Privacybeleid

Deze vertaling wordt aangeboden als service. De Engelse versie is juridisch bindend: bij interpretatieverschillen, zie Privacy Policy.

Dit Privacybeleid (“Beleid”) beschrijft hoe Heylel Labs, een eenmanszaak beheerd door Martin Pacheco (“DockDuck”, “wij”, “ons”, “onze”), persoonlijke gegevens verzamelt, gebruikt, openbaar maakt en beschermt in verband met de DockDuck-desktop-applicatie voor macOS (de “App”), de website op https://dockduck.app en haar subdomeinen (de “Sites”), DockDuck Share (“Share”) en aanverwante diensten (samen de “Diensten”).

Wij zijn de verwerkingsverantwoordelijke voor de in dit Beleid beschreven persoonsgegevens, behalve waar de gegevens worden verwerkt door onze Merchant of Record (zie Sectie 5), die optreedt als afzonderlijke verwerkingsverantwoordelijke en/of verwerker voor betalings- en belastingdoeleinden, en behalve voor persoonsgegevens in bestanden die een afzender met Share verstuurt, waarvoor de afzender de verwerkingsverantwoordelijke is en wij als verwerker optreden (zie Sectie 6).

Door de Diensten te gebruiken erken je dat je dit Beleid hebt gelezen en begrepen. Als je niet akkoord gaat, gebruik de Diensten dan niet.

1. Privacy-by-design samenvatting

DockDuck is ontworpen om lokaal op je apparaat te werken.

De App uploadt, verzendt, scant niet buiten het apparaat, indexeert niet in de cloud, en stuurt op geen enkele andere wijze de inhoud, namen, paden of metadata van je bestanden en mappen naar ons of een derde partij, met één uitzondering die je zelf in de hand hebt: een bestand dat je als link verstuurt met DockDuck Share. Al het overige bestandsbeheer gebeurt lokaal op je Mac.

Share is de enige functie die een bestand van je Mac af stuurt, en alleen wanneer jij daarom vraagt. De App versleutelt het bestand op je Mac voordat het wordt geüpload, zodat wij het opslaan zonder het te kunnen lezen. Sectie 6 legt precies uit wat wij wel en niet kunnen zien.

Wanneer je verbinding maakt met een server (SFTP, SMB, FTP of WebDAV), wordt je login alleen opgeslagen in de macOS Keychain op je apparaat en rechtstreeks naar die server gestuurd; wij ontvangen deze nooit. DockDuck vraagt daarnaast nooit om de inloggegevens van je cloudaccounts van derden (zoals Google Drive, OneDrive of Box) en slaat deze niet op: die diensten worden alleen bereikt via de mappen die hun eigen officiële apps op je Mac aanmaken, zodat je cloudlogin volledig bij die app blijft.

Je kunt de App zonder account uitproberen. De gratis proefperiode is aan je Mac gekoppeld via een anonieme apparaat-ID, beschreven in Sectie 4.

De beperkte persoonsgegevens die wij wel verwerken, worden hieronder in detail beschreven.

2. Definities

• “Persoonsgegevens” betekent alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
• “Verwerking” betekent elke bewerking met persoonsgegevens (bv. verzameling, opslag, gebruik, openbaarmaking, verwijdering).
• “Verwerkingsverantwoordelijke”, “Verwerker”, “Betrokkene”, “Subverwerker” hebben de betekenissen die zijn gegeven in de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679, “AVG”) en de Britse AVG.
• “Merchant of Record” of “MoR” betekent de entiteit die de App aan jou verkoopt als wederverkoper en verantwoordelijk is voor facturering en belasting (zie Sectie 5).

3. Persoonsgegevens die wij niet verzamelen

• De inhoud, bestandsnamen, mappaden, miniaturen of metadata van de bestanden en mappen op je Mac. De enige bestanden die ons bereiken zijn de bestanden die je met Share verstuurt, en die komen versleuteld aan (Sectie 6).
• Toetsaanslagen, scherminhoud, of navigatiegeschiedenis in de App.
• Locatiegegevens, contacten, foto’s of enige andere persoonlijke inhoud op het apparaat.
• Speciale categorieën van gegevens onder Art. 9 AVG (we zoeken ze niet en willen ze niet).
• Je cloudlogins van derden of je servergegevens. Serverlogins (SFTP, SMB, FTP, WebDAV) worden alleen opgeslagen in de Keychain van je Mac en rechtstreeks naar de server gestuurd waarmee je verbinding maakt; wij ontvangen deze nooit. We vragen nooit om je Google-, Microsoft/OneDrive-, Box- of andere cloudaccount-logins en slaan deze niet op.
• Je hardware-ID. De apparaat-ID die wij ontvangen is daarvan afgeleid met een eenrichtingsfunctie en kan er niet naar worden teruggerekend.

