Privacy

Wie we zijn en hoe je ons bereikt

ArtCollector is een app waarin je je eigen kunstcollectie bijhoudt. De app wordt beheerd door Psytec. Je bereikt de beheerder via info@psytec.nl.

Waar je gegevens staan

Alles wat de app bewaart, staat op een server van mijn.host in een datacenter in Nederland. De beheerder beheert die server zelf. De backups van de server staan op apparatuur van de beheerder, ook in Nederland.

Drie dingen kunnen buiten Nederland gaan:

• E-mails van de app, zoals de bevestiging van je e-mailadres of een link om je wachtwoord opnieuw in te stellen, gaan via Mailgun, in de Europese regio van Mailgun. Mailgun krijgt daarvoor je e-mailadres en de inhoud van die e-mail.
• Zoek je bij een kunstenaar in Wikidata, dan stuurt de server je zoekterm naar Wikidata, van de Wikimedia Foundation in de Verenigde Staten. Wikidata krijgt alleen de zoekterm, niet je naam of je IP-adres.
• Kies je een wachtwoord, dan stuurt de server de eerste vijf tekens van een hash van dat wachtwoord — nooit het wachtwoord zelf, je naam of je e-mailadres — naar Have I Been Pwned, een dienst uit Australië, bereikt via Cloudflare, om te controleren of het in een bekend datalek voorkomt.

Wat we bewaren

• Je account: je naam, je e-mailadres, je wachtwoord (alleen als hash, dus nooit leesbaar), wanneer je voor het laatst inlogde, en als je tweestapsverificatie gebruikt de instellingen daarvan en de apparaten die je vertrouwt (welke browser, en wanneer toegevoegd en laatst gebruikt). Vraag je een link aan om je wachtwoord opnieuw in te stellen, dan bewaart de server je e-mailadres met een tijdelijke code.
• Je collectie: je kunstwerken, kunstenaars, labels, afbeeldingen en certificaten. In de app ziet alleen jij die. De beheerder ziet in de app alleen aantallen en hoeveel opslagruimte je gebruikt, nooit de inhoud. Omdat de beheerder ook de server en de backups beheert, kan die er technisch wel bij. Waar een werk hangt of aan wie het is uitgeleend (Locatie) en je notities worden versleuteld opgeslagen, omdat daar privégegevens in kunnen staan. Titels, kunstenaars en prijzen niet: daarop zoekt, sorteert en rekent de app.
• Je sessies: zolang je bent ingelogd, bewaart de server bij je sessie je volledige IP-adres en je browser.
• Het activiteitenlog: wat er in je account gebeurde en wanneer, bijvoorbeeld "Kunstwerk #42 gewijzigd", nooit de inhoud zelf. Met je IP-adres, geanonimiseerd (het laatste deel weggelaten), en je browser.
• Foutmeldingen: als er iets misgaat, technische gegevens over de fout, zoals de plek in de code, de pagina en je browser, gekoppeld aan je account. Zonder de inhoud van je collectie.
• Het technische logboek van de app: wat de server meldt over fouten en storingen. Dat kan je e-mailadres bevatten, nooit de inhoud van je collectie.
• Het toegangslogboek van de webserver: elk verzoek aan de server, met je volledige IP-adres, het adres van de pagina en je browser.
• De backups van de server: een kopie van alles hierboven, om de app na een storing te kunnen herstellen. Backups worden versleuteld bewaard: de database (met je account, je collectie en de logboeken) en de instellingen van de server worden versleuteld voordat ze de server verlaten. De afbeeldingen en certificaten in de backups staan op eigen apparatuur van de beheerder, niet per bestand versleuteld.

Een backup die je zelf downloadt onder Backup, bewaar je zelf; de server verwijdert zijn tijdelijke kopie zodra de download klaar is, en na een afgebroken download binnen twee dagen. Een backupbestand dat je uploadt om terug te zetten, wordt verwijderd na het terugzetten, en anders binnen twee dagen.

Waarom

• Om de app te laten werken.
• Om je account en je collectie te beveiligen, bijvoorbeeld tegen pogingen om in te breken.
• Om fouten te vinden en op te lossen.

