Privacybeleid

1. Inleiding

GauchoGrid ("wij", "ons" of "onze") zet zich in voor de bescherming van je privacy. Dit Privacybeleid is van toepassing op onze website (gauchogrid.com) en alle softwareapplicaties, browserextensies en tools ontwikkeld door GauchoGrid (gezamenlijk de "Producten").

1.1 Wie wij zijn

GauchoGrid is de handelsnaam waaronder een onafhankelijke ontwikkelaar privacy-first browserextensies en datatools ontwerpt en distribueert. Voor vragen over gegevensbescherming, het uitoefenen van je rechten onder de toepasselijke privacywetgeving of het identificeren van de verantwoordelijke partij voor een specifieke kwestie, kun je contact met ons opnemen via onze ondersteuningspagina op gauchogrid.com/support. We reageren op identificatieverzoeken van toezichthoudende autoriteiten en op betrokkenen die hun wettelijke rechten uitoefenen, en zullen aanvullende identificerende informatie verstrekken waar wettelijk vereist.

2. Ons kernprincipe voor privacy: lokale verwerking

We ontwerpen onze Producten zodat alle gegevensverwerking volledig op je lokale apparaat plaatsvindt. Onderstaande principes beschrijven hoe de Producten (de browserextensie en bijbehorende software) omgaan met de gegevens waarmee je werkt — zie Sectie 6 voor een afzonderlijke toelichting over de tijdelijke verwerking van IP-adressen door de CDN van onze website.

• Geen data-exfiltratie: De gegevens die je met onze Producten verwerkt, verlaten nooit je browser of apparaat.
• Geen cloudafhankelijkheid: We gebruiken geen cloud-gebaseerde API's om de content te verwerken waarmee je werkt.
• Nul toegang: We kunnen geen gegevens inzien, openen of ophalen die je verwerkt met onze Producten.

3. Gegevens die we NIET verzamelen

Om expliciet te zijn, bij alle huidige en toekomstige Producten verzamelen we niet:

• Gebruikersinhoud: De specifieke gegevens, bestanden of tekst die je verwerkt, exporteert of aanmaakt.
• Browseactiviteit: De websites die je bezoekt of je browsegeschiedenis.
• Persoonlijke informatie: Je naam, e-mail of identiteit (tenzij je vrijwillig contact met ons opneemt voor ondersteuning, of vrijwillig informatie indient via ons feedbackformulier in de extensie).
• Telemetrie: Gebruiksstatistieken, kliktracking of gedragsanalyses.
• Identificatiegegevens: IP-adressen (in producten) of unieke apparaat-ID's.

4. Technische machtigingen

Onze Producten vragen browsermachtigingen die noodzakelijk zijn voor hun kernfunctionaliteit. Deze machtigingen worden gedeclareerd in het manifest van de extensie, dat openbaar te raadplegen is in de Chrome Web Store.

• Hosttoegang (<all_urls>): Vereist om de extensie tabellen te laten detecteren op de pagina's die je bezoekt. Dit is een standaardmachtiging voor tools voor gegevensextractie. Het content script van de extensie draait lokaal op elke pagina die je laadt om te herkennen of er een tabel aanwezig is en het popupbadge dienovereenkomstig bij te werken; deze detectie is alleen-lezen en er worden geen gegevens verzameld, verzonden of opgeslagen door GauchoGrid. De daadwerkelijke extractie en export vinden pas plaats wanneer je ze expliciet activeert via de extensiepopup.
• Actief tabblad / Scripting: Om met de inhoud te interageren en deze te verwerken op de pagina die je actief bekijkt.
• Opslag: Om je gebruikersvoorkeuren en instellingen lokaal op je apparaat te bewaren.
• Downloads: Om verwerkte gegevens rechtstreeks op je apparaat op te slaan.

Netwerkbeperkingen en wat deze machtigingen NIET mogelijk maken

Onze extensie declareert een Content Security Policy (CSP) in haar manifest die alle uitgaande netwerkverbindingen vanuit extensiepagina's (popup, opties en achtergrondprocessen) beperkt tot drie bestemmingen: de extensie zelf, de LemonSqueezy-API en Google Forms. Deze CSP wordt afgedwongen door de browser en kan niet worden overschreven door de eigen code van de extensie.

