Privacyverklaring

Verwerkings­verantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Hosting

De website wordt gehost bij Cloudflare. Aanbieder is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, voor klanten in de EER vertegenwoordigd door Cloudflare Germany GmbH, Rosental 7, 80331 München.

Bij het bezoeken van de website verwerkt Cloudflare technisch noodzakelijke gegevens zoals IP-adres, tijdstip van toegang, opgevraagde pagina, browsertype en besturingssysteem in serverlogs, om de site uit te leveren en tegen aanvallen te beschermen. Deze logs worden slechts kortstondig opgeslagen en niet met andere gegevens samengevoegd. De rechtsgrondslag is artikel 6, lid 1, onder f, AVG, ons gerechtvaardigd belang bij een veilige en stabiele werking van de website.

Cloudflare kan gegevens ook in de VS verwerken. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden de standaardcontractbepalingen van de Europese Commissie. Privacyverklaring van Cloudflare: https://www.cloudflare.com/privacypolicy/

Contact opnemen

Als u ons per e-mail of via het contactformulier schrijft, verwerken wij de gegevens die u ons meedeelt (bijvoorbeeld naam, e-mailadres, bedrijf en de inhoud van het bericht), om uw aanvraag te behandelen.

Het contactformulier stuurt uw gegevens versleuteld naar onze eigen server bij Cloudflare, die ze zonder tussentijdse opslag per e-mail aan ons doorstuurt.

Voor de verzending gebruiken wij de dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), die het bericht in zijn EU-regio verwerkt; grondslag voor de doorgifte zijn de standaardcontractbepalingen van de Europese Commissie. Privacyverklaring van Resend: https://resend.com/legal/privacy-policy

Uw bericht belandt uiteindelijk in een postvak bij Google (Gmail), en ook wat u aan info@scernetta.com schrijft, stuurt Cloudflare Email Routing daarheen door. Aanbieder is voor gebruikers in de EER Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google ontvangt daarmee de inhoud van uw aanvraag en kan gegevens ook in de VS verwerken; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Privacyverklaring van Google: https://policies.google.com/privacy

De rechtsgrondslag is artikel 6, lid 1, onder b, AVG (precontractuele maatregelen) of artikel 6, lid 1, onder f, AVG (ons gerechtvaardigd belang om aanvragen te beantwoorden). Wij bewaren de aanvraag zolang als nodig is voor de behandeling, en daarbuiten alleen voor zover er wettelijke bewaarplichten bestaan.

De software zelf

Het desktopprogramma SCERNETTA DDD analyseert tachograafgegevens lokaal op uw computer. Kaartbestanden en resultaten worden niet aan ons overgedragen.

Bij de eerste start maakt het programma eenmaal verbinding met api.scernetta.com, om de activeringscode in te wisselen voor een licentie. Overgedragen worden daarbij de code en een technische vingerafdruk van de computer, geen persoonsgegevens en geen kaartgegevens. Opgeslagen worden de code, de vingerafdruk, het tijdstip van activering en de uitgegeven licentie met haar vervaldatum, samen met de bedrijfsnaam waarvoor de code is uitgegeven. De verbinding loopt via Cloudflare, waarvan de serverlogs het IP-adres kortstondig bevatten, zoals hierboven beschreven. Bij elke start vraagt het programma bovendien bij downloads.scernetta.com na welke versie de nieuwste is. Daarbij wordt, zoals bij elke opvraging, het IP-adres overgedragen, verder niets over gebruiker, licentie of computer. Ook deze verbinding loopt via Cloudflare. Wie in het startvenster een proefversie start, draagt daarbij eveneens de vingerafdruk van de computer over aan api.scernetta.com. Wordt daarmee een proeflicentie uitgegeven, dan slaan wij het tijdstip, de vingerafdruk, de vervaldatum en de proeflicentie op, maar geen naam en geen bedrijf.

Deze verklaring betreft de website en het desktopprogramma. De SCERNETTA API maakt verbinding met onze licentieserver op license.scernetta.com. Wat daarbij wordt overgedragen en opgeslagen, beschrijven de handleiding voor de API en de licentieovereenkomst.

Uw rechten

U heeft recht op inzage (artikel 15 AVG), rectificatie (artikel 16 AVG), wissing (artikel 17 AVG), beperking van de verwerking (artikel 18 AVG), overdraagbaarheid van gegevens (artikel 20 AVG) en bezwaar tegen verwerkingen op grond van gerechtvaardigde belangen (artikel 21 AVG). Wend u zich hiervoor tot het hierboven genoemde contactadres.

Daarnaast kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG), bijvoorbeeld bij de autoriteit van uw woonplaats. Voor ons is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) bevoegd.