Privacy
Referentievertaling. Wijken deze versie en de Engelse versie af, dan geldt de Engelse versie: read the English version.
Laatst bijgewerkt op 2026-10-19 · één beleid voor deze website, het accountportaal en Nexus Studio
Totdat je toestemming geeft voor analytische metingen of de chat opent, plaatst deze site geen cookies en slaat deze niets op in je browser. Geen verzoeken aan derden, geen trackingpixels, geen ingesloten video's, geen lettertypen die van andermans server worden geladen. Er worden alleen bezoeken geteld. Daarvoor wordt hoogstens één keer per geladen pagina een bericht naar onze eigen servers gestuurd, met slechts twee gegevens: het pad van de pagina, zonder de querystring of het #fragment, en de site die je hierheen verwees, beperkt tot de oorsprong (https://example.org, nooit een pagina daarop), of niets als je rechtstreeks kwam. Dit wordt opgeslagen als één rij van web_events in de onderstaande tabel, zonder IP-adres, cookie of identificatiecode. Als een script op de pagina niet werkt, worden ook het pad van die pagina en de foutmelding verstuurd, afgekapt op 200 tekens; onze server verwijdert e-mailadressen en lange identificatiecodes uit de melding en schrijft deze naar het verzoeklogboek van onze hostingprovider, dat de melding na uiterlijk 7 dagen verwijdert, niet naar die tabel. Als Global Privacy Control of Do Not Track in je browser is ingeschakeld, wordt er helemaal niets verstuurd. Wat de pagina verstuurt, wordt gecontroleerd door een test in de broncodeopslagplaats die het script uitvoert, in plaats van dat we het hier alleen beweren. Om de Spaanse editie aan te bieden, leest de eerste pagina die je opent de talenlijst van je browser en waar je vandaan kwam; beide worden op je apparaat gebruikt en geen van beide wordt bewaard. Deze telling is een vorm van anonieme bezoekersmeting waarvoor geen toestemming nodig is; in het Verenigd Koninkrijk beroepen we ons op de uitzondering voor statistische doeleinden in bepaling 6 van de Privacy and Electronic Communications Regulations. Je kunt op elk moment bezwaar maken, zonder ons daarvan op de hoogte te stellen, door Global Privacy Control of Do Not Track in te schakelen: dan wordt er niets verstuurd.
Daarnaast vraagt een balk op de productiesite of u Google Analytics 4 accepteert (metings-ID G-G7V17YG6XQ). Alleen als u dit accepteert, laadt uw browser het script van Google en stuurt deze uw paginaweergaven, geschatte locatie, browser- en apparaattype en de belangrijke knoppen waarop u klikt (proefversie, downloaden, aanmelding als oprichtingsklant) naar Google, met behulp van de cookies _ga en _ga_G7V17YG6XQ (maximaal 2 jaar). Google bewaart deze gegevens 14 maanden. Advertentiefuncties en Google-signalen zijn uitgeschakeld. Uw keuze wordt bewaard in de lokale opslag van uw browser; Global Privacy Control en Do Not Track worden gerespecteerd door de vraag nooit te stellen.
Daarnaast laadt je browser, als je via diezelfde balk toestemming geeft, ook het script van Customer.io van cdp.customer.io. Dit plaatst cookies en vermeldingen in de lokale opslag met de naam ajs_… die je browser een anonieme ID geven (de cookies blijven maximaal 1 jaar bewaard; de vermeldingen in de lokale opslag blijven staan totdat je ze wist), en stuurt je paginaweergaven en dezelfde klikken op belangrijke knoppen naar Customer.io. Trek je toestemming in via "Mijn keuze wijzigen" hierboven: daarmee worden ze gewist. Los van de website sturen onze servers, wanneer je een account aanmaakt, een proefperiode start of een abonnement afsluit, je e-mailadres en accountgebeurtenissen naar Customer.io (account aangemaakt, proefperiode gestart, proefperiode loopt af of is afgelopen, abonnement gestart, opgezegd of afgelopen, betaling mislukt, Studio geactiveerd op een computer), samen met je abonnement en verlengingsdatum. We gebruiken deze gegevens om je producttips en vervolgmails te sturen na je aanmelding of een proefperiode; elke dergelijke e-mail bevat een afmeldlink. E-mails over je account, licentie en betalingen blijf je ontvangen, omdat dit geen marketing is. We sturen Customer.io nooit je tests, uitvoeringen, resultaten of licentiesleutel.
