebeurt alleen als je die pagina zelf opent. Onze lettertypen komen van Bunny Fonts, dat geen cookies plaatst en geen bezoekgegevens bewaart.
8. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar tegen verwerkingen op grond van een gerechtvaardigd belang, en overdraagbaarheid van je gegevens. Je naam en je voorkeuren pas je zelf aan in je profiel; voor een wijziging van je e-mailadres, voor inzage, voor een volledige export of voor verwijdering van je account mail je [email protected]. We reageren binnen één maand. Wordt je account verwijderd, dan verdwijnt ook de inhoud van je omgeving - vraag vooraf een export aan als je die wilt bewaren. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Beveiliging en datalekken
Verbindingen zijn versleuteld met TLS, wachtwoorden worden gehasht opgeslagen en omgevingen van klanten zijn strikt van elkaar gescheiden; die scheiding wordt bij elke wijziging automatisch getest. Toegang tot productiesystemen is beperkt tot wie die nodig heeft. Doet zich een datalek voor met een risico voor je rechten en vrijheden, dan melden we dat binnen tweeënzeventig uur bij de Autoriteit Persoonsgegevens en informeren we jou zonder onnodige vertraging wanneer het lek jou raakt. Denk je een kwetsbaarheid gevonden te hebben, meld het dan via [email protected].
10. Geen geautomatiseerde besluitvorming
We nemen geen besluiten met rechtsgevolgen of vergelijkbare gevolgen op basis van uitsluitend geautomatiseerde verwerking, en we doen niet aan profilering.
11. Wijzigingen in deze verklaring
We kunnen deze privacyverklaring aanpassen; de datum bij deze verklaring geeft aan wanneer dat voor het laatst gebeurde. Bij wezenlijke wijzigingen informeren we accounteigenaren per e-mail.