Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens wij verwerken wanneer u deze website bezoekt, u inschrijft op de lijst voor vroege toegang of contact met ons opneemt, en wanneer u later de dienst Centoculus gebruikt. Zij is opgesteld om te voldoen aan de Algemene verordening gegevensbescherming van de EU (AVG).

1. Verwerkingsverantwoordelijke

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefoon: +1 (307) 429-5702
E-mail: support [at] centoculus [dot] com

Voor alle vragen over gegevensbescherming kunt u schrijven naar support [at] centoculus [dot] com.

2. Hosting en locatie van de servers

Deze website, de dienst Centoculus en alle gegevens die wij opslaan worden gehost in het Europa Data Center. Onze hostingprovider verwerkt gegevens uitsluitend in onze opdracht en op grond van een verwerkersovereenkomst (art. 28 AVG).

Wij gebruiken geen content delivery networks, extern gehoste lettertypen, analyse- of advertentiediensten. Alle scripts, stijlen en lettertypen worden vanaf onze eigen servers geleverd.

3. Bezoek aan deze website

Wanneer u een pagina opent, verwerkt onze webserver technische gegevens die uw browser automatisch verstuurt: IP-adres, datum en tijd, opgevraagde pagina, verwijzende pagina, browser en besturingssysteem.

• Doel: het leveren van de website, de beveiliging ervan en het opsporen van fouten.
• Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende website (art. 6, lid 1, onder f, AVG).
• Bewaartermijn: serverlogbestanden worden na ten hoogste 14 dagen verwijderd, tenzij een beveiligingsincident moet worden onderzocht.

Komt u via een partnerlink bij ons, dan zoeken wij bovendien het land van uw IP-adres op in een database op onze eigen server, om te weten of wij om uw toestemming moeten vragen voordat wij de partnercookie plaatsen (artikel 6). Daarvoor wordt niets naar derden verzonden en het land wordt niet opgeslagen. IP-geolocatie door DB-IP (licentie CC BY 4.0).

Gratis tools (SSL checker, website down checker, mailcheck): het adres dat u invoert wordt alleen voor die ene controle gebruikt. Onze server zoekt het adres op in DNS en maakt er verbinding mee; de website die u controleert ziet onze server, niet u. De mailcheck (SPF, DKIM, DMARC) leest alleen DNS-records en maakt nooit verbinding met de servers van het domein. Wij slaan het adres en het resultaat niet op en loggen ze niet; het resultaat blijft alleen in uw sessie bewaard totdat het aan u is getoond. Om misbruik te voorkomen tellen wij de controles per IP-adres; deze tellers worden na ten hoogste 24 uur verwijderd. Rechtsgrond: ons gerechtvaardigd belang bij het aanbieden van de tools en het beschermen ervan tegen misbruik (art. 6, lid 1, onder f, AVG).

4. Cookies en lokale opslag

Afgezien van de partnercookie (artikel 6) gebruiken wij alleen wat technisch noodzakelijk is:

Naam	Doel	Duur
centoculus-session	Houdt formulieren werkend over meerdere verzoeken	2 uur
XSRF-TOKEN	Beschermt formulieren tegen cross-site request forgery	2 uur
theme (lokale opslag)	Onthoudt de lichte of donkere modus, wordt nooit naar ons verzonden	Tot u hem wist
currency (lokale opslag)	Onthoudt de valuta die u voor prijzen hebt gekozen, wordt nooit naar ons verzonden	Tot u hem wist
centoculus_consent	Bewaart uw keuze in het cookievenster (gedeeld met app.centoculus.com)	12 maanden
centoculus_lang	Onthoudt uw antwoord op het aanbod om een pagina in de taal van uw browser te tonen	12 maanden

Deze zijn strikt noodzakelijk (§ 25, lid 2, TDDDG; art. 6, lid 1, onder f, AVG); er is geen toestemming vereist. Wij gebruiken geen analyse- of advertentiecookies en laden geen diensten van derden. U kunt alle instellingen bekijken en wijzigen onder “Cookie-instellingen” onderaan elke pagina.

5. Lijst voor vroege toegang

Schrijft u zich in op de lijst voor vroege toegang, dan verwerken wij uw e-mailadres, het tijdstip van inschrijving en bevestiging, uw IP-adres bij de inschrijving en de versie van de toestemmingstekst die u hebt aanvaard.

