Privacybeleid

1. Wie we zijn

Verwerkingsverantwoordelijke is Arsenii Ovsianykov, eenmansondernemer, op ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Mail over je gegevens naar hello@mtool.io. Onze registratiegegevens staan in het Colofon.

2. Wat we verwerken

Tools.

• De meeste verwerken invoer en resultaten in je browser en sturen niets naar onze servers. Elke pagina vermeldt waar de tool werkt.
• Een tool die onze servers gebruikt, legt vooraf uit wat hij verstuurt.
• Sommige gebruiken browser- of apparaatfuncties, zoals spraak. De aanbieder daarvan kan betrokken zijn.
• Delen of exporteren stuurt het resultaat naar je gekozen bestemming.

Websitebezoek. Bij het openen van een pagina verwerken onze hostingaanbieder en servers:

• je IP-adres;
• het pagina-adres;
• het tijdstip;
• je browsergegevens;
• de verwijzende pagina.

Dit is nodig voor levering en beveiliging van de website.

Analyse. We tellen bezoeken en toolgebruik met Umami, dat we zelf beheren. Zie paragraaf 5.

Je account.

• Accountgegevens. We bewaren:
  • je e-mailadres;
  • een interne account-ID;
  • of je e-mail bevestigd is;
  • je naam, als Google die geeft;
  • wanneer het account is aangemaakt en laatst bijgewerkt.
• Inloggen met Google. Als je inlogt met Google, geeft Google ons je e-mailadres, naam en Google-account-ID. We bewaren de ID om je Google-login te herkennen, maar geen Google-profielfoto of toegangstokens van Google.
• E-maillogin. We sturen een eenmalige link die 10 minuten geldig is. We bewaren een vingerafdruk (hash), nooit de link. De mailaanbieder krijgt adres en bericht met link voor de bezorging.
• Inlogregistratie. Tijdens het inloggen bewaren we kort:
  • die vingerafdruk;
  • de aanvaarde versie van de Gebruiksvoorwaarden en taal;
  • het tijdstip;
  • de terugkeerpagina.
• Favorieten en Gebruiksvoorwaarden. We bewaren favoriete tools met opslagtijdstip en de aanvaarding van de Gebruiksvoorwaarden: versie, taal en tijdstip.
• Sessies. Voor elk apparaat waarop je bent ingelogd, bewaren we wanneer je inlogde en wanneer je je account voor het laatst hebt gebruikt; dat laatste leggen we hoogstens eenmaal per dag vast. We bewaren de namen van de browser en het besturingssysteem en een locatie bij benadering (stad en land) die onze hostingaanbieder bij het inloggen uit je IP-adres afleidt, wanneer deze gegevens beschikbaar zijn. We bewaren noch het IP-adres noch de volledige identificatietekst van de browser in de sessie. Op je accountpagina kun je je sessies bekijken en beëindigen. Een sessie wordt verwijderd als je uit die sessie uitlogt, deze op je accountpagina beëindigt of je account verwijdert. Een sessie eindigt na maximaal 30 dagen zonder gebruik en uiterlijk 90 dagen na inloggen; verlopen sessies worden binnen 3 dagen verwijderd.
• Vereisten. Een account vereist e-mail. Google-login is optioneel. Tools zonder accountvereiste werken zonder account.
• Leeftijd. Accounts zijn voor personen vanaf 18 jaar.

Beveiliging. Tegen misbruik bewaren we aanvraagtellers op basis van IP, met een sleutel gemaakte e-mailvingerafdrukken en account-ID’s.

Berichten. We verwerken je e-mail, bericht en benodigde accountgegevens. Ons postvak gebruikt Google Workspace.

3. Doelen en rechtsgronden

Alle rechtsgronden verwijzen naar de Algemene verordening gegevensbescherming (AVG).

4. Cookies en browseropslag

• Cookies zijn kleine gegevens die je browser met verzoeken aan onze site meestuurt.
• localStorage bewaart gegevens tussen bezoeken in je browser.
• sessionStorage bewaart alleen zolang het tabblad open is.

We gebruiken alleen wat nodig is voor de functies die je gebruikt: inloggen, accountbeveiliging en gekozen instellingen en toolstatus onthouden. Daarvoor is geen toestemming nodig.

Optionele cookies en soortgelijke technieken, zoals die van analyse- of marketingdiensten van derden, gebruiken we alleen met je toestemming. Als we ze gebruiken, vragen we toestemming vóór plaatsing. Daarna kun je je keuze op elk moment wijzigen via ‘Cookie-instellingen’ onderaan de pagina.

Als de hostingaanbieder moet controleren of een bezoek een geautomatiseerde aanval is, kan hij een kortdurende beveiligingscookie plaatsen.

Sommige waarden blijven na afloop tot een nieuwe controle door de site of het wissen van browsergegevens.

Je kunt cookies en opslag wissen in browserinstellingen. Dat verwijdert instellingen en voortgang en kan je uitloggen. Account en favorieten blijven. Met geblokkeerde cookies kun je niet inloggen.

