Verwerkingsverantwoordelijke en rollen
Webdevamin, handelend als Postiva, is verwerkingsverantwoordelijke voor accounts, beveiliging, communicatie, productgebruik en wettelijke bedrijfsadministratie. Contact: [email protected], Eigen-Haardstraat 39, 8400 Oostende, Belgium. Er is geen functionaris voor gegevensbescherming aangesteld omdat de wettelijke drempel volgens de huidige beoordeling niet is bereikt.
De browserextensie bewaart het ingestelde Postiva-adres en de gewone API-token lokaal op dat apparaat, niet in Chrome Sync. De URL van de huidige pagina en de uitvoeropties die de gebruiker in de extensie koos, worden alleen naar Postiva gestuurd wanneer de gebruiker ervoor kiest een project te maken.
Gegevens, bronnen, doeleinden en grondslagen
| Gegevens en bron | Doel en grondslag | Verplicht en gevolg | Ontvangers | Bewaring |
|---|---|---|---|---|
| Naam, e-mail, login, beveiligingslogs, rechtstreeks van u of een teambeheerder | Account en beveiliging: overeenkomst en gerechtvaardigd belang | Accountgegevens zijn nodig. Zonder deze gegevens werkt de dienst niet. | Hosting, e-mail en authenticatie | Accountduur, daarna onmiddellijke verwijdering van het actieve account en de persoonlijke werkruimte na bevestiging. Productie-applicatielogs worden 14 dagen bewaard. |
| Brontekst, publieke webpagina's, uploads, prompts, uitvoer, reviewcommentaar en gegevens van klanten van de klant | Genereren, opslaan, delen en leveren: overeenkomst. Voor klantgegevens: instructie van de verwerkingsverantwoordelijke. | Optioneel, maar nodig voor de gekozen functie. Zonder brongegevens kan geen uitvoer worden gemaakt. | OpenAI, hosting en opslag | Tot verwijdering of beëindiging, daarna snelle verwijdering uit actieve opslag en de beschreven back-uprotatie. Publieke reviewlinks verlopen standaard na 30 dagen. |
| Plan, transactie, factuur en status van Paddle | Abonnement, belasting en boekhouding: overeenkomst en wettelijke verplichting | Nodig voor een betaald plan | Paddle als Merchant of Record en zelfstandige verwerkingsverantwoordelijke | Volgens Belgische fiscale en boekhoudkundige termijnen, in het algemeen minstens 7 jaar |
| Google-profiel wanneer u Google-login kiest | Optionele login: uitvoering van de overeenkomst op uw verzoek | Optioneel. E-mail en wachtwoord zijn een alternatief. | Google en hosting | Zolang het account bestaat of tot ontkoppeling |
| Support, productfeedback, rechtenverzoeken en inhoudsmeldingen van betrokkenen en melders | Antwoord, wettelijke verplichtingen, platformveiligheid en rechtsvorderingen | Vrijwillig, behalve gegevens die nodig zijn om een verzoek te beoordelen | E-mailprovider, adviseurs en bevoegde autoriteiten | Support tot de vraag is opgelost en daarna alleen voor de toepasselijke verjaringstermijn. Besliste inhoudsmeldingen 3 jaar, langer bij wettelijke bewaarplicht. Productfeedback wordt na 24 maanden verwijderd |
| Routeweergaven, browser- en serverfouten, productgebeurtenissen en volledig gemaskeerde replay via PostHog EU Cloud | Storingsdiagnose en cookieloze meting: gerechtvaardigd belang. Pseudonieme productanalyse en replay: toestemming. | Voor een keuze en na weigering alleen cookieloze paginaweergaven, prestatiemetingen en fouten, zonder cookies en zonder blijvende identiteit. | PostHog EU Cloud en infrastructuur | Maximaal 24 maanden |
Gerechtvaardigde belangen en bezwaar
Postiva heeft een gerechtvaardigd belang bij accountbeveiliging, misbruikpreventie, storingsdiagnose, cookieloze meting, productbetrouwbaarheid en de instelling of verdediging van rechtsvorderingen. U kunt bezwaar maken. Postiva stopt dan tenzij dwingende gerechtvaardigde gronden of een rechtsvordering zwaarder wegen.
Ontvangers en internationale doorgifte
Postiva gebruikt OpenAI, Hetzner, Ploi, Cloudflare, AWS SES in Ierland, PostHog EU Cloud, Paddle en optioneel Google. Europese regio's worden gekozen waar beschikbaar. Voor doorgifte buiten de EER wordt, afhankelijk van de feitelijke entiteit en locatie, een adequaatheidsbesluit, de EU-modelclausules en passende aanvullende maatregelen gebruikt. U kunt informatie over de toepasselijke waarborg opvragen.
Uw rechten
U kunt inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar vragen en toestemming intrekken. Postiva antwoordt in beginsel binnen een maand. Die termijn kan bij complexe of talrijke verzoeken met twee maanden worden verlengd. Identiteit kan worden gecontroleerd. Een verzoek kan worden beperkt of geweigerd wanneer de GDPR of andere wet dat toestaat, met uitleg en klachtmogelijkheid.
Stuur een verzoek naar [email protected]. U kunt klagen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. De dienst is bedoeld voor volwassenen van 18 jaar of ouder. Upload geen bijzondere, strafrechtelijke of kinderdata.
Marketing en geautomatiseerde besluiten
Postiva verkoopt geen persoonsgegevens, gebruikt geen gedragsreclame en verstuurt geen promotionele e-mail zolang geen passende opt-in en uitschrijfmogelijkheid bestaat. Er zijn geen uitsluitend geautomatiseerde besluiten met rechtsgevolg of een vergelijkbaar aanzienlijk gevolg.