4. Categorieën van persoonsgegevens die wij verwerken

Waar we ons baseren op toestemming, kun je deze op elk moment intrekken (bv. door diagnostiek uit te schakelen in Instellingen) zonder de eerdere verwerking te beïnvloeden.

5. Betalingen en de Merchant of Record

Aankopen van DockDuck worden verkocht en verwerkt door onze wederverkoper en Merchant of Record, Sold through Link, LLC, voorheen bekend als Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

Wanneer je een licentie koopt, verzamelt en verwerkt Lemon Squeezy je naam, e-mail, factuuradres/land en betaalmiddelgegevens als verantwoordelijke en/of verwerker voor doeleinden van betaling, fraudepreventie, facturering en belasting, en levert ons beperkte bestelgegevens (naam, e-mail, land, bestel-ID, licentiesleutel). Wij ontvangen of bewaren nooit je volledige kaartnummer.

De voorwaarden van Lemon Squeezy gelden voor de betalingsrelatie:

• Privacybeleid: https://www.lemonsqueezy.com/privacy
• Buyer Terms: https://www.lemonsqueezy.com/buyer-terms
• Verwerkersovereenkomst: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Met Share kan een licentiehouder een bestand als link versturen. Het is de enige functie die een bestand van je Mac af stuurt. Deel B van onze Voorwaarden is erop van toepassing; deze sectie beschrijft de betrokken gegevens.

Wat wij niet kunnen zien. Elke link is end-to-end versleuteld, zonder mogelijkheid om dat uit te zetten. De App versleutelt de inhoud van het bestand, de naam, de notitie en de voorbeeldafbeelding op je Mac vóór het uploaden. De sleutel is het deel van de link na het teken ”#”, dat browsers nooit naar een server sturen. Wij slaan het versleutelde bestand op, maar kunnen het niet openen, lezen of scannen, en kunnen een verloren link niet herstellen. Als iemand ons de volledige link geeft, bijvoorbeeld in een melding, kunnen wij dat ene bestand openen.

Wat wij wel kunnen zien, en bewaren.

Mensen die een link ontvangen hebben geen account nodig. Voor hen verwerken wij alleen wat de tabel vermeldt voor ontvangers en meldingen. Ontvangers zien nooit het e-mailadres van de afzender.

Rechtsgrond. Art. 6(1)(b) contract voor afzenders; Art. 6(1)(f) gerechtvaardigd belang (beveiliging en misbruikpreventie) voor ontvangers en meldingen; Art. 6(1)(c) wettelijke verplichting waar de wet ons verplicht te bewaren of te melden.

Persoonsgegevens in de bestanden die je verstuurt. Jij bepaalt wat er in een bestand staat en wie het ontvangt. Voor die gegevens ben jij de verwerkingsverantwoordelijke en treden wij alleen op als verwerker die ze op jouw instructies opslaat en doorgeeft. Omdat het bestand versleuteld is, hebben wij geen toegang tot de inhoud. Als je persoonsgegevens verstuurt namens een organisatie die een verwerkersovereenkomst nodig heeft, neem dan eerst contact met ons op.

Juridische verzoeken. Wij maken gegevens over Share alleen openbaar zoals Deel B van de Voorwaarden beschrijft. Inhoud die wij niet kunnen lezen, kunnen wij niet openbaar maken.

7. Cookies en vergelijkbare technologieën (Sites)

De Sites gebruiken strikt noodzakelijke cookies die nodig zijn om ze te laten functioneren en te beveiligen, zoals de cookie die je ingelogd houdt op je account. Om verkeer te meten gebruiken we een cookieloze, privacyrespecterende analyticsdienst die je niet over sites heen volgt. We gebruiken geen cross-site advertentietrackers. Je kunt cookies regelen via de instellingen van je browser en eventuele cookiebanner op de Sites.

