Privacyverklaring

Verwerkingsverantwoordelijke

LexOrSomething is verwerkingsverantwoordelijke voor de persoonsgegevens die binnen LexOrSomething voor eigen doeleinden worden verwerkt.

Vragen kunnen worden gestuurd naar erayozy@icloud.com.

Welke gegevens wij verwerken

Afhankelijk van het gebruik kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Google-account-ID, naam, e-mailadres en profielfoto die Google bij het inloggen verstrekt;
• accountstatus, registratiedatum, proefperiode, toegangsrechten en eventuele blokkeringen;
• geselecteerde wetboeken, categorieën, bookmarks, kleuren, voorkeuren en artikelnotities;
• Stripe-klantnummer, abonnementsnummer, gekozen plan, betaalstatus en factureringsinformatie;
• technische gegevens zoals IP-adres, tijdstippen, browserinformatie, sessiegegevens, foutmeldingen en beveiligingslogs;
• feedback die de gebruiker vrijwillig instuurt;
• e-mailadressen die vrijwillig voor een wachtlijst worden opgegeven.

Betaalgegevens

Betalingen worden verwerkt door Stripe. LexOrSomething bewaart geen volledige betaalkaartnummers, CVC-codes of bankinloggegevens.

Wij ontvangen van Stripe uitsluitend gegevens die nodig zijn om de betaling, abonnementsstatus, terugbetaling, facturering en toegang tot de dienst te beheren.

Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat.

• Uitvoering van de overeenkomst: accountregistratie, inloggen, proefperiode, bookmarks, notities, persoonlijke instellingen, abonnementen en klantenservice;
• Wettelijke verplichting: fiscale administratie, betalingsadministratie, fraudebestrijding en het voldoen aan bevoegde wettelijke verzoeken;
• Gerechtvaardigd belang: beveiliging van de dienst, voorkomen van misbruik, foutdiagnose, beperkte technische logging en verbetering van betrouwbaarheid en prestaties;
• Toestemming: plaatsing op de wachtlijst en andere verwerkingen waarvoor wij uitdrukkelijk toestemming vragen.

Lokale teksteditor

De inhoud van documenten die in de lokale teksteditor worden gemaakt, wordt niet naar LexOrSomething verzonden en niet in onze database opgeslagen.

Wanneer een gebruiker zelf een document deelt via feedback, e-mail of een andere functie, geldt voor die afzonderlijke handeling wel deze privacyverklaring.

Dienstverleners en ontvangers

Wij delen persoonsgegevens alleen voor zover dat noodzakelijk is voor de dienstverlening, beveiliging, betaling of naleving van de wet.

• hosting- en infrastructuurleveranciers die de server en back-ups beheren;
• Google voor authenticatie via het Google-account;
• Stripe en betrokken financiële instellingen voor betalingen, facturering en fraudepreventie;
• professionele adviseurs wanneer dat noodzakelijk is voor administratie, beveiliging of juridische verplichtingen;
• bevoegde autoriteiten wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Privacybeleid van Google · Privacycentrum van Stripe

Doorgifte buiten de EER

Sommige dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer dat gebeurt, wordt de doorgifte gebaseerd op een toepasselijk adequaatheidsbesluit of op passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen, voor zover het betreffende doorgiftemechanisme van toepassing is.

Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk. Wij hanteren in beginsel de volgende termijnen:

• accountgegevens, bookmarks, notities en voorkeuren: zolang het account bestaat en maximaal 30 dagen na definitieve accountverwijdering;
• verwijderde gegevens in reguliere back-ups: maximaal 90 dagen, tenzij herstel wegens een beveiligingsincident noodzakelijk is;
• technische beveiligings- en foutlogs: maximaal 90 dagen, of langer wanneer zij noodzakelijk zijn voor onderzoek naar misbruik of een incident;
• feedback: maximaal 12 maanden na ontvangst;
• wachtlijstgegevens: tot uitnodiging, intrekking van toestemming of maximaal 12 maanden na inschrijving;
• gegevens die onderdeel zijn van de fiscale en financiële administratie: gedurende de toepasselijke wettelijke bewaartermijn, in beginsel 7 jaar.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en misbruik.

Daaronder vallen onder meer versleutelde verbindingen, beperkte databasebevoegdheden, toegangscontrole, serverbeveiliging, back-ups en logging van relevante beveiligingsgebeurtenissen.

Geen enkele online dienst kan absolute veiligheid garanderen. Bij een beveiligingsincident handelen wij overeenkomstig de toepasselijke meld- en informatieverplichtingen.

Cookies en sessies

LexOrSomething gebruikt noodzakelijke sessiegegevens om gebruikers ingelogd te houden, beveiligingscontroles uit te voeren en voorkeuren te onthouden.

Wij gebruiken op dit moment geen eigen advertentie- of marketingcookies. Google en Stripe kunnen bij het gebruik van hun afzonderlijke functies cookies of vergelijkbare technieken toepassen volgens hun eigen privacybeleid.

Geautomatiseerde verwerking

Toegang tot functies kan automatisch worden bepaald op basis van de proefperiode, betaalstatus, abonnementsstatus, handmatige toegang of blokkering van een account.

LexOrSomething gebruikt geen profilering of uitsluitend geautomatiseerde besluitvorming die voor gebruikers juridische of vergelijkbaar ingrijpende gevolgen heeft.

Privacyrechten

Gebruikers kunnen, voor zover de AVG van toepassing is, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen bepaalde verwerkingen.

Toestemming kan op ieder moment worden ingetrokken. Intrekking heeft geen terugwerkende kracht op verwerking die vóór de intrekking rechtmatig plaatsvond.

Een verzoek kan worden ingediend via erayozy@icloud.com. Wij kunnen om aanvullende informatie vragen wanneer dat noodzakelijk is om de identiteit van de verzoeker vast te stellen.

Gebruikers hebben daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens

Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de dienstverlening, wetgeving of verwerking van persoonsgegevens verandert.

Bij belangrijke wijzigingen informeren wij gebruikers via de website, het account of per e-mail wanneer dat passend is.