• Dubbele opt-in: u staat pas op de lijst nadat u de link hebt bevestigd die wij u toesturen. Onbevestigde adressen worden na 30 dagen verwijderd.
• Doel: u informeren over de lancering van Centoculus en over vroege toegang.
• Rechtsgrond: uw toestemming (art. 6, lid 1, onder a, AVG). Wij bewaren het bewijs van uw toestemming om deze te kunnen aantonen (art. 6, lid 1, onder c, en art. 7, lid 1, AVG).
• Intrekking: u kunt zich op elk moment uitschrijven via de link in elke e-mail of door ons te schrijven. Uw adres wordt dan als uitgeschreven gemarkeerd, zodat wij u niet opnieuw benaderen; op verzoek verwijderen wij het volledig.

6. Partnerlinks en partnercookie

Sommige bezoekers komen bij ons via een link van een van onze partners, bijvoorbeeld vanuit een blog of een nieuwsbrief. De link bevat de code van de partner (ref=…) in het adres van de pagina’s die u hier opent.

• Partnercookie centoculus_ref: bevat alleen de partnercode en bewaart die 90 dagen op centoculus.com en app.centoculus.com, zodat de partner wordt gecrediteerd als u zich later aanmeldt. Bezoekers uit de EU, de EER en het Verenigd Koninkrijk (en wanneer wij het land niet kunnen bepalen) worden eerst om toestemming gevraagd; wij plaatsen de cookie alleen als u op “Accepteren” of “Alles accepteren” klikt of “Partnertoewijzing” in de instellingen inschakelt. Voor bezoekers uit andere landen wordt de cookie geplaatst zodra zij via een partnerlink binnenkomen. U kunt hem op elk moment uitschakelen onder “Cookie-instellingen”; de cookie wordt dan verwijderd.
• Zonder de cookie: de code reist nog steeds mee in het adres van de pagina’s die u opent, zodat hij meetelt als u zich tijdens hetzelfde bezoek aanmeldt.
• Vroege toegang: schrijft u zich in op de lijst voor vroege toegang met een partnercode in het adres, dan slaan wij de code bij uw inschrijving op. Na uw bevestiging sturen wij de dienst Centoculus een gesleutelde hash (HMAC) van uw e-mailadres samen met de code, nooit het adres zelf. Maakt u binnen 12 maanden een account aan met dit adres, dan wordt het aan de partner toegewezen en wordt de hash verwijderd; anders wordt deze na 12 maanden verwijderd.
• Aanmelding: maakt u een account aan met een partnercode in het adres, met de partnercookie of met de promotiecode van een partner, dan wordt uw account blijvend aan die partner toegewezen.
• Wat de partner ziet: het aantal klikken en aanmeldingen en, bij betalende klanten, de accountnaam en de commissie. Nooit uw e-mailadres of hoe u onze pagina’s hebt gebruikt.
• Doel: het uitbetalen van de commissie aan onze partners.
• Rechtsgrond: voor de partnercookie in de EU, de EER en het VK uw toestemming (§ 25, lid 1, TDDDG; art. 6, lid 1, onder a, AVG), die u op elk moment met werking voor de toekomst kunt intrekken; in de overige gevallen, en voor de code in het adres en de hash voor vroege toegang, ons gerechtvaardigd belang bij het correct uitbetalen van onze partners (art. 6, lid 1, onder f, AVG). U kunt op elk moment bezwaar maken (art. 21 AVG) door te schrijven naar support [at] centoculus [dot] com.

7. Partnerprogramma

Meldt u zich aan als partner, dan verwerken wij uw naam, e-mailadres, wachtwoord (alleen als hash opgeslagen), bedrijf, website, de manier waarop u ons wilt promoten, postadres, land, fiscaal nummer en taal. Voor commissies en uitbetalingen verwerken wij bovendien uw klikken en aangebrachte klanten (zonder gegevens over de bezoekers), de geboekte commissies, uw belastingformulier (W-9 of W-8BEN/W-8BEN-E, inclusief het fiscale identificatienummer, de naam van de ondertekenaar, het tijdstip en het IP-adres) en uw uitbetalingsaccount (bankgegevens of PayPal-adres, versleuteld opgeslagen; bij uitbetaling via Stripe de identificatie en status van het account dat u bij Stripe hebt aangemaakt).

