Privacybeleid

Dit Privacybeleid zet uiteen welke persoonsgegevens wij verwerken in verband met de browserextensie AdTab Killer (de Extensie), de website adtabkiller.htmyname.dev (de Website) en de daarachter liggende account- en licentiedienst, samen de Dienst. Het beschrijft wat wij verzamelen, met welke doeleinden wij het verwerken, wie het nog meer ontvangt en hoe lang wij het bewaren. Het is van toepassing op de Website en op de Extensie zoals gepubliceerd in de Chrome Web Store, Microsoft Edge Add-ons en Firefox Browser Add-ons.

Samengevat: wij verwerken de gegevens die nodig zijn om een betaalde licentie te laten werken, samen met een beperkte registratie van beveiligingsgebeurtenissen. Wij voeren geen reclame, gebruiken geen analysehulpmiddelen en verkopen of verhuren geen persoonsgegevens.

1. Gegevens die op uw apparaat worden verwerkt

Uw instellingen, uw toegestane en geblokkeerde lijsten en het activiteitenlogboek van de Extensie worden lokaal in uw browser bewaard. Noch uw browsegeschiedenis noch dat activiteitenlogboek wordt naar onze servers verzonden.

Zonder licentie doet de Extensie in het geheel geen netwerkverzoeken: zij benadert geen server van ons en geen derde, en zij bevat geen analysehulpmiddelen of telemetrie.

De licentiecontrole vormt de uitzondering. Om te bevestigen dat een licentie geldig is en om vast te stellen welke installatie haar gebruikt, benadert de Extensie onze servers, zoals iedere betaalde functie zou doen die een server vereist. Die verzoeken bevatten de inloggegevens van uw account en de identificatie die wij voor die installatie hebben uitgegeven. Zij bevatten niets waaruit blijkt welke pagina's u bezoekt of welke tabbladen de Extensie heeft gesloten. In antwoord daarop werken wij een gebruiksteller en een datum van laatste contact voor die installatie bij.

Cloudsynchronisatie is de enige betaalde functie die uw instellingen en lijsten naar onze servers verzendt, en zij werkt uitsluitend indien u haar inschakelt. Zij staat uit totdat u haar inschakelt, de Extensie werkt zonder haar volledig, en het inschakelen verwijdert niets uit uw browser: de kopie op onze servers bestaat opdat uw overige browsers een wijziging kunnen ophalen, en elk van uw browsers behoudt zijn eigen kopie.

De aldus bewaarde gegevens zijn versleuteld en wij kunnen ze niet lezen. De waarden worden op uw apparaat versleuteld met een sleutel die uitsluitend uw browsers bezitten, en het adres van een site in een lijst bereikt ons alleen als eenrichtingshashwaarde, zodat wij kunnen vaststellen hoeveel sites een lijst bevat maar niet welke dat zijn. De sleutel zelf wordt uitsluitend bewaard in een vorm die uw wachtwoord opent, en uw wachtwoord staat ons nooit ter beschikking. Wat hiermee niet verborgen blijft, is het aantal vermeldingen dat u synchroniseert en het tijdstip waarop zij wijzigen. De reikwijdte daarvan is uiteengezet in sectie 2 en sectie 7.

2. Gegevens die we verwerken

Accountgegevens. Uw e-mailadres, dat het account vormt, en uw wachtwoord, dat uitsluitend als cryptografische hashwaarde wordt bewaard. Een door een aankoop aangemaakt account heeft geen wachtwoord totdat u er een instelt.

Aankoopgegevens. De datum, het bedrag, het bij de betaling gebruikte e-mailadres en de betalingsreferentie die door onze betaaldienstverlener is afgegeven. Uw kaartgegevens bereiken ons nooit en worden door ons niet bewaard.

Licentie- en apparaatgegevens. Uw licentie, haar ondersteuningsreferentie, haar status en, voor zover van toepassing, haar vervaldatum, een gebruiksteller en, per gekoppelde installatie, een door onze servers uitgegeven identificatie, een door u gekozen facultatief label, de datum van koppeling en de datum van het laatste contact. Een licentie omvat ten hoogste 10 gekoppelde installaties.

Sessiegegevens. Aanmeldsessies worden als hashwaarden bewaard opdat zij kunnen worden ingetrokken. Aan de Extensie verstrekte toegangsgegevens verlopen na een uur; langlopende sessieregistraties verlopen na dertig dagen of bij intrekking.

