Privacybeleid

Laatst bijgewerkt: juli 2026

In dit Privacybeleid wordt beschreven hoe METIS SAS ("wij", "ons", "onze") uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u DPP-Tool (de "Dienst") gebruikt. Contact: [email protected].

1. Verwerkingsverantwoordelijke

METIS SAS, 120 Chemin de Ceinture, 13400 Aubagne, France. SIRET: 991 555 574 00011.

2. Verzamelde gegevens

Wij verzamelen de volgende persoonsgegevens:

  • Accountgegevens: e-mailadres, naam, bedrijfsnaam (optioneel), datum van laatste aanmelding
  • Productgegevens: productinformatie die u invoert om Digitale Productpaspoorten te genereren
  • Gebruiksgegevens: bezochte pagina's, gebruikte functies (met uw toestemming via Google Analytics 4)
  • Technische gegevens: IP-adres, browsertype, apparaattype (voor beveiliging en prestaties)

Wij verzamelen geen betaalkaartgegevens. Alle betalingsverwerking wordt veilig afgehandeld door Stripe.

3. Doel van de gegevensverwerking

Uw gegevens worden verwerkt voor de volgende doeleinden:

  • Het leveren van de DPP-Tool-dienst en het genereren van Digitale Productpaspoorten
  • Het beheren van uw gebruikersaccount en abonnement
  • Het versturen van transactionele e-mails (accountbevestiging, abonnementswijzigingen)
  • Het verbeteren van de Dienst door middel van anonieme gebruiksanalyses (met toestemming)
  • Het waarborgen van de beveiliging en integriteit van het platform

Rechtsgrondslag: uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG), gerechtvaardigd belang (art. 6, lid 1, onder f)) en toestemming voor analyses (art. 6, lid 1, onder a)).

4. Delen van gegevens

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met:

  • Stripe: betalingsverwerking (PCI DSS-conform)
  • o2switch: hostingprovider (gegevens opgeslagen in Frankrijk)
  • Google Analytics 4: anonieme gebruiksstatistieken (uitsluitend met uw toestemming)

5. Bewaartermijn van gegevens

  • Actieve accounts: gegevens worden bewaard zolang uw account bestaat
  • Gesloten accounts: u kunt uw account zelf sluiten via uw dashboardinstellingen. De sluiting gaat onmiddellijk in — uw gepubliceerde paspoorten worden offline gehaald. Uw gegevens worden vervolgens 30 dagen later definitief verwijderd, in onze database en in onze back-ups, en kunnen niet meer worden hersteld.
  • Serverlogs: worden automatisch verwijderd na 12 maanden

6. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen:

  • HTTPS/TLS-versleuteling voor alle communicatie
  • Bcrypt-wachtwoordhashing (cost factor 12)
  • CSRF-tokenbescherming op alle formulieren
  • Preventie van SQL-injectie door middel van prepared statements
  • Beveiligingsheaders (HSTS, CSP, X-Frame-Options, enz.)
  • Gegevens opgeslagen op servers binnen de EU (Frankrijk)

7. Uw rechten (AVG)

Op grond van de Algemene verordening gegevensbescherming heeft u het recht op:

  • Inzage: een kopie van uw persoonsgegevens verkrijgen
  • Rectificatie: onjuiste gegevens laten corrigeren
  • Wissing: verzoeken om verwijdering van uw gegevens
  • Beperking: de verwerking van uw gegevens beperken
  • Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
  • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen.

U heeft tevens het recht een klacht in te dienen bij de Franse gegevensbeschermingsautoriteit (CNIL): www.cnil.fr.

8. Cookies

Wij gebruiken de volgende cookies:

  • Essentiële cookies: sessiebeheer (PHPSESSID) — noodzakelijk voor het functioneren van de Dienst
  • Analytische cookies: Google Analytics 4 — uitsluitend geactiveerd met uw uitdrukkelijke toestemming via onze cookiebanner. Er wordt geen analysescript geladen en geen analysecookie geplaatst voordat u accepteert.
  • Voorkeurscookies: uw cookiekeuze (cookie_consent) — om uw voorkeuren te onthouden

U kunt uw keuze op elk moment wijzigen of intrekken via de link Cookie-instellingen in de voettekst van elke pagina. Het intrekken van uw toestemming is even eenvoudig als het geven ervan: uw analytische cookies worden onmiddellijk verwijderd.

9. Internationale doorgiften

Uw gegevens worden hoofdzakelijk opgeslagen en verwerkt in Frankrijk (EU). Bij het gebruik van Google Analytics 4 (met toestemming) kunnen bepaalde gegevens in de Verenigde Staten worden verwerkt onder de waarborgen van het EU-US Data Privacy Framework.

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen geregistreerde gebruikers per e-mail op de hoogte van belangrijke wijzigingen.