• Doel: het uitvoeren van het partnerprogramma, het uitbetalen van commissies, het nakomen van fiscale meldplichten (bijvoorbeeld formulier 1099-NEC in de Verenigde Staten) en het controleren van sanctielijsten.
• Rechtsgrond: de partnerovereenkomst (art. 6, lid 1, onder b, AVG) en wettelijke verplichtingen (art. 6, lid 1, onder c, AVG).
• Ontvangers: de betaaldienstverleners die de uitbetalingen uitvoeren (bankoverschrijving, PayPal of Stripe) en, waar vereist, de belastingdienst. Bij uitbetaling via Stripe voert u uw identiteits- en bankgegevens rechtstreeks bij Stripe in, dat deze als zelfstandige verwerkingsverantwoordelijke verwerkt volgens zijn eigen privacybeleid.
• Bewaartermijn: partneraccounts zonder enige klik, aanmelding of commissie gedurende 12 maanden worden automatisch verwijderd, na een herinnering per e-mail drie maanden van tevoren. Accounts met commissies of uitbetalingen worden bewaard zolang de wettelijke bewaartermijnen voor boekhoudkundige en fiscale gegevens dat vereisen; u kunt uw account op elk moment sluiten door ons te schrijven.

8. Contactformulier en e-mail

Neemt u contact met ons op, dan verwerken wij uw naam, e-mailadres, het onderwerp en uw bericht, evenals uw IP-adres en browserkenmerk om misbruik te voorkomen.

• Doel: het beantwoorden van uw verzoek.
• Rechtsgrond: precontractuele of contractuele maatregelen (art. 6, lid 1, onder b, AVG) of ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6, lid 1, onder f, AVG).
• Bewaartermijn: berichten worden 12 maanden na ontvangst verwijderd, tenzij wettelijke bewaartermijnen gelden.

Onze formulieren zijn tegen spam beschermd met een verborgen veld, een tijdcontrole en Cloudflare Turnstile. Turnstile wordt geleverd door Cloudflare, Inc. (VS); wanneer u een formulier opent, controleert Cloudflare signalen van uw browser en uw IP-adres om mensen van bots te onderscheiden, en kan het een korte uitdaging tonen. Het gebruikt geen cookies voor advertenties. Rechtsgrond is ons gerechtvaardigd belang bij het beschermen van onze formulieren tegen misbruik (art. 6, lid 1, onder f, AVG).

9. Gebruik van de dienst Centoculus

Zodra de dienst is gelanceerd, verwerken wij bovendien:

• Accountgegevens: naam, e-mailadres, wachtwoord (alleen als hash opgeslagen), taal, tijdzone, instellingen voor tweefactorauthenticatie.
• Monitoringgegevens: de websites, servers en diensten die u instelt, controleresultaten, responstijden, incidenten en de meetwaarden die de serveragent verstuurt.
• Meldingsgegevens: e-mailadressen, telefoon- of apparaatkenmerken die u als ontvanger van meldingen toevoegt.
• Factuurgegevens: bedrijfsnaam, adres, fiscaal nummer en facturen.

Rechtsgrond is de uitvoering van onze overeenkomst met u (art. 6, lid 1, onder b, AVG) en, voor facturen, wettelijke bewaarplichten (art. 6, lid 1, onder c, AVG). Monitoringgegevens worden bewaard gedurende de bewaartermijn van uw abonnement en verwijderd wanneer uw account wordt gesloten. U bent niet verplicht deze gegevens te verstrekken, maar zonder deze gegevens kunnen wij de dienst niet leveren.

Nieuwsbrief: als u zich abonneert (bij de aanmelding of in uw account), sturen wij nieuws over onze producten, functies en aanbiedingen naar het e-mailadres van uw account. Uw abonnement begint pas nadat uw e-mailadres is bevestigd (dubbele opt-in). Wij slaan op wanneer en hoe u zich hebt aan- of afgemeld, uw IP-adres op dat moment en de versie van de toestemmingstekst, om uw toestemming te kunnen aantonen. Wij volgen niet of u de e-mails opent of op links klikt. Rechtsgrond is uw toestemming (art. 6, lid 1, onder a, AVG) en, voor het bewijs, art. 6, lid 1, onder c, en art. 7, lid 1, AVG. U kunt zich op elk moment afmelden via de link in elke nieuwsbrief of in uw account.