Daarnaast biedt de knop Help op elke pagina van deze website, en in het accountportaal zodra u bent aangemeld, een chatfunctie. Er wordt niets van Intercom geladen totdat u op "Chatten met de AI-agent" drukt. Vervolgens laadt uw browser de chatfunctie van Intercom en communiceert deze met de servers van Intercom, die cookies met de naam intercom-… plaatsen om uw gesprek te bewaren. Een AI-agent antwoordt eerst en opent een ticket als deze u niet kan helpen; u kunt in plaats daarvan ook een e-mail sturen naar support@nexusstudioqa.com. Intercom ontvangt wat u typt, uw IP-adres, uw apparaat- en browsertype en de pagina waarop u zich bevindt. In het portaal ontvangt Intercom ook uw account-ID, klant-ID en e-mailadres, verzonden met een handtekening van onze server zodat niemand zich in de chat als iemand anders kan voordoen. De aanmeldpagina laadt de chat nooit, omdat het adres ervan uw aanmeldtoken bevat. Om een gesprek te laten verwijderen, schrijft u naar privacy@nexusstudioqa.com.
Dit beleid geldt voor drie omgevingen: deze website, het accountportaal waar je inlogt, een proefperiode start en betaalt, en Nexus Studio zodra het is geïnstalleerd. De verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens is Verdict System LLC, een vennootschap met beperkte aansprakelijkheid uit Wyoming ("wij"), bereikbaar via privacy@nexusstudioqa.com.
Wat het product ons stuurt
Nexus Studio draait op je eigen machines, en we ontvangen je tests of bewijsmateriaal nooit, tenzij je ze zelf naar ons stuurt. Ze gaan verder alleen naar diensten die je zelf koppelt, zoals hieronder beschreven. Eén verbinding, geen testgegevens: een licentiecontrole die een machinehash, een nonce, een token en de hostnaam, het besturingssysteem en de Studio-versie van de machine verstuurt; je licentiesleutel slechts eenmaal, bij de activering. Precies dit, en niets anders:
- Activering, eenmaal per machine: je licentiesleutel, een machinehash en een willekeurige nonce. De machinehash is een SHA-256 die wordt afgeleid van de ID van je machine; de ID zelf wordt nooit verstuurd. Daarbij worden de hieronder beschreven machinegegevens meegestuurd.
- Vernieuwing, wanneer de Studio start en daarna ongeveer eenmaal per dag (elk uur, en vóór een opdrachtregelopdracht, zolang een vernieuwing achterstallig is): de machinehash, een nieuwe nonce, het bij de activering ontvangen token en de machinegegevens.
- Machinegegevens, bij elke activering en vernieuwing: de hostnaam van de machine, de naam en versie van het besturingssysteem, en de Studio-versie, elk afgekapt op 64 tekens. We gebruiken deze alleen om de machine in je account herkenbaar te maken; ze bepalen nooit iets over je licentie.
- Nooit: testnamen, resultaten, schermafbeeldingen, video's, rapporten, geschiedenis, of de adressen van de applicaties die je test.
We ontvangen nooit je testgegevens. We bewaren je e-mailadres, factureringsstatus en licentiegegevens.
Jira, Xray, Azure DevOps, Slack, Telegram of een AI-aanbieder communiceren, als je ze instelt, rechtstreeks vanaf je machine met die diensten, nooit via ons. Het zijn jouw aanbieders, niet de onze.