5. Analyse

We gebruiken Umami, dat we zelf draaien op onze server in Duitsland.

• Verzoeken lopen via onze eigen domeinnaam.
• De vastgelegde analysegegevens blijven op onze server. Alleen onze hostingaanbieders, vermeld in paragraaf 6, verwerken ze volgens onze instructies.
• Umami plaatst geen cookies en bewaart niets in je browser.

Inhoud. Bij elke paginaweergave en toolactie bewaren we:

• het tijdstip;
• de pagina;
• de verwijzende site;
• je taal;
• browser en besturingssysteem;
• apparaattype en schermgrootte;
• globale locatie: land, regio en stad.

Identificatoren. We groeperen op sessie- en bezoekidentificatoren, afgeleid van IP en browsergegevens. Ze veranderen minstens maandelijks. Je IP wordt niet in de analysedatabase bewaard.

Acties. Tool starten, resultaat kopiëren of downloaden, inlogstappen, favoriet opslaan of verwijderen. Ze bevatten nooit:

• account-ID of e-mail;
• wat je typt of uploadt;
• je resultaten;
• bestandsnamen.

Pagina-adressen. Vóór registratie van adressen en verwijzingen verwijderen we de querystring en het deel na ‘#’. Enige uitzondering is een markering van opening via een gedeelde link.

De analyse steunt op het gerechtvaardigd belang bij gebruik van mtool begrijpen, fouten vinden en tools verbeteren. Je kunt altijd bezwaar maken; paragraaf 9. Registraties worden na 25 maanden gewist.

6. Ontvangers

We gebruiken onderstaande aanbieders. Tenzij anders vermeld, verwerken ze alleen volgens onze instructies onder een verwerkersovereenkomst.

We kunnen gegevens aan overheden verstrekken als de wet dat vereist.

7. Doorgiften buiten de EER

Servers staan in Duitsland, back-ups in Nederland. Vercel, Resend en Google kunnen gegevens in de Verenigde Staten verwerken; Backblaze kan daarvandaan toegang krijgen.

De doorgiften steunen op twee waarborgen:

• standaardcontractbepalingen van de Europese Commissie in verwerkersovereenkomsten;
• bij gecertificeerde aanbieders het EU–VS-kader voor gegevensbescherming (EU–US Data Privacy Framework).

Je kunt een kopie van de waarborgen vragen.

8. Bewaartermijnen

Accountverwijdering wist direct het account met favorieten, aanvaardingsregistratie, sessies en Google-koppeling en logt je overal uit.

• Kopieën blijven in versleutelde back-ups tot ze vervallen.
• We bewaren een lijst met verwijderde account-ID’s en tijdstippen van verwijdering en passen die toe op een herstelde back-up voordat die weer in gebruik wordt genomen. Zo brengt een herstelde back-up geen verwijderd account terug.
• Verwijderen wist geen beveiligingsregistraties, eerdere correspondentie of browsergegevens. Eigen termijnen gelden.

9. Je rechten

De AVG geeft je het recht op:

• inzien van persoonsgegevens en een kopie;
• correctie van onjuiste gegevens;
• verwijdering of beperking van verwerking waar de AVG dat toestaat;
• je aangeleverde gegevens in machineleesbaar formaat ontvangen en aan een andere verwerkingsverantwoordelijke laten doorgeven waar de AVG dat toestaat;
• toestemming altijd intrekken waar die de grondslag is, zonder eerdere verwerking aan te tasten.

Bezwaar. Je kunt altijd om redenen die verband houden met je situatie bezwaar maken tegen verwerking op grond van onze gerechtvaardigde belangen, inclusief analyse. We stoppen dan met de verwerking, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de gegevens nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Rechten uitoefenen. Mail hello@mtool.io. We kunnen identiteitscontrole vragen.

• Analyseregistraties zijn niet gekoppeld aan naam, e-mail of account; we kunnen meer details nodig hebben om ze te vinden.
• We antwoorden binnen een maand. Bij complexe of talrijke verzoeken kan de termijn met maximaal twee maanden extra worden verlengd; we melden de reden in de eerste maand.

Accountgegevens. Download op je accountpagina een bestand met e-mail, aanmaakdatum, inlogmethoden, favorieten, aanvaardingsregistratie en opgeslagen sessies met hun browser, besturingssysteem, stad, land en tijdstippen van inloggen en laatste activiteit. Je kunt nog steeds inzage in andere gegevens vragen.

Klachten. Je kunt klagen bij de president van het Poolse Bureau voor Persoonsgegevensbescherming (UODO), uodo.gov.pl, of de toezichthouder waar je woont of werkt.

We nemen geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbaar grote gevolgen voor je.

10. Beleidswijzigingen

We werken dit beleid bij als verwerking verandert. De datum bovenaan geeft de huidige versie. Vóór gebruik voor een nieuw doel informeren we je en vragen toestemming waar nodig.