Privacybeleid

Dit beleid beschrijft wat de Occlusia-website en het onderliggende account met uw persoonsgegevens doen — wat wordt verzameld, waarom, op welke rechtsgrond, hoe lang het wordt bewaard, en hoe u uw rechten erop uitoefent. Het beschrijft de dienst zoals die vandaag werkt, niet zoals die later zou kunnen werken.

Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke — degene die het doel van en de middelen voor de verwerking bepaalt, in de zin van artikel 4, 7) AVG — is:

Maatschappelijke benaming: aan te vullen
Ondernemingsnummer (KBO): aan te vullen
Maatschappelijke zetel: aan te vullen
Contact gegevensbescherming: hello@occlusia.app

Er is geen functionaris voor gegevensbescherming aangesteld. Artikel 37 AVG vereist er alleen een voor overheidsinstanties, bij grootschalige stelselmatige monitoring van personen, of bij grootschalige verwerking van bijzondere categorieën van gegevens. Occlusia valt onder geen van die gevallen: het bovenstaande contactadres behandelt verzoeken over gegevensbescherming dus rechtstreeks.

Dit beleid geldt voor de website occlusia.app en het Occlusia-account waartoe die toegang geeft. De Occlusia-toepassing en de Occlusia Link-plugins voor SketchUp en Blender vallen onder hun eigen documentatie en voorwaarden.

Welke gegevens worden verwerkt

Alleen wat de dienst nodig heeft om te werken. Dit is de volledige lijst van wat de site vandaag over u bijhoudt:

Accountgegevens — uw e-mailadres, uw weergavenaam, uw formule en abonnementsstatus, de aanmaakdatum van het account, de datum van uw laatste aanmelding, en de versie en het tijdstip van de voorwaarden die u bij uw registratie hebt aanvaard. Uw wachtwoord hoort daar niet bij: wat wordt bewaard is een Argon2id-hash, een eenrichtingsbewerking waaruit het oorspronkelijke wachtwoord niet kan worden afgeleid.
Sessies en apparaten — voor elke actieve aanmelding: het IP-adres waarvan ze kwam, de user-agent van de browser, een apparaatlabel, of het om een web- dan wel toepassingssessie gaat, en wanneer ze werd aangemaakt en laatst gebruikt. U kunt die lijst zelf raadplegen onder Account → Sessies en elke vermelding intrekken.
Beveiligingscontrole — zolang de aanmeld- of registratiepagina openstaat, draait een Cloudflare Turnstile-controle in een ingesloten venster (iframe) dat de account-API van Occlusia levert. Om een mens van een geautomatiseerd programma te onderscheiden, leest Cloudflare technische kenmerken van uw browser en uw IP-adres. Occlusia ontvangt daarvan alleen een token voor eenmalig gebruik, vijf minuten geldig, dat het samen met uw IP-adres naar Cloudflare terugstuurt om het te laten bevestigen. Occlusia bewaart niets van deze controle, en die plaatst geen cookie op deze site.
Opslag op uw apparaat — zes strikt noodzakelijke cookies en één item in de sessieopslag, elk bij naam genoemd, toegelicht en met vermelding van de duur in het cookiebeleid.
Correspondentie — als u ons schrijft, uw bericht en ons antwoord, zodat het gesprek zijn context behoudt.

Meer is er niet. Geen webstatistieken, geen advertentie-identificatoren, geen trackingpixels, geen profilering, geen gedragsscores buiten het oordeel van de beveiligingscontrole (mens of programma), en geen geautomatiseerde besluitvorming met rechtsgevolgen voor u.

Waarom, en op welke rechtsgrond

Elke verwerking hieronder steunt op een rechtsgrond uit artikel 6 AVG. Geen enkele steunt op uw toestemming, omdat geen enkele dat nodig heeft: toestemming is de juiste grond voor optionele verwerking, en optionele verwerking is hier niet aan de orde.