Supportverzoeken: neemt u contact op met onze support (op het web, in de app of per e-mail), dan verwerken wij uw bericht, uw contactgegevens en de gegevens van uw account waarop het verzoek betrekking heeft (bijvoorbeeld monitors, servers, incidenten) om het te beantwoorden. Verzoeken kunnen eerst met behulp van geautomatiseerde analysediensten worden beantwoord; wij kunnen de beantwoording op elk moment zelf overnemen. Verzoeken worden bewaard zolang uw account bestaat.

Reparaties: bestelt u een reparatie, dan verwerken wij het serveradres en de poort die u invoert, onze toegangssleutel, het logboek van elke sessie op uw server, als u daarvoor kiest, het wachtwoord dat u ons eenmalig geeft om de toegang in te richten (versleuteld opgeslagen, nooit gelogd, verwijderd zodra onze sleutel werkt en uiterlijk na 24 uur) en, vóór wijzigingen, een back-up van configuratiebestanden en databases. Gegevens op uw server worden in uw opdracht verwerkt (zie onze Algemene voorwaarden). Sessielogboeken worden bij de reparatie bewaard. Wij houden bovendien een intern verslag van elke reparatie bij (de stappen, de uitgevoerde opdrachten met hun uitvoer en het resultaat), zodat wij later vragen daarover kunnen beantwoorden; het wordt even lang bewaard als de reparatie; back-ups bij onze opslagprovider worden na 30 dagen verwijderd, tenzij u de bewaartermijn verlengt.

Inloggen met Google, Apple, Microsoft of GitHub: kiest u ervoor om u met een van deze aanbieders aan te melden of in te loggen, dan deelt de aanbieder uw naam, e-mailadres en een account-ID met ons; wij gebruiken deze alleen om uw account aan te maken en u in te loggen. De aanbieder verneemt dat u inlogt bij Centoculus. Rechtsgrond is de uitvoering van onze overeenkomst (art. 6, lid 1, onder b, AVG).

Bescherming tegen bots en onbruikbare adressen: bij de aanmelding, het opnieuw instellen van het wachtwoord en partneraanvragen, en bij het inloggen na herhaalde mislukte pogingen, gebruiken wij Cloudflare Turnstile. Cloudflare controleert signalen van uw browser en uw IP-adres om mensen van bots te onderscheiden en kan een korte uitdaging tonen; het gebruikt geen cookies voor advertenties. Wij controleren ook of het domein van uw e-mailadres e-mails kan ontvangen (DNS-opzoeking) en geen wegwerpadres is. Kunnen e-mails aan uw adres niet worden bezorgd, dan noteren wij dat en vragen wij u om een nieuw adres. Gratis accounts zonder monitors die duidelijk niet worden gebruikt, worden na een kennisgeving gesloten. Rechtsgrond is ons gerechtvaardigd belang bij het beschermen van de dienst tegen misbruik (art. 6, lid 1, onder f, AVG).

Meldingen worden verzonden via de kanalen die u instelt: per e-mail, naar uw eigen webhookadressen of, als u daarvoor kiest, via Telegram (dat dan de tekst van de melding ontvangt). Pushmeldingen naar browsers verlopen via de pushdienst van de browserleverancier (Google, Mozilla, Apple of Microsoft), pushmeldingen naar onze app via Google Firebase Cloud Messaging (voor iPhones verder via Apple). Deze diensten ontvangen alleen het apparaatkenmerk en de korte meldingstekst (naam van de monitor, soort en tijdstip van het incident). U schakelt push per apparaat zelf in en kunt het op elk moment uitschakelen; wij verwijderen het apparaatkenmerk zodra u push uitschakelt of de dienst het als ongeldig meldt.

