Privacybeleid

Dit Privacybeleid is van toepassing op persoonsgegevens die worden verwerkt via justflows.com, gerelateerde marketingsites, accountsystemen, Justflows Cloud, de Marketplace, ondersteuningskanalen en andere Diensten die worden beheerd door Noobbase holding BV

Het Justflows CMS-platform (Community Edition) is open-source software die u op uw eigen infrastructuur kunt draaien. Wanneer u zelf host, bent u over het algemeen verantwoordelijk voor persoonsgegevens die op uw instance worden verwerkt, tenzij u verbinding maakt met onze Diensten (accounts, Marketplace, updates, Cloud-synchronisatie, ondersteuning).

Afhankelijk van de context kan Justflows optreden als verwerkingsverantwoordelijke voor account-, facturatie-, website-, marketing- en platformoperationsgegevens, en als verwerker voor persoonsgegevens die u beheert via Cloud-gehoste sites of andere verwerkersregelingen.

Voor platformgegevens — zoals accountregistratie, authenticatie, facturatie, productanalyses, ondersteuning, fraudepreventie, beveiligingsmonitoring en directe communicatie van Justflows — is Noobbase holding BV over het algemeen de verwerkingsverantwoordelijke.

Als u een website of applicatie beheert die wordt aangedreven door Justflows (zelf gehost of Cloud), bent u over het algemeen de verwerkingsverantwoordelijke voor persoonsgegevens over uw bezoekers, auteurs, klanten of eindgebruikers. Justflows kan optreden als verwerker wanneer wij die gegevens namens u hosten of verwerken onder een DPA.

Marketplace-uitgevers zijn verwerkingsverantwoordelijken voor gegevens die zij verzamelen via hun vermeldingen, ondersteuningskanalen of uitgeversdashboards, onder voorbehoud van Marketplace-voorwaarden.

Privacyvragen over platformverwerking: privacy@justflows.com. Vragen over gegevens op een specifieke Justflows-site moeten doorgaans eerst worden gericht aan de operator van die site.

De persoonsgegevens die wij verzamelen hangen af van hoe u met onze Diensten interacteert en welke functies u gebruikt. Wij kunnen gegevens rechtstreeks van u verzamelen, automatisch van uw apparaat of browser, van betalings- of identiteitsproviders, via ondersteuningsinteracties en via integraties die u verbindt.

Wij zijn niet van plan routinematig bijzondere categorieën gegevens (zoals gezondheidsgegevens of biometrische gegevens) te verzamelen, tenzij dit duidelijk vereist is door een dienst die u gebruikt en ondersteund wordt door een passende rechtsgrond.

Wij verwerken persoonsgegevens alleen wanneer wij een rechtsgrond hebben en voor gespecificeerde, legitieme doeleinden.

Afhankelijk van de context kunnen onze rechtsgronden zijn: uitvoering van een overeenkomst (artikel 6 lid 1 onder b AVG), naleving van wettelijke verplichtingen (artikel 6 lid 1 onder c), gerechtvaardigde belangen (artikel 6 lid 1 onder f), toestemming (artikel 6 lid 1 onder a), en waar nodig het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Websitebezoekers: wij kunnen technische en gebruiksgegevens verwerken om onze website te exploiteren en te beveiligen, verkeer te begrijpen en content te verbeteren. Niet-essentiële cookies of vergelijkbare technologieën mogen alleen worden gebruikt met geldige toestemming waar wettelijk vereist.

Accounthouders en Cloud-klanten: wij verwerken account- en facturatiegegevens om gecontracteerde Diensten te leveren. Voor Cloud kunnen wij site-inhoud en bezoekersgegevens verwerken op uw instructie als verwerker onder een DPA.

Zelf-hosters: tenzij u verbinding maakt met Justflows Diensten, hebben wij over het algemeen geen toegang tot persoonsgegevens op uw instance. U bent verantwoordelijk voor privacymeldingen, rechtsgronden en rechtenafhandeling voor gegevens op uw installatie.

Marketplace-uitgevers en kopers: wij verwerken gegevens die nodig zijn om extensies te vermelden, kopen, beoordelen, ondertekenen en ondersteunen. Uitgevers blijven verantwoordelijk voor gegevens die zij verzamelen via hun software of ondersteuning, tenzij schriftelijk anders overeengekomen.

