Privacybeleid

1. Informatie die we verzamelen

Wij verzamelen de volgende categorieën informatie:

• Accountinformatie: je naam, e-mailadres en wachtwoord (veilig opgeslagen, nooit in platte tekst).
• Bestandsinhoud en metadata: de bestanden die je uploadt, samen met namen, groottes, typen en tijdstempels.
• Sessie- en beveiligingsinformatie: sessie-ID's, inlogtijdstempels en apparaat-/sessieactiviteit zoals weergegeven in je accountbeveiligingsinstellingen.
• Botbeschermingsgegevens: aanmeld- en inlogformulieren zijn beveiligd met Cloudflare Turnstile, dat beperkte technische gegevens kan verwerken om mensen te onderscheiden van geautomatiseerd verkeer.
• Validatie van e-mailadressen: wanneer je je aanmeldt of je e-mailadres wijzigt, sturen we dat adres (en verder niets) naar onze e-mailvalidatieprovider ZeroBounce, die het in de Verenigde Staten verwerkt, om te controleren of het e-mail kan ontvangen en geen wegwerpadres of bekend misbruikadres is. Dit is ons gerechtvaardigd belang bij betrouwbare e-mailbezorging en het voorkomen van misbruik.
• Basis siteanalyse: geaggregeerde, privacyvriendelijke gebruiksgegevens verzameld via Cloudflare Web Analytics, gebruikt om de algemene siteprestaties te begrijpen.
• Factureringsinformatie: als je je abonneert op een betaald pakket, verzamelt en verwerkt onze betalingsverwerker (Stripe) je betalingsgegevens rechtstreeks. Wij ontvangen beperkte factureringsmetadata (zoals pakket, factureringsperiode en betalingsstatus), maar nooit je volledige kaartnummer.
• Gegevens over affiliate-verwijzingen: als je via de link van een affiliatepartner op een van onze aanbiedingspagina's komt, registreren we de identificatoren in die link — de transactie-ID van het affiliatenetwerk en de ID van de affiliate — samen met de aanbiedingspagina en het tijdstip van het bezoek, hooguit één keer per dag per link. Deze registratie bevat geen cookie, IP-adres of apparaatgegevens en wordt alleen gebruikt om affiliatecommissies te verantwoorden en uit te betalen (ons gerechtvaardigd belang bij het runnen van ons affiliateprogramma). Ze wordt na 12 maanden verwijderd.

2. Hoe we deze informatie gebruiken, en onze wettelijke basis daarvoor

• Om de Cloud Storage-dienst te leveren en te exploiteren, inclusief het opslaan en leveren van je bestanden, en om je abonnementsbetaling te verwerken — noodzakelijk voor de uitvoering van ons contract met jou.
• Om je account te beveiligen, inclusief het detecteren van verdachte inlogactiviteit en het scannen van geüploade bestanden op malware — ons gerechtvaardigd belang om de dienst veilig te houden voor jou en andere gebruikers.
• Om met je te communiceren over je account, zoals wachtwoordherstel en e-mailverificatie — noodzakelijk voor de uitvoering van ons contract met jou.
• Om de prestaties en betrouwbaarheid van de dienst te begrijpen en te verbeteren — ons gerechtvaardigd belang bij het exploiteren van een betrouwbare dienst.
• Om misbruik, beveiligingsincidenten en supportverzoeken te onderzoeken en om aan wettelijke verplichtingen te voldoen, wat kan inhouden dat de platformeigenaar de bestanden in je account bekijkt zoals beschreven in sectie 3 — ons gerechtvaardigd belang om de dienst veilig en rechtmatig te houden, of het voldoen aan een wettelijke verplichting.

3. Hoe we gegevens opslaan en beschermen

Je bestanden en accountgegevens worden opgeslagen met behulp van de infrastructuur van Cloudflare. Toegang tot je account wordt beschermd door je wachtwoord en, indien ingeschakeld, extra botbeschermingscontroles. Je kunt op elk moment actieve sessies bekijken en intrekken via je accountbeveiligingsinstellingen. Geüploade bestanden worden automatisch gescand op malware voordat ze beschikbaar worden gesteld voor delen.

De platformeigenaar kan via onze interne beheertools toegang krijgen tot de bestanden in je account — inclusief ze openen en downloaden — bijvoorbeeld om illegale inhoud, misbruik of beveiligingsproblemen te onderzoeken en aan te pakken, op juridische verzoeken te reageren of een supportverzoek op te lossen. Deze toegang is beperkt tot de platformeigenaar, vereist een recente aanmelding en elke toegang wordt vastgelegd in ons interne auditlogboek. We stellen je niet op de hoogte van elke afzonderlijke toegang. Als we illegale inhoud aantreffen, kunnen we die verwijderen, het account opschorten, de inhoud melden bij de bevoegde autoriteiten en deze met de bijbehorende accountgegevens bewaren zolang de wet dat vereist.

4. Cookies

We gebruiken een sessiecookie om je aangemeld te houden. We gebruiken geen advertentie- of trackingcookies van derden. Onze siteanalyse (Cloudflare Web Analytics) werkt zonder cookies. Omdat we alleen strikt noodzakelijke cookies gebruiken, tonen we geen cookiebanner — zie ons Cookiebeleid voor meer details.

5. Gegevensbewaring

Bestanden die je verwijdert, worden 30 dagen in de prullenbak bewaard om herstel mogelijk te maken, waarna ze permanent worden verwijderd. Accountgegevens worden bewaard zolang je account actief is, en gedurende een redelijke periode daarna om te voldoen aan wettelijke, fiscale en administratieve verplichtingen. Wanneer je abonnement eindigt, wordt uploaden gepauzeerd en bewaren we je bestanden 30 dagen, zodat je ze kunt downloaden of opnieuw kunt abonneren; daarna worden ze definitief verwijderd. We mailen je bij het einde, 7 dagen vóór en 1 dag vóór de verwijdering.

6. Internationale gegevensoverdrachten

Cloud Storage is gebouwd op de wereldwijde infrastructuur van Cloudflare, die je gegevens niet aan één regio bindt. Je bestanden en accountgegevens kunnen worden verwerkt of opgeslagen in een ander land dan waar je de dienst gebruikt. Wanneer persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk worden overgedragen, vertrouwen we op de standaard gegevensbeschermingswaarborgen van onze infrastructuurproviders, waaronder modelcontractbepalingen opgenomen in hun verwerkersovereenkomsten, om ervoor te zorgen dat je gegevens een gelijkwaardig beschermingsniveau krijgen, waar ze ook worden verwerkt.

7. Jouw keuzes en rechten

Je kunt je bestanden op elk moment via de app openen, bijwerken of verwijderen. Je kunt zelf een kopie van je gegevens downloaden en je account verwijderen via Instellingen > Privacy en gegevens; een verwijdering gaat in na een herstelperiode van 30 dagen, waarin je je account kunt herstellen. Je kunt ook contact met ons opnemen via het e-mailadres hieronder.

Als je in de EU of het VK woont, heb je de volgende rechten onder de AVG / UK AVG met betrekking tot je persoonsgegevens. Om een van deze rechten uit te oefenen, neem contact met ons op via het e-mailadres in Sectie 10; we reageren binnen één maand na je verzoek (te verlengen met nog twee maanden voor complexe verzoeken, in welk geval we uitleggen waarom).

• Recht op inzage: een kopie opvragen van de persoonsgegevens die we over je hebben.
• Recht op rectificatie: ons vragen onjuiste of onvolledige persoonsgegevens te corrigeren.
• Recht op vergetelheid: ons vragen je persoonsgegevens te verwijderen, onder voorbehoud van wettelijke uitzonderingen (bijvoorbeeld gegevens die we moeten bewaren om aan een wettelijke verplichting te voldoen).
• Recht op beperking van de verwerking: ons vragen te beperken hoe we je persoonsgegevens in bepaalde omstandigheden gebruiken.
• Recht op overdraagbaarheid van gegevens: je persoonsgegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, of ons vragen deze over te dragen aan een andere aanbieder waar technisch mogelijk.
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, inclusief voor de beveiligings-/analysedoeleinden beschreven in Sectie 2.
• Recht om toestemming in te trekken: wanneer verwerking is gebaseerd op je toestemming, deze op elk moment intrekken zonder de rechtmatigheid van de verwerking vóór de intrekking te beïnvloeden.
• Recht om een klacht in te dienen: je kunt op elk moment een klacht indienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming (bijvoorbeeld de ICO in het VK, of je nationale autoriteit in de EU) — je hoeft ons niet eerst te contacteren.

Zie onze pagina AVG / Rechten van betrokkenen voor een zelfstandige samenvatting van deze rechten.

8. Jouw recht om je abonnement te herroepen (EU/VK)

Als je een consument bent in de EU of het VK, kun je je eerste abonnement binnen 14 dagen herroepen, om welke reden dan ook, via een speciaal verzoek in Instellingen → Facturering — een apart proces van gewone opzegging. Dit stopt de toekomstige facturering onmiddellijk; een eventuele terugbetaling wordt vervolgens berekend volgens de toepasselijke regels (wat een aftrek kan omvatten voor de al geleverde dienst) en uitgekeerd op je oorspronkelijke betaalmethode. Zie ons Terugbetalings- en annuleringsbeleid voor meer details.

9. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden weergegeven door de datum boven aan deze pagina bij te werken.

10. Contact

Vragen over dit Privacybeleid, of verzoeken om je privacyrechten uit te oefenen, kunnen worden gestuurd naar support@cloudstorage.sh.