Wat het portaal en de licentiecontrole bewaren
Alles staat in één database. Elke rij hieronder is een tabel daaruit, met dezelfde naam als in onze code, zodat deze lijst aan het schema kan worden getoetst. "Opgeschoond" betekent dat een geplande taak de gegevens verwijdert.
| Gegevens | Waarom | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
Account accountsE-mailadres en of dit is geverifieerd; je Google-, GitHub- of Microsoft-account-ID als je je met een van deze accounts aanmeldt; je Stripe-klant-ID zodra je betaalt; welke versie van de Voorwaarden je hebt geaccepteerd en wanneer; het afrekenproces dat je eventueel open hebt staan; een beheerdersmarkering; wanneer het account is aangemaakt en verwijderd. |
Je aanmelden, je account beheren, het aan je licentie en facturering koppelen, en aantonen welke Voorwaarden je hebt geaccepteerd. | Overeenkomst | Zolang het account bestaat. Nadat je het verwijdert, wordt het e-mailadres vervangen en worden de naam en de Google-, GitHub- en Microsoft-ID's gewist; gegevens over de Voorwaarden en verlengingsvoorwaarden die je hebt geaccepteerd, worden bewaard tot 3 jaar nadat je ze hebt geaccepteerd of 1 jaar nadat je abonnement is beëindigd, afhankelijk van welke datum later valt, omdat de wetgeving voor abonnementen dit vereist; de rest wordt 24 maanden later definitief verwijderd. |
Sessies sessionsEen SHA-256-hash van je sessietoken (het token zelf staat alleen in je cookie), het bijbehorende account, en wanneer de sessie begon, eindigt of werd afgemeld. |
Je aangemeld houden bij het portaal. | Overeenkomst | Een sessie duurt 30 dagen; het bijbehorende record wordt 30 dagen na afloop opgeschoond. Gewist wanneer je het account verwijdert. |
Aanmeldlinks magic_linksHet e-mailadres waarnaar een link is verstuurd, een SHA-256-hash van het token, wanneer de link verloopt en wanneer deze is gebruikt. |
Je via e-mail laten aanmelden, en het aantal actieve links per adres beperken. | Overeenkomst | Een link werkt één keer, gedurende 15 minuten; het bijbehorende record wordt 1 dag na het verlopen opgeschoond. |
Licentie licensesAbonnement, factureringsinterval, de organisatienaam, als u die opgeeft, het toegestane aantal machines, status (actief, achterstallig, opgezegd, ingetrokken of verlopen) en waarom de licentie is ingetrokken (terugbetaling, geschil of door een beheerder); Stripe-abonnements-ID; de datum tot wanneer er is betaald, de uiterste betaaldatum na uitstel, een geplande einddatum; de eerste activering; het tijdstip van de laatst verwerkte betalingsgebeurtenis; wanneer we de herinneringen voor de proefperiode en verlenging hebben verstuurd. |
Weten of je licentie geldig is, tot wanneer, en waarvoor je betaalt. | Overeenkomst; wettelijke verplichting voor facturatiegegevens | Zolang het account bestaat. Nadat je het verwijdert, bewaard zonder gegevens die je identificeren, en vervolgens 24 maanden later opgeschoond. |
Machines activationsVoor elke geactiveerde machine: de machinehash, een SHA-256-hash van het activeringstoken, de naam die je eraan geeft, de hostnaam, het besturingssysteem en de Studio-versie, en wanneer de machine is geactiveerd, voor het laatst is vernieuwd, gedeactiveerd en geblokkeerd. |
De machinelimiet handhaven, de licentie van elke machine vernieuwen en je machines weergeven zodat je ze kunt onderscheiden, hernoemen, deactiveren of opnieuw toestaan. | Overeenkomst | Zolang het account bestaat. Gewist wanneer je het verwijdert. |
Licentiesleutel api_keysHet openbare voorvoegsel van de sleutel en een SHA-256-hash van de sleutel, nooit de sleutel zelf; wanneer deze is aangemaakt en vervangen. |
De sleutel controleren die je in Studio plakt. | Overeenkomst | Zolang het account bestaat. Een vervangen sleutel werkt direct niet meer. Gewist wanneer je het account verwijdert. |
Machines met een proefperiode trial_machinesDe machinehash van elke machine waarop een proefperiode is gestart, welke proefperiode, en wanneer. |
