Privacybeleid
Dit privacybeleid legt uit hoe persoonsgegevens worden verwerkt in verband met toegangsverlening, beveiliging en de werking van de Toqen-dienst, in overeenstemming met de AVG.
TL;DR
- Persoonsgegevens worden verwerkt volgens het beginsel van dataminimalisatie.
- Beveiligingsrelevante gegevens worden beschermd met passende technische en organisatorische maatregelen.
- Tijdelijke gegevens worden automatisch verwijderd na afloop of op verzoek, waar van toepassing.
Categorieën van verwerkte persoonsgegevens
- Technische gegevens die noodzakelijk zijn voor toegangsverlening, authenticatie, misbruikpreventie en beveiliging, zoals tijdelijke tokens, sessie-identificatoren, IP-adres en apparaat- of browserinformatie.
- Contact- of identificatiegegevens die vrijwillig door de gebruiker of partner worden verstrekt (bijvoorbeeld een e-mailadres of gebruikersnaam), indien van toepassing en binnen de gekozen functionaliteit.
- Technische logbestanden en servicediagnostiek die worden gebruikt om de betrouwbaarheid, integriteit en veiligheid van de dienst te waarborgen en die het IP-adres en aanvraagmetadata kunnen bevatten.
Rechtsgrondslagen voor verwerking
Persoonsgegevens worden verwerkt op basis van de volgende rechtsgrondslagen overeenkomstig artikel 6 van de AVG:
- Uitvoering van een overeenkomst (artikel 6, lid 1, onder b) — wanneer verwerking noodzakelijk is voor het verlenen van toegang, authenticatie of gerelateerde diensten die door een gebruiker of partner zijn aangevraagd.
- Gerechtvaardigde belangen (artikel 6, lid 1, onder f) — wanneer verwerking noodzakelijk is om de veiligheid van de dienst te waarborgen, misbruik te voorkomen, operationele stabiliteit te handhaven en infrastructuur te beschermen.
- Toestemming (artikel 6, lid 1, onder a) — wanneer persoonsgegevens vrijwillig worden verstrekt voor optionele functies of communicatie en wanneer toestemming wettelijk vereist is.
Gegevens van Launch Partners
Voor deelnemers aan het Launch Partner-programma kunnen bepaalde gegevens, zoals naam, logo of foto, openbare links en contactgegevens, worden verwerkt ten behoeve van programmabeheer, communicatie en optionele openbare weergave op de Launch Partners-wall.
- Deelnamegegevens worden vrijwillig verstrekt en kunnen worden gewijzigd of verwijderd via beschikbare profielinstellingen of door contact op te nemen met support.
- Er zijn zichtbaarheidsinstellingen beschikbaar om te bepalen of deelname-informatie openbaar wordt weergegeven of privé blijft.
- Gegevens van Launch Partners kunnen op verzoek worden verwijderd of geanonimiseerd, onder voorbehoud van contractuele of wettelijke bewaarplichten.
- Persoonsgegevens kunnen worden verwerkt door vertrouwde dienstverleners die optreden als subverwerkers, uitsluitend voor zover noodzakelijk voor infrastructuurhosting, beveiliging, e-mailbezorging en betalingsverwerking. Een actuele lijst van subverwerkers wordt afzonderlijk gepubliceerd.
Bewaartermijn
Tijdelijke gegevens, waaronder eenmalige codes, sessies en kortlevende tokens, worden automatisch verwijderd na afloop. Configuratiegegevens, partnerinstellingen en contractuele informatie worden bewaard gedurende de looptijd van de contractuele relatie en daarna verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk vereist is.
Internationale gegevensdoorgiften
Wanneer persoonsgegevens worden verwerkt door subverwerkers buiten de Europese Unie of de Europese Economische Ruimte, worden passende waarborgen toegepast overeenkomstig de artikelen 44–49 van de AVG, waaronder adequaatheidsbesluiten of standaardcontractbepalingen.
Integrerende partners
Partners die de Toqen SDK, API of toegangsmechanismen integreren, treden op als onafhankelijke verwerkingsverantwoordelijken ten aanzien van hun eigen eindgebruikers en zijn verantwoordelijk voor hun naleving van de toepasselijke wetgeving inzake gegevensbescherming en voor het verstrekken van passende privacyverklaringen.
Rechten van betrokkenen
Betrokkenen hebben, onder voorbehoud van de toepasselijke wetgeving, het recht om inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens te verzoeken of bezwaar te maken tegen bepaalde verwerkingen.
Verzoeken met betrekking tot de rechten van betrokkenen kunnen worden ingediend via hi@toqen.app. Betrokkenen hebben ook het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit in hun EU-lidstaat van verblijf, werkplek of de plaats van de vermeende inbreuk.
Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke voor de verwerking onder dit privacybeleid is . Privacygerelateerde vragen kunnen worden gericht aan hi@toqen.app.
Er is geen functionaris voor gegevensbescherming aangesteld, aangezien de verwerkingsactiviteiten niet voldoen aan de criteria van artikel 37 van de AVG.