Dit is een vertaling, aangeboden om het lezen te vergemakkelijken. De Engelse versie is degene die van toepassing is, en waar de twee verschillen, telt de Engelse tekst.
1. Wie we zijn
"ModuleFest" ("wij", "we", "ons", "onze") maakt WordPress-plugins, WHMCS-modules en add-ons, en is gevestigd in het Verenigd Koninkrijk. Voor de persoonsgegevens die op deze pagina worden beschreven, zijn wij de verwerkingsverantwoordelijke onder de Britse gegevensbeschermingswetgeving (de UK GDPR en de Data Protection Act 2018). Mensen gebruiken onze sites en software van over de hele wereld; we passen dezelfde norm toe op de gegevens van iedereen, waar ze zich ook bevinden, en sectie 8 legt de extra rechten uit die sommige landen geven.
Vragen over dit beleid, of over je gegevens: neem contact op, of mail support@modulefest.com.
2. Wat dit beleid niet dekt: gegevens binnen onze producten
Onze producten draaien op je eigen website of installatie. Alles wat jij of je gebruikers erin invoeren (clubleden, klanten, huisdieren, leerlingen, boekingen, facturen enzovoort) wordt opgeslagen in je eigen database, op je eigen hosting. Wij hosten het niet, kunnen het niet zien en ontvangen het niet. Voor die gegevens ben jij (of je organisatie) de verwerkingsverantwoordelijke, en is je eigen privacyverklaring van toepassing.
Dit is het belangrijkst voor SEN School Manager, dat informatie over leerlingen bevat. Die informatie blijft op de eigen site van de school, en de school is daarvoor verantwoordelijk.
Als je hosting koopt bij een product, draait je site op servers die worden geleverd via onze hostingdienst, Keen2Host, onder diens eigen voorwaarden.
3. Wat we verzamelen, en waarom
Je account. Je naam en e-mailadres, zodat je kunt inloggen, een abonnement kunt kopen, je licenties en downloads kunt zien, en supportverzoeken kunt indienen. Je logt in met een wachtwoord, of met een eenmalige code die naar je e-mailadres wordt gestuurd. Rechtsgrond: overeenkomst.
Bestellingen en facturering. Je e-mailadres, het product en abonnement dat je hebt gekozen, je licentiekey, en overzichten van je betalingen, abonnementen en terugbetalingen. Kaartbetalingen worden verwerkt door Stripe: wij zien of bewaren je kaartgegevens nooit. Rechtsgrond: overeenkomst, en onze wettelijke verplichting om boekhoudkundige gegevens te bewaren.
Licenties en updates. Wanneer een van onze producten is geïnstalleerd en verbonden met de Hub, verzendt het het adres van de site, het product en de versie ervan, de licentiekey en het abonnement, en een sitetoken, zodat we de licentie kunnen controleren, updates kunnen aanbieden en je jouw sites kunnen laten zien. We leggen vast wanneer elke site zich voor het laatst heeft gemeld. Rechtsgrond: overeenkomst, en ons gerechtvaardigd belang om misbruik van licenties te voorkomen.
Supportverzoeken en aanvragen. Je naam, e-mailadres, wat je ons schrijft, eventuele bijlagen, en onze antwoorden. Je kunt per e-mail antwoorden, en we kunnen vragen of je verzoek is opgelost. Rechtsgrond: overeenkomst wanneer je klant bent; anders ons gerechtvaardigd belang om je te antwoorden.
Hulp van AI bij supportverzoeken. Om supportverzoeken te sorteren en antwoorden voor te stellen, kan de tekst van een verzoek worden verzonden naar de Gemini-dienst van Google. E-mailadressen en telefoonnummers worden eerst verwijderd, en onze interne notities worden niet verzonden. Elk antwoord wordt door een persoon gelezen en verzonden. Rechtsgrond: ons gerechtvaardigd belang om supportverzoeken snel te beantwoorden.
Live demo's. Om een demo te openen geef je je naam en e-mailadres. De meeste demo's leggen vast welke schermen je opent, zodat we kunnen zien hoe de demo wordt gebruikt. Je naam en e-mailadres worden alleen aan die activiteit gekoppeld als je het vakje aanvinkt om akkoord te gaan; anders blijft het anoniem. Demoactiviteit wordt na 90 dagen verwijderd. Rechtsgrond: toestemming voor de koppeling aan je naam; anders ons gerechtvaardigd belang om de demo's te verbeteren.
Gratis proefperiodes. Je bedrijfsnaam, e-mailadres en het soort bedrijf, zodat we je proefsite kunnen opzetten en herinneringen kunnen sturen over wanneer deze afloopt. De proefsite en alles daarin worden verwijderd wanneer de proefperiode afloopt, na een eventuele exportperiode waarover we je hebben geïnformeerd. Rechtsgrond: overeenkomst.
Hosting en domeinen. Als je hosting of een domein bestelt bij een product, worden de bestelgegevens doorgegeven aan onze hostingdienst om de site op te bouwen, en worden je gegevens verstrekt aan het domeinregister zoals registratie vereist. Rechtsgrond: overeenkomst.
De website zelf. Onze webservers houden standaardlogbestanden bij (IP-adres, browser en opgevraagde pagina's) voor beveiliging en om de sites draaiend te houden. Rechtsgrond: ons gerechtvaardigd belang om de sites veilig te houden.