Eén gratis proefperiode per machine toestaan. | Gerechtvaardigde belangen: herhaalde proefperiodes voorkomen | Zolang het account bestaat, en vervolgens 24 maanden nadat je het verwijdert opgeschoond. |
Betalingsgebeurtenissen stripe_eventsDe ID en het type van elke melding die Stripe ons stuurt, en wanneer deze is ontvangen en verwerkt. |
Elke betalingsgebeurtenis één keer verwerken, in de juiste volgorde. | Overeenkomst | Bevat geen persoonsgegevens; bewaard zodat een gebeurtenis nooit twee keer wordt verwerkt. |
E-mailwachtrij email_outboxWelke e-mail is verstuurd (een aanmeldlink, een herinnering aan een proefperiode of verlenging, een bevestiging van een wijziging aan je abonnement of licentie, een beveiligingsmelding), of en wanneer deze is verstuurd, de verzendpogingen en de datums of het abonnement die in het bericht worden genoemd. Een aanmeldrecord bevat een SHA-256-hash van het adres; een wachtrijrecord bevat in plaats daarvan je account-ID. Nooit het adres zelf. |
De e-mails versturen die de dienst nodig heeft, elk precies één keer, en bezorgproblemen oplossen. | Overeenkomst; gerechtvaardigde belangen | Zolang het account bestaat. Gewist wanneer je het verwijdert, behalve de verwijderingsmelding, die 24 maanden later wordt gewist. |
Auditlogboek audit_logAccountgebeurtenissen, alleen aangevuld: je aan- en afmeldingen, de voorwaarden die je hebt geaccepteerd, een opnieuw gegenereerde sleutel, een gedeactiveerde, opnieuw toegestane of hernoemde machine, een betaling die niet kon worden verwerkt of automatisch is terugbetaald, een ingetrokken of herstelde licentie en de reden daarvoor, het verwijderde account. |
Aantonen wat er met een account en de facturering ervan is gebeurd als daar ooit een geschil over ontstaat. | Gerechtvaardigde belangen | Zolang het account bestaat. Nadat u het verwijdert, bewaren we de vastlegging van de Voorwaarden en verlengingsvoorwaarden die u hebt aanvaard tot 3 jaar na uw aanvaarding of 1 jaar na het einde van uw abonnement, afhankelijk van welke datum later valt, om die instemming aan te tonen; al het overige wordt 24 maanden na verwijdering gewist. De database staat wijzigingen hierin niet toe. |
Founding-aanvragen founding_applicationsWat u via het Founding Customer-formulier verstuurt: uw naam, zakelijk e-mailadres, bedrijf, functie, teamgrootte, bedrijfswebsite en wat u zou testen; of de aanvraag is goedgekeurd of afgewezen en wanneer; de Founding-code die we hebben verstrekt en het account dat deze heeft gebruikt. |
Uw aanvraag beoordelen, in openbare registers, zoals de EU-dienst VIES, controleren of het bedrijf en zijn btw-nummer bestaan, de Founding-korting verstrekken en toepassen, en de feedbackrondes van het programma versturen. | Stappen op uw verzoek voorafgaand aan een overeenkomst, daarna de overeenkomst | Een aanvraag die nog in behandeling is, is afgewezen of is goedgekeurd maar nooit is gebruikt, wordt 6 maanden na de aanvraag of de beslissing uit onze database en onze mailbox verwijderd. Een goedgekeurde en gebruikte aanvraag wordt bewaard zolang het bijbehorende account bestaat. Wanneer u uw account verwijdert, worden uw naam, e-mailadres, bedrijf, functie, teamgrootte, website en gebruiksdoel onmiddellijk gewist; de vastlegging van wat u hebt aanvaard wordt bewaard zolang de wetgeving inzake abonnementen dat vereist, en verder niets. |
Doorverwijzingen referral_codes, referral_rewardsJe doorverwijscode; via welke code of partner je account is aangemeld, en wanneer; voor elk account dat je hebt doorverwezen, de eerste betaalde factuur en het tegoed dat dit opleverde (bedrag, status en wanneer het is toegekend of teruggedraaid). |
Het klantdoorverwijsprogramma uitvoeren: een nieuw account eenmalig aan een verwijzer koppelen, tegoeden toekennen en terugdraaien, en zelfverwijzing voorkomen. | Overeenkomst | Zolang het account bestaat. Tegoeden die op een factuur zijn verrekend, blijven in de administratie van Stripe staan zolang de boekhoudwetgeving dat vereist. |
