Privacybeleid

Panelica, LLC ("Panelica", "we", "ons", "onze") zet zich in voor de bescherming en eerbiediging van uw privacy. Dit privacybeleid beschrijft hoe we uw persoonsgegevens verzamelen, gebruiken, verwerken, opslaan en beschermen wanneer u onze website (license.panelica.com) bezoekt, de serverbeheersoftware van Panelica ("Software"), het klantenportaal ("Portaal"), API's en alle bijbehorende diensten (gezamenlijk de "Diensten") gebruikt.

1. Inleiding

1.1. Dit privacybeleid is van toepassing op alle gebruikers van onze Diensten, waaronder klanten, websitebezoekers, gebruikers van proefversies en resellerpartners. Door onze Diensten te bezoeken of te gebruiken, bevestigt u dat u dit privacybeleid hebt gelezen en begrepen.

1.2. Panelica treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die worden verzameld via accountregistratie, facturering en gebruik van het portaal. Panelica treedt NIET op als verwerker van inhoud die op servers van klanten wordt gehost, aangezien we dergelijke inhoud niet raadplegen, opslaan of verwerken.

1.3. Dit beleid moet worden gelezen in samenhang met onze Servicevoorwaarden, die uw gebruik van de Diensten regelen.

2. Welke informatie we verzamelen

2.1. Informatie die u rechtstreeks verstrekt

Wanneer u een account aanmaakt, een licentie aanschaft of contact met ons opneemt, verzamelen we:

• Accountgegevens: voornaam, achternaam, e-mailadres, bedrijfsnaam (optioneel), telefoonnummer (optioneel)
• Factureringsgegevens: factuuradres, fiscaal nummer van het bedrijf/btw-nummer. Betalingskaartgegevens worden rechtstreeks door onze betalingsprovider (Stripe) verwerkt en worden nooit opgeslagen op onze servers
• Communicatie met ondersteuning: informatie die u verstrekt bij het indienen van supporttickets, waaronder beschrijvingen, bijlagen en correspondentie
• Inzendingen via het contactformulier: naam, e-mailadres, bedrijf, telefoonnummer, onderwerp, berichtinhoud en type aanvraag

2.2. Automatisch verzamelde informatie

Wanneer u onze Diensten gebruikt, verzamelen we automatisch:

• Licentievalidatiegegevens: licentiesleutel, IP-adres van de gekoppelde server, hardwarevingerafdruk (CPU-, schijf- en OS-hash die voor de licentiekoppeling wordt gebruikt), activatiestatus
• Heartbeatgegevens: server-IP, softwareversie, PHP-versie, besturingssysteem, overzicht van resourcegebruik (percentage CPU/RAM/schijf), aantal domeinen, uptime, tijdstip van de laatste heartbeat
• Gebruiksgegevens van het portaal: tijdstippen van aanmeldingen, IP-adressen, bezochte pagina's, uitgevoerde acties, browsertype, apparaattype, besturingssysteem
• Authenticatiegegevens: aanmeldpogingen (IP, tijdstip, geslaagd/mislukt), methode voor tweefactorauthenticatie, sessietokens
• Cookies: sessiecookies, authenticatietokens, CSRF-tokens, voorkeursinstellingen; cookies voor analyse en advertentiemeting alleen met uw toestemming (zie sectie 8)

2.3. Informatie die we NIET verzamelen

3. Hoe we uw informatie gebruiken

We verwerken uw persoonsgegevens voor de volgende doeleinden:

Doel	Gebruikte gegevens	Rechtsgrondslag
Account aanmaken en beheren	Naam, e-mailadres, bedrijfsnaam, wachtwoordhash	Uitvoering van de overeenkomst
Licentievalidatie en -handhaving	Licentiesleutel, server-IP, hardwarevingerafdruk	Uitvoering van de overeenkomst
Heartbeatbewaking	Serverstatus, versie, resourcegebruik	Uitvoering van de overeenkomst
Betalingsverwerking	Factuuradres, bestelgegevens, betaalmethode	Uitvoering van de overeenkomst
Klantenondersteuning	Ticketinhoud, bijlagen, communicatie	Uitvoering van de overeenkomst
Beveiliging en fraudepreventie	Inlogpogingen, IP-adressen, apparaatgegevens	Gerechtvaardigd belang
Serviceberichten	E-mailadres	Gerechtvaardigd belang
Productupdates en beveiligingswaarschuwingen	E-mailadres, licentiegegevens	Gerechtvaardigd belang / wettelijke verplichting
Websiteanalyse en botdetectie	Bezochte pagina's, tijd op de pagina, verwijzende pagina, apparaat en browser, IP-adres en geschatte locatie (zie ons Cookiebeleid)	Gerechtvaardigd belang (anonieme telling); toestemming voor cookies, browserfingerprinting en analyses door derden
Naleving van de wet	Zoals vereist door de toepasselijke wetgeving	Wettelijke verplichting

4. Rechtsgrondslag voor verwerking (AVG)

Op grond van de Algemene verordening gegevensbescherming (AVG) van de EU en vergelijkbare wetgeving verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG): verwerking die nodig is om de door u aangevraagde diensten te leveren, waaronder accountbeheer, licentievalidatie, facturering en ondersteuning
• Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG): verwerking die nodig is voor onze gerechtvaardigde bedrijfsbelangen, zoals fraudepreventie, beveiligingsbewaking, serviceverbetering en marketingcommunicatie aan bestaande klanten. U kunt op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Wettelijke verplichting (art. 6, lid 1, onder c, AVG): verwerking die nodig is om te voldoen aan toepasselijke wetgeving, zoals belastingregels, vereisten ter voorkoming van fraude en gerechtelijke procedures
• Toestemming (art. 6, lid 1, onder a, AVG): wanneer wij ons baseren op uw toestemming (bijvoorbeeld voor optionele marketingmails), kunt u uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerkingen

5. Delen en bekendmaken van informatie

5.1. Wij verkopen uw persoonsgegevens NIET. We delen uw gegevens alleen in de volgende beperkte gevallen:

5.2. Dienstverleners (subverwerkers)

We werken samen met vertrouwde externe dienstverleners om onze diensten te leveren:

Dienstverlener	Doel	Gedeelde gegevens	Locatie
Stripe	Betalingsverwerking	Factureringsgegevens, transactiegegevens	USA (EU SCCs)
SMTP-provider	Transactionele e-mails	E-mailadres, naam	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Websiteanalyse, meting van advertentieconversies en remarketing (alleen met toestemming)	Gebruiksgegevens, IP-adres, online identificatoren (met toestemming)	USA (EU SCCs)
Microsoft (Clarity)	Hoe pagina's worden gebruikt, sessieopnamen (alleen met toestemming)	Gebruiksgegevens, IP-adres, online identificatoren	USA (EU SCCs)
Cloudflare	Contentlevering, beveiliging, cookieloze webanalyse	IP-adres, aanvraaggegevens	Wereldwijd netwerk
ip-api.com	Geschatte locatie (land, stad) van een bezoek	IP-adres	Servers van de provider

Alle subverwerkers zijn gebonden aan verwerkersovereenkomsten (DPA's) en mogen gegevens uitsluitend verwerken voor zover dat nodig is om hun diensten te leveren.

5.3. Juridische en nalevingsverklaring

We kunnen uw gegevens bekendmaken wanneer dit vereist is door wet- of regelgeving, een gerechtelijke procedure of een verzoek van de overheid, of wanneer we van mening zijn dat bekendmaking nodig is om: (a) toepasselijke wetgeving na te leven; (b) onze Servicevoorwaarden te handhaven; (c) de rechten, eigendommen of veiligheid van Panelica, onze klanten of het publiek te beschermen; (d) fraude, beveiligingsproblemen of technische problemen op te sporen, te voorkomen of aan te pakken.

5.4. Bedrijfsoverdrachten

In geval van een fusie, overname, reorganisatie, faillissement of verkoop van al onze activa of een deel daarvan, kunnen uw persoonsgegevens als onderdeel van de transactie worden overgedragen. We stellen u op de hoogte van een dergelijke wijziging en van eventuele keuzes die u met betrekking tot uw gegevens kunt maken.

