Dit privacybeleid van AddoCore legt uit welke persoonsgegevens we verwerken als je addocore.com bezoekt, een account aanmaakt, een product bestelt of onze software gebruikt, waarom we dat doen, wie de gegevens ontvangt en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).
Wie is verantwoordelijk voor je gegevens
De verwerkingsverantwoordelijke voor de verwerkingen in dit beleid is:
- Naam: AddoCore (addocore.com), onderdeel van Digibitz
- E-mail: [email protected]
- Kamer van Koophandel (KvK): 73075906
- Btw-nummer: NL002275766B20
Heb je vragen over je gegevens of wil je je rechten uitoefenen? Mail naar [email protected].
Wat we verwerken, waarom en op welke grondslag
Account, bestellingen en facturen
Als je een account aanmaakt of een bestelling plaatst, verwerken we je naam, e-mailadres, factuuradres, bedrijfsnaam en btw-nummer (als je die invult), je bestelgeschiedenis, de facturen die we sturen en de berichten die we met je uitwisselen. Dat gebruiken we om je bestelling te leveren, je account en abonnementen te beheren, service-e-mails te sturen (orderbevestigingen, facturen, verlengingsherinneringen, meldingen van mislukte betalingen en herinneringen over je proefperiode) en om te voldoen aan onze fiscale en administratieve verplichtingen.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en onze wettelijke plicht om een administratie bij te houden (art. 6 lid 1 sub c AVG).
Betalingen
Betalingen lopen via Mollie. Wij ontvangen de betaalstatus, een klantreferentie van Mollie en, bij abonnementen, een verwijzing naar het betaalmandaat en het soort betaalmethode. Mollie verwerkt je betaalgegevens (bijvoorbeeld kaart- of bankgegevens) zelf; wij slaan geen volledige kaartnummers op.
Grondslag: uitvoering van de overeenkomst.
Controle van je btw-nummer
Vul je bij het afrekenen een btw-nummer in, dan controleren we dat in het VIES-systeem (VAT Information Exchange System) van de Europese Commissie om te bepalen of de btw verlegd wordt.
Grondslag: onze wettelijke verplichting onder de btw-wetgeving.
Licentiecontroles door MCP Self-hosted
Een MCP Self-hosted-installatie neemt minstens elke 72 uur contact op met onze server om de licentie te controleren. Bij elke controle wordt het volgende verstuurd:
- de licentiesleutel en een willekeurig installatie-ID dat de installatie zelf aanmaakt;
- technische diagnostiek: de versies van MCP Self-hosted en Node.js, het besturingssysteem, het type installatie, de authenticatiemethode, welke tools actief zijn, de uptime, het aantal toolaanroepen en fouten per tool sinds de vorige controle, en recente foutcodes;
- bij installaties met meerdere seats: het gebruik per seat, alleen herkenbaar aan het seat-ID dat wij hebben uitgegeven.
MCP Self-hosted stuurt in de diagnostiek nooit de inhoud van je verzoeken, prompts, queryresultaten, hostnamen, IP-adressen, API-tokens of seatlabels mee. Onze server ontvangt je IP-adres als onderdeel van het verzoek; dat adres gebruiken we voor rate limiting, en we slaan alleen een gehashte (eenrichtingsversleutelde) versie op bij de activatie.
We gebruiken dit om je licentie te valideren, het aantal activaties en seats in je abonnement te bewaken, je te informeren over updates en de software te verbeteren. Grondslag: uitvoering van de overeenkomst (licentiecontrole) en ons gerechtvaardigd belang om de software betrouwbaar te houden en misbruik te voorkomen (diagnostiek).
AddoBase-plugin voor WordPress
Een WordPress-site die de AddoBase-plugin gebruikt en aan je account is gekoppeld, of een licentiesleutel gebruikt, meldt zich bij onze server. Bij zo’n controle worden het siteadres, de versies van WordPress, PHP en AddoBase, de lijst met AddoCore-plugins op de site (mapnaam, versie, actief of niet) en, indien van toepassing, de licentiesleutel verstuurd. Bij het koppelen van een site wordt ook de sitenaam meegestuurd. We slaan het siteadres, de versies van WordPress en AddoBase, het tijdstip van de laatste controle en de per site ingeschakelde add-ons op. De PHP-versie slaan we niet op. Het IP-adres van je server gebruiken we alleen voor rate limiting. AddoBase verstuurt nooit berichten, pagina’s, gebruikers, bestellingen, klantgegevens of andere plugins.
