Privacyverklaring

Bedrijfsgegevens en contact

Juridische naam

CoreStoneSoft

Adres

Creel 19
7881 AV Emmer-Compascuum
Nederland

KvK

42080978

Privacy en juridisch contact

info@corestonesoft.nl

1. Wie verwerkt uw gegevens?

CoreStoneSoft biedt Aether en dit portaal aan. De juridische bedrijfsnaam, het adres en de contactgegevens staan hieronder. Deze verklaring betreft de website, bestellingen, licenties, distributie en ondersteuning. Bij lokaal gatewaygebruik bepaalt uw organisatie zelf de doeleinden en toegang tot alarmgegevens.

2. Gegevens en doeleinden

Bij een aanvraag verwerken wij bedrijfsnaam, contactnaam, e-mailadres, optioneel telefoonnummer, land, btw-nummer, aantallen en uw bericht. Voor bestellingen en facturen komen adresgegevens, gekozen editie, prijs, betaalreferenties en licentierechten erbij. Voor apparaten verwerken wij installatie-ID, softwareversie, Android-versie, licentiestatus en laatste contacttijd. Deze gegevens zijn nodig voor aanvraagafhandeling, levering, apparaatgebonden licenties en ondersteuning.

3. Rechtsgronden

Aanvragen, bestellingen en ondersteuning worden verwerkt voor het voorbereiden en uitvoeren van een overeenkomst. Factuur- en fiscale gegevens worden verwerkt wegens wettelijke administratieverplichtingen. Toegangsbeveiliging, fraudepreventie en technische storingsanalyse dienen ons gerechtvaardigde belang bij een veilig product; daarbij beperken wij gegevens en wegen wij privacybelangen af. Optionele verwerkingen waarvoor toestemming nodig is, worden niet door deze verklaring automatisch toegestaan.

4. Lokale berichten en externe diensten

Berichten, nummers, OPC-configuratie, tagwaarden, alarmregels en SIM-routing worden op de gateway verwerkt en waar nodig opgeslagen. De klant bepaalt doelen, toegang en ontvangers. SMS gaat via de mobiele provider; geconfigureerde WhatsApp- en Telegram-transporten sturen inhoud en ontvangeridentifiers naar Meta respectievelijk Telegram. MQTT kan inhoud en status naar de klantbroker publiceren. De licentieportal ontvangt niet automatisch de lokale berichtenhistorie. CoreStoneSoft is verantwoordelijke voor eigen klant-, factuur-, licentie- en beveiligingsadministratie. Wanneer CoreStoneSoft tijdens support uitsluitend namens de klant persoonsgegevens verwerkt, worden waar vereist verwerkersafspraken gemaakt.

5. Ontvangers en doorgifte

STRATO verzorgt hosting en database. De geconfigureerde maildienst wordt gebruikt voor klantcommunicatie. Mollie B.V. verwerkt betaaltransacties als zelfstandig verantwoordelijke op zijn betaalpagina; wij ontvangen betaalreferenties en status, geen betaalkaartgegevens. Wij verkopen geen persoonsgegevens. STRATO vermeldt Duitse datacentra voor webhosting. Klantgekozen Meta-, Telegram- en telecomdiensten hebben hun eigen privacybeleid en kunnen buiten de EER verwerken. Voor internationale doorgifte door CoreStoneSoft gelden de vereiste waarborgen.

6. Bewaren en verwijderen

Onbetaalde aanvragen en vrije tekst: twaalf maanden na laatste afhandeling. Accounts, apparaatbindingen en licenties: zolang nodig voor gebruiksrecht en herstel, met beperking van onnodige gegevens. Beveiligings- en auditlogs: negentig dagen. Supportlogs: twaalf maanden na afsluiting. Noodzakelijk incident- of geschilbewijs wordt afzonderlijk bewaard zolang nodig. Verlopen tijdelijke toegangscodes worden ten minste maandelijks opgeschoond. Fiscale basisadministratie en nodig orderbewijs: in beginsel zeven jaar. Operationele back-ups: rollend maximaal dertig dagen; fiscale archieven afzonderlijk volgens wettelijke termijnen. Opschoning wordt na herstel opnieuw uitgevoerd. Gatewayhistorie: standaard dertig dagen; AT-logs: zeven dagen, lokaal aanpasbaar. Historie-opschoning verwijdert geen actieve wachtrijen. Definitief geannuleerde onbetaalde bestellingen worden bij periodieke opschoning verwijderd vanaf dertig dagen na annulering of laatste afhandeling, inclusief bijbehorende hervatlinks en herstelmail. Betaal- en licentierechten, fiscale stukken, onzekere verzending en expliciete bewaarbescherming voorkomen die verwijdering. Dit wist geen gegevens bij de betaalprovider.