We mailen je alleen over je account, bestellingen, licenties, proefperiodes en supportverzoeken. We verkopen je gegevens niet en delen ze niet voor reclame, en we gebruiken geen reclame- of analysetracking.
4. Cookies
We gebruiken alleen cookies die nodig zijn om de sites te laten werken, dus er is geen cookiebanner om te accepteren.
- WordPress-inlogcookies (namen die beginnen met
wordpress_) houden je ingelogd op je account. Ze duren voor je sessie, of langer als je ervoor kiest om ingelogd te blijven. mf_sso_statekoppelt de inlogpagina aan de browser die daarom heeft gevraagd. Deze duurt een paar minuten.mfh_productenmfh_bare, op de Hub, onthouden bij welk product je de hulp aan het bekijken was en hoe de pagina moet worden weergegeven. Ze duren een dag.mfh_sid, op de live demo's, onderscheidt het ene bezoek van het andere. Deze duurt voor de duur van het bezoek.
5. Met wie we het delen
We maken gebruik van een klein aantal serviceproviders, die gegevens voor ons verwerken onder overeenkomst en alleen volgens onze instructies:
- Stripe: kaartbetalingen, abonnementen, facturen en terugbetalingen.
- Google (Gemini): hulp bij het sorteren van supportverzoeken en het voorstellen van antwoorden, zoals hierboven beschreven.
- Onze hosting- en e-mailproviders: de servers die modulefest.com, de Hub, de demo's en onze supportmailbox draaiend houden.
- Keen2Host en domeinregisters: alleen als je hosting of een domein bestelt.
We kunnen gegevens ook delen wanneer de wet dit vereist, of om onze rechten te beschermen bij een geschil.
6. Internationale doorgiftes
We zijn gevestigd in het Verenigd Koninkrijk, dus als je onze sites of diensten vanuit een ander land gebruikt, worden je gegevens overgedragen naar en bewaard in het VK, dat door de Europese Unie wordt erkend als een land dat persoonsgegevens adequaat beschermt. Sommige van onze providers, zoals Stripe en Google, kunnen gegevens ook buiten het VK verwerken. Waar dat gebeurt, wordt de doorgifte gedekt door Britse adequaatheidsbesluiten of door goedgekeurde contractuele waarborgen, zoals de UK International Data Transfer Agreement of Addendum.
7. Hoe lang we het bewaren
- Accountgegevens: zolang je account open is.
- Betalings- en boekhoudkundige gegevens: zes jaar, zoals de Britse belastingwetgeving vereist.
- Supportverzoeken: zolang ze ons helpen om jou en je producten te ondersteunen. Vraag het ons en we verwijderen ze, tenzij we ze nodig hebben voor een geschil of een wettelijke verplichting.
- Demoactiviteit: 90 dagen.
- Proefsites: verwijderd wanneer de proefperiode afloopt, na een eventuele exportperiode.
8. Je rechten
Waar je ook woont, je kunt ons vragen om een kopie van je gegevens, om ze te laten corrigeren, om ze te laten verwijderen, om het gebruik ervan te beperken of daar bezwaar tegen te maken, en om ze in een overdraagbaar formaat te ontvangen. Waar we vertrouwen op jouw toestemming, kun je die op elk moment intrekken. Om een van deze rechten te gebruiken, neem contact op. We antwoorden binnen één maand, en we behandelen je niet anders omdat je dit hebt gevraagd.
Afhankelijk van waar je woont, kan de lokale wetgeving je verdere rechten geven, bijvoorbeeld onder de EU AVG, de privacywetten van Amerikaanse staten zoals Californië, de Canadese PIPEDA of de Australische Privacy Act. We honoreren die rechten zoals de wet vereist. We verkopen geen persoonsgegevens, en delen ze niet voor cross-context behavioural advertising, zoals die termen worden gebruikt in de privacywetten van Amerikaanse staten.
Als je niet tevreden bent over hoe we je gegevens hebben behandeld, kun je een klacht indienen bij het UK Information Commissioner's Office op ico.org.uk, of bij de gegevensbeschermingsautoriteit in het land waar je woont. We zouden het waarderen als je ons eerst de kans geeft om het recht te zetten.
9. Het veilig bewaren
Onze sites gebruiken alleen versleutelde verbindingen. Wachtwoorden worden alleen in versleutelde (gehashte) vorm opgeslagen, inlogcodes werken één keer en verlopen na 15 minuten, en toegang tot klantgegevens is beperkt tot de mensen die deze nodig hebben om je te ondersteunen.
10. Kinderen
Onze sites en diensten zijn bedoeld voor bedrijven, clubs, scholen en andere organisaties, niet voor kinderen, en we verzamelen niet bewust gegevens van iemand onder de 16 jaar, of onder de leeftijd voor digitale toestemming waar ze wonen als die hoger is.
11. Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken; de datum "laatst bijgewerkt" boven aan de pagina verandert dan mee. Als een wijziging invloed heeft op hoe we gegevens gebruiken die je ons al hebt gegeven, laten we het je weten voordat deze van kracht wordt.
12. Gerelateerde pagina's
Onze Servicevoorwaarden, Terugbetalingsbeleid en Disclaimer.