Wat We Bewaren, En Waarom.

Laatst bijgewerkt [DATE]

Deze vertaling wordt aangeboden voor het gemak. De Engelse versie is de bindende tekst als de twee ooit van elkaar afwijken.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke is RMR Solutions LLC, een limited liability company opgericht in New Mexico, Verenigde Staten, gevestigd op 6255 San Antonio Dr NE, P.O. Box 91021, Albuquerque, NM 87199. Vragen, verzoeken of klachten: privacy@rmrsolutions.us.

Welke delen hiervan op jou van toepassing zijn

We hebben in twee situaties rechtstreeks met je te maken, en in een derde helemaal niet:

• Je hebt Pro op deze site gekocht. Rechtstreekse verkoop is alleen voor de Verenigde Staten.
• Je hebt ons om een gratis Linux-sleutel gevraagd. Dat staat open voor iedereen, overal — geen enkele app store biedt Linux aan, dus die komt van ons.
• Je hebt via de App Store of de Microsoft Store gekocht. Dan is Apple of Microsoft de verkoper, niet wij. We zien nooit je naam, adres, e-mail of betalingsgegevens, en deze kennisgeving heeft geen betrekking op die aankoop — het eigen privacybeleid van de winkel wel. Schrijf je ons daarna voor ondersteuning, dan bewaren we alleen wat in je bericht staat en niets meer.

Als je in de Europese Unie of het Verenigd Koninkrijk woont, zijn het tweede en derde geval op jou van toepassing. De GDPR-secties hieronder zijn geschreven voor de Linux-sleutelflow, want dat is de enige dienst die we rechtstreeks aan jou aanbieden.

Wat we verzamelen

Alleen wat nodig is om je een licentiesleutel te verkopen en die opnieuw te geven als je hem kwijtraakt.

Gegevens	Waar het vandaan komt	Waarom
E-mailadres	Van jou, bij de checkout of op het Linux-sleutelformulier	Om je de sleutel te sturen, en om die op verzoek opnieuw te sturen
Welk platform je hebt gekocht	Je aankoop	Sleutels zijn gebonden aan één platform; we moeten weten welk
Je licentiesleutel en het serienummer ervan	Door ons gegenereerd	Zodat we hem opnieuw kunnen uitgeven en geen twee klanten dezelfde krijgen
Betalingsreferentie, bedrag, valuta, factureringsland, en de data waarop de sleutel is uitgegeven, verzonden en, indien van toepassing, terugbetaald	Stripe, en onze eigen administratie	Boekhouding, belasting, en het koppelen van een betaling aan een sleutel als er iets misgaat
Of de sleutel is gekocht of gratis is uitgegeven	Hoe je erom hebt gevraagd	Linux-sleutels zijn gratis; we moeten de twee uit elkaar kunnen houden bij het afstemmen van de boekhouding
IP-adres	Je browser, wanneer je een gratis Linux-sleutel aanvraagt of ons vraagt een sleutel opnieuw te sturen	Alleen voor rate limiting, zodat het gratis-sleutel-endpoint niet met scripts kan worden misbruikt. Binnen zeven dagen verwijderd en nooit gekoppeld aan een aankoop.

Verzameld door Stripe, niet door ons

De checkout wordt gehost door Stripe. Je kaartgegevens komen nooit bij onze systemen terecht. Stripe verzamelt ook een factuuradres, omdat omzetbelasting afhangt van waar je bent. Wij bewaren daaruit alleen het land — dat is het bewijs dat we rechtstreeks alleen in de Verenigde Staten verkopen — en niet de rest van het adres.

Wat we bewust niet doen

• Deze site plaatst geen cookies.
• Geen analytics, geen advertenties, geen trackers van derden, geen fingerprinting.
• Geen profilering en geen geautomatiseerde besluitvorming die enig effect op je heeft.
• Geen nieuwsbrief, en geen enkele vorm van marketing-e-mail. De enige mail die je van ons krijgt is je sleutel, of een antwoord op iets dat je ons hebt gestuurd.
• De app zelf belt nooit naar huis. Je sleutel wordt op je eigen apparaat gevalideerd zonder netwerkoproep, dus we weten niet en kunnen niet weten of, wanneer of hoe je de software gebruikt.

Onze rechtsgronden

Doel	Grondslag onder Artikel 6 GDPR
Je sleutel uitgeven, afleveren, opnieuw versturen	Uitvoering van een overeenkomst met jou — Art. 6(1)(b)
Bijhouden van wat er is verkocht, en wanneer	Wettelijke verplichting, voornamelijk belastingwetgeving — Art. 6(1)(c)
Rate limiting op IP-adres om misbruik van het gratis-sleutel-endpoint te voorkomen	Ons gerechtvaardigd belang om te voorkomen dat sleutels door scripts worden geoogst — Art. 6(1)(f)

Wie het nog meer ziet

Drie dienstverleners, elk met één taak:

• Cloudflare — host deze site en de dienst die sleutels uitgeeft, bewaart de hierboven beschreven gegevens, en levert de anti-bot-uitdaging op het Linux-sleutelformulier (die je IP-adres verwerkt).
• Stripe — verwerkt de betaling en berekent de belasting. Stripe heeft een eigen privacyverklaring die regelt wat het als betalingsverwerker doet.
• Resend — bezorgt de e-mail met je sleutel.