Ontwikkelaars die onze API gebruiken: wij verwerken credentials, gebruikslogs en gerelateerde metadata om API-toegang te bieden en te beveiligen.

Wij en onze partners kunnen cookies, pixels, lokale opslag en vergelijkbare technologieën gebruiken om instellingen te onthouden, u ingelogd te houden, het platform te beveiligen, prestaties te meten, gebruik te begrijpen en rechtmatige marketing te ondersteunen waar toegestaan.

In de EU/EER en het VK mogen niet-essentiële cookies of vergelijkbare trackingtechnologieën over het algemeen pas worden geactiveerd na geldige toestemming, met een betekenisvolle manier om voorkeuren te beheren. Een apart Cookiebeleid kan meer details bieden wanneer gepubliceerd.

U kunt cookies beheren via browserinstellingen. Het uitschakelen van essentiële cookies kan invloed hebben op inloggen, beveiliging of kernfunctionaliteit.

Wij verkopen geen persoonsgegevens. Wij verstrekken persoonsgegevens waar nodig om Diensten te exploiteren, contracten na te komen, rechten en beveiliging te beschermen, of te voldoen aan de wet.

Ontvangers variëren op basis van de Diensten die u gebruikt en uw configuratie.

Persoonsgegevens kunnen worden verwerkt in landen andere dan waar zij zijn verzameld, inclusief landen met andere gegevensbeschermingsstandaarden.

Wanneer persoonsgegevens worden overgedragen vanuit de EER, het VK of een andere jurisdictie met overdrachtsbeperkingen, beogen wij te steunen op een passend mechanisme zoals een adequaatheidsbesluit, EU-standaardcontractbepalingen, het VK International Data Transfer Agreement of Addendum, bindende bedrijfsregels waar beschikbaar, of een andere erkende rechtsgrond, samen met aanvullende waarborgen waar passend.

Cloud-klanten en zelf-hosters die gegevens internationaal overdragen blijven verantwoordelijk voor rechtmatige overdrachtsmechanismen voor gegevens die zij beheren.

Wij bewaren persoonsgegevens alleen zolang als nodig voor de doeleinden beschreven in dit beleid, inclusief het leveren van Diensten, naleving van wettelijke verplichtingen, geschillenbeslechting, het bijhouden van beveiligingsrecords, handhaving van overeenkomsten en ondersteuning van legitieme bedrijfsactiviteiten.

Bewaartermijnen hangen af van gegevenstype, verwerkingsrol, wettelijke en fiscale vereisten, gevoeligheid, en of verwijdering of anonimisering mogelijk is zonder vereiste operationele of compliancefuncties te ondermijnen.

Wanneer gegevens niet langer vereist zijn, streven wij ernaar deze te verwijderen, anonimiseren of veilig te isoleren in overeenstemming met onze bewaarstandaarden. Back-ups en logs kunnen voor een beperkte periode worden bewaard voor beveiliging en disaster recovery.

Wij hanteren technische, organisatorische en administratieve waarborgen die zijn ontworpen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, misbruik, openbaarmaking, wijziging en verlies. Deze kunnen encryptie, toegangscontroles, logging, authenticatiewaarborgen, back-upprocessen, beperkingen op personeelstoegang en incidentmanagementprocedures omvatten.

Geen enkele internetgebaseerde dienst is volledig veilig. U bent verantwoordelijk voor het beschermen van uw accountcredentials, apparaten en beveiligingspraktijken op zelf-gehoste installaties.

Meld vermoedelijke beveiligingsincidenten die onze Diensten betreffen aan security@justflows.com.

Afhankelijk van uw locatie en toepasselijke wetgeving kunt u rechten hebben met betrekking tot inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid, intrekking van toestemming en het indienen van klachten.

Voor personen in de EU/EER en het VK kunnen dit de rechten onder de AVG en UK GDPR omvatten, waaronder inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigde belangen, en rechten met betrekking tot geautomatiseerde besluitvorming waar van toepassing.

