Privacyverklaring

Wie is verantwoordelijk?

Deelzuiver is een dienst van CXM-ICT B.V., verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Bingelradestraat 60, 5043 BT Tilburg, Nederland.
KvK: 86482033.

Je privacycontact is M.M.A. Doomen, bereikbaar via michael@deelzuiver.com. Voor privacyvragen en verzoeken kun je ook mailen naar privacy@deelzuiver.com. Meer over het bedrijf: CXM-ICT.

Teksten en herstelgegevens

Je werkruimte verwerkt tekst tijdelijk in browsergeheugen. Deelzuiver verstuurt deze inhoud niet naar onze servers, Supabase of een AI-aanbieder en houdt geen automatische tekstgeschiedenis bij.

Je kunt zelf een versleuteld sessiebestand downloaden met de vrijgegeven bewerkte tekst, herstelkoppelingen en optioneel het actuele antwoord. Je kiest een eigen bestandswachtwoord. De originele bron en gemaskeerde bronwaarden worden niet meegenomen. Een gekozen bestand wordt uitsluitend lokaal geopend.

Je beheert gedownloade bestanden en kopieën zelf. Wissen, uitloggen, verversen of 30 minuten inactiviteit wist de actieve werkruimte, maar verwijdert geen eerder gedownload bestand. Met dat bestand en het wachtwoord kun je later opnieuw openen en beoordelen. Wij bewaren geen bestandskopie of wachtwoord en kunnen een verloren wachtwoord niet herstellen. Deel het bestand niet met AI.

Kopiëren en bestandsdownload gebeuren alleen op jouw verzoek. Je systeemklembord, eigen bestandsopslag, browserextensies en de dienst waarin je tekst plakt vallen buiten deze lokale verwerking.

Herkenning kan gegevens missen, met name namen en adressen. Pseudonimisering is geen garantie op anonimiteit. Controleer ook de betekenis en de koppeling tussen personen en gegevens in een hersteld antwoord.

Account en beveiliging

Vul je bij registratie vrijwillig een verwijscode in, dan bewaren we deze bij je account in Supabase om te herkennen via welke verwijzer je bent gekomen. We gebruiken hiervoor geen trackingcookies en delen je accountgegevens niet met de verwijzer. De code wordt samen met je account verwijderd uit de actieve accountadministratie.

Accountacties lopen via onze server naar Supabase. Daarbij verwerken we je e-mailadres, wachtwoord en waar nodig een verificatiecode. Supabase verwerkt accountidentificatie, wachtwoordverificatiegegevens, sessiegegevens en, wanneer ingeschakeld, authenticatorgegevens voor tweestapsverificatie. Authenticatie kan ook IP-adressen, tijdstippen en technische beveiligingsgebeurtenissen verwerken. Er worden geen dossiers aan je account gekoppeld.

Om herhaalde accountverzoeken te beperken, houdt onze server tijdelijk tellers bij in het werkgeheugen. Hiervoor gebruiken we afgeleide codes van IP-adressen en, bij mailverzoeken, e-mailadressen. Deze tellers bevatten geen tekst uit de werkruimte en worden niet naar een database of logbestand geschreven.

De noodzakelijke verwerking voor registratie, inloggen en herstel berust op uitvoering van onze dienstverlening (artikel 6 lid 1 onder b AVG). Zonder e-mailadres kun je geen account maken; de twee proefbewerkingen zijn zonder account beschikbaar. Tweestapsverificatie is vrijwillig.

Noodzakelijke beveiliging en misbruikpreventie berusten op ons gerechtvaardigde belang om accounts te beschermen, misbruik tegen te gaan en de dienst beschikbaar te houden (artikel 6 lid 1 onder f AVG). Dit rechtvaardigt geen onbeperkte logging of bewaring van werkruimtetekst.

Ondersteuning en privacyverzoeken

Als je ons mailt, verwerken we je e-mailadres, bericht en de gegevens die nodig zijn om je vraag te behandelen. Ondersteuning die nodig is voor onze dienstverlening berust op uitvoering van die dienstverlening. Voor algemene vragen is ons gerechtvaardigde belang het beantwoorden van de vraag die je zelf stelt.

Privacyverzoeken behandelen we om te voldoen aan onze verplichtingen uit de AVG (artikel 6 lid 1 onder c, in samenhang met artikelen 12 tot en met 22). We bewaren alleen een minimale registratie die nodig is om de afhandeling te verantwoorden.

De eigenaar behandelt de correspondentie via Hostinger-webmail en heeft als enige toegang tot de mailbox. Stuur geen dossiers, wachtwoorden, inloglinks, identiteitsbewijzen, QR-codes of authenticatorcodes mee.

De minimale verzoekregistratie staat in Google Sheets binnen Google Workspace, met alleen toegang voor de eigenaar. Deze bevat het verzoeknummer, ontvangst- en afhandeldatum, uitgevoerde actie en datum van de bevestiging. Alleen indien nodig bewaren we een accountidentificatie of de reden van een gedeeltelijke weigering. Geen volledige berichten of dossiers. De eigenaar verzorgt registratie en tijdige verwijdering handmatig.

