Privacyverklaring testomgevingen

Wie is verantwoordelijk

AiPOX (KvK 96879734, 's-Gravenzande) is verantwoordelijk voor de verwerking van persoonsgegevens in de testomgevingen die wij beheren. Deze verklaring geldt voor mensen die wij uitnodigen om een testomgeving te gebruiken, zoals calctool-staging.aipox.nl.

Welke gegevens we verwerken

• Naam en e-mailadres van uitgenodigde gebruikers, afkomstig uit hun Microsoft-account.
• Inlogmomenten.
• Het IP-adres waarmee u verbindt, in technische logs.
• Een sessiecookie die alleen nodig is om ingelogd te blijven en die maximaal 30 dagen geldig is. Wij gebruiken geen tracking- of advertentiecookies.
• De gegevens die u zelf in de testomgeving invoert.

Waarvoor we ze gebruiken

Voor het testen en demonstreren van de applicatie, en voor beveiliging en foutopsporing. De grondslag is ons gerechtvaardigd belang om de applicatie veilig te testen en te verbeteren, op uw uitnodiging en met uw medewerking.

E-mail vanuit de testomgeving

De testomgeving verstuurt geen e-mail naar echte postvakken. Berichten blijven in een interne mailbox die alleen de beheerder kan lezen.

Waar de gegevens staan

Op servers die AiPOX zelf beheert in Nederland. Databases en bestandsopslag staan lokaal. Het verkeer naar de testomgeving loopt via Cloudflare (DNS en doorgeleiding), dat daarbij technisch uw IP-adres ziet. Bij het inloggen met Microsoft verwerkt Microsoft uw inloggegevens volgens de eigen voorwaarden en privacyverklaring van Microsoft.

Hoe lang we ze bewaren

• Technische logs, inclusief IP-adressen: maximaal 30 dagen.
• Accounts en ingevoerde testgegevens: tot het einde van de test, en uiterlijk 30 dagen daarna verwijderd.
• Berichten in de interne mailbox: dezelfde termijn als de testgegevens.

Delen met anderen

Wij verkopen of delen uw gegevens niet met derden. Uitzonderingen zijn Microsoft voor het inloggen en Cloudflare voor DNS en doorgeleiding van het verkeer. Wij gebruiken geen externe hostingpartijen voor de testomgeving.

Datalekken

Bij een beveiligingsincident met persoonsgegevens beoordelen wij direct wat er is gebeurd en welke gegevens het betreft. Als het incident risico’s voor u oplevert, melden wij het binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u zonder onnodige vertraging als de risico’s hoog zijn. U kunt een vermoeden van een lek melden via [email protected].

Uw rechten

U kunt ons vragen om inzage, correctie of verwijdering van uw gegevens, en bezwaar maken tegen de verwerking. Mail naar [email protected]; wij reageren binnen een maand. Wilt u klagen, dan kan dat bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Contact

Privacycontact: AiPOX, [email protected].