Privacybeleid
Uw privacy is onze hoogste prioriteit. Ontdek hoe we uw gegevens beschermen en beheren.
Laatst Bijgewerkt: 7 september 2025
Onze Privacybelofte
Hexbon is gebouwd op een zero-knowledge architectuur. Dit betekent dat we geen toegang hebben tot uw opgeslagen gegevens, deze niet kunnen lezen of ontsleutelen. Uw privacy is beschermd door ontwerp, niet alleen door beleid.
1. Informatie die We Verzamelen
Accountinformatie
- • E-mailadres (waarmee je inlogt, of van je OAuth-aanbieder)
- • Weergavenaam (van je OAuth-aanbieder of afgeleid van je e-mail)
- • Profielfoto-URL (optioneel)
- • Datum van accountaanmaak
Gebruiksinformatie
- • Inlogtijdstempels
- • IP-adressen (voor beveiliging)
- • Browser- en apparaatinformatie
- • Sessieduur
API-Informatie
- • API-tokens (versleuteld en gehasht voor veilige opslag)
- • API-verzoeklogboeken (voor beveiliging en snelheidsbeperking)
- • API-toegangstijdstempels
Ondersteuningsinformatie
- • Ondersteuningstickets en communicatiegeschiedenis
- • E-mailadres voor ondersteuningsreacties
- • Ticketmetadata (tijdstempels, status, categorie)
Gebruikersvoorkeuren
- • E-mailmeldingsinstellingen
- • Taalvoorkeuren
- • Themavoorkeuren (lichte/donkere modus)
Wat We NIET Verzamelen
- Uw opgeslagen gegevens: Al uw gegevens zijn versleuteld voordat ze onze servers bereiken
- Encryptiesleutels: Alleen u heeft toegang tot uw encryptiesleutels
- Wachtwoorden: We vragen nooit om een wachtwoord - inloggen gebeurt met eenmalige e-mailcodes of OAuth, en we slaan geen inlogwachtwoord op
- Persoonlijke informatie: Buiten wat nodig is voor authenticatie
2. Hoe We Uw Informatie Gebruiken
Dienstverlening
Om u veilige toegang te bieden tot uw versleutelde gegevensopslagaccount.
Beveiliging
Om ongeautoriseerde toegang, fraude en andere beveiligingsbedreigingen te detecteren en te voorkomen.
Dienstverbetering
Om gebruikspatronen te analyseren en de prestaties en functies van onze dienst te verbeteren.
Communicatie
Om belangrijke service-updates, beveiligingswaarschuwingen te verzenden en te reageren op uw vragen.
3. Gegevensbeveiliging
Encryptie
Alle gegevens worden versleuteld met AES-256 encryptie vóór verzending en opslag. Encryptiesleutels worden afgeleid van uw authenticatie en worden nooit op onze servers opgeslagen.
Infrastructuur
Onze servers worden gehost in beveiligde datacenters met fysieke beveiliging, redundantie en regelmatige beveiligingsaudits. Alle verbindingen gebruiken TLS-encryptie.
Chrome-Extensie
Onze optionele Chrome-extensie communiceert uitsluitend met Hexbon-servers om auto-invulfunctionaliteit te bieden en toegang te krijgen tot uw versleutelde gegevens. Het verzamelt geen browsegeschiedenis, controleert uw webactiviteit niet en stuurt geen gegevens naar diensten van derden.
4. Gegevensdeling
We delen uw gegevens NIET
We verkopen, verhuren of delen uw persoonlijke informatie niet met derden voor marketingdoeleinden. We mogen alleen gegevens delen in de volgende beperkte omstandigheden:
- • Met uw uitdrukkelijke toestemming
- • Om te voldoen aan wettelijke verplichtingen
- • Om te beschermen tegen fraude of beveiligingsbedreigingen
- • Met dienstverleners die ons assisteren bij onze activiteiten (onder strikte vertrouwelijkheidsovereenkomsten)
5. Uw Rechten
Toegang & Portabiliteit
U kunt uw gegevens op elk moment openen en exporteren via uw accountdashboard.
Verwijdering
U kunt uw account en alle bijbehorende gegevens op elk moment verwijderen via uw accountinstellingen.
Correctie
U kunt uw accountinformatie bijwerken via uw profielinstellingen of OAuth-provider.
Intrekking van Toestemming
U kunt uw toestemming voor gegevensverwerking intrekken door uw account te verwijderen of contact met ons op te nemen.
6. Gegevensbewaring
| Gegevenstype | Bewaartermijn | Doel |
|---|---|---|
| Accountinformatie | Tot accountverwijdering | Dienstverlening |
| Versleutelde Gegevens | Tot accountverwijdering | Opslagdienst |
| Gebruikslogboeken | 90 dagen | Beveiliging en analyse |
| Beveiligingslogboeken | 1 jaar | Onderzoek van beveiligingsincidenten |
| API-Tokens | Tot intrekking of verwijdering | API-authenticatie |
| Ondersteuningstickets | 2 jaar na oplossing | Ondersteuningsgeschiedenis en kwaliteitsverbetering |
7. Internationale Gegevensoverdrachten
Uw gegevens kunnen worden verwerkt in andere landen dan het uwe. We zorgen ervoor dat passende waarborgen aanwezig zijn om uw gegevens te beschermen, inclusief standaard contractuele clausules en adequaatheidsbesluiten waar van toepassing.
8. Wijzigingen in Dit Beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte stellen van eventuele materiële wijzigingen via e-mail of via onze dienst. Het bijgewerkte beleid is van kracht zodra het is gepubliceerd.