Partners affiliates, commissionsWat je via het partnerformulier verstuurt: je naam, e-mailadres, website of kanaal, doelgroep en uitbetalingsmethode; of je bent goedgekeurd en wanneer; je partnercode; of we je belastingformulier hebben ontvangen (het formulier zelf wordt niet in deze database opgeslagen); en elke commissie: de bijbehorende factuur, het doorverwezen account, het bedrag en wanneer de commissie uitbetaalbaar werd, is uitbetaald of is vervallen. |
Je aanvraag beoordelen, commissies uitbetalen en de wettelijk vereiste belastingadministratie bijhouden. | Maatregelen op jouw verzoek voorafgaand aan een overeenkomst, daarna de overeenkomst; wettelijke verplichting voor uitbetalings- en belastinggegevens | Zolang je partner bent, en daarna zolang de belasting- en boekhoudwetgeving dat vereist voor uitbetalingen. Om een aanvraag te laten verwijderen, schrijf je naar privacy@nexusstudioqa.com. |
Feedback feedbackHet bericht en de optionele beoordeling van 1 tot 5 die u via het portaal verstuurt, uw account-ID en het tijdstip. |
Uw feedback lezen en het product verbeteren. | Gerechtvaardigde belangen | Zolang het account bestaat. Gewist wanneer je het verwijdert. |
Websitebezoeken web_eventsEen paginaweergave of een download op deze website: het paginapad, de hostnaam van de verwijzende website, het tijdstip. Geen IP-adres, cookie of identificatiecode. |
Bezoeken en downloads tellen. | Gerechtvaardigde belangen; hiermee wordt niemand geïdentificeerd | Gewist na 13 maanden. |
Overeenkomst betekent dat we de gegevens nodig hebben om je te leveren waarvoor je je hebt aangemeld (AVG artikel 6(1)(b)); gerechtvaardigde belangen, dat we ze nodig hebben om de dienst eerlijk te laten werken en dat dit niet zwaarder weegt dan jouw rechten (artikel 6(1)(f)); wettelijke verplichting, dat de belasting- of boekhoudwetgeving dit vereist (artikel 6(1)(c)).
Facturen, betalingsbewijzen, je betaalkaart en je factuuradres worden door Stripe bewaard, niet door ons. Stripe bewaart facturen en betalingen zolang de boekhoudwetgeving dat vereist, ook nadat je je account hebt verwijderd.
Doorverwijs- en partnerlinks
Een doorverwijs- of partnerlink bevat de bijbehorende code in het adres, als ?ref= met 8 tekens. Deze website bewaart hiervoor geen cookie en niets in de browseropslag: de code wordt alleen toegevoegd aan de links die je vanaf die pagina volgt. Het accountportaal bewaart de code in de lokale opslag van je browser totdat je inlogt, verstuurt deze eenmaal om je nieuwe account aan de verwijzer te koppelen en verwijdert de code daarna. De code geeft aan wie je heeft doorverwezen; er staat niets over jou in.
Cookies en toestemming voor analyse
Deze website plaatst er geen, tenzij je instemt met analyse (hierboven). Het accountportaal plaatst alleen wat nodig is om je aan te melden, en niets voor analyse of reclame:
__Host-sessionhoudt je 30 dagen aangemeld bij het portaal, of totdat je je afmeldt. De cookie bevat een willekeurig token, is HttpOnly (paginascripts kunnen deze niet lezen), Secure (wordt alleen via HTTPS verstuurd) en SameSite=Lax, en wordt alleen door ons eigen domein ontvangen. We bewaren uitsluitend een SHA-256-hash van het token.__Host-g_oidcbestaat alleen terwijl je je aanmeldt met Google. De cookie bevat de eenmalige waarden die deze aanmelding beveiligen en wordt verwijderd zodra de aanmelding is voltooid, of in elk geval na 5 minuten.__Host-gh_oauthbestaat alleen terwijl u zich aanmeldt met GitHub. Deze bevat de eenmalige waarde die deze aanmelding beveiligt en wordt verwijderd zodra de aanmelding is voltooid, of in elk geval na 5 minuten.__Host-ms_oidcbestaat alleen terwijl je je aanmeldt met Microsoft. Deze bevat de eenmalige waarden die de aanmelding beveiligen en wordt verwijderd zodra de aanmelding is voltooid, of in elk geval na 5 minuten.