8. Hoe we persoonsgegevens gebruiken

We verwerken persoonsgegevens om: (a) de gratis proefperiode te laten werken en je licentie te leveren, te activeren en te valideren; (b) je account aan te maken en te beveiligen; (c) Share te laten werken en vrij van misbruik te houden; (d) updates en beveiligingsfixes te bieden; (e) klantsupport te leveren; (f) crashes te diagnosticeren en de App te verbeteren (met toestemming); (g) de Sites te bedienen, te beveiligen en te meten; (h) serviceberichten te sturen, en nieuws over DockDuck waar de wet dat toestaat (zie hieronder); (i) bewijs te bewaren dat onze Voorwaarden zijn aanvaard; (j) te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen; en (k) fraude, misbruik en beveiligingsincidenten te detecteren, voorkomen en aanpakken. We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar significante effecten, en we verkopen je persoonsgegevens niet.

E-mails die wij sturen. Serviceberichten over je account, aankopen, beveiliging en belangrijke wijzigingen maken deel uit van de Diensten. Nieuws over DockDuck, zoals aankondigingen van nieuwe versies en aanbiedingen, wordt naar accounthouders gestuurd waar de wet dat toestaat, op basis van ons gerechtvaardigd belang of van jouw toestemming waar toestemming vereist is. Elke dergelijke e-mail bevat een afmeldlink, en je kunt ze uitzetten in je accountinstellingen.

9. Openbaarmaking van persoonsgegevens en subverwerkers

We verkopen of verhuren geen persoonsgegevens. We delen beperkte gegevens alleen met:

• Dienstverleners / subverwerkers die namens ons handelen onder passende contractuele waarborgen:
  • Sold through Link, LLC (Lemon Squeezy): betalingen, belasting, facturering (Merchant of Record).
  • Amazon Web Services, Inc.: onze database, en hosting van de update-feed (S3 / CloudFront).
  • Railway Corporation: hosting van onze applicatieservers.
  • Vercel Inc.: hosting van de Sites, het accountportaal en de downloadpagina van Share; cookieloze analytics.
  • Cloudflare, Inc.: opslag van de versleutelde bestanden die met Share worden verstuurd.
  • Resend, Inc.: bezorging van e-mail.
  • Functional Software, Inc. (Sentry): foutbewaking van onze servers en het accountportaal, zo geconfigureerd dat standaard geen persoonsgegevens worden verzameld.
• Wettelijk / veiligheid: waar wettelijk vereist, bij gerechtelijk bevel, of om onze rechten, gebruikers of het publiek te beschermen, inclusief de gevallen die Deel B van de Voorwaarden voor Share beschrijft.
• Bedrijfsoverdrachten: in verband met een fusie, overname of activaverkoop, onder voorbehoud van dit Beleid.

Een actuele lijst van subverwerkers is op verzoek beschikbaar via het contact in Sectie 17.

10. Internationale gegevensoverdrachten

We opereren wereldwijd en onze leveranciers (vermeld in Sectie 9) bevinden zich in de Verenigde Staten en andere landen. Wanneer persoonsgegevens van EER-, VK- of Zwitserse betrokkenen buiten die gebieden worden overgedragen, is de overdracht beschermd door een passende waarborg onder Hoofdstuk V AVG, zoals de Standaardcontractbepalingen (SCC’s) van de Europese Commissie en de Britse Internationale Data Transfer Addendum, en/of overdrachten naar leveranciers die gecertificeerd zijn onder het EU-U.S. Data Privacy Framework, waar van toepassing.

11. Bewaring van gegevens en verwijdering van je account

We bewaren persoonsgegevens alleen zo lang als nodig voor de doelen in Secties 4 en 6, daarna worden ze verwijderd of geanonimiseerd. Bestel- en fiscale gegevens worden bewaard voor de periode vereist door de geldende fiscale en boekhoudkundige wet (gewoonlijk tot 7–10 jaar).

Je account verwijderen. Je kunt je account verwijderen vanuit het accountportaal. De verwijdering wordt 14 dagen later ingepland, zodat je haar kunt annuleren als het een vergissing was; daarna worden het account en de daaraan gekoppelde gegevens gewist, behalve wat wij volgens de wet moeten bewaren, zoals bestel- en fiscale gegevens. Links die je hebt verstuurd werken niet meer wanneer het account is verwijderd.

