Privacybeleid

Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke is Abdulhalim Alhossini, de individuele beheerder van Deployna in Nederland. Deployna is een gratis persoonlijk project, geen bedrijf of ingeschreven handelsnaam, en heeft momenteel geen KVK-inschrijving of btw-id.

Neem voor privacyvragen en verzoeken over je rechten contact op via hello@deployna.com of +31 6 39104857.

Gegevens die we verzamelen

Bij het versturen van het formulier bewaren we je naam, e-mailadres, optionele telefoonnummer, taal, soort aanvraag, projectbeschrijving, gewenste resultaat en projectlink of -naam. Het systeem maakt ook een aanvraagnummer, opvolgstatus en technische vingerafdruk tegen dubbele inzendingen.

Upload je een ZIP, dan bewaren we bestandsnaam, grootte, SHA-256-vingerafdruk, opslagpad en verwijderdatum. We bewaren ook de verzendstatus van bevestigingsmails, zonder de projectbeschrijving of link in de melding aan de beheerder te zetten.

Maken we een privéprojectpagina, dan bewaren we een beperkte kopie van naam, e-mailadres en taal, concepten en gepubliceerde versies, berichten en leesstatus, en de verzendstatus van e-mailmeldingen. Het token van de privélink wordt versleuteld met een controlehash bewaard. Berichtmeldingen bevatten geen gesprekstekst of projectdetails.

Webserver- en servicelogboeken kunnen een IP-adres, browsertype, opgevraagd pad, tijdstip en fout- of beveiligingsmeldingen bevatten. We gebruiken deze gegevens niet voor reclame of profilering.

Doelen en rechtsgronden

We gebruiken formuliergegevens om je aanvraag te begrijpen en te beantwoorden en te beoordelen of beperkte technische hulp mogelijk is. Dit is gebaseerd op ons gerechtvaardigd belang om het gratis project te beheren en de door jou gestarte aanvraag te behandelen volgens AVG-artikel 6(1)(f). Vraag je later om concrete stappen naar een afzonderlijke overeenkomst, dan kan artikel 6(1)(b) op die stappen van toepassing zijn.

Technische gegevens en kenmerken tegen dubbele inzendingen gebruiken we op basis van gerechtvaardigd belang voor beveiliging, misbruikpreventie en foutdiagnose. Waar nodig kunnen we beperkte gegevens verwerken om aan een wettelijke verplichting te voldoen volgens artikel 6(1)(c).

Het privacyvakje bevestigt dat je dit bericht hebt gelezen; het is geen marketingtoestemming. We sturen geen marketing, nemen geen geautomatiseerde beslissingen en profileren aanvragers niet.

Bewaartermijnen en verwijdering

Het systeem plant de verwijdering van een geüploade ZIP en de opgeslagen bestandsgegevens na 7 dagen. We kunnen het bestand eerder verwijderen wanneer het niet meer nodig is. Een mislukte bestandsverwijdering wordt dagelijks opnieuw geprobeerd en blijft als operationele fout zichtbaar totdat deze is opgelost.

De oorspronkelijke aanvraag en het bijbehorende e-mailverzendingsrecord worden normaal na 90 dagen verwijderd. Wordt een privéprojectpagina geactiveerd, dan verlengt elke betekenisvolle publicatie of bericht de verwijderdatum zodat opvolging mogelijk blijft. Pagina, versies en berichten worden vervolgens automatisch 90 dagen na de laatste betekenisvolle activiteit verwijderd. Een ongepubliceerd concept of ingetrokken pagina wordt na 30 dagen verwijderd; eerder verwijderen kan op verzoek.

Kan een veilig gekoppeld bestand niet worden verwijderd, dan blijft alleen een minimale technische opruimmarkering zonder naam, e-mail of beschrijving bestaan totdat een nieuwe poging slaagt. Dezelfde verwijdertermijnen gelden in SQLite-back-ups. Releaseback-ups worden normaal na 30 dagen geroteerd; de nieuwste herstelkopie kan blijven totdat er een nieuwere is, maar verlopen gegevens worden er dagelijks uit verwijderd.

De applicatie maakt geen afzonderlijk toegangslogboek in de database. Nginx- en systemd-logboeken worden niet voor reclame gebruikt. De beheerder legt de actuele rotatietermijn vast na inspectie van de server en vóór indexering wordt ingeschakeld; tot dan blijft indexering uit. Een specifiek incidentrecord kan langer blijven wanneer dat nodig is voor onderzoek of een wettelijke verplichting.

Er is momenteel geen betaalde dienst. Als later betaald werk via een afzonderlijke overeenkomst wordt afgesproken, vallen de daarvoor benodigde gegevens onder die overeenkomst, een bijgewerkt privacybericht en toepasselijke wettelijke en boekhoudkundige verplichtingen.

Verwerkers en internationale doorgifte

Hetzner Online GmbH host de applicatie, database en bestanden, en Namecheap Private Email verzendt aanvraagmails. De beheerder controleert vóór indexering de werkelijke datacenterlocatie van de hostingserver. De e-maildienst kan berichtgegevens in de Verenigde Staten of buiten de EER verwerken.

Wanneer Namecheap e-mailgegevens buiten de EER doorgeeft, noemt de verwerkersovereenkomst waarborgen zoals standaardcontractbepalingen waar die van toepassing zijn. Leveranciers ontvangen alleen de gegevens die nodig zijn voor hun dienst. We delen aanvraaggegevens niet voor verkoop of reclame.

Jouw rechten

Je kunt om inzage, correctie, verwijdering of beperking vragen, bezwaar maken tegen verwerking en overdraagbaarheid vragen waar dat recht geldt. Voor uitvoering kunnen we beperkte informatie vragen om je identiteit te controleren.

Mail naar hello@deployna.com. We reageren zonder onredelijke vertraging en normaal binnen één maand zoals de AVG vereist.

Klachten en cookies

Wordt je zorg niet met ons opgelost, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Deployna gebruikt geen advertentiecookies, trackinganalytics of externe marketingtools. Bij het openen van een privéprojectlink plaatsen we één noodzakelijke sessiecookie met Secure, HttpOnly en SameSite=Strict; deze verloopt automatisch en wordt niet voor tracking gebruikt.