Privacybeleid

1. Verantwoordelijke

URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland

Vertegenwoordigd door: Udo Urban

E-mail

…

Privacy-e-mail

…

Website

evylla.app

2. Reikwijdte

Evylla is een online dienst voor het beheren en zoeken van aankoop-/bestelinformatie. Dit beleid geldt voor de website en het accountgedeelte. Het geldt niet voor websites van derden die je via links bereikt.

3. Hosting & serverlogs

De applicatie draait op servers in Duitsland of de EU. Bij bezoek kunnen technisch noodzakelijke serverlogs ontstaan (bijv. IP-adres, tijdstip, opgevraagde bron, user-agent). Deze dienen voor bedrijf, beveiliging en foutanalyse en worden doorgaans slechts kort of zolang als nodig voor die doelen bewaard.

4. Gebruikersaccount

Voor registratie en gebruik verwerken we de stamgegevens die je opgeeft (bijv. naam, gebruikersnaam, e-mail, land, telefoon) en authenticatiegegevens (wachtwoordhash, sessie). Telefoon- of bevestigingscodes dienen ter verificatie. Rechtsgrond: art. 6(1)(b) AVG (contract/precontractueel) en zo nodig (f) (accountbeveiliging).

5. E-mail / IMAP

Als je mailaccounts koppelt, slaan we de opgegeven inloggegevens op (bijv. IMAP-server, gebruikersnaam; wachtwoorden versleuteld) en halen we e-mails of bijlagen op om bestellingen te herkennen en te tonen. Ter controle kunnen originele e-mails (inhoud/HTML) worden opgeslagen en getoond — omvang volgens je abonnementslimieten. Verwerking alleen voor contractuitvoering (art. 6(1)(b) AVG). Je kunt koppelingen altijd verwijderen. Gebruik bij voorkeur app-wachtwoorden of beperkte toegangsgegevens.

6. Betalingen (Stripe)

Voor betaalde aanbiedingen gebruiken we Stripe als betalingsdienstverlener. Betalings- en factuurgegevens worden aan Stripe doorgegeven of door Stripe verwerkt (bijv. status, klant- en abonnements-ID’s). Stripe kan gegevens buiten de EU verwerken op basis van passende waarborgen (o.a. contractuele clausules). Details: https://stripe.com/privacy. Rechtsgrond: art. 6(1)(b) en (f) AVG.

7. Cookies & toestemming

We gebruiken cookies en vergelijkbare opslagtechnieken. Je kunt categorieën kiezen in de banner. Momenteel:

• Noodzakelijk: sessie/login, beveiliging (bijv. CSRF), opslaan van cookietoestemming.
• Voorkeuren: bijv. thema en taal (cookie/localStorage).
• Analyse: Google Analytics (gtag) alleen na toestemming; Consent Mode stuurt de opslag. Zonder toestemming geen Analytics-cookies.
• Marketing: geen marketingscripts ingebed; alleen een toestemmingsplaceholder voor mogelijk later gebruik.

Optionele categorieën (art. 6(1)(a) AVG) worden pas na jouw toestemming ingeschakeld. Noodzakelijke opslag steunt op art. 6(1)(f) of (b) AVG. Je kunt je keuze altijd wijzigen via «Cookie-instellingen» in de footer.

8. Rechtsgronden (overzicht)

Afhankelijk van het proces: contract of precontractueel (art. 6(1)(b)), gerechtvaardigd belang bij veilig bedrijf (f), toestemming voor optionele technologieën (a) en zo nodig wettelijke verplichtingen (c), bijv. handels-/fiscale bewaring van betalingsbewijzen.

9. Bewaartermijn

Accountgegevens blijven tot verwijdering van het account of zolang de gebruiksrelatie duurt. Bestel-/mailgerelateerde gegevens in het account worden met het account verwijderd of eerder als je ze verwijdert — behoudens wettelijke bewaarplichten. Logs en toestemmingsbewijzen alleen zolang nodig voor doel en bewijs.

10. Ontvangers

Ontvangers kunnen hosting-/infrastructuurproviders, Stripe (betalingen), Google (Analytics, alleen met toestemming) en — als je mailaccounts koppelt — je e-mailprovider zijn. Geen doorgave aan derden voor hun eigen reclame.

11. Jouw rechten

Voor zover de wettelijke voorwaarden gelden, heb je met name rechten op:

• Inzage (art. 15 AVG)
• Rectificatie (art. 16 AVG)
• Wissing (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Gegevensoverdraagbaarheid (art. 20 AVG)
• Bezwaar tegen verwerking op grond van gerechtvaardigde belangen (art. 21 AVG)
• Intrekking van toestemming met werking voor de toekomst

Om deze rechten uit te oefenen, neem contact op via het bovenstaande adres. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit.

12. Wijzigingen

We passen dit beleid aan wanneer functies, wetgeving of verwerkingen wijzigen. De op deze pagina gepubliceerde versie geldt.