• LemonSqueezy-API: uitsluitend gebruikt voor de validatie van licentiesleutels (PRO-versie). Er worden geen gebruikersgegevens, browseactiviteit of apparaat-identificatoren verzonden.
• Google Forms: uitsluitend gebruikt om bugmeldingen en feedback te ontvangen die je actief verstuurt via ons feedbackformulier in de extensie. Er worden geen gegevens naar dit eindpunt verzonden tenzij je het feedbackformulier opent, een beschrijving schrijft en op verzenden klikt. Het formulier verzamelt geen e-mailadres, naam of enige andere identificator; de URL van de pagina waar je je bevond wordt alleen meegestuurd als je daar expliciet toestemming voor geeft via een aanvinkvakje, en wordt vóór verzending gesaneerd om tokens, ID's en credential-achtige patronen te verwijderen. Zie sectie 5.1 voor meer details.

Het content script van de extensie, dat tabelgegevens leest van de webpagina's die je bezoekt, initieert geen enkel netwerkverzoek naar GauchoGrid-servers of een derde partij. Het verwerkt gegevens lokaal en geeft deze door aan de interne pagina's van de extensie voor export. Het volledige extensiepakket is beschikbaar voor inzage in de Chrome Web Store.

Onze Producten vragen niet de tabs-machtiging (waarmee alle geopende tabbladen kunnen worden opgesomd) of de webNavigation-machtiging (waarmee browsegedrag kan worden gemonitord). We gebruiken geen analytics, telemetrie of trackingcode binnen de extensie.

5. Licenties en betalingen (PRO-versies)

Voor Producten die een betaalde licentie vereisen, gebruiken we LemonSqueezy als onze geregistreerde handelaar voor veilige betalingsverwerking en licentiebeheer.

• Betalingsgegevens: LemonSqueezy verwerkt alle betalingsgegevens (creditcardinformatie, factuuradres). GauchoGrid ontvangt, bewaart of heeft geen toegang tot je betalingsinformatie.
• E-mailadres: Bij aankoop ontvangen wij het e-mailadres dat je aan LemonSqueezy hebt verstrekt, uitsluitend met als doel je licentiesleutel en betalingsbewijzen te bezorgen. De rechtsgrondslag voor deze verwerking is contractuele noodzaak (AVG art. 6, lid 1, sub b). We gebruiken dit e-mailadres niet voor marketingcommunicatie.
• Licentievalidatie: Om PRO-functies te activeren, communiceert het Product met de API van LemonSqueezy om de status van de licentiesleutel te verifiëren. Dit verzoek bevat uitsluitend de licentiesleutel — er worden geen gebruikersgegevens, browseactiviteit of apparaat-identificatoren verzonden.
• Bewaartermijn: We bewaren je e-mailadres voor de duur van je actieve abonnement plus 30 dagen na opzegging of afloop. Na deze periode wordt je e-mail uit onze administratie verwijderd, tenzij bewaring vereist is door toepasselijke fiscale of boekhoudkundige regelgeving.
• Verwijdering: Je kunt op elk moment om verwijdering van je e-mailadres verzoeken door contact met ons op te nemen via onze ondersteuningspagina. Na een dergelijk verzoek verwijderen we je e-mail binnen 30 dagen, behoudens wettelijke bewaarverplichtingen.

5.1 Feedback-inzendingen

De extensie bevat een optioneel feedbackformulier in de extensie zelf, dat je kunt gebruiken om bugs te melden of ondersteuning te vragen voor sites waar de tabelextractie niet werkt zoals verwacht. Het formulier is volledig vrijwillig en wordt niet door de extensie zelf opgeroepen.

Wanneer je feedback indient, wordt de volgende informatie verzonden naar een Google Form dat is gehost in een GauchoGrid-account:

• De tekstomschrijving die je hebt geschreven (maximaal 500 tekens).
• Het domein van de pagina waar je je bevond (bijv. example.com), zonder pad of queryparameters.
• Technische metadata om ons te helpen het probleem te reproduceren: het aantal tabellen dat onze extensie op de pagina heeft gedetecteerd, een structureel overzicht van de HTML-elementen op de pagina, je PRO-status (true/false), de versie van de extensie en een tijdstempel van de inzending.
• Optioneel, en alleen als je het bijbehorende selectievakje actief aanvinkt: de volledige URL van de pagina waar je je bevond, vóór verzending gesaneerd om tokens, identificatoren en credential-achtige patronen te verwijderen.

Het formulier verzamelt geen naam, e-mailadres of andere identificator waarmee we contact met je zouden kunnen opnemen. We hebben geen mogelijkheid om op een feedback-inzending te reageren tenzij je apart contact opneemt via onze ondersteuningspagina.

