Privacybeleid

Wie we zijn

Ingangsdatum: [EFFECTIVE DATE]

Dit beleid legt uit hoe [COMPANY LEGAL NAME], [REGISTERED ADDRESS] (“Rimefox”, “wij”) omgaat met persoonsgegevens wanneer je rimefox.com bezoekt of het Rimefox-dashboard, de editor en Rimefox AI gebruikt. Voor vragen over je gegevens schrijf je naar [DATA PROTECTION CONTACT].

Met Rimefox gebouwde websites en webshops zijn van hun eigenaren. Als je zo’n website bezoekt of er iets koopt, bepaalt de eigenaar hoe je gegevens worden gebruikt; zie “Gegevens van kopers en bezoekers van handelaren” hieronder.

Gegevens die we verzamelen

• Account: je naam, e-mailadres en wachtwoord. Wachtwoorden worden alleen als onomkeerbare hash opgeslagen; geheimen voor verificatie in twee stappen worden versleuteld opgeslagen.
• Werkruimte en team: je websites, teamleden, hun rollen en uitnodigingen, en een activiteitenlogboek van de werkruimte.
• Je content: pagina’s, teksten, afbeeldingen, video’s, bestanden, formulieren, producten en andere gegevens die je aan je websites toevoegt.
• Facturering: je abonnement, je abonnementsperiode en facturen. Je betaalgegevens vul je in bij het afrekenen van onze betalingsverwerker, niet op pagina’s van Rimefox.
• Rimefox AI: je verzoeken, de foto’s die je bijvoegt en het gesprek met Rimefox AI, plus een registratie van het AI-gebruik.
• Ondersteuning: je supportverzoeken, berichten en bijlagen.
• Beveiliging: je ingelogde sessies met een globale apparaataanduiding, en een inloggeschiedenis: elke inlog en elke mislukte poging met tijdstip, IP-adres, land (via Cloudflare), browseridentificatie en methode, 365 dagen bewaard. Het IP-adres en land worden ook bij elke actie in het activiteitenlogboek van je werkruimte vastgelegd. Je eigen inloggeschiedenis zie je in Account → Beveiliging, eigenaren van de werkruimte zien het activiteitenlogboek en beheerders van Rimefox zien beide, om accounts te beschermen en misbruik te onderzoeken. IP-adressen worden ook gebruikt om herhaalde inlogpogingen en vergelijkbare pogingen te beperken.

Waarvoor we ze gebruiken

• om je account en websites aan te maken en te beheren, en om ze te hosten en te publiceren;
• om je te laten inloggen en je account te beschermen;
• om je abonnement te factureren via onze betalingsverwerker;
• om Rimefox AI uit te voeren als je daarom vraagt;
• om supportverzoeken te beantwoorden;
• om accountmails te sturen, zoals e-mailverificatie, links om je wachtwoord opnieuw in te stellen en beveiligingsmeldingen na een wijziging van je wachtwoord of van verificatie in twee stappen.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Als je Rimefox AI gebruikt, worden je verzoek, de relevante content van je website en kopieën van de foto’s die je bijvoegt naar AI-verwerkingsdiensten van derden gestuurd, zodat die het resultaat kunnen maken. Rimefox AI werkt alleen aan het concept van je website, via een vaste set gecontroleerde hulpmiddelen; het heeft geen toegang tot betalingen, bestellingen, klanten of publicatie.

Gespreksberichten worden tot 90 dagen bij je website bewaard en worden verwijderd wanneer de website definitief wordt gewist. Ze bevatten wat je hebt getypt, verwijzingen naar bijgevoegde afbeeldingen en wat Rimefox AI je heeft getoond. Uitvoeringsgegevens en auditgebeurtenissen bevatten geen tekst van je verzoeken.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Het contactformulier en de assistent op rimefox.com

Contactformulier: als je ons schrijft via het formulier op rimefox.com, ontvangen we je naam, je e-mailadres, het onderwerp dat je kiest en je bericht. We gebruiken ze alleen om je te antwoorden. Het bericht wordt per e-mail aan ons team bezorgd en 30 dagen in onze database bewaard, zodat een mislukte bezorging opnieuw kan worden geprobeerd, en daarna verwijderd. Je IP-adres wordt alleen gebruikt om herhaalde inzendingen te beperken; het wordt niet bij je bericht opgeslagen. Het formulier maakt geen account aan.

Assistent: de Rimefox AI-assistent op rimefox.com beantwoordt vragen over Rimefox op basis van de content van onze openbare website. Hij heeft geen toegang tot accounts of websites. Je vraag en het antwoord worden naar AI-verwerkingsdiensten van derden gestuurd om het antwoord te maken, en 14 dagen als anoniem transcript bewaard om de kwaliteit van de antwoorden te controleren en misbruik te voorkomen, en daarna verwijderd. Bij het transcript worden geen IP-adres, account of cookie opgeslagen, en het gesprek wordt niet in je browser bewaard. Vul geen persoonlijke gegevens in bij de assistent.

Cookies en browseropslag

Op rimefox.com gebruiken we geen advertentie- of analysecookies. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: een cookie die alleen wordt geplaatst als je het lichte of donkere thema kiest, die een jaar wordt bewaard en door de apps van Rimefox wordt gedeeld, zodat ze je keuze onthouden.
• De lokale opslag van de browser onthoudt dat je het aanbod om een pagina in een andere taal te tonen hebt weggeklikt.
• De sessieopslag van de browser wordt één keer gebruikt om een pagina opnieuw te laden na een update van de site.

Als je inlogt in het dashboard, gebruiken we een noodzakelijke sessiecookie (__Host-rimefox_session, maximaal 7 dagen) en, tijdens het inloggen in twee stappen, een verificatiecookie die 10 minuten geldig is.