Het proefrecord. Het bevat geen naam of e-mail. Je kunt ons vragen het te verwijderen via het contact in Sectie 17.

Je kunt vragen om eerdere verwijdering van alle gegevens onder voorbehoud van onze wettelijke verplichtingen (zie Sectie 12).

12. Jouw rechten (EER / VK / Zwitserland: AVG)

Onder voorbehoud van toepasselijk recht heb je het recht om: je persoonsgegevens in te zien; onjuiste gegevens te rectificeren; gegevens te wissen (“recht om vergeten te worden”); de verwerking te beperken of er bezwaar tegen te maken (inclusief verwerking op basis van gerechtvaardigde belangen); gegevensoverdraagbaarheid; en toestemming in te trekken op elk moment wanneer de verwerking op toestemming berust.

Om een recht uit te oefenen, e-mail martin@dockduck.app. We reageren binnen één maand (verlengbaar met twee maanden voor complexe verzoeken, met kennisgeving). We kunnen je identiteit moeten verifiëren. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit (bv. je nationale gegevensbeschermingsautoriteit).

Voor bestel-/betaalgegevens bij Lemon Squeezy kun je ook direct contact opnemen met Lemon Squeezy.

13. Jouw rechten (Californië: CCPA/CPRA)

In de afgelopen 12 maanden hebben we mogelijk de categorieën persoonlijke informatie beschreven in Secties 4 en 6 verzameld (identificators, commerciële informatie, internet-/netwerkactiviteit, en beperkte uit IP afgeleide geolocatie), verzameld uit de hierboven beschreven bronnen en voor de hierboven beschreven zakelijke doelen.

We “verkopen” en “delen” geen persoonlijke informatie voor cross-context gedragsadvertenties zoals die termen zijn gedefinieerd onder de California Consumer Privacy Act, zoals gewijzigd (“CCPA/CPRA”). We verwerken geen gevoelige persoonlijke informatie voor doeleinden die een recht op beperking vereisen.

Inwoners van Californië hebben het recht om: de categorieën en specifieke stukken verzamelde persoonlijke informatie te kennen/in te zien; persoonlijke informatie te verwijderen; onnauwkeurige informatie te corrigeren; en niet gediscrimineerd te worden voor het uitoefenen van deze rechten. Je kunt deze rechten uitoefenen, of een gemachtigde agent gebruiken, door te e-mailen naar martin@dockduck.app.

14. Andere Amerikaanse staatsprivacy-rechten

Inwoners van staten met uitgebreide privacywetten (bv. Virginia, Colorado, Connecticut, Utah, Texas en anderen) kunnen rechten hebben op toegang, correctie, verwijdering en het verkrijgen van een overdraagbaar kopie van hun persoonsgegevens, en om af te zien van gerichte advertenties of profilering. We honoreren deze rechten en doen niet aan gerichte reclame. Neem contact op via martin@dockduck.app.

15. Beveiliging

We implementeren redelijke technische en organisatorische maatregelen passend bij het risico, waaronder transportversleuteling (HTTPS/TLS), end-to-end versleuteling van bestanden die met Share worden verstuurd, opslag van wachtwoorden en inlogtokens uitsluitend als hashes, hashing met sleutel van IP-adressen waar we die bewaren voor misbruikpreventie, toegang met minste privileges, en minimalisatie van de gegevens die we verzamelen. Geen enkele methode van verzending of opslag is volledig veilig, en we kunnen geen absolute veiligheid garanderen. Je bent verantwoordelijk voor het veilig houden van je licentiesleutel, je apparaat en de links die je verstuurt: iedereen met een volledige Share-link kan die openen.

16. Kinderen

De Diensten zijn bedoeld voor gebruikers van 16 jaar en ouder en zijn niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op en we zullen ze verwijderen.

17. Wijzigingen en contact

We kunnen dit Beleid van tijd tot tijd bijwerken. Materiële wijzigingen zullen op deze pagina worden geplaatst met een bijgewerkte “Laatst bijgewerkt”-datum en, indien vereist, met aanvullende kennisgeving. Voortgezet gebruik van de Diensten nadat de wijzigingen van kracht worden, vormt aanvaarding.

Verwerkingsverantwoordelijke: Heylel Labs, Martin Pacheco E-mail: martin@dockduck.app