Privacyverklaring

Wie is verantwoordelijk?

Storylines (eenmanszaak), KvK 66623782, Juliana van Stolberglaan 56A, 3051 CJ Rotterdam, is verantwoordelijk voor de verwerking van de persoonsgegevens in deze dienst.

Vragen? Mail naar contact@storylines.nl.

Welke gegevens verwerken we?

Als je een account hebt in de builder (medewerkers van onze klanten en van Storylines):

• je e-mailadres, je rol en de klant (organisatie) waarbij je account hoort;
• je wachtwoord, alleen in een vorm die niemand kan teruglezen (een hash);
• bij beheerders: de instellingen voor tweestapsverificatie;
• een logboek van belangrijke gebeurtenissen: inloggen (gelukt of mislukt), wachtwoord vergeten of wijzigen, en publiceren. Daarin staan het tijdstip, je e-mailadres en je IP-adres.

Als je een praatplaat bekijkt: we slaan geen gegevens over bezoekers op en gebruiken geen analytics of tracking. Heeft een plaat een wachtwoord, dan bewaren we kort een onleesbaar gemaakte versie (een hash) van je IP-adres, om het uitproberen van wachtwoorden tegen te gaan.

Wat een klant in een praatplaat zet (teksten, beelden), bepaalt de klant zelf.

Waarvoor gebruiken we ze?

• Accounts, inloggen en e-mails als een uitnodiging, een wachtwoordherstel en een melding bij publicatie: om de dienst te leveren (uitvoering van de overeenkomst).
• Het logboek en de rem op wachtwoordpogingen: om misbruik te herkennen en te kunnen nagaan wie wat heeft gepubliceerd (gerechtvaardigd belang: de beveiliging van de dienst).
• Back-ups: om de dienst na een storing te kunnen herstellen (gerechtvaardigd belang).

We gebruiken je gegevens niet voor reclame en verkopen ze niet.

Hoe lang bewaren we ze?

• Account: tot het wordt verwijderd.
• Logboek (met e-mailadres en IP-adres): 12 maanden, daarna wordt het automatisch gewist.
• Teller van wachtwoordpogingen bij een plaat: 24 uur.
• Inlogsessie: 8 uur. De tweede inlogstap bij beheerders: 5 minuten.
• Toegang tot een plaat met wachtwoord (cookie): 7 dagen.
• Taalkeuze in de builder (cookie): 1 jaar.

Back-ups bewaren we dagelijks voor 7 dagen, wekelijks voor 4 weken en maandelijks voor 6 maanden, versleuteld op een schijf bij Storylines. Gegevens die je laat verwijderen, kunnen daarom nog tot ongeveer 6 maanden in een back-up staan, alleen voor herstel.

Met wie delen we ze?

• Hetzner Online GmbH verzorgt de hosting van de server in Duitsland.
• Scaleway (Frankrijk) verstuurt onze e-mails, zoals uitnodigingen en wachtwoordherstel.
• Met beide partijen hebben we een verwerkersovereenkomst.

Bevat een praatplaat een video van YouTube of Vimeo, dan laadt die pas als je erop klikt. Op dat moment maakt je browser zelf verbinding met YouTube (Google) of Vimeo, die je IP-adres kunnen zien en hun eigen regels hanteren. Lees hun privacyverklaringen voor details.

Wij geven geen persoonsgegevens door buiten de Europese Unie.

Hoe beveiligen we ze?

Alle verbindingen zijn versleuteld (https). Wachtwoorden worden alleen als hash opgeslagen. Beheerders loggen in met tweestapsverificatie. Een klant ziet alleen de eigen gegevens. Back-ups zijn versleuteld.

Wat zijn je rechten?

Je kunt vragen om inzage in je gegevens, om ze te laten corrigeren of verwijderen, om de verwerking te beperken, en bezwaar te maken. Je kunt je gegevens ook in een gangbaar formaat opvragen.

Stuur daarvoor een mail naar contact@storylines.nl. We reageren binnen één maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Cookies

We gebruiken alleen cookies die nodig zijn om de dienst te laten werken: de inlogsessie, de tweede inlogstap bij beheerders, de toegang tot een plaat met wachtwoord en je taalkeuze in de builder. Daarvoor is geen toestemming nodig. We gebruiken geen cookies voor tracking of reclame.

Contact en wijzigingen

Storylines (eenmanszaak), Juliana van Stolberglaan 56A, 3051 CJ Rotterdam. E-mail: contact@storylines.nl.

We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.