• Rechtsgrondslag: toestemming (AVG art. 6, lid 1, sub a). De inzending is volledig vrijwillig en wordt elke keer door jou geïnitieerd.
• Subverwerker: Google LLC verwerkt feedback-inzendingen namens ons als beheerder van Google Forms. Zie sectie 7.6 voor details over de doorgifte.
• Bewaartermijn: feedbackreacties worden maximaal 12 maanden na inzending bewaard, waarna ze worden verwijderd, tenzij bewaring nodig is voor een lopende kwestie (bijv. een bugonderzoek).
• Verwijdering: omdat feedback wordt ingediend zonder persistente identificatoren, moeten verwijderingsverzoeken voldoende informatie bevatten om je specifieke inzending te kunnen vinden (bijv. de geschatte datum en inhoud van de feedback). Verwijderingsverzoeken kun je indienen via onze ondersteuningspagina.

6. Website en diensten van derden

• Analytics: De GauchoGrid-website gebruikt geen Google Analytics, trackingpixels, fingerprinting of enige andere tools voor gedragsanalyse.
• Cookies: We gebruiken geen tracking- of advertentiecookies. De enige cookies die mogelijk aanwezig zijn, zijn die welke strikt noodzakelijk zijn voor het afrekenproces (geplaatst door LemonSqueezy).
• Serverlogs: Onze website wordt gehost op Cloudflare Pages, dat fungeert als content delivery network (CDN) en beveiligingslaag. Als onderdeel van de standaard CDN- en beveiligingswerking kan Cloudflare tijdelijk IP-adressen van bezoekers verwerken voor doeleinden zoals DDoS-bescherming, dreigingsdetectie en prestatie-optimalisatie. De rechtsgrondslag voor deze verwerking is gerechtvaardigd belang (AVG art. 6, lid 1, sub f). Op ons abonnement heeft GauchoGrid geen toegang tot persistente verzoeklogs met IP-adressen; de zichtbaarheid is beperkt tot kortlopende beveiligingsgebeurtenisrecords (door Cloudflare maximaal 24 uur bewaard) en geaggregeerde, niet-identificerende analytics. De eigen gegevensverwerking van Cloudflare is onderworpen aan haar privacybeleid en gegevensverwerkingsvoorwaarden.

7. Naleving van regelgeving

7.1 Onze aanpak van gegevensminimalisatie

GauchoGrid minimaliseert de gegevensverzameling tot het absolute technische minimum. De enige persoonsgegevens die wij mogelijk verwerken zijn:

• Je e-mailadres (als je een PRO-licentie aanschaft) — zie sectie 5
• Je IP-adres (tijdelijk verwerkt door onze hosting- en CDN-aanbieder voor beveiligingsdoeleinden) — zie sectie 6
• De tekst en metadata die je vrijwillig verstuurt via ons feedbackformulier in de extensie — zie sectie 5.1
• De inhoud van je e-mail (als je contact met ons opneemt voor ondersteuning) — zie sectie 7.5 hieronder

7.2 Gegevens die je extraheert met onze Producten

De gegevens die je extraheert, verwerkt of exporteert met onze Producten kunnen persoonsgegevens bevatten die onderworpen zijn aan regelgeving inzake gegevensbescherming. GauchoGrid treedt met betrekking tot deze gegevens noch op als verwerkingsverantwoordelijke, noch als verwerker, aangezien onze Producten deze volledig op je lokale apparaat verwerken en wij ze nooit raadplegen, verzenden, ontvangen of opslaan.

Jij bent de enige verwerkingsverantwoordelijke voor alle persoonsgegevens die je met onze Producten extraheert. Het is jouw verantwoordelijkheid om ervoor te zorgen dat het verzamelen en verwerken van dergelijke gegevens voldoet aan alle toepasselijke wetgeving inzake gegevensbescherming, met inbegrip van het verkrijgen van een geldige rechtsgrondslag, het nakomen van transparantieverplichtingen en het respecteren van de rechten van betrokkenen.