Alle vier zijn strikt noodzakelijk voor een dienst waar je om hebt gevraagd, dus er is niets om te accepteren of te weigeren. Het portaal gebruikt lokale opslag voor slechts twee dingen: de hierboven beschreven doorverwijscode, totdat je inlogt, en een inlogmarkering (alleen een 1, niets over jou) die deze website uitleest, zonder iets te versturen, om "Open je account" te tonen in plaats van "Start gratis proefperiode". Bij het uitloggen wordt deze verwijderd.
Wie de gegevens samen met ons verwerkt
Acht dienstverleners ontvangen deze gegevens. Cloudflare, Resend, Customer.io en Intercom verwerken ze uitsluitend volgens onze instructies. Stripe verwerkt ze voor ons en ook, als zelfstandig verwerkingsverantwoordelijke, voor fraudepreventie en wettelijke verplichtingen. Google, GitHub en Microsoft zijn niet onze verwerkers: als je via hen inlogt, beheren zij je account bij hen volgens hun eigen voorwaarden en sturen ze ons alleen wat hier wordt vermeld. Op de pagina Subverwerkers staat wat elke dienstverlener ontvangt.
- Cloudflare host het accountportaal en de licentieservers en slaat de bovenstaande database op; de pagina's van deze website worden aangeboden vanaf een server die wij beheren en geleverd via het netwerk van Cloudflare. Cloudflare ziet het IP-adres van elk verzoek aan deze diensten en houdt eigen verzoeklogboeken bij. Onze code gebruikt het IP-adres, het begin van een licentiesleutel en een SHA-256-hash van een e-mailadres waarvoor een aanmeldlink wordt aangevraagd uitsluitend om verzoeken per minuut te tellen ter bestrijding van misbruik, en schrijft deze nooit naar de database.
- Stripe verzorgt het afrekenen, het factureringsportaal en alle betalingen.
- Resend bezorgt onze e-mails: het ontvangt je adres en het bericht.
- Customer.io verstuurt onze productmails en e-mails rond je account en abonnement en ontvangt, als je toestemming geeft voor analyses op deze website, je paginaweergaven en klikken op knoppen: het ontvangt je e-mailadres, je abonnement en verlengingsdatum en de hierboven vermelde accountgebeurtenissen.
- Intercom verzorgt de chat, alleen als u op "Chatten met de AI-agent" drukt: het ontvangt wat u typt en de hierboven vermelde gegevens, en in het portaal uw account-ID, klant-ID en e-mailadres.
- Google, alleen als je kiest voor Inloggen met Google: we vragen alleen je e-mailadres en je Google-account-ID op, en verder niets.
- GitHub, alleen als u kiest voor Aanmelden met GitHub: we vragen GitHub om leestoegang tot uw profiel en uw e-mailadressen, en bewaren alleen uw GitHub-account-ID en uw primaire geverifieerde e-mailadres.
- Microsoft, alleen als je kiest voor Aanmelden met Microsoft: we vragen Microsoft alleen om je e-mailadres en bewaren je Microsoft-account-ID en dat e-mailadres, dat we alleen gebruiken als Microsoft bevestigt dat het van jou is.
- Google (Gmail) beheert onze zakelijke mailboxen: Cloudflare Email Routing stuurt wat u ons schrijft daarheen door, samen met de kopie van elke aanvraag voor het Founding Customer Program die we naar onszelf e-mailen.
Wij verkopen of delen uw persoonsgegevens niet, in de betekenis die de CCPA aan die woorden geeft, en we gebruiken deze niet voor reclame. Wij zijn een Amerikaans bedrijf en onze database wordt door Cloudflare opgeslagen in het oosten van Noord-Amerika, in de Verenigde Staten. Mensen die voor ons werken, kunnen er vanuit andere landen toegang toe hebben. Onze dienstverleners verwerken de gegevens in de Verenigde Staten, en Cloudflare handelt verzoeken ook af op het punt van zijn netwerk dat zich het dichtst bij u bevindt. Wanneer een dienstverlener persoonsgegevens ontvangt uit de EU, de EER of het VK, baseren we ons op diens certificering onder het EU-U.S. Data Privacy Framework, de UK Extension en het Swiss-U.S. Data Privacy Framework, voor zover die certificering aanwezig is, en anders op de standaardcontractbepalingen van de Europese Commissie en het UK International Data Transfer Addendum. Schrijf naar privacy@nexusstudioqa.com voor een kopie van de toepasselijke waarborg.
