Privacybeleid

1. Inleiding

InstaSoft Informatikai Zrt. ("wij", "ons", "onze") exploiteert de BarGen API-service. Dit Privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, bekendmaken en beschermen wanneer u onze service gebruikt. Deze vertaling is uitsluitend ter informatie; bij afwijkingen prevaleert de Engelse versie.

2. Verwerkingsverantwoordelijke

3. Gegevens die wij verzamelen

3.1 Accountgegevens

Bij registratie verzamelen wij:

• E-mailadres
• Naam
• Wachtwoord (versleuteld opgeslagen)

3.2 Gebruiksgegevens

Wanneer u onze API gebruikt, verzamelen wij automatisch:

• API-verzoeklogs (endpoint, tijdstempel, responsstatus)
• IP-adres
• Verzoekparameters (barcodetype, gecodeerde gegevens)

3.3 Betalingsgegevens

De betalingsverwerking wordt uitgevoerd door Stripe. Wij slaan uw creditcardgegevens niet op. Wij ontvangen alleen uw Stripe-klant-ID en abonnementsstatus.

4. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens om:

• De API-service te leveren en te onderhouden
• Uw transacties te verwerken
• U service-gerelateerde communicatie te sturen
• Gebruikspatronen te monitoren en te analyseren
• Fraude of misbruik op te sporen en te voorkomen
• Te voldoen aan wettelijke verplichtingen

5. Bewaartermijnen

Wij bewaren uw gegevens gedurende de volgende termijnen:

• Accountgegevens: Tot verwijdering van het account + 30 dagen
• API-logs: 90 dagen
• Facturatiegegevens: 8 jaar (wettelijke verplichting)

6. Delen van gegevens

Wij delen uw gegevens uitsluitend met:

• Stripe: Betalingsverwerking
• Microsoft Azure: E-mailbezorging
• Wetshandhavingsinstanties: Wanneer wettelijk vereist

Wij verkopen uw persoonsgegevens niet aan derden.

7. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u het recht op:

• Inzage: Een kopie van uw persoonsgegevens opvragen
• Rectificatie: Onjuiste gegevens laten corrigeren
• Verwijdering: Verwijdering van uw gegevens verzoeken
• Overdraagbaarheid: Uw gegevens in een gestructureerd formaat ontvangen
• Bezwaar: Bezwaar maken tegen de verwerking van uw gegevens
• Beperking: Beperking van de verwerking verzoeken

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via info@bargen.pro.

8. Beveiliging

Wij implementeren passende beveiligingsmaatregelen, waaronder:

• TLS/SSL-versleuteling voor alle gegevens tijdens verzending
• Argon2ID-wachtwoordhashing
• API-sleutelauthenticatie
• Rate limiting en bescherming tegen brute-force-aanvallen
• Regelmatige beveiligingsaudits

9. Cookies

Wij gebruiken uitsluitend essentiële cookies voor:

• Sessiebeheer (authenticatie)
• CSRF-bescherming

Wij gebruiken geen tracking- of advertentiecookies.

10. Internationale doorgiften

Uw gegevens worden verwerkt binnen de Europese Unie. Indien gegevens buiten de EU worden doorgegeven, zorgen wij ervoor dat passende waarborgen aanwezig zijn (Standaard Contractuele Bepalingen).

11. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van eventuele wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" aan te passen.

12. Contact

Voor privacy-gerelateerde vragen:

13. Toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij de Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH):