Privacyverklaring PDFPulse

Wie zijn wij?

PDFPulse is een digitale SaaS-dienst waarmee gebruikers trending e-book ideeën ontdekken op basis van realtime Google Trends data en AI-technologie. PDFPulse is een product van:

Luxcur is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

Rechtsgrondslagen voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgrondslagen uit artikel 6 AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — voor het leveren van de dienst, accountbeheer en betalingsverwerking.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor het verbeteren van de dienst, fraudepreventie en beveiliging.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — voor fiscale bewaarplichten (facturen, betalingen).
• Toestemming (art. 6 lid 1 sub a AVG) — voor het versturen van nieuwsbrieven of marketingcommunicatie, indien van toepassing.

Doeleinden van verwerking

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

4.1 Dienstverlening

• Aanmaken en beheren van uw account
• Leveren van de PDFPulse dienst (trends, ideeëngeneratie, e-book export)
• Opslaan van uw gegenereerde ideeën
• Beheren van uw abonnement

4.2 Financieel en administratief

• Verwerken van betalingen en restitutie
• Uitsturen van facturen en betalingsbevestigingen
• Voldoen aan fiscale bewaarverplichtingen

4.3 Klantenservice en communicatie

• Beantwoorden van vragen en klachten
• Informeren over belangrijke wijzigingen in de dienst
• Versturen van transactionele e-mails (welkomst, wachtwoord reset)

4.4 Verbetering van de dienst

• Analyseren van gebruikspatronen om de dienst te verbeteren
• Detecteren en voorkomen van fraude en misbruik
• Testen van nieuwe functionaliteiten

Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

Derden en verwerkers

Wij delen uw gegevens alleen met derden voor zover noodzakelijk voor de uitvoering van onze dienst, op basis van een verwerkersovereenkomst:

Wij verkopen uw gegevens nooit aan derden en delen deze niet voor marketingdoeleinden van derden.

Internationale doorgifte van gegevens

Enkele van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Wij zorgen dat deze doorgifte plaatsvindt met passende waarborgen:

• Standard Contractual Clauses (SCC's) — goedgekeurd door de Europese Commissie
• Adequaatheidsbesluit — waar van toepassing
• EU-US Data Privacy Framework — voor gecertificeerde Amerikaanse organisaties

U kunt te allen tijde de specifieke waarborgen opvragen via info@luxcur.nl.

Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik:

Technische maatregelen

• Versleuteling van data in rust en tijdens transport (TLS 1.3)
• Wachtwoorden worden opgeslagen als gehashte waarden (bcrypt)
• API-sleutels worden opgeslagen als omgevingsvariabelen, nooit in de broncode
• Row Level Security (RLS) in de database
• Tweefactorauthenticatie beschikbaar voor accounts

Organisatorische maatregelen

• Toegang tot productiedata is beperkt tot bevoegde personen
• Regelmatige beoordeling van beveiligingsmaatregelen
• Datalekprocedure conform de AVG (melding binnen 72 uur bij de AP)

Cookies en tracking

PDFPulse maakt beperkt gebruik van cookies. Wij onderscheiden de volgende typen:

Wij plaatsen geen tracking- of advertentiecookies van derden. Wij volgen uw gedrag niet op andere websites.

Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG) — u heeft het recht te weten welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG) — u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG) — u kunt verzoeken uw gegevens te verwijderen ("recht om vergeten te worden").
• Recht op beperking van verwerking (art. 18 AVG) — u kunt de verwerking (tijdelijk) laten beperken.
• Recht op dataportabiliteit (art. 20 AVG) — u kunt uw gegevens in een leesbaar formaat ontvangen.
• Recht van bezwaar (art. 21 AVG) — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken — voor zover verwerking op toestemming is gebaseerd.

Minderjarigen

PDFPulse is niet bestemd voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u constateert dat een minderjarige zonder toestemming een account heeft aangemaakt, verzoeken wij u contact met ons op te nemen via info@luxcur.nl. Wij zullen het account en de bijbehorende gegevens zo spoedig mogelijk verwijderen.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld als gevolg van nieuwe wetgeving, technologische ontwikkelingen of wijzigingen in onze dienstverlening. De datum van de laatste wijziging staat altijd bovenaan deze pagina vermeld.

Bij ingrijpende wijzigingen die uw rechten wezenlijk beïnvloeden, informeren wij u per e-mail minimaal 14 dagen voordat de wijziging van kracht wordt. Wij bewaren eerdere versies van deze verklaring en stellen die op verzoek beschikbaar.

Contact en klachten

Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u contact opnemen:

Bent u niet tevreden met onze reactie? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250
• Postbus 93374, 2509 AJ Den Haag