Je rechten en hoe je ze uitoefent
Afhankelijk van waar je woont, kun je vragen om inzage in, correctie of verwijdering van de persoonsgegevens die we over je bewaren, of om een kopie ervan. Je kunt ook bezwaar maken tegen ons gebruik ervan of vragen om dat gebruik te beperken. Het meeste kun je zelf doen:
- Een kopie: open Privacy in het portaal en kies Mijn gegevens downloaden. Je ontvangt alle records uit de bovenstaande tabel die over jou gaan, als JSON-bestand.
- Verwijdering: open Privacy in het portaal en kies Account verwijderen. Hiermee worden alle abonnementen opgezegd en je persoonsgegevens direct gewist. Alleen de gegevens die in de bovenstaande tabel staan, worden bewaard, gedurende de daar vermelde termijn.
- Voor alle andere verzoeken, of als je je niet meer kunt aanmelden: schrijf naar privacy@nexusstudioqa.com. We kunnen je vragen het verzoek te bevestigen via het e-mailadres van het account. We antwoorden binnen 30 dagen.
Uw recht van bezwaar. Waar de bovenstaande tabel gerechtvaardigde belangen noemt, kunt u op elk moment bezwaar maken om redenen die verband houden met uw situatie, door te schrijven naar privacy@nexusstudioqa.com. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, of de gegevens nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Je moet ons een e-mailadres geven om een account te hebben, en we hebben de gegevens die in de tabel met Overeenkomst zijn aangeduid nodig om de dienst te leveren; zonder die gegevens kunnen we dat niet. We nemen geen beslissingen over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben: een persoon beslist over elke Founding-aanvraag en elke intrekking van een licentie door een beheerder.
Klachten. Je kunt bij ons een klacht indienen via privacy@nexusstudioqa.com. We bevestigen de ontvangst van een klacht binnen 30 dagen en beantwoorden deze zonder onnodige vertraging. In de EU en de EER kun je ook een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar je woont, werkt of denkt dat het probleem zich heeft voorgedaan, en in het VK bij het Information Commissioner's Office via ico.org.uk.
Californië en andere Amerikaanse staten
Verschillende Amerikaanse staten geven hun inwoners privacyrechten. Momenteel voldoen we niet aan de omvangsdrempels van de California Consumer Privacy Act of andere privacywetten van Amerikaanse staten, maar we respecteren de onderstaande rechten voor iedereen, ongeacht waar je woont.
In de afgelopen 12 maanden hebben we de volgende categorieën persoonsgegevens verzameld: identificatiegegevens (je naam, e-mailadres, account-ID en je Google-, GitHub- of Microsoft-account-ID als je daarmee inlogt); commerciële gegevens (je abonnement, factureringsstatus en licentiegegevens); professionele gegevens die je ons verstrekt in een Founding Customer-aanvraag (je bedrijf, functie, teamgrootte, bedrijfswebsite en gebruiksdoel); en, gedurende de korte tijd waarin een verzoek wordt afgehandeld, je IP-adres, dat Cloudflare verwerkt om de dienst te beschermen en dat kan voorkomen in de verzoeklogboeken van onze hostingproviders, die maximaal 7 dagen worden bewaard. We hebben deze gegevens verzameld bij jou, bij Stripe en bij Google, GitHub of Microsoft wanneer je daarmee inlogt, voor de doeleinden en termijnen in de bovenstaande tabel. We verkopen of delen geen persoonsgegevens zoals de CCPA die begrippen definieert, en we gebruiken geen van deze gegevens voor reclame. De enige gevoelige persoonsgegevens die we bewaren, zijn de gegevens waarmee je inlogt (hashes van je sessietoken en licentiesleutel), en die gebruiken we uitsluitend om je te laten inloggen en je account te beschermen.