5.5. Openbare vermeldingen

Op onze pagina Dankbetuigingen bedanken we mensen die bugs of beveiligingsproblemen bij ons hebben gemeld. We vermelden iemand alleen nadat diegene uitdrukkelijk heeft ingestemd met vermelding, met de naam en link die diegene heeft gekozen. We maken nooit bekend wat er is gemeld of op welke server of welk account het betrekking had. U kunt ons op elk moment vragen uw vermelding te wijzigen of te verwijderen.

6. Gegevensbeveiliging

6.1. We nemen uitgebreide technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen, waaronder:

• Versleuteling tijdens verzending: Alle communicatie tussen uw browser/server en onze systemen verloopt via TLS 1.2+ (HTTPS)
• Versleuteling van opgeslagen gegevens: Gevoelige gegevens (privésleutels, tokens) worden versleuteld met AES-256. Wachtwoorden worden gehasht met bcrypt en passende kostenfactoren
• Cryptografische ondertekening: Licentietokens worden digitaal ondertekend met algoritmen die voldoen aan de industrienormen. Zo wordt manipulatie voorkomen en de authenticiteit gewaarborgd
• Toegangsbeheer: Rolgebaseerd toegangsbeheer (RBAC), meervoudige verificatie voor beheerderstoegang en het principe van minimale bevoegdheden
• Auditregistratie: Alle beheeracties en beveiligingsgebeurtenissen worden vastgelegd met tijdstempels, gebruikersidentificatoren en IP-adressen
• Infrastructuurbeveiliging: Firewalls, inbraakdetectie, regelmatige beveiligingsupdates en geïsoleerde omgevingen
• Incidentrespons: Gedocumenteerde procedures voor incidentrespons met vastgelegde escalatieroutes

6.2. Hoewel we beveiligingsmaatregelen toepassen die voldoen aan de industrienormen, is geen enkele methode voor verzending via internet of elektronische opslag 100% veilig. We kunnen absolute veiligheid niet garanderen, maar zetten ons in om het hoogst haalbare beschermingsniveau te handhaven.

7. Bewaartermijn van gegevens

We bewaren uw persoonsgegevens alleen zolang dat nodig is voor de doeleinden die in dit beleid worden beschreven:

Gegevenscategorie	Bewaartermijn	Reden
Accountgegevens	Looptijd van het account + 12 maanden	Dienstverlening, naleving van wettelijke verplichtingen
Facturatie- en factuurgegevens	7 jaar na de transactie	Fiscale en boekhoudkundige verplichtingen
Licentievalidatielogboeken	90 dagen	Beveiligingsmonitoring, foutopsporing
Heartbeatgegevens	90 dagen	Servicemonitoring, naleving
Login-/authenticatielogboeken	12 maanden	Beveiliging, fraudepreventie
Supporttickets	Accountduur + 24 maanden	Servicecontinuïteit, geschillenbeslechting
Auditlogboeken	24 maanden	Beveiliging, naleving
Inzendingen via het contactformulier	12 maanden	Opvolging van communicatie
Websitebezoeken van echte bezoekers (bekeken pagina's, IP-adres)	365 dagen	Websiteanalyse
Websitebezoeken die als bot worden herkend of plaatsvinden zonder ons script	30 dagen	Botdetectie
Dagelijkse websitebezoeken	Bewaard	Alleen aantallen, geen persoonsgegevens

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd. U kunt verzoeken om eerdere verwijdering, met inachtneming van onze wettelijke verplichtingen (zie sectie 9).

8. Cookies en trackingtechnologieën

In ons Cookiebeleid staan alle cookies vermeld, met de aanbieder en bewaartermijn. Kort samengevat:

8.1. Soorten cookies die we gebruiken

Cookietype	Doel	Duur	Vereist
Strikt noodzakelijk	Inlogsessie, CSRF-bescherming, uw cookievoorkeur, beveiliging door Cloudflare	Van één sessie tot 1 jaar	Ja
Mij onthouden	Aanhoudende login	30 dagen	Optioneel
Voorkeurscookies	Thema (donker/licht), taal	1 jaar	Nee
Analyse en advertentiemeting	Onze eigen analyses, Google Analytics, Google Ads, Matomo (zelf gehost), Microsoft Clarity	Maximaal 2 jaar	Alleen met uw toestemming