Hoe lang

• Je account en je collectie: tot je je account verwijdert.
• Een sessie: ze verloopt 120 minuten na je laatste klik, en is uiterlijk een dag later verwijderd.
• Het activiteitenlog: 90 dagen.
• Foutmeldingen: 365 dagen.
• Het technische logboek: 14 dagen.
• Het toegangslogboek van de webserver: 14 dagen.
• Een tijdelijke code als je je wachtwoord opnieuw instelt: die werkt hooguit een uur, en is uiterlijk een dag later verwijderd.
• De backups van de server: de laatste 14, elk verdwijnt als er een nieuwe bijkomt. Verdwijnt er in één keer veel, bijvoorbeeld een verwijderd account, dan blijft de laatste backup van daarvoor bewaard tot de beheerder heeft bevestigd dat dat klopt, binnen twee weken.
• Een vertrouwd apparaat: 30 dagen nadat je het vertrouwde.

Als je je account verwijdert

Je collectie, je afbeeldingen en certificaten, je sessies op dit apparaat, je activiteitenlog en een tijdelijke code om je wachtwoord opnieuw in te stellen worden meteen verwijderd. In het activiteitenlog blijven alleen regels zonder je naam of e-mailadres: dat er een account is verwijderd, en wat de beheerder deed met het nummer van je account (bijvoorbeeld dat die je accountpagina bekeek). Foutmeldingen blijven bestaan, maar zonder koppeling aan jou. Sessies op andere apparaten, die regels, het technische logboek, het toegangslogboek en de backups van de server verdwijnen vanzelf na de termijnen hierboven. Verdwijnt er daardoor in één keer veel uit de backups, dan blijft de laatste backup van daarvoor bewaard tot de beheerder heeft bevestigd dat dat klopt, binnen twee weken; daarna verdwijnt die zoals de andere.

Cookies

De app gebruikt alleen cookies die nodig zijn om te werken. Geen tracking, geen statistieken, geen advertenties.

• Sessie: houdt bij dat je bent ingelogd.
• Formulieren (XSRF-TOKEN): zorgt dat een andere website geen formulieren namens jou kan versturen.
• Backup klaar: een cookie van vijf minuten waarmee de pagina Backup ziet dat je download is begonnen.
• Onthoud mij: alleen als je dat aanvinkt bij het inloggen; je blijft dan op dit apparaat ingelogd.
• Vertrouwd apparaat: alleen als je bij de verificatiecode "Vertrouw dit apparaat" aanvinkt; dan vragen we op dit apparaat 30 dagen geen verificatiecode.

Je browser onthoudt daarnaast zelf je weergave (licht, donker of systeem). Dat is geen cookie, en de server krijgt het niet.

Wie er verder bij komt

• mijn.host (Nederland): de server staat bij hen.
• Mailgun (Europese regio): verstuurt de e-mails van de app.
• Wikidata (Wikimedia Foundation, Verenigde Staten): krijgt alleen de zoektermen van het zoeken naar kunstenaars.
• Have I Been Pwned (een dienst uit Australië, bereikt via Cloudflare): krijgt de eerste vijf tekens van een hash van een nieuw wachtwoord, om te controleren of het in een bekend datalek voorkomt; nooit het wachtwoord zelf, je naam of je e-mailadres.

De beheerder ziet in het beheergedeelte je naam, je e-mailadres, aantallen, je opslagruimte, je activiteitenlog en foutmeldingen, nooit de inhoud van je collectie.

Je rechten

• Inzage: je collectie zie je in de app. Wil je weten wat we verder over je bewaren, zoals je activiteitenlog, vraag het dan via info@psytec.nl.
• Correctie: je naam en e-mailadres pas je aan onder Instellingen, Profiel.
• Verwijdering: onder Instellingen, Profiel, met "Account verwijderen".
• Export: onder Backup download je je hele collectie, met afbeeldingen en certificaten.

Voor elk ander verzoek over je gegevens mail je naar info@psytec.nl.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.