Beveiligings- en auditgegevens. Wij houden een registratie bij van gebeurtenissen die van belang zijn voor de beveiliging van een account: geslaagde en mislukte aanmeldpogingen, verzoeken die zijn geweigerd wegens overschrijding van een frequentielimiet, wachtwoordwijzigingen, aanvragen van een wachtwoordkoppeling, ontkoppelde apparaten en wijzigingen in de status van een account of van zijn licentie. Een vermelding kan de gebeurtenis, de datum en het tijdstip daarvan, het IP-adres van herkomst en het met het verzoek meegezonden e-mailadres bevatten. Bij een mislukte aanmelding wordt het ingevoerde adres vastgelegd, dat met geen enkel account hoeft overeen te komen. De bewaartermijnen zijn uiteengezet in sectie 7.

Gesynchroniseerde instellingen en lijsten. Uitsluitend verwerkt indien u cloudsynchronisatie inschakelt. Per gesynchroniseerde instelling of site bewaren wij één vermelding, bestaande uit een identificatie, het tijdstip van de laatste wijziging en de waarde, versleuteld met een sleutel die wij niet bezitten. Bij een instelling benoemt de identificatie haar in leesbare vorm; bij een site uit een van uw lijsten bevat zij in plaats van het adres een eenrichtingshashwaarde daarvan. Wij bewaren tevens de versleutelde sleutel, die uitsluitend uw wachtwoord opent, en een teller waarmee uw browsers vaststellen wat sinds hun laatste contact is gewijzigd. Wanneer u een site verwijdert, bewaren wij een gedateerde markering van die verwijdering, opdat een browser die offline was haar niet opnieuw toevoegt.

Serverlogboeken. Onze hostingaanbieder en onze toepassing genereren technische logboeken van fouten en verzoeken, die IP-adressen kunnen bevatten.

Terugkoppeling bij verwijdering. Bij het verwijderen van de Extensie opent uw browser een pagina die u uitnodigt de reden op te geven. Antwoorden is facultatief. Indien u antwoordt, bewaren wij de gekozen reden, de door u ingevoerde tekst, de versie van de Extensie, de taal waarin u haar gebruikte, of er een betaalde licentie was, een globale aanduiding van de installatieduur (zoals "eerste week" of "meer dan een jaar", nooit een exacte datum) en de datum van het antwoord. Daarbij worden geen identificerende gegevens bewaard: geen account, geen e-mailadres en geen IP-adres, zodat een antwoord niet aan een persoon kan worden toegerekend of aan andere bij ons aanwezige gegevens kan worden gekoppeld. In dat veld dienen geen persoonsgegevens te worden ingevoerd.

3. Doeleinden en rechtsgronden

Wij verwerken deze gegevens omdat zij noodzakelijk zijn voor de uitvoering van de overeenkomst tussen ons, voor het nakomen van onze wettelijke verplichtingen en voor ons gerechtvaardigd belang bij het handhaven van de beveiliging en de beschikbaarheid van de Dienst.

4. Ontvangers en verwerkers

Stripe verwerkt de betalingen. Uw kaartgegevens worden aan Stripe verzonden en bereiken ons niet; wij ontvangen de bevestiging van de aankoop en het daarbij gebruikte e-mailadres. Zie het privacybeleid van Stripe.

Cloudflare levert de botcontrole die op onze aanmeld- en wachtwoordformulieren verschijnt. Bij het laden van een dergelijke pagina benadert uw browser Cloudflare, dat uw IP-adres en technische kenmerken van uw browser ontvangt teneinde vast te stellen of het verzoek geautomatiseerd is. Zie het privacybeleid van Cloudflare.

Onze hosting- en e-mailaanbieder bewaart de database en bezorgt namens ons de in sectie 6 beschreven berichten.

Deze aanbieders handelen volgens onze instructies en kunnen gegevens buiten uw land verwerken. Behoudens het voorgaande verstrekken wij persoonsgegevens uitsluitend waar de wet dit voorschrijft. Wij verkopen of delen geen persoonsgegevens voor reclamedoeleinden.

De pagina's van de Website laden geen lettertypen, trackers of analysehulpmiddelen van derden. Het enige verzoek aan een derde dat een pagina doet, is de hierboven beschreven botcontrole, die uitsluitend op de aanmeld- en wachtwoordformulieren verschijnt.

