Verwerkingsverantwoordelijke en rollen
Webdevamin, handelend als Postiva, is verwerkingsverantwoordelijke voor accounts, beveiliging, communicatie, productgebruik en wettelijke bedrijfsadministratie. Contact: [email protected], Eigen-Haardstraat 39, 8400 Oostende, Belgium. Er is geen functionaris voor gegevensbescherming aangesteld omdat de wettelijke drempel volgens de huidige beoordeling niet is bereikt.
Gegevens, bronnen, doeleinden en grondslagen
| Gegevens en bron | Doel en grondslag | Verplicht en gevolg | Ontvangers | Bewaring |
|---|---|---|---|---|
| Naam, e-mail, login, beveiligingslogs, rechtstreeks van u of een teambeheerder | Account en beveiliging: overeenkomst en gerechtvaardigd belang | Accountgegevens zijn nodig. Zonder deze gegevens werkt de dienst niet. | Hosting, e-mail en authenticatie | Accountduur, daarna 30 dagen herstelperiode. Productie-applicatielogs worden 14 dagen bewaard. |
| Brontekst, publieke webpagina's, uploads, prompts, uitvoer, reviewcommentaar en gegevens van klanten van de klant | Genereren, opslaan, delen en leveren: overeenkomst. Voor klantgegevens: instructie van de verwerkingsverantwoordelijke. | Optioneel, maar nodig voor de gekozen functie. Zonder brongegevens kan geen uitvoer worden gemaakt. | OpenAI, hosting en opslag | Tot verwijdering of beëindiging, daarna herstel- en back-uprotatie. Publieke reviewlinks verlopen standaard na 30 dagen. |
| Plan, transactie, factuur en status van Paddle | Abonnement, belasting en boekhouding: overeenkomst en wettelijke verplichting | Nodig voor een betaald plan | Paddle als Merchant of Record en zelfstandige verwerkingsverantwoordelijke | Volgens Belgische fiscale en boekhoudkundige termijnen, in het algemeen minstens 7 jaar |
| Google-profiel wanneer u Google-login kiest | Optionele login: uitvoering van de overeenkomst op uw verzoek | Optioneel. E-mail en wachtwoord zijn een alternatief. | Google en hosting | Zolang het account bestaat of tot ontkoppeling |
| Support, rechtenverzoeken en inhoudsmeldingen van betrokkenen en melders | Antwoord, wettelijke verplichtingen, platformveiligheid en rechtsvorderingen | Vrijwillig, behalve gegevens die nodig zijn om een verzoek te beoordelen | E-mailprovider, adviseurs en bevoegde autoriteiten | Support tot de vraag is opgelost en daarna alleen voor de toepasselijke verjaringstermijn. Besliste inhoudsmeldingen 3 jaar, langer bij wettelijke bewaarplicht |
Gerechtvaardigde belangen en bezwaar
Postiva heeft een gerechtvaardigd belang bij accountbeveiliging, misbruikpreventie, storingsdiagnose, beperkte serveranalyse, productbetrouwbaarheid en de instelling of verdediging van rechtsvorderingen. U kunt bezwaar maken. Postiva stopt dan tenzij dwingende gerechtvaardigde gronden of een rechtsvordering zwaarder wegen.
Ontvangers en internationale doorgifte
Postiva gebruikt OpenAI, Hetzner, Ploi, Cloudflare, AWS SES in Ierland, Paddle en optioneel Google. Europese regio's worden gekozen waar beschikbaar. Voor doorgifte buiten de EER wordt, afhankelijk van de feitelijke entiteit en locatie, een adequaatheidsbesluit, de EU-modelclausules en passende aanvullende maatregelen gebruikt. U kunt informatie over de toepasselijke waarborg opvragen.
Uw rechten
U kunt inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar vragen en toestemming intrekken. Postiva antwoordt in beginsel binnen een maand. Die termijn kan bij complexe of talrijke verzoeken met twee maanden worden verlengd. Identiteit kan worden gecontroleerd. Een verzoek kan worden beperkt of geweigerd wanneer de GDPR of andere wet dat toestaat, met uitleg en klachtmogelijkheid.
Stuur een verzoek naar [email protected]. U kunt klagen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. De dienst is bedoeld voor volwassenen van 18 jaar of ouder. Upload geen bijzondere, strafrechtelijke of kinderdata.
Marketing en geautomatiseerde besluiten
Postiva verkoopt geen persoonsgegevens, gebruikt geen gedragsreclame en verstuurt geen promotionele e-mail zolang geen passende opt-in en uitschrijfmogelijkheid bestaat. Er zijn geen uitsluitend geautomatiseerde besluiten met rechtsgevolg of een vergelijkbaar aanzienlijk gevolg.