Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke: CEO GeoLedger Dienst/handelsnaam: GeoLedger Website: geoledger.eu Privacy- en supportcontact: support@geoledger.eu GeoLedger verwerkt in de huidige Early Access geen betalingen en biedt de dienst kosteloos aan.

2. Welke persoonsgegevens verwerken we?

• Account- en identificatiegegevens, zoals een interne gebruikers-ID en het gekoppelde e-mailadres.

• Naam van de contactpersoon en contact-e-mailadres wanneer deze voor een API-key of supportverzoek worden opgegeven.

• API-keymetadata, zoals key-ID, herkenbare prefix/suffix, plan, status, uitgiftedatum, vervaldatum, intrekkingsdatum en gebruiksmomenten. De volledige API-secret wordt na uitgifte niet blijvend leesbaar opgeslagen.

• Het opgegeven domein of de toepassing waarvoor een key bedoeld is.

• Volledige IPv4- of IPv6-adressen voor IP-binding, beveiliging en misbruikdetectie.

• Gebruiks- en quotagegevens, zoals aantallen API-requests per periode en technische statusinformatie.

• Security-events, bijvoorbeeld een aanvraag vanaf een ander IP-adres, intrekking van een key of reset van een IP-binding.

• Technische loggegevens, zoals tijdstip, endpoint, response-status en - waar noodzakelijk - IP-adres en user-agent.

• Gegevens die iemand zelf via het contactformulier of per e-mail aan support verstrekt.

3. Doeleinden en grondslagen

Account- en API-dienstverlening

Gegevens: Accountgegevens, keymetadata, domein, usage

Grondslag: Uitvoering van de overeenkomst / stappen op verzoek van de gebruiker

Authenticatie, quota en key lifecycle

Gegevens: Keymetadata, usage, timestamps

Grondslag: Uitvoering van de dienst

IP-binding en platformbeveiliging

Gegevens: IP-adres, key-ID, security-events

Grondslag: Gerechtvaardigd belang: beveiliging, fraudepreventie en voorkomen van key-sharing/misbruik

Support en contact

Gegevens: Naam, e-mail, berichtinhoud, relevante technische context

Grondslag: Uitvoering van de dienst en/of gerechtvaardigd belang om vragen en incidenten af te handelen

Wettelijke verplichtingen

Gegevens: Alleen gegevens die noodzakelijk zijn om aan een toepasselijke wettelijke verplichting te voldoen

Grondslag: Wettelijke verplichting

GeoLedger verkoopt persoonsgegevens niet en gebruikt account-, API-, IP- of usagegegevens niet voor gepersonaliseerde advertenties.

4. API-keys en IP-binding

Een API-key is een beveiligingscredential. De volledige secret wordt uitsluitend bij creatie eenmalig getoond. Daarna bewaart GeoLedger alleen de beveiligde representatie die nodig is om requests te valideren, plus beperkte herkenningsmetadata zoals een prefix en/of laatste tekens. Tijdens Early Access kan een key aan één extern server-IP worden gebonden. Bij de eerste daarvoor bedoelde geldige API-call kan dit IP worden vastgelegd. Requests met dezelfde key vanaf een ander IP kunnen automatisch worden geweigerd en als security-event worden geregistreerd. Een legitieme IP-wijziging kan via support of een beheerfunctie worden gereset. GeoLedger gebruikt client-IP-informatie alleen via vertrouwde proxy-infrastructuur en neemt technische maatregelen om spoofing van client-IP-informatie te beperken.

6. Doorgifte buiten de EER

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, gebruikt GeoLedger passende waarborgen, bijvoorbeeld een toepasselijk adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCCs), voor zover vereist.

7. Bewaartermijnen

Accountgegevens

Zolang het account actief is; na beëindiging in beginsel maximaal 90 dagen, tenzij een langere bewaartermijn aantoonbaar noodzakelijk is.

API-keymetadata en contactgegevens bij een key

Zolang de key actief is; in beginsel maximaal 90 dagen na verval of intrekking.

Gebonden volledig IP-adres

Zolang de key actief is; in beginsel maximaal 90 dagen na verval of intrekking.

Security-events

In beginsel maximaal 90 dagen rolling, tenzij een concreet security-incident langer onderzoek vereist.

Herleidbare usage/quota-informatie

Zolang de key actief is en in beginsel maximaal 90 dagen daarna; vervolgens verwijderen of anonimiseren waar mogelijk.

Contact- en supportberichten

In beginsel 6 maanden na afronding van de vraag, tenzij langer nodig voor een lopend geschil, incident of wettelijke verplichting.

Technische web/API-logs

Streefwaarde maximaal 30 dagen, tenzij een incident een langere bewaring rechtvaardigt.

Back-ups

Volgens de technische back-uprotatie. Verwijderde gegevens kunnen tijdelijk in een beveiligde back-up aanwezig blijven en verdwijnen wanneer die back-up volgens de rotatie wordt verwijderd; back-ups worden niet voor regulier gebruik teruggezet om verwijderde persoonsgegevens opnieuw te verwerken.

Geanonimiseerde aggregaten

Kunnen langer worden bewaard wanneer heridentificatie redelijkerwijs is uitgesloten.

De genoemde termijnen zijn maximale beleidsuitgangspunten voor de huidige Early Access en worden periodiek getoetst op noodzaak en proportionaliteit.

8. Cookies en vergelijkbare technieken

GeoLedger kan technisch noodzakelijke cookies of vergelijkbare technieken gebruiken voor login, sessiebeheer en beveiliging. Niet-noodzakelijke analytics- of marketingcookies maken geen deel uit van deze versie van de Early Access. Als zulke technieken later worden toegevoegd, wordt vooraf beoordeeld of toestemming of aanvullende informatie nodig is.

11. Uw privacyrechten

Afhankelijk van de situatie heeft u onder de AVG onder meer recht op inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar en gegevensoverdraagbaarheid. Een verzoek kan worden gestuurd naar support@geoledger.eu. GeoLedger kan om aanvullende informatie vragen wanneer dat nodig is om de identiteit van de verzoeker veilig vast te stellen. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Minderjarigen

GeoLedger is een technische API-dienst en is niet specifiek gericht op kinderen. We vragen gebruikers geen bijzondere persoonsgegevens aan GeoLedger te verstrekken tenzij dat strikt noodzakelijk en rechtmatig is.

13. Wijzigingen

GeoLedger kan deze privacyverklaring aanpassen wanneer de dienst, techniek of regelgeving wijzigt. Bij wezenlijke wijzigingen die gevolgen hebben voor bestaande gebruikers informeren we gebruikers waar redelijkerwijs mogelijk. De actuele versie en datum worden op de website beschikbaar gehouden.