1. Verwerkingsverantwoordelijke

WixPie.com is de verwerkingsverantwoordelijke voor de persoonsgegevens die via WixPie worden verwerkt. WixPie.com is een Nederlandse eenmanszaak, tevens handelend onder de naam T4P, gevestigd in Gouda en ingeschreven bij de Kamer van Koophandel onder nummer 62728237.

In deze verklaring betekenen “WixPie”, “wij” en “ons” WixPie.com.

Voor privacyvragen of verzoeken kun je contact opnemen via info@wixpie.com.

2. Gegevens die we verwerken

Welke gegevens we verwerken hangt af van de manier waarop je WixPie gebruikt:

• accountgegevens, zoals je e-mailadres, interne account-ID, rollen, accountstatus, aanmaakdatum, laatste login, laatste activiteit en de status van e-mailbevestiging;
• account- en beveiligingsgegevens, zoals tijdelijke verificatiegegevens en gegevens die nodig zijn om misbruik te voorkomen; wachtwoorden worden niet leesbaar opgeslagen;
• persoonlijke sjablonen en bijbehorende metadata, versies, eigendom, opslaggrootte en gebruiksgebeurtenissen;
• een willekeurige first-party anonieme sessie-ID met eerste en laatste activiteit, relevante pagina of applicatiegebied, activiteitenaantal en de laatst gebruikte template indien bekend;
• gebeurtenissen rond templategebruik, zoals het bekijken of selecteren van een template en het maken, opslaan of bouwen van een project wanneer die gebeurtenis betrouwbaar door WixPie kan worden vastgesteld;
• technische server- en beveiligingslogboeken, waaronder tijdstippen, verzoekgegevens, browserinformatie en waar noodzakelijk tijdelijk een IP-adres;
• gegevens die nodig zijn om een door jou geautoriseerde lokale WixPie Agent te verbinden en te beveiligen;
• ondersteuningscorrespondentie en diagnostische informatie die je zelf verstrekt;
• functionele cookie- en lokale opslaggegevens, waaronder authenticatie, antiforgery, de anonieme sessie-ID en je taalkeuze.

Stuur via ondersteuningskanalen geen geheime gegevens, privésleutels of vertrouwelijke projectinhoud.

3. Gebruikersaccounts en accountbeveiliging

Accountregistratie en inloggen verlopen via de accountdienst van WixPie. Wij nemen maatregelen om accounts te beschermen en misbruik te voorkomen. Afhankelijk van de dienstinstellingen kunnen bij registratie e-mailbevestiging, leeftijdsbevestiging, een beveiligingscontrole of goedkeuring door een administrator nodig zijn. Je bent zelf verantwoordelijk voor een uniek wachtwoord en de beveiliging van je e-mailaccount.

Voor registratie zijn een e-mailadres, wachtwoord, leeftijdsbevestiging en een geslaagde Turnstile-controle verplicht. Zonder deze gegevens kan geen account worden aangemaakt. Zelfregistratie kan nooit een administratorrol opleveren.

Persoonlijke templates zijn gekoppeld aan het account dat ze bezit. WixPie gebruikt daarnaast een willekeurige first-party anonieme sessie-ID om recente activiteit en templategebruik te meten zonder een account aan te maken. Als je inlogt of registreert, wordt de actuele anonieme sessie niet tegelijkertijd als online bezoeker geteld. Historische anonieme activiteit wordt niet aan je account gekoppeld.

WixPie kan anoniem worden gebruikt door bezoekers van alle leeftijden onder verantwoordelijkheid van een ouder of voogd waar dat passend is. Om zelfstandig een account te registreren moet je bevestigen dat je ten minste 16 jaar oud bent. WixPie vraagt daarvoor geen geboortedatum en slaat geen geboortedatum op.

4. Doeleinden en wettelijke grondslagen

Wij verwerken gegevens alleen voor de volgende doeleinden en grondslagen:

• uitvoering van de overeenkomst of stappen vóór het sluiten daarvan: accounts registreren, inloggen, persoonlijke sjablonen opslaan, WixPie-functies leveren en gevraagde ondersteuning bieden;
• gerechtvaardigd belang: WixPie en accounts beveiligen, fraude en geautomatiseerd misbruik voorkomen, storingen onderzoeken, de dienst beheren en via privacyvriendelijke gebruiksstatistieken begrijpen welke functies en sjablonen worden gebruikt;
• wettelijke verplichting: gegevens verwerken of bewaren wanneer toepasselijke wetgeving dit vereist;
• toestemming: alleen wanneer wij daar afzonderlijk om vragen; je kunt toestemming altijd intrekken zonder dat dit eerdere rechtmatige verwerking ongeldig maakt.

5. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld:

• accountgegevens en persoonlijke sjablonen blijven bewaard zolang het account actief is of totdat je om verwijdering vraagt, tenzij een wettelijke verplichting of beveiligingsbelang langere bewaring vereist;
• e-mailbevestigings- en hersteltokens blijven alleen bruikbaar tot ze verlopen of zijn gebruikt en worden niet als leesbare tokens permanent opgeslagen;
• herleidbare details van anonieme sessies worden standaard na 30 dagen automatisch verwijderd;
• geaggregeerde templatestatistieken mogen langer worden bewaard wanneer ze niet meer naar een account of anonieme sessie herleidbaar zijn;
• technische beveiligings- en foutlogboeken worden alleen gedurende een beperkte operationele periode bewaard en daarna verwijderd, tenzij een concreet incident langer onderzoek vereist;
• ondersteuningscorrespondentie wordt bewaard zolang dit nodig is om het verzoek af te handelen en voor een redelijke administratieve vastlegging;
• databaseback-ups blijven uitsluitend op de eigen WixPie-server, zijn alleen voor herstel na incidenten bestemd en worden uiterlijk na 90 dagen overschreven of verwijderd.

