Privacybeleid

Dit beleid beschrijft hoe Volade uw persoonsgegevens verzamelt, gebruikt, bewaart en beschermt, in overeenstemming met Verordening (EU) 2016/679 (AVG), de Franse wet op de gegevensbescherming van 6 januari 1978 (zoals gewijzigd) en de richtlijnen van de CNIL (de Franse toezichthouder voor gegevensbescherming). Ons uitgangspunt is eenvoudig: zo weinig mogelijk gegevens, en nooit verkocht of doorverkocht.

1. Verwerkingsverantwoordelijke

• Verwerkingsverantwoordelijke: Volade — eenmanszaak (Quentin Beltrame)
• Adres: 2 rue du Tarn, 68200 Mulhouse, Frankrijk
• Contactgegevens voor gegevensbescherming: privacy@volade.com

Volade is de verwerkingsverantwoordelijke voor de gegevens die via volade.com en via haar producten worden verzameld. Gezien de omvang van de onderneming (micro-onderneming) is er geen functionaris voor gegevensbescherming (FG) aangesteld, conform de vrijstellingen waarin de AVG voorziet en waaraan de CNIL herinnert; er is een specifiek contactpunt operationeel: privacy@volade.com.

2. Persoonsgegevens die we verzamelen

We verzamelen uitsluitend de gegevens die noodzakelijk zijn voor de werking van de dienst (beginsel van minimalisatie, artikel 5.1, onder c), AVG):

• Account: e-mailadres, wachtwoord (gehasht, nooit in leesbare vorm opgeslagen), taal en tijdzone.
• Betaling: uitsluitend door Stripe afgehandeld (naam, factuuradres, kaartgegevens) — Volade slaat uw creditcardgegevens nooit op.
• Apparaten: een gehashte apparaatidentificatie, uitsluitend gebruikt voor licentiemanagement.
• Gebruik: anonieme en geaggregeerde gebruiksstatistieken (gebruikte functies, prestaties) om de tools te verbeteren.
• Browsen: taalvoorkeuren.
• Communicatie: e-mails die met de support en het Volade-team worden uitgewisseld.

3. Gegevens die we NIET verzamelen

• Uw volledige browsegeschiedenis (wordt lokaal op uw apparaat verwerkt).
• De inhoud van de pagina's of websites die u bezoekt.
• Gegevens uit uw formulieren, berichten of inhoud die door onze tools wordt verwerkt.
• Uw exacte geolocatie.
• Geen gevoelige gegevens (gezondheid, religie, seksuele geaardheid, politieke opvattingen…).

Onze extensies en tools werken lokaal: de meeste van uw bestanden en inhoud verlaten uw apparaat nooit.

4. Doeleinden en rechtsgronden

• Levering van de premiumdienst en beheer van licenties → uitvoering van de overeenkomst (art. 6.1, onder b), AVG).
• Beheer van abonnement en facturering → uitvoering van de overeenkomst + wettelijke verplichting (art. 6.1, onder b) en c)).
• Support en assistentie → gerechtvaardigd belang (art. 6.1, onder f)).
• Verbetering van onze tools (anonieme statistieken) → gerechtvaardigd belang (art. 6.1, onder f)).
• Nieuwsbrief en aanbiedingen (indien u zich inschrijft) → toestemming (art. 6.1, onder a)), te allen tijde herroepbaar.
• Bewijs van aanvaarding van de voorwaarden → bewijs en juridische verdediging (art. 6.1, onder f)).
• Naleving van de wetgeving (boekhouding, fiscaal) → wettelijke verplichting (art. 6.1, onder c)).

5. Verwerkers en het delen van gegevens

We verkopen, verhuren of delen uw gegevens nooit voor commerciële doeleinden. Alleen strikt noodzakelijke verwerkers, die door een contract zijn gebonden overeenkomstig artikel 28 AVG, kunnen gegevens verwerken:

• Betaling: Stripe Payments Europe Ltd — in de EU erkend, conform PCI-DSS.
• Hosting: Oracle Cloud Infrastructure (OCI), regio Parijs (Frankrijk), EU.
• Transactionele/nieuwsbrief-e-mails: [NOG IN TE VULLEN — AVG-conforme provider].
• Analytics: geen extern advertentiemetingstool; interne geanonimiseerde bezoekersmeting.

Buiten de EU: we geven de voorkeur aan Europese verwerkers. Elke grensoverschrijdende doorgifte wordt geregeld door de standaardcontractbepalingen (SCC's) van de Europese Commissie en/of een adequaatheidsbesluit (artikelen 45-46 AVG).

