01Wie is verantwoordelijk voor uw gegevens
De verwerkingsverantwoordelijke is NexoBot SAS, een Franse vereenvoudigde naamloze vennootschap met haar statutaire zetel in Parijs, Frankrijk. U kunt onze functionaris voor gegevensbescherming (FG) bereiken via [email protected] of per post op NexoBot SAS, Parijs, Frankrijk.
02Gegevens die we verzamelen
We verzamelen de minimale gegevens die nodig zijn om het platform te laten draaien en veilig te houden:
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Accountgegevens | E-mailadres, weergavenaam, wachtwoord (gehasht), taalvoorkeur | U verstrekt ze |
| Gebruiksgegevens | Botconfiguraties, orders, ordergeschiedenis, platforminteracties | Gegenereerd door uw gebruik |
| Technische gegevens | IP-adres, apparaat- en browsertype, tijdstempels, crashlogs | Automatisch verzameld |
| Communicatiegegevens | Supportverzoeken en onze antwoorden | U verstrekt ze |
| Facturatiegegevens | Plan, abonnementsstatus, transactiereferenties van onze betalingsverwerker | Verwerker / uw gebruik |
03Onze rechtsgronden
We verwerken uw gegevens alleen waar de AVG dit toestaat:
| Doel | Rechtsgrond |
|---|---|
| Uw account aanmaken en beheren, uw bots laten draaien, de dienst leveren | Uitvoering van onze overeenkomst met u |
| Het platform beveiligen, fraude en misbruik voorkomen | Gerechtvaardigd belang |
| Het product verbeteren en bugs oplossen (geaggregeerde, gepseudonimiseerde gegevens) | Gerechtvaardigd belang |
| Het publiek meten met privacyvriendelijke analyses | Uw toestemming, waar vereist |
| Service-updates sturen waar u zich voor kunt afmelden | Gerechtvaardigd belang of toestemming, afhankelijk van de inhoud |
| Voldoen aan fiscale, boekhoudkundige en wettelijke verplichtingen | Wettelijke verplichting |
04Hoe we uw gegevens gebruiken
- Het platform leveren, exploiteren en personaliseren.
- Uw strategieën uitvoeren en een nauwkeurige geschiedenis van uw account bijhouden.
- Accounts, fondsen en infrastructuur beschermen tegen fraude en aanvallen.
- Uw ondersteuningsverzoeken beantwoorden en u informeren over de dienst.
- Gebruik in geaggregeerde vorm analyseren om functies te verbeteren.
- Voldoen aan wettelijke, fiscale en regelgevende verplichtingen.
We verkopen uw persoonlijke gegevens niet en gebruiken ze nooit voor advertenties van derden.
07Internationale overdrachten
Uw gegevens worden gehost in de Europese Unie. Als een provider gegevens buiten de Europese Economische Ruimte verwerkt, wordt de overdracht beschermd door een adequaatheidsbesluit van de Europese Commissie of door standaardcontractbepalingen (SCC's), zoals de AVG vereist.
08Hoe lang we uw gegevens bewaren
- Account- en gebruikersgegevens — bewaard zolang uw account actief is, daarna binnen 30 dagen na sluiting verwijderd.
- Back-ups — worden automatisch binnen 90 dagen gewist.
- Facturatiegegevens — bewaard zolang de Franse wet dit vereist (tot 10 jaar voor facturen).
- Ondersteuningscorrespondentie — 24 maanden bewaard om vervolgvragen af te handelen.
09Uw rechten
Onder de AVG heeft u het recht om:
- Toegang te krijgen tot de persoonlijke gegevens die we over u bewaren.
- Onjuiste of onvolledige gegevens te corrigeren.
- Uw gegevens te wissen, onder voorbehoud van wettelijke bewaarplichten.
- Bepaalde verwerking te beperken of er bezwaar tegen te maken.
- Uw gegevens te ontvangen in een draagbaar, gestructureerd formaat.
- Op elk moment toestemming in te trekken, zonder dat dit gevolgen heeft voor eerdere verwerking.
- Een klacht in te dienen bij een toezichthoudende autoriteit.
Om een van deze rechten uit te oefenen, e-mailt u [email protected]. We reageren binnen een maand. Onder de Franse wet heeft u ook het recht om instructies te geven over het lot van uw gegevens na uw overlijden.
10Beveiliging
We beschermen uw gegevens met encryptie tijdens transport (TLS 1.2+) en in rust (AES-256), gehashte wachtwoorden, opties voor tweefactorauthenticatie, minimale toegangsrechten voor personeel en 24/7 infrastructuurbewaking. In geval van een inbreuk op persoonlijke gegevens melden we dit binnen 72 uur aan de toezichthoudende autoriteit en informeren we u onverwijld wanneer het risico hoog is.
11Wijzigingen in dit beleid
We kunnen dit beleid bijwerken naarmate het product of de wet evolueert. Materiële wijzigingen worden ten minste 30 dagen van tevoren aangekondigd per e-mail of via een prominente kennisgeving. De datum bovenaan deze pagina is altijd de referentie.
12Contact en klachten
Voor vragen over uw gegevens kunt u contact opnemen met onze FG (Functionaris voor Gegevensbescherming) via [email protected] of NexoBot SAS, Parijs, Frankrijk.
U kunt ook een klacht indienen bij de CNIL — de Franse toezichthoudende autoriteit voor gegevensbescherming — op 3 Place de Fontenoy, TSA 80715, 75334 Parijs Cedex 07, of bij de toezichthoudende autoriteit van uw land van verblijf.