We verkopen je gegevens niet, delen ze niet voor advertenties, en geven ze nooit aan iemand anders.

Overdrachten buiten de EU

Alle drie de dienstverleners zijn gevestigd in de Verenigde Staten, dus je gegevens worden daarheen overgedragen. Die overdrachten steunen op het EU–VS Data Privacy Framework wanneer de dienstverlener daaronder is gecertificeerd, en anders op de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we het bewaren

Gegevens	Bewaard voor
IP-adressen gebruikt voor rate limiting	7 dagen, daarna elke nacht automatisch verwijderd
Interne referenties van betalingsmeldingen	30 dagen, daarna automatisch verwijderd
Je e-mailadres, platform en sleutel	Bewaard zolang we het product verkopen of ondersteunen, zodat we je je sleutel opnieuw kunnen geven. Er is geen account waar je de toegang tot kunt verliezen, en dit is wat die belofte mogelijk maakt.
Gegevens van de verkoop zelf	Voor de periode die de belastingwetgeving ons verplicht ze te bewaren, wat langer is dan het bovenstaande en buiten onze eigen keuze ligt

Jouw rechten

Wie je ook bent en waar je ook bent, je kunt ons vragen om een kopie van wat we over je hebben, ons vragen het te corrigeren, of ons vragen het te verwijderen. Mail naar privacy@rmrsolutions.us vanaf het adres dat je hebt gebruikt en we handelen binnen een maand. We rekenen hier niets voor en laten je er geen account voor aanmaken.

Als je in de EU, EER of het VK bent

De GDPR (en de UK GDPR) geeft je de bovenstaande rechten plus het recht om te beperken wat we met je gegevens doen, om ze in een overdraagbare vorm te ontvangen, en om bezwaar te maken tegen verwerking die we baseren op gerechtvaardigde belangen — wat hier alleen de IP-gebaseerde rate limiting betekent.

In de praktijk gaat dit over de gratis Linux-sleutel, want dat is het enige dat we rechtstreeks aan je verkopen of uitgeven; Windows en macOS lopen via Apple en Microsoft, die verantwoording afleggen voor hun eigen verwerking. Je kunt een klacht indienen bij de toezichthoudende autoriteit in het land waar je woont of werkt.

Als je in Californië bent

Je kunt vragen welke persoonsgegevens we over je hebben verzameld, ons vragen ze te verwijderen, en je mag daar niet voor worden benadeeld. We verkopen of delen je persoonsgegevens niet, niet voor cross-context behavioural advertising en ook niet voor iets anders, en dat hebben we ook nooit gedaan. We verzamelen bewust niets van iemand onder de 16.

Deze site volgt je niet over andere sites heen, dus er is niets voor een Do Not Track-signaal om uit te schakelen. We respecteren het door niets te hebben om te respecteren.

Wat verwijdering hier eigenlijk betekent

Als je ons vraagt je gegevens te wissen, verwijderen we je e-mailadres uit onze administratie. Twee gevolgen die je moet kennen voordat je het vraagt:

• Je sleutel blijft werken. Hij wordt door de app op je eigen machine gevalideerd, dus er is niets voor ons om uit te schakelen. Het verwijderen van je gegevens ontneemt je niet de software waarvoor je hebt betaald.
• We kunnen hem niet meer opnieuw versturen. Zonder e-mailadres in onze administratie is er niets om je op op te zoeken, dus bewaar je sleutel eerst ergens veilig.

We bewaren het gegeven van de verkoop zelf — het bedrag, de datum en de betalingsreferentie — omdat de belastingwetgeving dat vereist. Artikel 17(3)(b) GDPR staat dit toe, en het identificeert je niet meer zodra je e-mailadres weg is.

Klachten

Als je denkt dat we slecht met je gegevens zijn omgegaan, laat het ons eerst weten — meestal is het een fout die we kunnen herstellen. Lost dat het niet op, dan kun je een klacht indienen bij je nationale toezichthoudende autoriteit (in de EU, EER of het VK) of je Attorney General van de staat (in de VS).

Wijzigingen

Als deze kennisgeving wezenlijk verandert, werken we de datum bovenaan bij. We hebben je adres nergens anders voor dan het versturen van je sleutel, dus we zullen je er niet over mailen.