In de web-app van Centoculus gebruiken wij eveneens alleen wat technisch noodzakelijk is: een sessiecookie (centoculus-uptime-session, 2 uur) en XSRF-TOKEN (2 uur) voor het inloggen en het beschermen van formulieren, een inlogcookie (remember_web_…) die u ingelogd houdt volgens uw uitloginstelling (ten hoogste 400 dagen, verwijderd bij uitloggen), bij inloggen met Apple een beveiligingscookie (socialite_apple_nonce, 10 minuten) die het inloggen tegen vervalsing beschermt, en in de lokale opslag uw taal (centoculus.locale, centoculus.partner.locale), voor resellers de laatst geselecteerde klant (centoculus.customer) en de valuta die u voor prijzen hebt gekozen (centoculus.currency). Met uw toestemming (of buiten de EU, de EER en het VK) worden de partnercookie centoculus_ref en uw keuze centoculus_consent met deze website gedeeld (zie de artikelen 4 en 6).

Controles van uw websites en servers worden verzonden vanaf monitoringlocaties in verschillende regio’s, zodat storingen kunnen worden bevestigd. Deze locaties sturen alleen verzoeken naar de doelen die u instelt en melden de resultaten terug aan het Europa Data Center.

10. Betalingen

Betalingen worden verwerkt door Stripe; bedrijven met een fiscaal nummer kunnen ook via PayPal betalen. Particuliere klanten en klanten zonder bevestigd btw-nummer kopen via de resellerdienst van Stripe (Link), die de verkoper is en de belasting in rekening brengt; bedrijven met een geldig fiscaal nummer factureren wij zonder btw (verlegd). Om dit te bepalen controleren wij het btw-nummer dat u invoert bij het officiële register (VIES van de Europese Commissie, HMRC in het Verenigd Koninkrijk, het Zwitserse UID-register); het register ontvangt alleen het nummer. U voert uw betaalgegevens rechtstreeks bij Stripe of PayPal in; wij zien en bewaren ze niet. Wij ontvangen de betaalstatus, het bedrag, uw factuurgegevens en, bij PayPal, het e-mailadres van uw PayPal-account en het transactienummer voor onze facturen. Stripe en PayPal verwerken gegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid.

11. Ontvangers

Wij delen persoonsgegevens alleen waar dat noodzakelijk is: met onze hostingprovider (als verwerker), met betaaldienstverleners voor betalingen en partneruitbetalingen, met de berichtendiensten die u voor meldingen kiest, met onze provider voor back-upopslag en aanbieders van geautomatiseerde analysediensten voor reparaties en supportverzoeken (een hoofdaanbieder en, als die niet beschikbaar is, een vervangende aanbieder), met de partner die u heeft aangebracht (alleen uw accountnaam en de commissie, artikel 6), en met autoriteiten waar wij daartoe wettelijk verplicht zijn. Wij verkopen geen persoonsgegevens.

12. Internationale doorgifte

Nona Consult LLC is een onderneming gevestigd in de Verenigde Staten. Uw gegevens worden opgeslagen in het Europa Data Center. Waar persoonsgegevens worden geraadpleegd vanuit of doorgegeven aan de Verenigde Staten of andere landen buiten de EU/EER, gebruiken wij de standaardcontractbepalingen van de EU of een andere waarborg die onder art. 44 e.v. AVG is erkend.

13. Uw rechten

U hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en op bezwaar tegen verwerking op grond van gerechtvaardigde belangen (art. 21 AVG). U kunt een toestemming op elk moment met werking voor de toekomst intrekken (art. 7, lid 3, AVG).

Om uw rechten uit te oefenen, schrijft u naar support [at] centoculus [dot] com. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de EU-lidstaat waar u woont of werkt.

14. Beveiliging

Alle verbindingen zijn versleuteld met TLS. Wachtwoorden worden opgeslagen als gezouten hashes, beheerderstoegang vereist tweefactorauthenticatie, en toegang tot persoonsgegevens is beperkt tot personen die deze nodig hebben.

15. Kinderen

Onze diensten zijn gericht op bedrijven en professionals en niet op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen.

16. Wijzigingen

Wij werken deze verklaring bij wanneer onze diensten of de wet veranderen. De actuele versie is altijd beschikbaar op https://centoculus.com/nl/privacyverklaring.

Deze tekst is opgesteld in het Engels. Vertalingen dienen uitsluitend ter informatie; bij tegenstrijdigheid geldt de Engelse versie.