Doel	Gebruikte gegevens	Rechtsgrond
Uw account aanmaken en laten werken	Accountgegevens	Uitvoering van een overeenkomst — art. 6, lid 1, b)
U aangemeld houden van pagina tot pagina en van bezoek tot bezoek	Sessiecookies, sessiegegevens	Uitvoering van een overeenkomst — art. 6, lid 1, b)
Accounts beschermen tegen brute force en het delen van inloggegevens. Aanmeldpogingen zijn beperkt tot 8 per e-mailadres en 40 per IP-adres per 15 minuten	IP-adres, e-mailadres	Gerechtvaardigd belang — art. 6, lid 1, f): accounts veilig houden
Bij aanmelden en registreren mensen van geautomatiseerde programma's onderscheiden, met Cloudflare Turnstile	IP-adres, technische kenmerken van de browser	Gerechtvaardigd belang — art. 6, lid 1, f): accounts en de dienst beschermen tegen geautomatiseerde aanvallen
U uw eigen actieve sessies tonen zodat u die kunt beëindigen die u niet herkent	Sessiegegevens	Uitvoering van een overeenkomst, en ons gerechtvaardigd belang bij de veiligheid van uw account
Een betalende formule factureren en de bijbehorende facturen uitreiken	Accountgegevens, abonnementsgegevens	Uitvoering van een overeenkomst — art. 6, lid 1, b) — en wettelijke verplichting — art. 6, lid 1, c) — voor boekhoudkundige stukken
De berichten beantwoorden die u ons stuurt	Correspondentie	Gerechtvaardigd belang — art. 6, lid 1, f): antwoorden aan wie ons heeft geschreven
De site tonen in de taal die u hebt gekozen	Taalcookie	Uitvoering van een overeenkomst — u hebt om die taal gevraagd

Hoe lang de gegevens worden bewaard

De bewaring is begrensd, en de meeste van die grenzen worden door de software afgedwongen in plaats van aan goede bedoelingen overgelaten:

Uw account en de bijbehorende gegevens worden bewaard zolang het account open blijft.
Wanneer u uw account verwijdert, wordt het onmiddellijk gedeactiveerd en worden alle sessies meteen ingetrokken. De gegevens worden vervolgens 30 dagen later definitief gewist — een venster dat bestaat zodat een per ongeluk uitgevoerde verwijdering nog kan worden teruggedraaid door ons te contacteren. Uw e-mailadres blijft die 30 dagen gereserveerd en kan niet worden gebruikt om een nieuw account te openen.
Een sessie verloopt 60 dagen na haar laatste gebruik en kan in geen geval langer dan 365 dagen bestaan. Afmelden, een sessie intrekken of uw wachtwoord wijzigen verwijdert de betrokken sessies onmiddellijk.
De aanmeldcookie duurt 60 dagen en wordt bij elk gebruik door een nieuwe waarde vervangen. De rechtencookie duurt 24 uur.
Supportcorrespondentie wordt 24 maanden na afsluiting van de uitwisseling bewaard.
Facturen en boekhoudkundige stukken worden 7 jaar bewaard, omdat de Belgische wet dat vereist.

Wie er nog toegang toe heeft

Uw gegevens worden nooit verkocht, verhuurd of gedeeld voor de marketing van derden. Ze worden verwerkt door Occlusia en door de dienstverleners die nodig zijn om Occlusia te laten draaien — hosting, betaling, transactionele e-mail — elk gebonden door een verwerkersovereenkomst op grond van artikel 28 AVG die hun verbiedt uw gegevens voor eigen doeleinden te gebruiken. Eén uitzondering, duidelijk gezegd: Cloudflare, dat de beveiligingscontrole op de aanmeld- en registratiepagina's uitvoert, verwerkt de signalen ervan in onze opdracht om de controle uit te voeren, en daarnaast, als zelfstandige verwerkingsverantwoordelijke, om zijn detectie van geautomatiseerde programma's te verbeteren, zoals zijn Turnstile Privacy Addendum vermeldt.

aan te vullen De definitieve lijst van dienstverleners, met voor elk de rol en de hostingregio, wordt afgerond en zal hier worden gepubliceerd voordat de betalende formules opengaan.

Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, steunt die doorgifte op een adequaatheidsbesluit van de Europese Commissie of op de standaardcontractbepalingen, samen met de aanvullende maatregelen die het geval vereist.

Gegevens worden alleen aan overheidsinstanties verstrekt wanneer een geldig en bindend wettelijk verzoek ons daartoe verplicht, en nooit verder dan wat dat verzoek bestrijkt.

Hoe de gegevens worden beschermd

Beveiliging is hier een eigenschap van de implementatie, geen voornemen:

Wachtwoorden worden gehasht met Argon2id en worden nooit leesbaar opgeslagen of verzonden. Niemand bij Occlusia kan uw wachtwoord lezen, en een datalek zou het niet prijsgeven.
Sessiereferenties zitten in httpOnly-cookies, gemarkeerd als Secure en SameSite=Lax. JavaScript kan ze niet lezen, dus geen enkel script — het onze evenmin als dat van een ander — kan een bruikbaar token uit uw browser halen. De enige uitzondering is de eenmalige code die deze site aan de Occlusia-toepassing geeft wanneer u die van hieruit opent: alleen de aanmeldpagina van die toepassing kan hem lezen, één minuut lang en voor één enkele aanmelding.
Uw browser stuurt de account-API nooit referenties: accountverzoeken lopen via de eigen server van deze site, die de referenties voor u bijhoudt. De enige pagina die uw browser van die API laadt, is de beveiligingscontrole, en die bevat geen accountgegevens. Eén uitzondering: wanneer u Occlusia vanaf deze site opent, geeft deze server de aanmeldpagina van de Occlusia-toepassing een eenmalige code die één minuut geldig is. Die pagina ruilt de code bij de API in voor een eigen sessie, zodat u daar bent aangemeld zonder iets in te voeren.
De aanmeldreferentie wordt bij elk gebruik vervangen, zodat een eerder onderschepte kopie ophoudt te werken.
Uw wachtwoord wijzigen trekt alle andere sessies in. Uw account verwijderen trekt ze allemaal in.
Aanmelden en registreren zijn in frequentie beperkt, per e-mailadres en per IP-adres, en beschermd door een beveiligingscontrole.
Al het verkeer tussen uw browser en Occlusia verloopt over HTTPS.

Uw rechten

De AVG geeft u de volgende rechten op uw gegevens. Ze uitoefenen is gratis en leidt nooit tot een mindere dienstverlening:

Inzage — bevestiging krijgen van wat over u wordt verwerkt, en een kopie daarvan (art. 15).
Rectificatie — onjuiste gegevens laten corrigeren en onvolledige laten aanvullen (art. 16).
Wissing — uw gegevens laten verwijderen, met uitzondering van stukken die wij wettelijk moeten bewaren (art. 17).
Beperking — de verwerking laten opschorten zolang een betwisting over juistheid of rechtmatigheid loopt (art. 18).
Overdraagbaarheid — de gegevens die u hebt verstrekt ontvangen in een gestructureerd, machineleesbaar formaat, of ze laten doorsturen naar een andere verwerkingsverantwoordelijke (art. 20).
Bezwaar — bezwaar maken, om redenen die verband houden met uw specifieke situatie, tegen verwerking op grond van gerechtvaardigd belang (art. 21).

Drie daarvan vergen helemaal geen verzoek. Uw naam en e-mailadres past u aan onder Account → Instellingen; uw sessies raadpleegt en trekt u in onder Account → Sessies; en uw account verwijdert u onder Account → Instellingen, na bevestiging van uw wachtwoord.

Voor al het overige volstaat een gewone e-mail — geen formulier, geen bijzondere formulering vereist: hello@occlusia.app

Wij antwoorden binnen één maand, zoals artikel 12, lid 3 AVG vereist. Is een verzoek werkelijk complex, dan kan die termijn met twee maanden worden verlengd; wij laten u dat, met de redenen, binnen de eerste maand weten.

Een klacht indienen bij de toezichthoudende autoriteit

Meent u dat er met uw gegevens verkeerd is omgesprongen, dan vernemen wij dat liever eerst — maar u hebt het recht u rechtstreeks tot de toezichthoudende autoriteit te wenden, en een klacht kost niets. Voor Occlusia is dat:

Autorité de protection des données / Gegevensbeschermingsautoriteit

Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels, Belgium

contact@apd-gba.be · +32 (0)2 274 48 00

www.autoriteprotectiondonnees.be

U kunt zich ook wenden tot de toezichthoudende autoriteit van het EU-land waar u woont, waar u werkt, of waar de vermeende inbreuk heeft plaatsgevonden.

Uw modellen en tekeningen

Deze website ontvangt noch bewaart uw 3D-modellen of uw tekeningen. Ze stelt het product voor, host de documentatie en beheert uw account — meer niet. Hoe de Occlusia-toepassing en de Occlusia Link-plugins met uw bestanden omgaan, staat in hun eigen documentatie en voorwaarden.

Geautomatiseerde besluitvorming

Die is er niet. Geen enkel besluit met rechtsgevolgen voor u, of dat u op vergelijkbare wijze aanmerkelijk treft, wordt langs geautomatiseerde weg genomen in de zin van artikel 22 AVG. Uw formule bepaalt welke functies u kunt gebruiken; niets profileert u.

Minderjarigen

Occlusia is een professioneel tekenhulpmiddel en richt zich niet tot kinderen. Er worden niet bewust accounts aangemaakt voor personen jonger dan 16 jaar. Meent u dat een kind zich heeft geregistreerd, schrijf dan naar het bovenstaande contactadres en het account wordt verwijderd.

Wijzigingen aan dit beleid

Wanneer dit beleid wijzigt, wordt de herziene versie hier gepubliceerd met een nieuwe datum boven aan de pagina. Raakt een wijziging wezenlijk aan de manier waarop uw gegevens worden verwerkt, dan worden accounthouders per e-mail verwittigd voordat ze in werking treedt. Eerdere versies zijn op verzoek beschikbaar.