Privacyverklaring

Wie is verantwoordelijk?

Verantwoordelijk voor de verwerkingen in deze verklaring is Gwen Huyge, zelfstandige in bijberoep en maker van Anatomino:

• Postadres: [nog in te vullen: postadres], België
• Ondernemingsnummer: [nog in te vullen: ondernemingsnummer]
• E-mail: [nog in te vullen: e-mailadres]

In deze verklaring staat "ik" voor mij als verantwoordelijke. Met elke vraag over je gegevens kun je bij mij terecht.

De app: je gegevens blijven op je computer

Voor Anatomino heb je geen account bij mij nodig. Wat je in de app invult en wat de app bijhoudt, staat enkel op je eigen computer:

• je profielen: gebruikersnaam, e-mailadres en een beveiligde afgeleide (hash) van je wachtwoord, nooit het wachtwoord zelf;
• je oefenrondes, je resultaten en je instellingen;
• als je er een hebt: je licentiecode, het bewijs dat ze op deze computer geactiveerd is, en het tijdstip van de laatste online bevestiging;
• back-ups, die je zelf maakt of die de app vóór een update maakt.

Die gegevens staan in een map van je gebruikersaccount: op Windows %APPDATA%\Anatomino, op een Mac ~/Library/Application Support/Anatomino. Ik heb er geen toegang toe en de app stuurt ze nergens naartoe. Je wist ze door die map te verwijderen. Wie de app verwijdert, houdt die map bewust: zo verlies je je historiek niet per ongeluk.

Het e-mailadres van je profiel dient om je licentie aan te koppelen. De licentiecode bevat je e-mailadres niet, enkel een korte afgeleide (hash) waaruit het adres niet af te lezen is. Zo kan de app nagaan dat de code bij je profiel hoort.

Om de gegevens van de licentiecontrole te verzegelen en een toestelkenmerk voor je licentie af te leiden (zie hieronder), berekent de app een sleutel uit de computernaam, je gebruikersnaam, het type processor en het besturingssysteem. Die gegevens en die sleutel verlaten je computer niet.

Wanneer de app verbinding maakt

De app werkt offline. Ze maakt enkel verbinding met internet voor de drie dingen hieronder. De eerste twee gaan naar GitHub, waar de installatiebestanden en de licentiestatus van Anatomino openbaar staan; GitHub is een dienst van GitHub, Inc. in de Verenigde Staten, een dochteronderneming van Microsoft. De derde gaat naar mijn licentieserver.

• Updatecontrole. Bij het starten (uit te zetten onder Instellingen › Updates en back-ups) en wanneer je zelf op controleren klikt, vraagt de app of er een nieuwe versie is. Een update wordt pas gedownload als jij dat kiest. De versie uit de Microsoft Store controleert niet zelf: daar regelt Windows de updates.
• Licentiestatus. Bij het starten, daarna om de 6 uur, en wanneer je een code activeert of op Nu controleren klikt, haalt de app een openbare, digitaal ondertekende lijst van ingetrokken licenties op. Met een licentie moet dat minstens om de 90 dagen lukken (zie de licentieovereenkomst).
• Activering en toestellen. Een licentie werkt op 2 toestellen tegelijk. Wanneer je ze activeert, je toestellen bekijkt of er een vrijgeeft, stuurt de app je licentiecode en een toestelkenmerk naar mijn licentieserver; bij de online controle daarna enkel het nummer van je licentie en het toestelkenmerk. Dat kenmerk is een afgeleide (hash) die per licentie verschilt en waaruit niets over je computer af te lezen is. Daarnaast gaat enkel mee of het om Windows of een Mac gaat, zodat je je toestellen kunt herkennen. De licentieserver bewaart per licentie die kenmerken, "Windows" of "Mac", en de datum van activering, van de laatste controle en van een vrijgave. Hij bewaart geen naam, e-mailadres of IP-adres.

