Privacybeleid

1. Wie is verantwoordelijk

Onfollow Group LLC, 1621 Central Ave, Cheyenne, WY 82001, USA is de verwerkingsverantwoordelijke voor persoonsgegevens die via Skemly worden verwerkt. Privacyverzoeken: legal@skemly.link.

2. Gegevens over onze klanten

• Account: e-mailadres, naam (optioneel), wachtwoord (alleen versleuteld opgeslagen), taal, instellingen voor inloggen in twee stappen.
• Wat je maakt: links, bestemmingen, QR-ontwerpen, tags, Bio-links, domeinen, teamleden, API-sleutels (alleen gehasht opgeslagen).
• Betalingen: abonnement, factuurperiode, valuta en betaalstatus. Als je een betaling start, maken we bij Stripe een klantrecord aan met je e-mail. Kaartgegevens worden door Stripe verwerkt, niet door ons.
• Inlogbeveiliging: als je inlogt, legt onze authenticatieprovider het IP-adres en de browser van de sessie vast om je account te beschermen. Dat is de enige plek waar we een IP-adres bewaren, en alleen van ingelogde klanten, nooit van mensen die op links klikken.
• Hoe je ons hebt gevonden: de bron van je bezoek toen je je registreerde (bijvoorbeeld een zoekmachine, een sociaal netwerk of een advertentiecampagne) en het land waar je voor het eerst inlogde (van onze hostingprovider, niet uit je IP-adres). We gebruiken dit alleen voor onze eigen statistieken.
• Teamuitnodigingen: als je iemand uitnodigt, bewaren we diens e-mail en sturen we een uitnodiging per e-mail; er wordt alleen een account aangemaakt om die te accepteren. Wordt die nooit geaccepteerd, dan wordt het verwijderd als je de persoon verwijdert of je account verwijdert.

3. Gegevens over bezoekers van de website

Als je een pagina van skemly.link opent, tellen we het bezoek zonder cookies en zonder je IP-adres op te slaan: de pagina, de taal ervan, het land bij benadering, het type apparaat, de website waarvandaan je kwam (alleen het domein), een eventuele campagnecode in het adres (utm) en een dagelijkse pseudonieme code die elke dag verandert. Als je advertentiecookies accepteert, werkt ook de Meta Pixel (zie het Cookiebeleid).

4. Gegevens over mensen die op een link klikken

Als iemand een Skemly-link opent, leggen we vast: tijd, globaal land en stad, apparaattype, besturingssysteem, browser, taal, de website waarvandaan iemand komt (alleen het domein) en een gepseudonimiseerde bezoekerscode die elke dag verandert (gemaakt van het IP-adres en de browser met een dagelijks geheim, zodat we unieke bezoekers kunnen tellen). Het IP-adres zelf bewaren we nooit en de code gebruiken we niet om iemand te identificeren. We gebruiken dit alleen om statistieken aan de eigenaar van de link te tonen.

5. Supportchat

• Als je ons in de chat schrijft, bewaren we je naam, je e-mail (optioneel voor bezoekers van de site), je berichten, de pagina waar je was en je taal, zodat we je kunnen antwoorden. Om misbruik te beperken bewaren we ook een dagelijkse code gemaakt van je IP-adres (niet het adres zelf).
• De eerste antwoorden komen van een AI-assistent van Anthropic (VS): die krijgt de laatste berichten van het gesprek (tot 20) en je naam, alleen om het antwoord te schrijven. Iemand van ons team kan het op elk moment overnemen.
• Rechtsgrond: ons gerechtvaardigd belang om vragen te beantwoorden, en de overeenkomst als je klant bent.

6. Meldingen

Als je een link meldt, bewaren we de link, de reden, je beschrijving en, alleen als je het opgeeft, je e-mailadres, om de melding af te handelen. We slaan je IP-adres niet op.