6. Ontvangers en internationale doorgiften

WixPie verkoopt geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer dit nodig is om de dienst te leveren, te beveiligen, aan een wettelijke verplichting te voldoen of jouw verzoek uit te voeren.

Zoho Mail EU verwerkt e-mailverkeer, zoals accountverificatie, beheerberichten en correspondentie. Cloudflare verwerkt bij publieke registratie de gegevens die nodig zijn voor Turnstile-botbescherming. Cloudflare wordt niet gebruikt voor advertenties, algemene analytics, DNS, CDN of proxying van WixPie.

Leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken wij de door de leverancier aangeboden geldige doorgiftemechanismen en passende waarborgen, voor zover de AVG dat vereist.

7. Je privacyrechten

Je kunt, voor zover de AVG van toepassing is, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen verwerking op basis van een gerechtvaardigd belang. Voor een verzoek kunnen wij redelijke identiteitscontrole vragen. Wij reageren in beginsel binnen één maand; bij complexe of meerdere verzoeken kan die termijn volgens de AVG worden verlengd.

Je kunt via het privacyadres ook verzoeken om verwijdering van je account en persoonlijke sjablonen of om een bruikbare export. Sommige gegevens kunnen tijdelijk in beveiligde back-ups blijven totdat de back-uptermijn van maximaal 90 dagen is verstreken.

Ben je niet tevreden over onze behandeling van je gegevens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde Europese toezichthouder.

WixPie neemt geen uitsluitend geautomatiseerde besluiten die juridische of vergelijkbare aanzienlijke gevolgen hebben. Beveiligingscontroles kunnen een registratiepoging automatisch blokkeren om misbruik te voorkomen; bij vragen kun je contact met ons opnemen.

8. Hosting en beveiliging

De WixPie-website en bijbehorende diensten worden door WixPie binnen Nederland gehost en beheerd. Gedetailleerde informatie over de infrastructuur of verbinding wordt niet openbaar gemaakt wanneer dit veiligheids- of privacyrisico’s kan vergroten.

Toegang tot productiegegevens is beperkt tot bevoegde toegang. Wij gebruiken passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder beveiligde verbindingen, toegangscontroles en beveiligde back-ups. Geen enkele beveiligingsmaatregel kan ieder risico volledig uitsluiten.

9. Analytics, cookies en lokale opslag

WixPie gebruikt geen advertentienetwerken, gedragstracking, trackingpixels, fingerprinting of Google Analytics. Functionele cookies en lokale opslag worden gebruikt voor authenticatie, bescherming tegen request forgery, een privacyvriendelijke first-party anonieme sessie en het onthouden van je taalkeuze. Ze worden niet gebruikt voor advertentieprofielen.

Om het gebruik van de publieke site te begrijpen, bewaart WixPie dagelijkse geaggregeerde tellingen per land, verwijzend domein en instappagina. Het land wordt op de server bepaald met een lokale GeoIP-database; het IP-adres wordt direct weggegooid en nooit opgeslagen. Alleen het verwijzende domein wordt bewaard, nooit een volledige verwijzende URL, zoekterm of URL-parameter. Groepen met minder dan vijf bezoeken worden niet afzonderlijk getoond in de administratie.

Anonieme activiteitsrecords bevatten geen e-mailadres of accountidentificatie en geen permanent volledig IP-adres. Netwerkinformatie kan afzonderlijk en kortstondig worden verwerkt voor beveiligingsdoeleinden.

Cloudflare Turnstile wordt alleen geladen waar botbescherming nodig is, met name bij publieke registratie. Daarbij kan Cloudflare technische gegevens verwerken om vast te stellen of een verzoek waarschijnlijk van een mens afkomstig is.

10. Chrome-extensie WixPie Agent Connector

De Chrome-extensie WixPie Agent Connector heeft als enige doel om de Chrome-browser te verbinden met de lokaal geïnstalleerde WixPie Agent via Native Messaging.

De extensie verzamelt zelf geen persoonsgegevens en gebruikt de verbinding met de lokale WixPie Agent uitsluitend om door jou aangevraagde opdrachten en resultaten tussen Chrome en de lokale agent uit te wisselen.

Native Messaging is nodig om veilig met de lokaal geïnstalleerde WixPie Agent te communiceren. De extensie stuurt geen gegevens naar externe servers buiten de WixPie-diensten die je zelf gebruikt, tenzij dit voor een door jou aangevraagde functie noodzakelijk is.

De JavaScript- en WebAssembly-code die de extensie uitvoert, is onderdeel van het gepubliceerde extensiepakket. De extensie laadt of voert geen externe code uit.

Voor privacyvragen of verzoeken over deze extensie kun je contact opnemen via het privacycontactadres in dit beleid.

11. Wijzigingen en contact

Wij kunnen dit beleid aanpassen wanneer WixPie, de gebruikte leveranciers of wettelijke vereisten veranderen. De datum bovenaan wordt bijgewerkt en belangrijke wijzigingen worden waar passend duidelijk bekendgemaakt.

Heb je vragen over deze verklaring of over de verwerking van je persoonsgegevens, neem dan contact met ons op.

Privacycontact: info@wixpie.com.