Grondslag: uitvoering van de overeenkomst.
MCP Hosted-seats
Voor een MCP Hosted-seat slaan we de inloggegevens die je invult voor je eigen systemen (zoals API-tokens) versleuteld op, en gebruiken we ze alleen om de tools te draaien die je hebt gekozen. We registreren ook het gebruik per seat. Gegevens die door je tools gaan, verwerken we alleen om je opdrachten uit te voeren. Ben je zakelijke klant, dan verwerken we die gegevens als verwerker namens jou.
Grondslag: uitvoering van de overeenkomst.
Contactformulier, add-on-aanvragen en het herroepingsformulier
Als je het contactformulier of het aanvraagformulier voor een maatwerk-add-on gebruikt, slaan we op wat je invult (naam, e-mailadres, bedrijf als je dat opgeeft, onderwerp en bericht), de pagina waarvandaan je het verstuurde en, als je bent ingelogd, de koppeling met je account. Inzendingen worden bewaard in het beheer van onze website. Gebruik je het herroepingsformulier, dan leggen we de herroeping en je eventuele reden vast bij de bestelling.
Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, of stappen op jouw verzoek voordat een overeenkomst wordt gesloten (art. 6 lid 1 sub b AVG); bij herroepingen de uitvoering van de overeenkomst en onze wettelijke verplichtingen.
Nieuwsbrief
Als je je aanmeldt voor onze nieuwsbrief, slaan we je e-mailadres en de datum van aanmelding op. Je kunt je toestemming op elk moment intrekken door ons te mailen.
Grondslag: je toestemming (art. 6 lid 1 sub a AVG).
Productreviews
Als je een productreview schrijft, publiceren we je naam, beoordeling en reviewtekst bij het product. We slaan ook je e-mailadres en IP-adres op bij de review om spam en misbruik te voorkomen; die worden niet gepubliceerd.
Grondslag: ons gerechtvaardigd belang om echte reviews te tonen en spam te voorkomen.
Bescherming tegen spam en bots
Formulieren die niet-ingelogde bezoekers kunnen gebruiken (contact, nieuwsbrief, add-on-aanvragen, herroeping, inloggen, registreren, afrekenen en reviews) zijn beveiligd met Cloudflare Turnstile. Als je zo’n formulier gebruikt, ontvangt Cloudflare je IP-adres en technische informatie over je browser om mensen en bots van elkaar te onderscheiden. Voor ingelogde gebruikers draait Turnstile niet.
Grondslag: ons gerechtvaardigd belang om onze website en klanten te beschermen tegen misbruik.
Beveiliging van de website
Onze website logt beveiligingsgebeurtenissen, zoals mislukte inlogpogingen, samen met het betrokken IP-adres, om aanvallen te herkennen en te blokkeren.
Grondslag: ons gerechtvaardigd belang om onze website en je account te beveiligen.
Cookies
We gebruiken alleen cookies die nodig zijn om de website te laten werken. We gebruiken geen analytische of marketingcookies. In de cookiebanner kun je dit bekijken en je keuze opslaan.
- mcpl_cookie_consent (deze website): slaat je cookievoorkeuren op. 6 maanden.
- woocommerce_cart_hash, woocommerce_items_in_cart (WooCommerce): houden je winkelwagen bij. Sessie.
- wp_woocommerce_session_* (WooCommerce): herkent je winkelsessie. 2 dagen.
- mcpl_vat_display (deze website): onthoudt of je prijzen inclusief of exclusief btw bekijkt. 1 jaar.
- wordpress_logged_in_*, wordpress_sec_* (WordPress): houden je ingelogd. Sessie.
- pll_language (Polylang): onthoudt je taal. 1 jaar.