De app stuurt geen andere gegevens over jou mee: geen e-mailadres, geen naam en geen resultaten. Zoals bij elke verbinding met een server ontvangen GitHub en Cloudflare wel je IP-adres en technische gegevens over het verzoek, zoals het tijdstip en de versie van de software. GitHub verwerkt die gegevens zelf, als afzonderlijke verantwoordelijke, volgens zijn privacyverklaring; ik krijg ze niet te zien. De licentieserver draait als Cloudflare Worker bij Cloudflare, Inc., dat de verzoeken als verwerker in mijn opdracht aflevert en beveiligt, volgens zijn privacybeleid.

Doel

de app veilig en actueel houden, ingetrokken licenties uitschakelen en een licentie op hoogstens 2 toestellen tegelijk laten werken

Rechtsgrond

de uitvoering van de licentieovereenkomst (artikel 6.1.b AVG) voor de licentiestatus, de activering en de toestellen; het gerechtvaardigd belang, van jou en van mij, bij een veilige app (artikel 6.1.f AVG) voor de updatecontrole

Bewaartermijn

een toestel tot je het vrijgeeft, en uiterlijk [nog in te vullen: bewaartermijn] na de aankoop; een vrijgave 30 dagen. Voor GitHub geldt zijn eigen beleid

Opent de app een webpagina, zoals de downloadpagina of de betaalpagina, dan gebeurt dat in je eigen browser en gelden de regels van die website.

Wanneer je een licentie koopt

De verkoop loopt via Paddle (Paddle.com). Paddle treedt op als wederverkoper en merchant of record: je koopt de licentie bij Paddle, en Paddle regelt de betaling, de factuur, de btw en een eventuele terugbetaling. Wat je bij Paddle invult, zoals je naam, e-mailadres, land en betaalgegevens, verwerkt Paddle als afzonderlijke verantwoordelijke volgens zijn privacyverklaring. Je betaalgegevens krijg ik nooit te zien.

Na een geslaagde betaling meldt Paddle de bestelling aan mijn licentieserver. Die maakt je licentiecode, gebonden aan het e-mailadres van de bestelling, en stuurt je de code per e-mail. Daarvoor werk ik met twee verwerkers, die de gegevens enkel in mijn opdracht gebruiken:

• de licentieserver draait bij [nog in te vullen: dienst van de licentieserver];
• de e-mail met je code vertrekt via [nog in te vullen: e-maildienst].

Ik bewaar het bestelnummer, het e-mailadres van de bestelling, het nummer van je licentie, en je naam als Paddle die doorgeeft. Dat gebeurt op de licentieserver en in mijn licentieregister, dat ik op mijn eigen computer bijhoud, met daarbij het plan, de datum van uitgifte, de status en eventueel een notitie, zoals de reden van een intrekking. De licentiecode zelf bewaart de licentieserver niet. Wordt een licentie ingetrokken, dan komt enkel het nummer ervan op de openbare lijst van ingetrokken licenties, niet je naam of e-mailadres.

Doel

je licentie maken en bezorgen, ze opnieuw sturen als je ze kwijt bent, een licentie intrekken na een terugbetaling of bij misbruik, en vragen over je aankoop beantwoorden

Rechtsgrond

de uitvoering van de overeenkomst (artikel 6.1.b AVG); voor de openbare lijst van ingetrokken licenties ook mijn gerechtvaardigd belang bij het tegengaan van misbruik (artikel 6.1.f AVG)

Bewaartermijn

[nog in te vullen: bewaartermijn] na de aankoop; daarna worden de gegevens gewist

Ontvangers

Paddle, de dienst van de licentieserver en de e-maildienst; niemand anders

Ik gebruik deze gegevens niet voor reclame of nieuwsbrieven, en ik verkoop of verhuur ze aan niemand.

Wanneer je me mailt

Mail je me, dan gebruik ik je e-mailadres en je bericht enkel om je te antwoorden en je vraag op te volgen.