Verkeer en statistieken op websites gebouwd met Rimefox

Elke website die op Rimefox wordt gehost, heeft een verkeersrapport dat door onze servers wordt vastgelegd, zonder cookie en zonder script: per verzoek het tijdstip, het IP-adres van de bezoeker, het land zoals gemeld door Cloudflare, het paginaadres, de verwijzende website, de status en grootte van het antwoord, en de naam van de browser of bot, afgeleid uit de browseridentificatie (de volledige identificatie wordt niet bewaard). Het wordt gebruikt voor beveiliging (bijvoorbeeld om misbruikende adressen te blokkeren) en voor de statistieken van de website-eigenaar, nooit voor advertenties, en het wordt niet met derden gedeeld. Ruwe gegevens, inclusief IP-adressen, worden 90 dagen bewaard; dagtotalen 25 maanden. Alleen de eigenaren en beheerders van de website, en beheerders van Rimefox, zien IP-adressen.

Een website-eigenaar kan daarnaast uitgebreide statistieken aanzetten, standaard uit, in een privacymodus zonder cookies of in een toestemmingsmodus die bezoekers eerst om toestemming vraagt. Daarbij worden nooit cookies, volledige verwijzende adressen, querystrings of formulierwaarden opgeslagen, en bezoekers worden geteld met een dagelijkse sleutel waarvan het geheim binnen 48 uur wordt verwijderd. In de toestemmingsmodus blijft een noodzakelijke voorkeurscookie 180 dagen bestaan en wordt de vastlegging van de keuze van de bezoeker 730 dagen bewaard.

Gegevens van kopers en bezoekers van handelaren

De eigenaar van elke website of webshop is de verwerkingsverantwoordelijke voor de gegevens van de bezoekers, kopers en klanten ervan. Rimefox verwerkt die gegevens namens de eigenaar, uitsluitend om de dienst te leveren. We gebruiken de analysegegevens van handelaren niet voor eigen doeleinden, behalve geaggregeerde, niet-identificerende platformtotalen.

Als je iets hebt gekocht bij of contact hebt opgenomen met een met Rimefox gebouwde webshop, neem dan voor je gegevens contact op met die webshop. Webshopeigenaren hebben hulpmiddelen om alles wat over het e-mailadres van een klant is opgeslagen te exporteren en op al hun websites te wissen. Contactformulieren slaan de IP-adressen van bezoekers niet op. Het verkeersrapport van de website, met de IP-adressen en landen van bezoekers, is zichtbaar voor de eigenaren en beheerders van de website.

Waar je gegevens worden opgeslagen

• Gepubliceerde websites en onze versleutelde back-ups: Cloudflare R2, in het EU-rechtsgebied.
• Bestanden die je uploadt: een privé-bucket van Backblaze B2 in de regio EU Central, versleuteld opgeslagen.
• Account-, website- en webshopgegevens: onze database, gerepliceerd over onze servers. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Al het openbare verkeer naar Rimefox en naar gepubliceerde websites loopt via Cloudflare.

Dienstverleners

We delen gegevens alleen met dienstverleners die ons helpen de dienst te leveren:

• Cloudflare (netwerk en opslag) en Backblaze (bestandsopslag);
• Paddle of Freemius, onze betalingsverwerkers voor abonnementen;
• een dienst voor transactionele e-mail voor accountmails [CONFIRM: PROVIDER NAME];
• OpenSRS, voor de zakelijke mailboxen die je toevoegt;
• AI-verwerkingsdiensten van derden voor Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Beveiliging

Verbindingen zijn versleuteld met HTTPS. Wachtwoorden worden gehasht met Argon2id, en verificatie in twee stappen is beschikbaar voor elke gebruiker. Geüploade afbeeldingen worden gecontroleerd en opnieuw gecodeerd voordat ze worden opgeslagen. Databaseback-ups worden versleuteld voordat ze onze servers verlaten, en geüploade bestanden worden versleuteld opgeslagen. Geheimen worden buiten de database gehouden en nooit naar browsers gestuurd.

Alleen de leden van een werkruimte kunnen de gegevens ervan zien, afhankelijk van hun rol. Elke raadpleging en handeling van onze platformbeheerders in de beheerconsole wordt vastgelegd.

Hoe lang we gegevens bewaren

• Accountgegevens: zolang je account bestaat.
• Verwijderde websites: 30 dagen herstelbaar, daarna definitief gewist. Bestellingen en bijbehorende financiële gegevens worden bewaard voor de boekhouding. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Gesprekken met Rimefox AI: tot 90 dagen; de registratie van het AI-gebruik wordt bewaard als bewijs voor de facturering.
• Databaseback-ups: 90 dagen. Verwijderde of vervangen geüploade bestanden: 30 dagen in de opslaggeschiedenis. Back-upkopieën van geüploade bestanden worden niet verwijderd als het origineel wordt verwijderd. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Analyse: zoals hierboven beschreven.

Als een account wordt verwijderd, worden de gebruikers ervan verwijderd, of geanonimiseerd als een gegeven dat we moeten bewaren hen nog vermeldt.

Je rechten

Afhankelijk van waar je woont, kun je vragen om inzage in, correctie, export of verwijdering van je persoonsgegevens, om beperking van of bezwaar tegen het gebruik ervan, en kun je je toestemming intrekken. Schrijf naar [DATA PROTECTION CONTACT]. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Je kunt producten, bestellingen, klanten, rapporten en contactpersonen vanuit je dashboard exporteren als CSV of Excel. Om je volledige account te verwijderen, schrijf je ons.

Wijzigingen in dit beleid

We werken dit beleid bij als onze verwerking verandert. De ingangsdatum bovenaan geeft de actuele versie aan. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]