Deze vertaling wordt aangeboden als service. De Engelse versie is juridisch bindend — bij interpretatieverschillen, zie Privacy Policy.

Dit Privacybeleid (“Beleid”) beschrijft hoe Heylel Labs, een eenmanszaak beheerd door Martin Pacheco (“DockDuck”, “wij”, “ons”, “onze”), persoonlijke gegevens verzamelt, gebruikt, openbaar maakt en beschermt in verband met de DockDuck-desktop-applicatie voor macOS (de “App”), de website op https://dockduck.app en haar subdomeinen (de “Site”) en aanverwante diensten (samen de “Diensten”).

Wij zijn de verwerkingsverantwoordelijke voor de in dit Beleid beschreven persoonsgegevens, behalve waar de gegevens worden verwerkt door onze Merchant of Record (zie Sectie 5), die optreedt als afzonderlijke verwerkingsverantwoordelijke en/of verwerker voor betalings- en belastingdoeleinden.

Door de Diensten te gebruiken erken je dat je dit Beleid hebt gelezen en begrepen. Als je niet akkoord gaat, gebruik de Diensten dan niet.

1. Privacy-by-design samenvatting

DockDuck is ontworpen om lokaal op je apparaat te werken.

De App uploadt, verzendt, scant niet buiten het apparaat, indexeert niet in de cloud, en stuurt op geen enkele andere wijze de inhoud, namen, paden of metadata van je bestanden en mappen naar ons of een derde partij. Alle bestandsbeheer gebeurt lokaal op je Mac.

De beperkte persoonsgegevens die wij wel verwerken, worden hieronder in detail beschreven.

2. Definities

• “Persoonsgegevens” betekent alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
• “Verwerking” betekent elke bewerking met persoonsgegevens (bv. verzameling, opslag, gebruik, openbaarmaking, verwijdering).
• “Verwerkingsverantwoordelijke”, “Verwerker”, “Betrokkene”, “Subverwerker” hebben de betekenissen die zijn gegeven in de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679, “AVG”) en de Britse AVG.
• “Merchant of Record” of “MoR” betekent de entiteit die de App aan jou verkoopt als wederverkoper en verantwoordelijk is voor facturering en belasting (zie Sectie 5).

3. Persoonsgegevens die wij niet verzamelen

• De inhoud, bestandsnamen, mappaden, miniaturen of metadata van je bestanden en mappen.
• Toetsaanslagen, scherminhoud, of navigatiegeschiedenis in de App.
• Locatiegegevens, contacten, foto’s of enige andere persoonlijke inhoud op het apparaat.
• Speciale categorieën van gegevens onder Art. 9 AVG (we zoeken ze niet en willen ze niet).

4. Categorieën van persoonsgegevens die wij verwerken

Waar we ons baseren op toestemming, kun je deze op elk moment intrekken (bv. door diagnostiek uit te schakelen in Instellingen) zonder de eerdere verwerking te beïnvloeden.

5. Betalingen en de Merchant of Record

Aankopen van DockDuck worden verkocht en verwerkt door onze wederverkoper en Merchant of Record, Sold through Link, LLC (voorheen Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

Wanneer je een licentie koopt, verzamelt en verwerkt Lemon Squeezy je naam, e-mail, factuuradres/land en betaalmiddelgegevens als verantwoordelijke en/of verwerker voor doeleinden van betaling, fraudepreventie, facturering en belasting, en levert ons beperkte bestelgegevens (naam, e-mail, land, bestel-ID, licentiesleutel). Wij ontvangen of bewaren nooit je volledige kaartnummer.

De voorwaarden van Lemon Squeezy gelden voor de betalingsrelatie:

• Privacybeleid: https://www.lemonsqueezy.com/privacy
• Buyer Terms: https://www.lemonsqueezy.com/buyer-terms
• Verwerkersovereenkomst: https://www.lemonsqueezy.com/dpa

6. Cookies en vergelijkbare technologieën (Site)

De Site gebruikt strikt noodzakelijke cookies om te functioneren en te beveiligen. Met je toestemming (waar vereist) kunnen we privacyrespecterende analytics gebruiken om verkeer te meten. We gebruiken geen cross-site advertentietrackers. Je kunt cookies regelen via de instellingen van je browser en eventuele cookiebanner op de Site.

7. Hoe we persoonsgegevens gebruiken

We verwerken persoonsgegevens om: (a) je licentie te leveren, te activeren en te valideren; (b) updates en beveiligingsfixes te bieden; (c) klantsupport te leveren; (d) crashes te diagnosticeren en de App te verbeteren (met toestemming); (e) de Site te bedienen, te beveiligen en te meten; (f) te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen; en (g) fraude, misbruik en beveiligingsincidenten te detecteren, voorkomen en aanpakken. We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar significante effecten, en we verkopen je persoonsgegevens niet.

8. Openbaarmaking van persoonsgegevens en subverwerkers

We verkopen of verhuren geen persoonsgegevens. We delen beperkte gegevens alleen met:

• Dienstverleners / subverwerkers die namens ons handelen onder passende contractuele waarborgen:
  • Sold through Link, LLC (Lemon Squeezy) — betalingen, belasting, facturering (Merchant of Record).
  • Amazon Web Services, Inc. (CloudFront / S3) — hosting van de update-feed en de Site; CDN.
• Wettelijk / veiligheid: waar wettelijk vereist, bij gerechtelijk bevel, of om onze rechten, gebruikers of het publiek te beschermen.
• Bedrijfsoverdrachten: in verband met een fusie, overname of activaverkoop, onder voorbehoud van dit Beleid.