Rechtsgrond

de uitvoering van de overeenkomst als je vraag over je aankoop gaat (artikel 6.1.b AVG); anders mijn gerechtvaardigd belang bij het beantwoorden van vragen (artikel 6.1.f AVG)

Bewaartermijn

zolang nodig om je vraag af te handelen; gaat ze over een aankoop, dan hoogstens [nog in te vullen: bewaartermijn] na die aankoop

Deze website

Deze website wordt gehost door Cloudflare (Cloudflare Pages). Bij elk bezoek verwerkt Cloudflare technische gegevens, zoals je IP-adres, de opgevraagde pagina, het tijdstip en je browser, om de pagina's af te leveren en de website te beschermen tegen misbruik en aanvallen. Cloudflare doet dat als verwerker in mijn opdracht; sommige beveiligingsgegevens verwerkt Cloudflare daarnaast voor zichzelf, volgens zijn privacybeleid.

Doel

de website afleveren en beveiligen

Rechtsgrond

mijn gerechtvaardigd belang bij een bereikbare en veilige website (artikel 6.1.f AVG)

Bewaartermijn

volgens het beleid van Cloudflare; ik houd zelf geen gegevens over bezoekers bij

Geen cookies, geen tracking. Deze website plaatst geen cookies, bewaart niets in je browser, laadt geen bestanden van andere websites (ook de lettertypes staan op deze server) en gebruikt geen statistiek-, advertentie- of socialemediadiensten. Daarom vraagt ze ook geen toestemming voor cookies. Open je het startadres zonder taal, dan kiest de pagina een taal op basis van de taalinstelling van je browser; ook dat wordt niet bewaard.

Doorgifte buiten de Europese Unie

GitHub en Cloudflare zijn Amerikaanse bedrijven; ook Paddle en de diensten voor de licentieserver en de e-mail kunnen gegevens buiten de Europese Economische Ruimte verwerken. Geef ik zelf gegevens door aan een verwerker buiten de Europese Economische Ruimte, dan gebeurt dat enkel naar een land waarvoor de Europese Commissie een adequaatheidsbesluit nam (voor de Verenigde Staten: aan een bedrijf dat aangesloten is bij het EU-VS-gegevensprivacykader), of met de standaardcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kun je bij mij opvragen.

Wat je zelf rechtstreeks met Paddle of GitHub deelt, valt onder hun verantwoordelijkheid; hun privacyverklaringen leggen uit hoe zij gegevens doorgeven.

Je rechten

Je hebt het recht om:

• je gegevens in te zien en er een kopie van te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen;
• de verwerking te laten beperken;
• je gegevens over te dragen, in een gangbaar digitaal formaat;
• bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang.

Wat op je eigen computer staat, beheer je zelf: je kunt je historiek wissen in de app, en alles verwijderen door de gegevensmap van Anatomino te wissen. Voor de gegevens bij mij mail je naar [nog in te vullen: e-mailadres]. Ik antwoord binnen een maand. Om te vermijden dat iemand anders jouw gegevens opvraagt, kan ik je vragen het verzoek te sturen vanaf het e-mailadres van je aankoop. Voor de gegevens bij Paddle of GitHub wend je je tot hen.

Laat je je gegevens bij mij wissen, dan blijft je licentie werken: de app controleert ze zonder die gegevens. Ik kan je code dan wel niet meer opnieuw sturen als je ze kwijtraakt.

Er is geen profilering en geen geautomatiseerde besluitvorming. De app kiest wel welke vragen ze je stelt op basis van je eigen resultaten, maar dat gebeurt enkel op je computer.

Een klacht indienen

Ben je niet tevreden over hoe ik met je gegevens omga, laat het me dan eerst weten; samen vinden we meestal een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be · [email protected]

Woon of werk je in een ander land van de Europese Unie, dan kun je ook terecht bij de toezichthoudende autoriteit van dat land.

Wijzigingen

Verandert er iets aan wat de app, de verkoop of deze website doet, dan pas ik deze verklaring aan en zet ik de nieuwe datum bovenaan.