Privacyverklaring
Versie 1.3 — 13 april 2026
1. Wie zijn wij?
VoxCloud is gevestigd te Woestduinstraat 145-1, Amsterdam. KvK-nummer: 56765789. Wij ontwikkelen open-source Nextcloud-apps en bieden daarvoor commerciële licenties en support aan.
Voor vragen over deze privacyverklaring kunt u contact opnemen via info@voxcloud.nl.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend gegevens die nodig zijn voor onze dienstverlening:
| Gegevens | Doel | Rechtsgrond (AVG) | Bewaartermijn |
|---|---|---|---|
| Bedrijfsnaam, contactpersoon, e-mailadres, telefoonnummer | Klantaccount en licentiebeheer | Uitvoering overeenkomst (Art. 6(1)(b)) | Duur overeenkomst + 7 jaar (fiscale bewaarplicht) |
| Factuur- en betalingsgegevens | Financiele administratie | Wettelijke verplichting (Art. 6(1)(c)) | 7 jaar (fiscale bewaarplicht) |
| Supporttickets en berichten | Verlenen van technische ondersteuning | Uitvoering overeenkomst (Art. 6(1)(b)) | Duur overeenkomst + 2 jaar |
| Instance-hash (SHA-256) en gebruiksstatistieken | Licentievalidatie en volumebewaking | Uitvoering overeenkomst (Art. 6(1)(b)) | Duur overeenkomst + 1 jaar |
| Anonieme telemetrie (app-versie, Nextcloud-versie, PHP-versie, landcode via tijdzone) | Productverbetering en gebruiksstatistieken | Gerechtvaardigd belang (Art. 6(1)(f)) | 12 maanden, daarna geanonimiseerd |
3. Telemetrie
Onze Nextcloud-apps verzamelen standaard anonieme gebruiksstatistieken. Dit helpt ons om de apps te verbeteren. De telemetrie is ontworpen met privacy als uitgangspunt:
- Instances worden geidentificeerd via een SHA-256 hash — wij zien nooit de echte URL
- Er worden geen IP-adressen opgeslagen of verwerkt
- Er worden geen persoonsgegevens van eindgebruikers verzameld
- Landcode wordt afgeleid uit de IANA-tijdzone, niet uit IP-geolocatie
- Telemetrie kan worden uitgeschakeld in de app-instellingen (opt-out)
Optioneel kan een beheerder de organisatienaam en contacte-mail meesturen met telemetrie. Dit is geheel vrijwillig.
4. Met wie delen wij gegevens?
Wij delen uw persoonsgegevens alleen met:
- Hostingprovider: Hetzner Online GmbH (Duitsland) — voor het hosten van de licentieserver
- E-mailprovider: Soverin.nl (Nederland) — voor het versturen van licentie- en supportnotificaties
Wij verkopen of verstrekken uw gegevens niet aan derden voor marketingdoeleinden. Uw gegevens worden niet buiten de Europese Economische Ruimte (EER) verwerkt.
5. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- Versleutelde verbindingen (HTTPS/TLS)
- Wachtwoorden worden opgeslagen met bcrypt-hashing
- API-sleutels worden opgeslagen als SHA-256 hashes met salt
- Parameterized SQL queries ter voorkoming van injectie
- Rate limiting en beveiligingsheaders (Helmet.js)
- Toegang tot de server is beperkt tot geautoriseerd personeel via SSH-sleutels
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken
- Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering — u kunt verzoeken uw gegevens te verwijderen (tenzij wettelijke bewaarplicht geldt)
- Recht op beperking — u kunt verzoeken de verwerking te beperken
- Recht op dataportabiliteit — u kunt uw gegevens in een gestructureerd formaat ontvangen
- Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
U kunt uw rechten uitoefenen door een e-mail te sturen naar info@voxcloud.nl. Wij reageren binnen 30 dagen op uw verzoek.
7. Klachten
Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via info@voxcloud.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.
8. Cookies
Onze website maakt alleen gebruik van functionele cookies (taalvoorkeur). Wij gebruiken geen tracking-cookies, geen analytics-cookies en geen cookies van derden. Hiervoor is geen toestemming vereist.
9. Webstatistieken
Wij gebruiken Plausible Analytics, een open-source statistiek-pakket dat wij zelf hosten op onze eigen server (stats.voxcloud.nl). Plausible werkt zonder cookies en zonder persoonsgegevens te verzamelen of door te geven aan derden. Er worden geen IP-adressen opgeslagen, geen gebruikersprofielen aangemaakt en geen bezoekers over websites heen gevolgd. De verzamelde gegevens beperken zich tot geaggregeerde statistieken over paginabezoeken, herkomst (zoekmachine, sociale media), apparaat- en browsersoort. Deze gegevens helpen ons de website te verbeteren. Geen toestemming vereist.
10. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij onze klanten per e-mail.