Algemene voorwaarden

6.1 Onderwerp, aard en doel

We verwerken persoonsgegevens namens jou uitsluitend om deze diensten te leveren:

• Verbinding op afstand: het doorgeven van versleuteld verkeer tussen de computer van je studio en de mobiele app en boekingswidget van je klanten, via een Cloudflare Tunnel op een hostnaam studio-id.agon-studio.dev die op ons Cloudflare-account wordt beheerd.
• Directory en offline postvak: het bewaren van de koppeling tussen de id van je studio en de openbare URL ervan, en het bewaren van verzegelde offline boekingsverzoeken, die alleen de installatie van je studio kan ontsleutelen, totdat je installatie ze ophaalt.
• Foutdiagnose: alleen als je die inschakelt onder Instellingen → Privacy, het ontvangen van technische foutrapporten van je installatie en van de mobiele app en boekingswidget van je klanten, om storingen te diagnosticeren en te verhelpen.

6.2 Duur

De verwerking duurt zolang je deze diensten gebruikt en eindigt zoals beschreven in sectie 6.10.

6.3 Soorten persoonsgegevens en categorieën betrokkenen

De betrokkenen zijn de klanten en medewerkers van je studio, onder wie iedereen die je mobiele app of boekingswidget gebruikt. Bij de verbinding op afstand gaat het om alles wat via de verbinding tussen hun apparaten en de computer van je studio loopt, zoals boekings-, account- en profielgegevens, samen met technische verbindingsgegevens zoals IP-adressen. Items in het offline postvak bevatten boekingsverzoeken, maar zijn verzegeld en voor ons onleesbaar. Bij foutdiagnose gaat het om technische foutgegevens (fouttype en foutmelding, stacktrace, app-versie, gegevens over het besturingssysteem en de id van je studio); ondanks automatische opschoning kunnen die bij toeval identificatoren bevatten.

6.4 Verwerking uitsluitend op jouw instructies

We verwerken persoonsgegevens uitsluitend op basis van jouw schriftelijke instructies. Jouw gebruik van de Software en de instellingen ervan — bijvoorbeeld het inschakelen van de verbinding op afstand of het in- of uitschakelen van foutrapportage onder Instellingen → Privacy — vormt, samen met deze Voorwaarden, die instructies. We verwerken de gegevens niet voor andere doeleinden, tenzij een op ons toepasselijke bepaling van het recht van de Europese Unie of van een lidstaat ons daartoe verplicht; in dat geval stellen we je vóór de verwerking in kennis van dat wettelijke voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. We laten het je weten als een instructie naar onze mening inbreuk maakt op het gegevensbeschermingsrecht.

6.5 Vertrouwelijkheid

Alleen Edoardo Casciotta heeft toegang tot de persoonsgegevens die onder deze sectie worden verwerkt en tot de accounts waarmee deze diensten worden geleverd. Mochten ooit anderen toegang krijgen, dan zijn zij gebonden aan een geheimhoudingsplicht.

6.6 Beveiligingsmaatregelen (artikel 32 AVG)

We nemen de volgende technische en organisatorische maatregelen:

• Versleuteling tijdens de overdracht (TLS) voor de tunnel, de directorydienst en de diagnosedienst. Doorgegeven verkeer wordt aan de rand van het netwerk van Cloudflare ontsleuteld en opnieuw versleuteld op weg naar de computer van je studio.
• We slaan het via de tunnel doorgegeven verkeer niet op.
• Items in het offline postvak zijn end-to-end verzegeld: ze worden op het apparaat van de klant versleuteld met de openbare sleutel van je studio, en alleen de installatie van je studio heeft de sleutel om ze te openen.
• Foutdiagnose staat standaard uit. Voordat een rapport het apparaat verlaat, worden e-mailadressen en telefoonnummers onleesbaar gemaakt en worden de inhoud van verzoeken en authenticatieheaders verwijderd. Een beperkte modus, op verzoek beschikbaar, beperkt elk rapport tot het fouttype en de stacktrace.
• Toegangsbeheer op de accounts waarmee deze diensten worden geleverd, met multifactorauthenticatie op de beheerdersaccounts.