Als Justflows verwerkingsverantwoordelijke is voor de relevante gegevens, neem contact op met privacy@justflows.com om van toepassing zijnde rechten uit te oefenen. Wij kunnen uw identiteit moeten verifiëren. Als een andere partij de gegevens beheert (bijvoorbeeld een site-operator), kunnen wij u naar hen doorverwijzen terwijl wij assisteren zoals vereist onder verwerkersverplichtingen.

Wij streven ernaar binnen één maand te reageren, tenzij een verlenging wettelijk is toegestaan.

Waar EU-gegevensbeschermingswetgeving van toepassing is, beogen wij de principes van rechtmatigheid, billijkheid, transparantie, doelbinding, gegevensminimalisatie, juistheid, opslagbeperking, integriteit, vertrouwelijkheid en verantwoordingsplicht te volgen.

Waar vereist, houden wij registers van verwerkingsactiviteiten bij, implementeren wij passende controller-processor-voorwaarden, ondersteunen wij gegevensbeschermingseffectbeoordelingen voor hoog-risicoverwerking, en passen wij privacy by design en by default toe in product- en operationele beslissingen.

U kunt een klacht indienen bij een toezichthoudende autoriteit. In Nederland kan dit de Autoriteit Persoonsgegevens (AP) zijn. In andere EU/EER-landen neemt u contact op met de bevoegde autoriteit in uw lidstaat.

Wij kunnen productupdates, uitnodigingen voor evenementen of marketing-e-mails versturen waar wettelijk toegestaan en, waar vereist, op basis van uw toestemming of een toepasselijke soft opt-in-regel.

U kunt zich te allen tijde afmelden voor marketing via de afmeldlink in een e-mail of door contact op te nemen met privacy@justflows.com. Servicegerelateerde transactionele of beveiligingsberichten kunnen nog steeds worden verzonden waar nodig.

Onze Diensten zijn niet gericht op kinderen en zijn bedoeld voor gebruikers die voldoen aan de minimumleeftijd vereist onder toepasselijke wetgeving (zie onze Algemene Voorwaarden).

Als wij ontdekken dat wij persoonsgegevens van een kind hebben verzameld in strijd met toepasselijke wetgeving, zullen wij proberen die informatie te verwijderen of passende corrigerende maatregelen te nemen.

Onze website kan links bevatten naar websites of diensten van derden die niet door Justflows worden beheerd. Hun privacypraktijken worden beheerst door hun eigen beleid.

Veel Justflows-sites worden onafhankelijk beheerd door derden. Wij kunnen geen hulp of informatie bieden over persoonsgegevens op die sites. Neem rechtstreeks contact op met de site-operator of auteur voor site-specifieke privacyverzoeken.

Geaggregeerde of geanonimiseerde statistieken over platformgebruik (bijvoorbeeld downloadaantallen of populaire extensies) kunnen worden gepubliceerd zonder individuen te identificeren.

Wij kunnen geautomatiseerde tools gebruiken om misbruik, fraude, beveiligingsbedreigingen of spam te detecteren. Significante beslissingen met juridische of vergelijkbare significante effecten zijn niet bedoeld uitsluitend op geautomatiseerde verwerking te zijn gebaseerd zonder passende waarborgen of menselijke beoordeling waar wettelijk vereist.

Als wij AI-ondersteunde reviewworkflows introduceren voor ondersteuning, Marketplace of beveiliging, zullen wij deze beschrijven in updates van dit beleid en passende menselijke controle toepassen.

Wij kunnen dit Privacybeleid bijwerken om productwijzigingen, juridische ontwikkelingen of operationele verbeteringen weer te geven.

Materiële wijzigingen worden gepubliceerd met een bijgewerkte datum en, waar vereist, gemeld per e-mail of via in-productmelding. Voortgezet gebruik na de ingangsdatum kan, waar wettelijk toegestaan, worden beschouwd als erkenning.

Noobbase holding BV

[Registered address]

Nederland

Privacy: privacy@justflows.com

Legal: legal@justflows.com

Security: security@justflows.com

KvK: [KvK number]

Voor gegevens op een specifieke Justflows-site neemt u waar passend eerst contact op met de operator van die site. Voor platformverzoeken neemt u contact op met privacy@justflows.com.