Privacyverklaring
Concept. Deze tekst is nog niet door een jurist nagekeken en kan nog veranderen.
We Make It Send verstuurt bestanden van de ene naar de andere partij. Daarbij gaan persoonsgegevens mee: van wie een account heeft, en van wie bestanden ontvangt of aanlevert. Hier staat welke gegevens dat zijn, waarom we ze nodig hebben, hoe lang we ze bewaren en wat je rechten zijn.
Wie we zijn
We Make It Send is een dienst van We Make It Spark B.V., Angelenweg 165J, 5349 TG Oss. Vragen over privacy stel je aan hello@wemakeitspark.nl.
Twee rollen
Voor de gegevens van accounthouders zijn wij verantwoordelijk: we hebben ze nodig om de dienst te leveren en te factureren.
Voor de bestanden, en voor de gegevens van ontvangers en inzenders, is onze klant verantwoordelijk. Hij bepaalt wat hij verstuurt, naar wie, en hoe lang het blijft staan. Wij verwerken die gegevens alleen in zijn opdracht. Ontvang je bestanden via We Make It Send, of lever je ze aan, dan kun je voor je privacyvragen dus het best bij de afzender of de aanvrager terecht. Je mag ze ook aan ons stellen; dan zorgen wij dat ze bij de klant komen.
Welke gegevens, waarvoor en hoe lang
Je account
Naam, e-mailadres en wachtwoord. Het wachtwoord slaan we alleen versleuteld op; wij kunnen het niet lezen. Log je in met Google, dan krijgen we van Google je naam en e-mailadres. Bij je account horen ook de werkruimtes waar je lid van bent en je rol daarin.
Inloggen en beveiliging
Per sessie het IP-adres en het type browser, zodat we verdachte aanmeldingen kunnen herkennen.
Transfers
De bestanden, hun namen en groottes, een controlegetal per bestand (SHA-256), het onderwerp en het bericht, en de e-mailadressen van ontvangers. Per ontvanger houden we bij of de mail is afgeleverd, wanneer de link voor het eerst is geopend en hoe vaak er is gedownload. “Geopend” betekent dat de persoonlijke link uit de mail is bezocht; er zit geen trackingpixel in onze mails.
Bestandsaanvragen
Van wie via een aanvraag bestanden aanlevert: naam, e-mailadres, de antwoorden op de vragen van de aanvrager, en de bestanden zelf.
Downloads en aanleveringen
Bij elke download en aanlevering: het tijdstip, het land, het type browser en het IP-adres. Het IP-adres slaan we nooit leesbaar op, maar als een versleutelde code die alleen met een geheime sleutel te maken is. Zo kunnen we herhaald misbruik herkennen zonder te weten wie erachter zit.
Abonnement en facturen
Bedrijfsnaam, land, btw-nummer en het e-mailadres voor facturen. Betaalgegevens, zoals je rekeningnummer, gaan rechtstreeks naar Mollie; wij zien ze niet. We controleren een btw-nummer bij VIES, de controledienst van de Europese Commissie.
Meldingen van misbruik
Wie iets meldt via Misbruik melden: e-mailadres, eventueel naam, de link waar het om gaat en de omschrijving.
We sturen alleen mail die bij de dienst hoort: links naar bestanden, bevestigingen, herinneringen en facturen. Geen nieuwsbrieven. Komt een mail niet aan of wordt hij als spam gemeld, dan onthouden we dat adres, zodat we er niet opnieuw naartoe mailen.
Foutmeldingen
Gaat er iets mis in de software, dan krijgen we een foutmelding via Sentry. Namen, e-mailadressen en links naar bestanden halen we daar vóór het versturen uit.
Cookies
We gebruiken alleen cookies die nodig zijn om de dienst te laten werken: één om ingelogd te blijven, en één die onthoudt dat je het wachtwoord van een beveiligde transfer of aanvraag al hebt ingevuld. Geen cookies voor advertenties of om je te volgen. Daarom vragen we er ook niet om toestemming.
Met wie we gegevens delen
We verkopen geen gegevens en delen ze alleen met partijen die we nodig hebben om de dienst te leveren. Met elk van hen hebben we afspraken over beveiliging en geheimhouding.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner | Servers en database | Duitsland |
| Cloudflare | Opslag van bestanden en back-ups, beveiligde verbinding, downloaden als zip | Opslag in de EU |
| MailerSend | Versturen van e-mail | Litouwen |
| Mollie | Betalingen | Nederland |
| Moneybird | Facturen en administratie | Nederland |
| Sentry | Foutmeldingen | EU (Duitsland) |
| Alleen als je inlogt met Google | EU (Ierland) |
Cloudflare, Sentry en Google hebben een moederbedrijf in de Verenigde Staten. Mocht een gegeven daardoor buiten de EU terechtkomen, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Verder geven we gegevens alleen af als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter of de politie.
Beveiliging
- Alle verbindingen zijn versleuteld, en bestanden staan versleuteld opgeslagen.
- Links naar bestanden zijn niet te raden, en kunnen een wachtwoord en een downloadlimiet krijgen.
- Wachtwoorden slaan we alleen versleuteld op.
- Onze medewerkers loggen in met een tweede factor, en elke handeling in het beheer wordt vastgelegd.
- We bekijken de inhoud van bestanden niet, behalve na een melding van misbruik.
Je rechten
Je mag de gegevens inzien die we van je hebben, en vragen ze te corrigeren of te verwijderen. Je kunt bezwaar maken tegen een verwerking, vragen die te beperken, en je gegevens opvragen in een vorm die je elders kunt gebruiken. Stuur je verzoek naar hello@wemakeitspark.nl; we reageren binnen een maand. Gaat het om bestanden die iemand je stuurde of bij je opvroeg, dan leggen we het verzoek voor aan die klant.
We nemen geen besluiten over je op basis van alleen geautomatiseerde verwerking.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het wel graag eerst zelf.
Wijzigingen
Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze verklaring aan. Belangrijke wijzigingen laten we accounthouders vooraf per e-mail weten.
Contact
We Make It Spark B.V.
Angelenweg 165J
5349 TG Oss
KvK 85687073
hello@wemakeitspark.nl