6. Bewaartermijnen

• Accountgegevens: gedurende de levensduur van het account en tot 1 jaar na sluiting in geval van een geschil.
• Facturatie-/boekhoudkundige gegevens: 10 jaar (boekhoudkundige en fiscale verplichtingen).
• Anonieme statistieken: beperkt tot het strikte minimum, zonder identificatiemiddelen.
• Support-e-mails: 3 jaar vanaf het laatste contact.
• Tracer van de anonieme bezoekersmeting (waar van toepassing): 13 maanden (gegevens maximaal 25 maanden), conform de aanbevelingen van de CNIL.

7. Beveiliging

We treffen technische en organisatorische maatregelen die in verhouding staan tot de risico's: TLS-codering tijdens de overdracht (HTTPS op de gehele site), sterke hashing van wachtwoorden (bcrypt/argon2), beperkt en herroepbaar toegangsbeheer, beperkte logging, gecodeerde back-ups en regelmatige controle van autorisaties. Beveiligingsaudits en -updates worden doorlopend uitgevoerd.

8. Doorgiften buiten de EU

Alle gegevens worden opgeslagen in de Europese Unie (Oracle Cloud, regio Parijs). Behoudens een uitdrukkelijk overeengekomen uitzondering wordt er geen doorgifte buiten de EU verricht. Mocht dit veranderen, dan zorgt Volade voor naleving van artikel 46 AVG (SCC's, bindende bedrijfsvoorschriften) en stelt u daarover naar behoren in kennis.

9. Uw rechten

Overeenkomstig de artikelen 15 tot en met 22 AVG beschikt u over de volgende rechten:

• Inzage in uw gegevens;
• Rectificatie van onjuiste informatie;
• Wissing ("recht op vergetelheid");
• Beperking van de verwerking;
• Bezwaar tegen de verwerking (met name tegen prospectie);
• Overdraagbaarheid van uw gegevens;
• Te allen tijde intrekking van de toestemming;
• Instructies geven over het lot van uw gegevens na uw overlijden.

Om deze rechten uit te oefenen: privacy@volade.com (of rechtstreeks vanuit uw account voor profielgegevens). We reageren binnen 1 maand, verlengbaar met 2 maanden bij complexe verzoeken, overeenkomstig artikel 12 AVG.

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL (3 place de Fontenoy, 75007 Parijs — www.cnil.fr) of bij de toezichthoudende autoriteit van uw woonland binnen de EU.

10. Geautomatiseerde beslissingen en profilering

Volade neemt geen geautomatiseerde beslissing die rechtsgevolgen voor u heeft. Behoudens andersluidende vermelding worden de weergegeven prijzen niet door een algoritme gepersonaliseerd. Er wordt geen reclameprofilering uitgevoerd.

11. Minderjarigen

De diensten van Volade zijn bedoeld voor meerderjarigen die bekwaam zijn om een overeenkomst te sluiten. Geëmancipeerde minderjarigen mogen de dienst gebruiken; het aanmaken van een account door een niet-geëmancipeerde minderjarige vereist de toestemming van een houder van het ouderlijk gezag. We verzamelen bewust geen gegevens van kinderen onder de 15 jaar.

12. Cookies en trackingtechnologieën

De website plaatst geen enkele advertentie- of profileringcookie. De enige geplaatste cookies zijn strikt noodzakelijk voor haar werking (taalvoorkeuren, sessie); waar van toepassing kan een van toestemming vrijgestelde anonieme bezoekersmeting worden toegepast, overeenkomstig de richtlijnen van de CNIL en EU-richtlijn 2002/58/EG (ePrivacy). Er wordt geen toestemmingsbanner getoond: er is geen toestemming vereist. Zie ons cookiebeleid.

13. Datalek (melding)

In geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden we dit binnen 72 uur aan de CNIL (art. 33 AVG) en informeren we u rechtstreeks als het risico hoog is (art. 34 AVG).

14. Wijzigingen van dit beleid

Dit beleid kan worden bijgewerkt. Elke wijziging wordt op deze pagina met een nieuwe datum gepubliceerd. Belangrijke wijzigingen worden waar mogelijk per e-mail gemeld, zodat u uw toestemming kunt hernieuwen wanneer dat vereist is.

15. Contact

Voor vragen over dit beleid of uw gegevens: privacy@volade.com. We reageren binnen maximaal 1 maand.