Gaan we andere cookies gebruiken, dan voegen we die toe aan de cookiebanner en aan deze lijst, en plaatsen we niet-noodzakelijke cookies pas nadat je toestemming hebt gegeven.
Wie je gegevens ontvangt
We verkopen je gegevens niet. We delen ze alleen als dat nodig is voor de doelen hierboven:
- Mollie B.V. (Nederland): verwerking van betalingen.
- Cloudflare, Inc.: botbescherming op formulieren (Turnstile).
- De Europese Commissie (VIES): controle van btw-nummers.
- Onze hosting- en e-mailproviders: zij slaan onze website en database op en bezorgen onze e-mails, als verwerkers onder een overeenkomst met ons.
- Overheidsinstanties, zoals de Belastingdienst, als de wet dat vereist.
Doorgifte buiten de EER
Cloudflare is gevestigd in de Verenigde Staten en kan de gegevens van Turnstile daar verwerken. Die doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Onze andere ontvangers verwerken je gegevens binnen de Europese Economische Ruimte.
Hoe lang we je gegevens bewaren
- Bestellingen, facturen en de bijbehorende klantgegevens: minstens 7 jaar, zoals de Nederlandse belastingwet vereist.
- Account-, licentie-, seat- en abonnementsgegevens: zolang je een account of een lopende overeenkomst hebt, en daarna zolang nodig is voor onze administratieve verplichtingen.
- Ruwe licentiecontroledata van MCP Self-hosted: na 90 dagen automatisch verwijderd. Daarna blijven alleen geaggregeerde dagstatistieken over.
- Inloggegevens voor MCP Hosted en betaalmandaten: tot je laatste lopende overeenkomst is beëindigd en je ons vraagt ze te verwijderen, of tot je ze zelf verwijdert.
- Inzendingen via het contactformulier en add-on-aanvragen: zolang nodig is om je vraag of aanvraag en de eventuele opvolging af te handelen.
- Nieuwsbrief: tot je je afmeldt.
- Reviews: zolang de review gepubliceerd is.
- Cookies: zie de bewaartermijnen hierboven.
Beveiliging
Al het verkeer naar onze website en tussen onze software en onze server is versleuteld met HTTPS. Verzoeken van MCP Self-hosted en AddoBase worden daarnaast ondertekend. Inloggegevens voor MCP Hosted en seattokens worden versleuteld opgeslagen. Toegang tot persoonsgegevens is beperkt tot mensen die die toegang nodig hebben voor hun werk.
Je rechten
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren en te laten verwijderen, om de verwerking te beperken of er bezwaar tegen te maken, en om je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat (dataportabiliteit). Als we ons baseren op je toestemming, kun je die op elk moment intrekken; dat heeft geen gevolgen voor verwerkingen van vóór de intrekking.
Wil je je rechten uitoefenen? Mail naar [email protected]. We kunnen je vragen je identiteit te bevestigen. We antwoorden binnen een maand, zoals de AVG vereist. Vraag je ons je gegevens te verwijderen, dan verwijderen we altijd de geschiedenis van licentiecontroles, gehashte IP-adressen van installaties en meldingsvoorkeuren. Gegevens die we nodig hebben om een lopende overeenkomst uit te voeren, of die we om fiscale redenen moeten bewaren, verwijderen we zodra die noodzaak vervalt.
We gebruiken geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.
Om een overeenkomst met ons te sluiten, moet je de gegevens invullen die bij het afrekenen als verplicht zijn gemarkeerd; zonder die gegevens kunnen we je bestelling niet leveren.
Klachten
Heb je een klacht over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op via [email protected]. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in het EU-land waar je woont of werkt.
Toepasselijk recht
Op dit privacybeleid en op het gebruik van addocore.com is Nederlands recht van toepassing, naast de AVG. Ook op aankopen en overeenkomsten met ons is Nederlands recht van toepassing, zoals beschreven in artikel 18 van onze algemene voorwaarden. Ben je een consument die in een ander EU-land woont, dan behoud je de bescherming die het dwingende recht van je eigen land je geeft.
Wijzigingen
We kunnen dit privacybeleid aanpassen als onze diensten of de wet veranderen. De actuele versie staat altijd op deze pagina.