Cookies en lokale opslag

Voor inloggen gebruikt Deelzuiver HTTP-only authenticatiecookies. De gebruikte cookiecode stelt bij schrijven of vernieuwen een levensduur van 400 dagen in. Dit is niet hetzelfde als de geldigheid van je sessie: de server kan deze eerder beeindigen en je browser kan opslag eerder wissen. Uitloggen sluit niet automatisch iedere sessie op andere apparaten.

Voor de twee proefbewerkingen bewaren we uitsluitend een teller, datadicht.trials.v1, in lokale browseropslag. Deze bevat alleen 0, 1 of 2, geen tekst of unieke gebruikersidentificatie, en blijft staan totdat je de sitegegevens wist. We gebruiken deze teller niet voor advertenties of het volgen van bezoekers op andere websites.

Leveranciers en internationale verwerking

We gebruiken Vercel voor hosting, Supabase voor accounts, Hostinger voor accountmails en correspondentie en Google Workspace voor de minimale verzoekregistratie. Bij webverzoeken kunnen onder andere IP-adressen, verzoekmetadata en technische foutgegevens worden verwerkt. Deelzuiver voegt geen werkruimtetekst aan deze verzoeken toe.

De primaire Supabase-projectregio is eu-central-1 (Frankfurt). Een Europese projectregio betekent niet dat alle verwerking door leveranciers en hun subverwerkers uitsluitend binnen de Europese Economische Ruimte plaatsvindt.

De openbare verwerkersvoorwaarden beschrijven afspraken over beveiliging, subverwerkers en internationale doorgiften, waaronder Europese standaardcontractbepalingen voor de situaties waarin deze van toepassing zijn: Vercel, Supabase, Hostinger en Google. Voor informatie of een kopie van toepasselijke waarborgen kun je contact opnemen via privacy@deelzuiver.com.

De precieze verwerkingslocaties en interne verwijdertermijnen van Hostinger Email zijn nog niet aan ons bevestigd. Ook de toepassing van de leveranciersafspraken op onze abonnementen wordt nader gecontroleerd. We vullen deze informatie aan zodra zij is vastgesteld; we geven geen garantie dat alle verwerking uitsluitend binnen de EER plaatsvindt.

Bewaartermijnen

• Werkruimtetekst: uitsluitend tijdelijk browsergeheugen, zoals hierboven beschreven.
• Accountgegevens: zolang het account bestaat. Na een gecontroleerd verwijderverzoek verwijderen we het account, behalve gegevens die aantoonbaar langer nodig zijn voor een wettelijke verplichting of een concreet geschil.
• Ondersteuningsmail en de volledige correspondentie over privacyverzoeken: 30 dagen na afhandeling. We verwijderen ook uit Verzonden en Prullenbak.
• Minimale verzoekregistratie: uiterlijk twaalf kalendermaanden na afhandeling. Gegevens die eerder niet meer nodig zijn, verwijderen we eerder. Dit is ons gekozen beleid, geen wettelijk voorgeschreven standaardtermijn. Bij een concreet geschil beoordelen we apart wat nog nodig is en voor hoelang.
• Vercel-runtime-logs: 30 dagen volgens de documentatie voor ons Pro-plan met Observability Plus.
• Supabase: zeven dagen toegankelijke dashboardlogs en zeven dagen beschikbare dagelijkse databaseback-ups volgens de Pro-documentatie. Het schrijven van nieuwe authenticatie-auditlogs naar de database staat uit. Dit bewijst niet dat eventuele oudere database-auditlogs verdwenen zijn.
• Hostinger: toegangs- en bezorglogs zijn volgens de documentatie 30 dagen beschikbaar. Berichten zijn volgens Hostinger na definitieve verwijdering uit de prullenbak niet meer herstelbaar voor de klant. Voor een volledig verwijderde mailbox beschrijft Hostinger een afzonderlijke herstelperiode tot 30 dagen.

Verwijdering uit onze actieve administratie of het aflopen van dashboardtoegang betekent niet dat alle interne kopieen, logs en back-ups onmiddellijk verdwenen zijn. De genoemde beschikbaarheidsperioden zijn geen algemene verwijdergarantie voor alle leveranciersopslag. Voor overige interne log- en herstelopslag zijn nog niet alle termijnen vastgesteld.

Je rechten en account verwijderen

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens en bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Welke rechten van toepassing zijn, hangt af van de verwerking.

Mail privacy@deelzuiver.com. Bij redelijke twijfel controleren we op een passende manier dat het verzoek van jou komt. Stuur niet uit jezelf een identiteitsbewijs.

We reageren zonder onnodige vertraging en uiterlijk binnen een maand. Als vanwege de complexiteit of het aantal verzoeken maximaal twee extra maanden nodig zijn, informeren we je binnen de eerste maand met de reden. Bij een weigering leggen we de reden en de mogelijkheden voor een klacht en beroep bij de rechter uit.

Lees hoe je accountverwijdering aanvraagt. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Er worden momenteel geen accounts automatisch verwijderd vanwege inactiviteit.