7. Waarom we gegevens gebruiken (rechtsgrond)

• Om de dienst te leveren waarvoor je je hebt aangemeld (overeenkomst).
• Om Skemly veilig te houden: bestemmingen controleren, misbruik en fraude voorkomen, accounts beschermen (gerechtvaardigd belang).
• Om gepseudonimiseerde klikstatistieken aan linkeigenaars te tonen (gerechtvaardigd belang).
• Om te begrijpen hoe mensen Skemly vinden en het te verbeteren, met pseudonieme bezoektellingen en de registratiebron (gerechtvaardigd belang).
• Om onze advertenties op Facebook en Instagram te meten met de Meta Pixel, alleen als je accepteert (toestemming, die je op elk moment kunt intrekken via ‘Cookie-instellingen’).
• Om teamuitnodigingen te versturen die een klant aanvraagt (gerechtvaardigd belang van de klant en van de uitgenodigde persoon).
• Om te voldoen aan wettelijke plichten, zoals belastingadministratie en verzoeken van autoriteiten (wettelijke verplichting).

8. Dienstverleners

• Supabase, database en inloggen, gehost in Frankfurt (Duitsland).
• Vercel, hosting van de website en de app.
• Cloudflare, netwerk, beveiliging en levering van de korte links, plus de botcontrole (Turnstile) bij aanmelden en inloggen.
• Resend (VS), verzending van onze e-mails (aanmelding, wachtwoord, uitnodigingen, meldingen).
• Anthropic (VS), de AI-assistent van de supportchat.
• Meta Platforms Ireland Ltd (met Meta Platforms Inc., VS), alleen als je advertentiecookies accepteert: meting van onze advertenties met de Meta Pixel. Voor deze verzameling zijn Meta en wij gezamenlijke verwerkingsverantwoordelijken.
• Stripe, betalingen. Stripe is de verkoper en een zelfstandige verwerkingsverantwoordelijke voor betaalgegevens (zie het eigen privacybeleid van Stripe).
• Beveiligingslijsten (zoals Google Web Risk en andere misbruikdatabases, plus de beveiligings-DNS van Cloudflare), ontvangen de bestemmingsadressen van links (het volledige adres, dat ook parameters kan bevatten) om ze bij het aanmaken en dagelijks te controleren op phishing en malware.

Ze mogen de gegevens alleen gebruiken om hun dienst aan ons te leveren. Als gegevens de EU verlaten, zijn ze beschermd door de modelcontractbepalingen van de Europese Commissie of een gelijkwaardige waarborg.

9. Hoe lang we gegevens bewaren

• Account en links: totdat je ze of je account verwijdert.
• Klikdetails: tot 13 maanden (korter als de geschiedenis van je abonnement korter is). Daarna blijven alleen dagtotalen per land, apparaat en bron bewaard, zo lang als de geschiedenis van je abonnement toestaat (tot 5 jaar).
• Supportchats: zo lang als nodig om je te helpen en vervolgvragen te beantwoorden; je kunt ons altijd vragen ze te verwijderen.
• Bezoektellingen van de website: tot 13 maanden.
• Meldingen: zolang nodig is om ze af te handelen, en maximaal 2 jaar.
• Factuurgegevens: zo lang als de belastingwet vereist.

10. Je rechten

Je kunt inzage, correctie, verwijdering of export van je gegevens vragen, het gebruik ervan laten beperken of er bezwaar tegen maken, en je kunt je account altijd verwijderen via Instellingen. Mail naar legal@skemly.link, we antwoorden binnen een maand. Je kunt ook een klacht indienen bij de privacytoezichthouder in je land (in Griekenland: de Hellenic Data Protection Authority, dpa.gr).

11. Transparantie in het gebruik van gegevens

• Skemly toont geen advertenties, verkoopt of verhuurt geen persoonsgegevens en maakt geen advertentieprofielen van gebruikers.
• De enige uitzondering: als je advertentiecookies accepteert, meet de Meta Pixel op onze website onze eigen advertenties (zie het Cookiebeleid).

12. Leeftijdsvereisten

Om een account aan te maken en Skemly te gebruiken, moet je minstens 18 jaar oud zijn.

13. Cookies

Zie ons Cookiebeleid (skemly.link/cookies).

14. Wijzigingen

We werken deze pagina bij en informeren klanten over belangrijke wijzigingen per e-mail of in de app.