7. Cookies en lokale opslag

Het portaal gebruikt een functionele sessiecookie voor aanmelden, CSRF-beveiliging en tijdelijke bestellingstoegang. Uw thema wordt lokaal in de browser opgeslagen. De huidige marketingpagina laadt afbeeldingen en scripts lokaal en bevat geen advertentie- of analytics-tracker. De Mollie-betaalpagina en externe diensten hebben hun eigen privacy- en cookiebeleid. Een ingeschakelde gatewaytransportdienst staat los van browsercookies.

8. Beveiliging

Beheerderstoegang en klantaccounts gebruiken een wachtwoord en authenticatorcode. Voor klantaccounts bewaren wij het e-mailadres, een wachtwoordhash, een versleuteld MFA-geheim, gehashte herstelcodes, accountstatus en beveiligingsregistraties. Activatielinks zijn tijdelijk en eenmalig; de opgeslagen tokens zijn gehasht. Geregistreerde installatie-ID's koppelen een toestel aan een betaalde bestelling. Klanten kunnen alleen hun eigen bestellingen en downloads openen. Een wachtwoordreset behoudt MFA; blokkeren maakt bestaande klantportalsessies ongeldig. Productie vereist HTTPS. Beveiliging vermindert risico, maar vormt geen garantie dat een incident onmogelijk is. Meld een vermoeden van misbruik via de hieronder vermelde contactgegevens.

9. Uw rechten en klachten

U kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar, voor zover de AVG die rechten in uw situatie geeft. Eventuele toestemming kunt u intrekken. Wij kunnen informatie vragen om uw identiteit veilig vast te stellen en reageren in beginsel binnen een maand. Wettelijke bewaarplichten kunnen verwijdering beperken. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Voor gegevens op een gateway van uw werkgever of klant neemt u eerst contact op met die organisatie.

10. Apparaatlicentie en Device ID

Aether maakt een willekeurige installatie-ID in de eigen appopslag; het licentiesysteem gebruikt geen IMEI. Online activatie verstuurt Device ID, activatiecode, appversie en Android-versie. Een licentie bevat editie, functies en eventuele datums. Apparaatcontacttijd wordt bij API-acties geregistreerd; er is geen continu locatieprofiel. Normale updates behouden de ID; verwijderen of wissen van appgegevens kan hem vervangen. Toestelvervanging vereist administratieve heruitgifte.

11. Diagnostiek en lokale toegang

Sentry is uitgeschakeld in de eerste commerciële productierelease; die app verstuurt geen automatische foutgegevens naar Sentry. Lokale technische logging blijft beschikbaar. Deel alleen noodzakelijke gesaneerde supportlogs, nooit wachtwoorden of tokens. De lokale gateway gebruikt eigen accounts en rollen, zonder portal-TOTP. Persoonlijke alarmberichten zijn alleen zichtbaar voor eigenaar en beheerder. Gedeelde berichten vereisen het bijbehorende recht. Gebruik afgeschermde netwerken voor legacy protocollen en HTTPS voor beheer.

12. Geautomatiseerde verwerking

CoreStoneSoft neemt via deze software geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen over personen. Geautomatiseerde betaling- en licentiecontroles bepalen technische toegang tot het gekochte product. Bij zakelijke contactpersonen die niet persoonlijk contractpartij zijn kan gerechtvaardigd belang de passende grondslag zijn, na belangenafweging. Akkoord met voorwaarden is geen algemene toestemming voor alle gegevensverwerking.

Vragen of wijzigingen

Neem contact op via de hierboven vermelde gegevens. De versie op deze pagina vermeldt de datum. Wijzigingen gelden niet automatisch met terugwerkende kracht voor een bestaande overeenkomst.