Privacyverklaring

1. Wie zijn wij?

Zeno Innovations is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Dit geldt voor de website zeno-innovations.com, het hostingplatform en dashboard op zeno-innovations.com/dashboard, de Zeno CLI en onze diensten (websites, bots en apps op maat).

Vragen over privacy? Neem contact op via [email protected].

2. Welke gegevens we verwerken en waarom

2.1 Als je onze website bezoekt

Bij elk bezoek aan zeno-innovations.com, en aan websites die op ons platform worden gehost (*.zeno-innovations.com), legt onze server technische gegevens vast:

• een ingekort IP-adres (alleen de eerste twee delen, bijvoorbeeld 81.204.x.x);
• het land waaruit je de site bezoekt;
• het type browser, besturingssysteem en apparaat (bijvoorbeeld “Chrome · Windows”);
• de opgevraagde pagina, de verwijzende website, het tijdstip en de statuscode.

Om unieke bezoekers te tellen maken we per dag een code (hash) van je IP-adres en browser. Die code wisselt elke dag, wordt niet samen met je IP-adres opgeslagen en kan niet worden gebruikt om je over meerdere dagen te volgen.

Waarom: om de website veilig en werkend te houden (bijvoorbeeld misbruik en aanvallen tegengaan) en om anonieme bezoekersstatistieken te maken. Grondslag: gerechtvaardigd belang. Bewaartermijn: statistieken 31 dagen; een overzicht van de laatste 2000 aanvragen per website, met ingekort IP-adres, wordt steeds overschreven.

We gebruiken geen Google Analytics, geen advertentienetwerken en geen trackingcookies. Lettertypen worden vanaf onze eigen server geladen, dus je browser maakt daarvoor geen verbinding met Google.

2.2 Als je contact met ons opneemt

Via het contactformulier ontvangen we je naam, e-mailadres, je bericht en de taal van de pagina. Het formulier wordt verzonden via Formspree, dat het bericht naar ons doorstuurt. Neem je contact op via WhatsApp, Discord of e-mail, dan ontvangen we de gegevens die je zelf stuurt, zoals je naam, telefoonnummer of gebruikersnaam.

Waarom: om je vraag te beantwoorden of een offerte te maken. Grondslag: gerechtvaardigd belang, of het nemen van stappen op jouw verzoek voordat we een overeenkomst sluiten. Bewaartermijn: tot je vraag is afgehandeld en daarna maximaal 12 maanden, tenzij je klant wordt (zie 2.4).

2.3 Als je een account aanmaakt op het hostingplatform

• Accountgegevens: naam, e-mailadres en wachtwoord. Je wachtwoord slaan we alleen versleuteld op (gehasht met scrypt); we kunnen het zelf niet lezen.
• Inloggen met GitHub, Google of Discord: dan ontvangen we van die dienst je naam, e-mailadres, profielfoto en gebruikers-ID. Koppel je GitHub om code op te halen, dan bewaren we de toegangstoken versleuteld (AES-256-GCM).
• Gebruiksgegevens: je projecten, de bestanden en code die je uploadt, deploys, build- en serverlogs, omgevingsvariabelen, instellingen en je abonnement.
• Sessie: een cookie die bijhoudt dat je bent ingelogd (zie de cookieverklaring).

Waarom: om het platform te kunnen leveren, je account te beveiligen en je te mailen over je account (bijvoorbeeld een bevestigings- of wachtwoordlink). Grondslag: uitvoering van de overeenkomst. Bewaartermijn: zolang je account bestaat. Verwijder je je account, dan wissen we je gegevens en projecten binnen 30 dagen, behalve wat we wettelijk moeten bewaren.

2.4 Als je klant bent of een abonnement afneemt

Voor offertes, facturen en betalingen verwerken we je naam, contactgegevens, (bedrijfs)adres en, als je die opgeeft, je KVK- en btw-nummer. Betalingen voor Pro lopen via Stripe. Stripe verwerkt je betaalgegevens; wij ontvangen geen volledige kaart- of rekeningnummers, alleen of en wanneer je hebt betaald.

Grondslag: uitvoering van de overeenkomst en de wettelijke (fiscale) bewaarplicht. Bewaartermijn: 7 jaar, zoals de wet voorschrijft voor de administratie.

2.5 Als je iets bestelt in de webshop

Bij een bestelling in de webshop ontvangen we via Stripe je naam, e-mailadres, telefoonnummer, verzendadres en wat je hebt besteld. Die gegevens geven we door aan onze productiepartner Printify, die het product maakt en naar je verstuurt, en aan de vervoerder die het pakket bezorgt. Je winkelmand en taalkeuze worden alleen in je eigen browser bewaard. Grondslag: uitvoering van de overeenkomst en de fiscale bewaarplicht. Bewaartermijn: 7 jaar voor de administratie.

2.6 Websites die klanten bij ons hosten

Host je een website of app bij ons, dan ben jij verantwoordelijk voor de persoonsgegevens die jouw site verwerkt (bijvoorbeeld via een formulier). Wij zijn dan je verwerker: we slaan die gegevens alleen op en verwerken ze alleen om de hosting te leveren. De afspraken daarover staan in artikel 15 van de algemene voorwaarden.

3. Met wie we gegevens delen

We verkopen nooit persoonsgegevens. We delen ze alleen met dienstverleners die we nodig hebben om onze diensten te leveren:

Onze servers staan in Nederland. Waar gegevens naar landen buiten de Europese Economische Ruimte gaan, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. We geven gegevens ook door als de wet ons daartoe verplicht.

4. Geen profilering of geautomatiseerde besluiten

We maken geen profielen van bezoekers en nemen geen besluiten over je die alleen door een computer worden genomen. Wel controleren we automatisch op misbruik van het platform, bijvoorbeeld een limiet op het aantal aanvragen per bezoeker. Een account wordt nooit zonder menselijke beoordeling verwijderd.

5. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen, waaronder: versleutelde HTTPS-verbindingen, gehashte wachtwoorden en sessiecodes, versleutelde toegangstokens, code van gebruikers die afgeschermd in een eigen container draait, en beperkte toegang tot de systemen. Merk je toch iets dat op een beveiligingsprobleem lijkt? Meld het via [email protected].

6. Kinderen

Ben je jonger dan 16 jaar? Dan heb je toestemming van je ouder of voogd nodig om een account aan te maken of ons persoonsgegevens te sturen.

7. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit). Heb je toestemming gegeven, dan kun je die altijd intrekken.

Je account en projecten kun je zelf verwijderen in het dashboard, onder Delete account. Voor andere verzoeken neem je contact op via [email protected]. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je te identificeren; stuur daarbij geen kopie van je identiteitsbewijs mee zonder dat we erom vragen.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze diensten veranderen. De datum bovenaan laat zien wanneer de laatste wijziging was. Bij belangrijke wijzigingen laten we het accounthouders per e-mail of in het dashboard weten.