Een actuele lijst van subverwerkers is op verzoek beschikbaar via het contact in Sectie 16.

9. Internationale gegevensoverdrachten

We opereren wereldwijd en onze leveranciers (waaronder Lemon Squeezy en AWS) bevinden zich in de Verenigde Staten en andere landen. Wanneer persoonsgegevens van EER-, VK- of Zwitserse betrokkenen buiten die gebieden worden overgedragen, is de overdracht beschermd door een passende waarborg onder Hoofdstuk V AVG, zoals de Standaardcontractbepalingen (SCC’s) van de Europese Commissie en de Britse Internationale Data Transfer Addendum, en/of overdrachten naar leveranciers die gecertificeerd zijn onder het EU-U.S. Data Privacy Framework, waar van toepassing.

10. Bewaring van gegevens

We bewaren persoonsgegevens alleen zo lang als nodig voor de doelen in Sectie 4, daarna worden ze verwijderd of geanonimiseerd. Bestel- en fiscale gegevens worden bewaard voor de periode vereist door de geldende fiscale en boekhoudkundige wet (gewoonlijk tot 7–10 jaar). Je kunt vragen om eerdere verwijdering onder voorbehoud van onze wettelijke verplichtingen (zie Sectie 11).

11. Jouw rechten (EER / VK / Zwitserland — AVG)

Onder voorbehoud van toepasselijk recht heb je het recht om: je persoonsgegevens in te zien; onjuiste gegevens te rectificeren; gegevens te wissen (“recht om vergeten te worden”); de verwerking te beperken of er bezwaar tegen te maken (inclusief verwerking op basis van gerechtvaardigde belangen); gegevensoverdraagbaarheid; en toestemming in te trekken op elk moment wanneer de verwerking op toestemming berust.

Om een recht uit te oefenen, e-mail martin@heylellabs.com. We reageren binnen één maand (verlengbaar met twee maanden voor complexe verzoeken, met kennisgeving). We kunnen je identiteit moeten verifiëren. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit (bv. je nationale gegevensbeschermingsautoriteit).

Voor bestel-/betaalgegevens bij Lemon Squeezy kun je ook direct contact opnemen met Lemon Squeezy.

12. Jouw rechten (Californië — CCPA/CPRA)

In de afgelopen 12 maanden hebben we mogelijk de categorieën persoonlijke informatie beschreven in Sectie 4 verzameld (identificators, commerciële informatie, internet-/netwerkactiviteit, en beperkte uit IP afgeleide geolocatie), verzameld uit de hierboven beschreven bronnen en voor de hierboven beschreven zakelijke doelen.

We “verkopen” en “delen” geen persoonlijke informatie voor cross-context gedragsadvertenties zoals die termen zijn gedefinieerd onder de California Consumer Privacy Act, zoals gewijzigd (“CCPA/CPRA”). We verwerken geen gevoelige persoonlijke informatie voor doeleinden die een recht op beperking vereisen.

Inwoners van Californië hebben het recht om: de categorieën en specifieke stukken verzamelde persoonlijke informatie te kennen/in te zien; persoonlijke informatie te verwijderen; onnauwkeurige informatie te corrigeren; en niet gediscrimineerd te worden voor het uitoefenen van deze rechten. Je kunt deze rechten uitoefenen, of een gemachtigde agent gebruiken, door te e-mailen naar martin@heylellabs.com.

13. Andere Amerikaanse staatsprivacy-rechten

Inwoners van staten met uitgebreide privacywetten (bv. Virginia, Colorado, Connecticut, Utah, Texas en anderen) kunnen rechten hebben op toegang, correctie, verwijdering en het verkrijgen van een overdraagbaar kopie van hun persoonsgegevens, en om af te zien van gerichte advertenties of profilering. We honoreren deze rechten en doen niet aan gerichte reclame. Neem contact op via martin@heylellabs.com.

14. Beveiliging

We implementeren redelijke technische en organisatorische maatregelen passend bij het risico, waaronder transportversleuteling (HTTPS/TLS), toegang met minste privileges, en minimalisatie van de gegevens die we verzamelen. Geen enkele methode van verzending of opslag is volledig veilig, en we kunnen geen absolute veiligheid garanderen. Je bent verantwoordelijk voor het veilig houden van je licentiesleutel en apparaat.

15. Kinderen

De Diensten zijn bedoeld voor gebruikers van 16 jaar en ouder en zijn niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op en we zullen ze verwijderen.

16. Wijzigingen en contact

We kunnen dit Beleid van tijd tot tijd bijwerken. Materiële wijzigingen zullen op deze pagina worden geplaatst met een bijgewerkte “Laatst bijgewerkt”-datum en, indien vereist, met aanvullende kennisgeving. Voortgezet gebruik van de Diensten nadat de wijzigingen van kracht worden, vormt aanvaarding.

Verwerkingsverantwoordelijke: Heylel Labs — Martin Pacheco E-mail: martin@heylellabs.com