Je kunt zelf of via een gemachtigde vragen welke persoonsgegevens we van je hebben, om inzage, correctie of verwijdering vragen, of een kopie opvragen, en we behandelen je niet anders omdat je dat vraagt. We antwoorden binnen één maand, dezelfde termijn als in de bovenstaande paragraaf. Als we een verzoek afwijzen, kun je daartegen bezwaar maken door op ons antwoord te reageren, en we beantwoorden je bezwaar binnen 45 dagen. Waar je ook woont, je kunt ook een klacht indienen bij je gegevensbeschermingsautoriteit.
Colombia (Ley 1581 de 2012)
Als je in Colombia bent, vormt dit onderdeel ons beleid voor gegevensverwerking volgens Ley 1581 de 2012 en Decreto 1377 de 2013 (samengevoegd in Decreto 1074 de 2015).
- Responsable del tratamiento: Verdict System LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, privacy@nexusstudioqa.com.
- Doeleinden: het aanmaken en beheren van je account, je licentie en je facturering; het versturen van de e-mails die de dienst nodig heeft; het voorkomen van misbruik; en het voldoen aan wettelijke verplichtingen. Niets voor reclame.
- Toestemming: die geef je wanneer je je account aanmaakt in het portaal, dat naar dit beleid verwijst. Je kunt je toestemming intrekken en ons vragen je gegevens te verwijderen, tenzij een wettelijke of contractuele verplichting ons vereist ze te bewaren.
- Rechten: je gegevens inzien, bijwerken en corrigeren; om bewijs van je toestemming vragen; vernemen hoe je gegevens worden gebruikt; je toestemming intrekken of om verwijdering vragen; gratis toegang krijgen tot je gegevens; en een klacht indienen bij de Superintendencia de Industria y Comercio nadat je je eerst tot ons hebt gewend.
- Informatieverzoeken worden binnen 10 werkdagen (werkdagen) beantwoord, met een mogelijke verlenging van 5; klachten binnen 15 werkdagen, met een mogelijke verlenging van 8. Stuur ze naar privacy@nexusstudioqa.com.
- Internationale doorgifte: de gegevens worden door de bovenstaande dienstverleners opgeslagen in de Verenigde Staten en andere landen.
- Beveiliging: we beschermen de gegevens met de maatregelen op onze pagina over beveiliging, en we melden beveiligingsincidenten die deze gegevens in gevaar brengen aan de Superintendencia de Industria y Comercio, zoals artikel 17(n) van Ley 1581 vereist.
Kinderen
Nexus Studio is een hulpmiddel voor bedrijven en professionals. Het is niet gericht op kinderen en we verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan schriftelijk contact met ons op en we zullen deze verwijderen.
Als er een beveiligingsincident is
Als we ontdekken dat persoonsgegevens die we bewaren zonder toestemming zijn ingezien, openbaar gemaakt, gewijzigd of verloren gegaan, perken we het incident eerst in en beoordelen we daarna het risico voor de betrokkenen. Waar de wet dit vereist, stellen we de bevoegde gegevensbeschermingsautoriteiten op de hoogte, binnen 72 uur nadat we ervan kennis hebben genomen als de AVG of de Britse AVG van toepassing is, en binnen 15 werkdagen bij de Superintendencia de Industria y Comercio in Colombia. We informeren getroffen accounthouders zonder onnodige vertraging per e-mail: wat er is gebeurd, om welke gegevens het gaat, wat we hebben gedaan en wat je zelf kunt doen. Je tests en bewijsmateriaal blijven op je eigen computers staan, dus bij een incident aan onze kant kan alleen worden blootgelegd wat je ons per e-mail hebt gestuurd.
Als u ons e-mailt
We ontvangen wat je hebt geschreven en je adres, en gebruiken dit om je te antwoorden; dit wordt tot 24 maanden na het einde van het gesprek bewaard in onze mailbox bij Gmail en daarna verwijderd. We voegen je niet toe aan een mailinglijst en geven deze gegevens aan niemand door, behalve aan die mailboxprovider; als je ons vraagt de e-mailwisseling te verwijderen, doen we dat.
Wijzigingen
Wanneer dit beleid verandert, verandert de datum bovenaan mee. Als een wijziging gevolgen heeft voor accounthouders, sturen we hun een e-mail voordat deze ingaat.