5. Cookies

Het accountportaal plaatst een sessiecookie om u aangemeld te houden en gebruikt in zijn formulieren tokens om vervalsing van verzoeken tussen websites te voorkomen. De cookie is beperkt tot onze eigen site en is niet leesbaar voor scripts. Er worden geen reclame- of analysecookies gebruikt, en wij gebruiken geen cookies om u over andere websites te volgen.

6. Berichten

Wij verzenden uitsluitend transactionele berichten: de bevestiging van een aankoop en de eenmalige koppeling waarmee een wachtwoord wordt ingesteld of opnieuw ingesteld. Wij verzenden geen nieuwsbrieven of reclame, en er bestaat geen verzendlijst.

7. Bewaartermijnen

8. Uw rechten

Afhankelijk van uw woonplaats kunt u het recht hebben op inzage in de persoonsgegevens die wij over u bewaren, op rectificatie of wissing daarvan, op beperking van of bezwaar tegen de verwerking, op ontvangst daarvan in een overdraagbare vorm en op het indienen van een klacht bij uw gegevensbeschermingsautoriteit.

U kunt uw account zelf verwijderen, zonder contact met ons op te nemen, vanaf de pagina's van uw account. De verwijdering wist het account, zijn licenties, zijn gekoppelde apparaten en alles wat u had gesynchroniseerd. Twee categorieën gegevens blijven bestaan, beide beschreven in sectie 7 en beide bewaard gedurende de daar genoemde termijnen: de aankoopgegevens, die nodig zijn om een terugbetaling of terugboeking te beantwoorden en om aan boekhoudkundige voorschriften te voldoen, en de beveiligingsregistraties, die bestaan opdat een incident dat een account raakt onderzocht kan blijven worden.

Om enig ander recht uit te oefenen, neemt u contact met ons op zoals beschreven in sectie 11. Wij zullen u vragen te bevestigen dat u het e-mailadres van het account beheert, aangezien dat adres een account identificeert en wij over geen ander middel beschikken om het verzoek te verifiëren.

Het verwijderen van een account wist het account, zijn licenties, zijn gekoppelde apparaten, zijn sessies, zijn wachtwoordkoppelingen en zijn gesynchroniseerde instellingen. Zoals vermeld in sectie 7 wordt de registratie van een aankoop bewaard.

9. Beveiliging

Wachtwoorden worden als hashwaarden bewaard, en sessietokens en wachtwoordkoppelingen worden als hashwaarden bewaard en niet in een herbruikbare vorm. Het verkeer naar de Website wordt via HTTPS geleverd. Aanmeldpogingen en wachtwoordwijzigingen zijn in frequentie beperkt. De toegang tot persoonsgegevens is beperkt tot hetgeen nodig is om de Dienst te laten werken.

Alles wat u synchroniseert, wordt vóór verzending op uw apparaat versleuteld met een sleutel die wij niet bezitten: hij wordt uitsluitend bewaard in een vorm die uw wachtwoord opent, en ook uw wachtwoord bereikt ons niet in leesbare vorm. Hieruit volgen twee gevolgen, beide beoogd: een kopie van onze database is nutteloos voor wie haar verkrijgt, en wij kunnen uw gesynchroniseerde gegevens onder geen enkele omstandigheid voor u herstellen.

Geen enkele wijze van bewaring of verzending is volledig veilig, en wij kunnen geen absolute beveiliging waarborgen.

10. Kinderen

De Dienst is niet gericht op kinderen jonger dan 13 jaar, en wij verzamelen niet bewust persoonsgegevens die op hen betrekking hebben. Indien u meent dat een kind ons persoonsgegevens heeft verstrekt, neemt u contact met ons op en wij zullen deze verwijderen.

11. Contact

AdTab Killer is een in de staat Florida geregistreerde handelsnaam en wordt door Handrit Trimino als eenmanszaak geëxploiteerd.

Een verzoek betreffende uw gegevens dient te worden verzonden vanaf het e-mailadres van het account waarop het betrekking heeft: dat adres identificeert een account en wij beschikken over geen ander middel om het verzoek te verifiëren.

12. Wijzigingen van dit beleid

Wij kunnen dit beleid bijwerken. De bovenaan vermelde datum wordt dienovereenkomstig gewijzigd, en wezenlijke wijzigingen worden aangekondigd op de pagina Nieuw. Voortgezet gebruik van de Dienst na een wijziging geldt als aanvaarding van het bijgewerkte beleid.