8.2. Zonder uw toestemming

Als u weigert (of nog geen keuze hebt gemaakt), worden er geen analytische of advertentiecookies geplaatst en wordt er geen browserfingerprint gemaakt. Onze eigen server registreert het bezoek nog steeds met een dagelijks anoniem identificatienummer om het verkeer te tellen en bots te detecteren. Matomo (op onze eigen server) telt zonder cookies. Google Analytics, Google Ads en Microsoft Clarity worden niet geladen.

8.3. Wat we NIET doen

• We verkopen of verhuren uw persoonsgegevens NIET
• We gebruiken de browserfingerprint NIET voor advertenties en delen deze met niemand; deze herkent alleen een terugkerende browser waarvan de cookie is verwijderd, en alleen met uw toestemming

8.4. Cookies beheren

Gebruik de link "Cookievoorkeuren" in de voettekst om op elk gewenst moment cookies te accepteren of te weigeren; als u weigert, worden eerder geplaatste analytische cookies verwijderd. U kunt cookies ook beheren via de instellingen van uw browser. Als u strikt noodzakelijke cookies (sessie, CSRF) uitschakelt, kunt u de Portal niet gebruiken.

9. Uw rechten

9.1. Rechten op grond van de AVG (inwoners van de EU/EER)

Als u in de Europese Economische Ruimte woont, hebt u op grond van de AVG de volgende rechten:

• Recht op inzage (art. 15): Vraag een kopie op van alle persoonsgegevens die wij over u bewaren
• Recht op rectificatie (art. 16): Vraag om correctie van onjuiste of onvolledige persoonsgegevens
• Recht op gegevenswissing (art. 17): Vraag om verwijdering van uw persoonsgegevens (het "recht om vergeten te worden"), met inachtneming van onze wettelijke verplichtingen
• Recht op beperking van de verwerking (art. 18): Vraag om beperking van de manier waarop wij uw gegevens verwerken
• Recht op overdraagbaarheid van gegevens (art. 20): Ontvang uw persoonsgegevens in een gestructureerd, machineleesbaar formaat en draag ze over aan een andere verwerkingsverantwoordelijke
• Recht van bezwaar (art. 21): Maak bezwaar tegen verwerking op grond van een gerechtvaardigd belang, waaronder direct marketing
• Recht om toestemming in te trekken (art. 7(3)): Trek uw toestemming op elk gewenst moment in wanneer de verwerking op toestemming is gebaseerd
• Recht om een klacht in te dienen: Dien een klacht in bij uw lokale toezichthoudende autoriteit

9.2. Rechten op grond van de CCPA (inwoners van Californië)

Als u in Californië woont, biedt de California Consumer Privacy Act (CCPA) u de volgende rechten:

• Recht op informatie: Informatie over welke persoonsgegevens we verzamelen, gebruiken en openbaar maken
• Recht op verwijdering: Vraag om verwijdering van uw persoonsgegevens
• Recht om u af te melden: Meld u af voor de verkoop van persoonsgegevens (let op: we verkopen GEEN persoonsgegevens)
• Recht op gelijke behandeling: We zullen u niet discrimineren omdat u uw rechten uitoefent

9.3. Rechten in andere rechtsgebieden

Afhankelijk van uw locatie kunt u aanvullende rechten hebben op grond van lokale privacywetgeving, waaronder, maar niet beperkt tot: de Turkse wet op de bescherming van persoonsgegevens (KVKK), de Braziliaanse LGPD, de Zuid-Afrikaanse POPIA en andere toepasselijke regelgeving. Deze wetten kunnen u rechten geven op inzage, rectificatie en verwijdering, het recht om bezwaar te maken en het recht om informatie op te vragen over de verwerking van uw gegevens. U kunt deze rechten uitoefenen door contact op te nemen met onze functionaris voor gegevensbescherming.