6.7 Subverwerkers

Je geeft ons een algemene schriftelijke toestemming om de volgende subverwerkers in te schakelen:

• Cloudflare, Inc. (Verenigde Staten) — tunnel, DNS en directorydienst (Workers en Workers KV). Cloudflare beheert een wereldwijd netwerk, waardoor gegevens buiten de EU/EER kunnen worden verwerkt; doorgiften worden gewaarborgd door het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de modelcontractbepalingen.
• Functional Software, Inc. (Sentry) (Verenigde Staten) — foutdiagnose, alleen als je die inschakelt. De gegevens worden opgeslagen in de EU-dataregio van Sentry (Duitsland); waar van toepassing gelden de modelcontractbepalingen.

Elke subverwerker is gebonden aan een verwerkersovereenkomst die hem gegevensbeschermingsverplichtingen oplegt die gelijkwaardig zijn aan die in deze sectie, en wij blijven tegenover jou verantwoordelijk voor de nakoming daarvan. We kondigen elke voorgenomen toevoeging of vervanging van een subverwerker ten minste 30 dagen van tevoren aan op deze website of in de changelog van de Software. Als je bezwaar hebt, kun je stoppen met het gebruik van de betreffende dienst — door de verbinding op afstand niet langer te gebruiken of foutdiagnose uit te schakelen — voordat de wijziging ingaat.

6.8 Bijstand

Rekening houdend met de aard van de verwerking helpen we je, voor zover mogelijk, bij het beantwoorden van verzoeken van betrokkenen die hun rechten uitoefenen en bij het nakomen van je verplichtingen uit de artikelen 32 tot en met 36 AVG (beveiliging, melding van inbreuken in verband met persoonsgegevens, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging), rekening houdend met de informatie waarover we beschikken. Omdat we doorgegeven gegevens niet opslaan, kunnen de meeste verzoeken rechtstreeks in de Software worden afgehandeld; foutrapporten kunnen we op verzoek opzoeken en verwijderen.

6.9 Inbreuken in verband met persoonsgegevens

We stellen je zonder onredelijke vertraging in kennis nadat we kennis hebben genomen van een inbreuk in verband met persoonsgegevens die gegevens raakt die onder deze sectie worden verwerkt, met de informatie waarover we beschikken, zodat je aan je eigen meldplichten kunt voldoen.

6.10 Einde van de verwerking

We slaan doorgegeven gegevens niet op, dus er is niets terug te geven of te verwijderen. De directoryvermelding van je studio en eventuele items in het offline postvak worden verwijderd wanneer je de verbinding op afstand reset of er niet langer gebruik van maakt, of op verzoek via support@agon-studio.dev; postvakitems worden bovendien verwijderd zodra je installatie ze ophaalt, en in elk geval na 7 dagen als ze nooit worden opgehaald. Foutrapporten worden maximaal 30 dagen bewaard en daarna automatisch verwijderd; het uitschakelen van foutdiagnose stopt het verzenden van nieuwe rapporten, en op verzoek verwijderen we bestaande rapporten eerder. Dit geldt tenzij het recht van de Europese Unie of van een lidstaat opslag van de gegevens voorschrijft.

6.11 Informatie en audits

Op verzoek stellen we je de informatie ter beschikking die redelijkerwijs nodig is om aan te tonen dat artikel 28 AVG wordt nageleefd, en maken we audits, waaronder inspecties, door jou of een door jou gemachtigde controleur mogelijk en dragen we daaraan bij. Omdat deze diensten kosteloos worden geleverd, zijn audits beperkt tot wat evenredig is: in de regel schriftelijke informatie en documentatie, waaronder de certificeringen en rapporten van onze subverwerkers, met een redelijke aankondiging vooraf.

6.12 Voorrang

Voor de verwerking van persoonsgegevens heeft deze sectie voorrang op alle tegenstrijdige bepalingen in de rest van deze Voorwaarden.