7.3 Jouw rechten (AVG)

Als je je in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK) of Zwitserland bevindt, heb je de volgende rechten met betrekking tot de beperkte persoonsgegevens die wij verwerken:

• Recht op inzage: Je kunt om bevestiging vragen welke gegevens wij over jou bewaren.
• Recht op rectificatie: Je kunt verzoeken om correctie van onjuiste gegevens.
• Recht op gegevenswissing: Je kunt verzoeken om verwijdering van je gegevens, behoudens wettelijke bewaarverplichtingen.
• Recht op beperking van de verwerking: Je kunt verzoeken dat wij beperken hoe wij je gegevens gebruiken.
• Recht op overdraagbaarheid van gegevens: Je kunt je gegevens opvragen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om een klacht in te dienen: Je hebt het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming in je land van verblijf. Een lijst van EER-toezichthoudende autoriteiten is beschikbaar op edpb.europa.eu.

Om een van deze rechten uit te oefenen, neem contact met ons op via onze ondersteuningspagina op gauchogrid.com/support. We reageren binnen 30 dagen.

7.4 Jouw rechten (CCPA/CPRA)

Als je inwoner bent van Californië, geeft de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (gezamenlijk "CCPA"), je specifieke rechten met betrekking tot je persoonlijke informatie. Je hebt het recht om te weten welke persoonlijke informatie wij verzamelen, om verwijdering ervan te verzoeken, om onjuiste persoonlijke informatie te corrigeren, en om je af te melden voor de verkoop of het delen van persoonlijke informatie.

GauchoGrid verkoopt je persoonlijke informatie niet. GauchoGrid deelt je persoonlijke informatie niet voor cross-context behavioral advertising. Om je CCPA-rechten uit te oefenen, neem contact met ons op via onze ondersteuningspagina.

7.5 Ondersteuningscommunicatie

Als je voor ondersteuning contact met ons opneemt, verwerken wij de inhoud van je communicatie uitsluitend om je vraag op te lossen en om een dossier bij te houden voor kwaliteitsbewaking en geschillenbeslechting. De rechtsgrondslag is contractuele noodzaak (AVG art. 6, lid 1, sub b) en gerechtvaardigd belang (AVG art. 6, lid 1, sub f). We bewaren ondersteuningscommunicatie maximaal 12 maanden na afhandeling, waarna deze wordt verwijderd. Je kunt op elk moment om eerdere verwijdering verzoeken, behoudens een lopend geschil of een wettelijke verplichting.

7.6 Internationale gegevensoverdracht

Drie beperkte categorieën persoonsgegevens kunnen worden doorgegeven buiten de Europese Economische Ruimte (EER) wanneer je onze Dienst gebruikt:

LemonSqueezy (Verenigde Staten) — PRO-aankopen. Wanneer je een PRO-licentie aanschaft, wordt je e-mailadres verwerkt door LemonSqueezy, onze geregistreerde handelaar, die opereert vanuit de Verenigde Staten. Deze doorgifte wordt beschermd door Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie onder artikel 46 AVG, zoals vastgelegd in de Verwerkersovereenkomst van LemonSqueezy.

Google LLC (Verenigde Staten) — feedback-inzendingen. Wanneer je vrijwillig feedback verstuurt via ons feedbackformulier in de extensie, worden je antwoorden verwerkt door Google LLC, die Google Forms exploiteert vanuit de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, dat de Europese Commissie heeft erkend als waarborg voor een passend beschermingsniveau voor persoonsgegevens die vanuit de EER worden doorgegeven (artikel 45 AVG).

Cloudflare, Inc. (Verenigde Staten) — websitehosting en CDN. Onze website wordt gehost op Cloudflare Pages, dat fungeert als content delivery network en beveiligingslaag voor bezoekers wereldwijd. Cloudflare, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework, dat een adequate grondslag biedt voor doorgifte van persoonsgegevens vanuit de EER naar de Verenigde Staten (artikel 45 AVG). De verwerking van bezoekers-IP-adressen door Cloudflare blijft beperkt tot de operationele en beveiligingsdoeleinden beschreven in sectie 6.

GauchoGrid draagt zelfstandig geen persoonsgegevens over buiten het land waar deze oorspronkelijk worden verzameld, behalve zoals hierboven beschreven.

8. Wijzigingen in dit beleid

Naarmate GauchoGrid groeit, kunnen we dit beleid bijwerken. Eventuele wijzigingen worden weerspiegeld in de datum "Laatst bijgewerkt" bovenaan deze pagina. Belangrijke wijzigingen worden aangekondigd via onze website of binnen de Producten.

9. Contactinformatie

Als je vragen hebt over dit Privacybeleid of contact met ons moet opnemen over juridische zaken of naleving, gebruik dan ons contactformulier op: gauchogrid.com/nl/support.