9.4. Uw rechten uitoefenen

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via [email protected] en vermeld uw verzoek. We verifiëren uw identiteit voordat we uw verzoek behandelen en reageren binnen dertig (30) dagen (of binnen de termijn die de toepasselijke wetgeving voorschrijft). Complexe of talrijke verzoeken kunnen, na voorafgaande kennisgeving, maximaal zestig (60) dagen in beslag nemen.

10. Internationale gegevensdoorgifte

10.1. Onze primaire servers bevinden zich in de Verenigde Staten en de Europese Unie. Uw persoonsgegevens kunnen worden overgedragen aan en verwerkt in landen buiten uw land van verblijf, waaronder landen binnen de EU/EER en de Verenigde Staten.

10.2. Wanneer we persoonsgegevens buiten de EU/EER overdragen, zorgen we voor passende waarborgen, waaronder:

• EU-modelcontractbepalingen (SCC's) met onze subverwerkers
• Adequaatheidsbesluiten van de Europese Commissie, indien van toepassing
• Verwerkersovereenkomsten met alle externe verwerkers

10.3. U kunt een kopie van de relevante waarborgen opvragen door contact op te nemen via [email protected].

11. Privacy van kinderen

11.1. Onze Diensten zijn niet bedoeld voor personen jonger dan 18 jaar (of jonger dan de meerderjarigheidsleeftijd in het toepasselijke rechtsgebied). We verzamelen, vragen of verwerken niet bewust persoonsgegevens van kinderen.

11.2. Als we erachter komen dat we persoonsgegevens van een kind hebben verzameld zonder geverifieerde toestemming van een ouder, nemen we onmiddellijk maatregelen om deze gegevens te verwijderen. Denkt u dat we mogelijk gegevens van een kind hebben verzameld? Neem dan onmiddellijk contact met ons op via [email protected].

12. Links en diensten van derden

12.1. Onze Diensten kunnen links bevatten naar websites, diensten of bronnen van derden. Panelica is niet verantwoordelijk voor de privacypraktijken van derden. We raden u aan het privacybeleid te lezen van alle diensten van derden die u via ons platform gebruikt.

12.2. Door onze integratie met betalingsproviders (Stripe) kunt u voor de verwerking van betalingen worden doorgestuurd naar hun platform. Deze interacties vallen onder het privacybeleid van de betreffende provider.

13. Melding van datalekken

13.1. Als zich een inbreuk op persoonsgegevens voordoet die waarschijnlijk een risico vormt voor uw rechten en vrijheden, zal Panelica:

• De relevante toezichthoudende autoriteit binnen 72 uur nadat we kennis hebben genomen van de inbreuk op de hoogte stellen (zoals vereist door AVG art. 33)
• Betrokken personen zonder onnodige vertraging op de hoogte stellen als de inbreuk waarschijnlijk een hoog risico vormt voor hun rechten en vrijheden (AVG art. 34)
• De inbreuk, de gevolgen ervan en de genomen herstelmaatregelen documenteren
• Onmiddellijk maatregelen nemen om de inbreuk in te perken en te verhelpen

13.2. De kennisgeving bevat de aard van de inbreuk, de categorieën en het geschatte aantal betrokken personen, de waarschijnlijke gevolgen, de genomen maatregelen om de inbreuk aan te pakken en contactgegevens voor verdere vragen.

14. Wijzigingen in dit privacybeleid

14.1. We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, technologieën, wettelijke vereisten of andere factoren weer te geven. Bij wezenlijke wijzigingen:

• werken we de datum ‘Laatst bijgewerkt’ bovenaan deze pagina bij
• stellen we geregistreerde gebruikers ten minste dertig (30) dagen voordat wezenlijke wijzigingen van kracht worden per e-mail op de hoogte
• plaatsen we een duidelijk zichtbare melding op het Portaal

14.2. Als u de Diensten blijft gebruiken nadat het herziene privacybeleid van kracht is geworden, betekent dit dat u de wijzigingen accepteert. Als u niet akkoord gaat met het bijgewerkte beleid, moet u het gebruik van de Diensten beëindigen.

15. Contact en functionaris voor gegevensbescherming

Neem voor vragen, verzoeken of opmerkingen over dit privacybeleid of onze gegevenspraktijken contact op met: