Privacybeleid

We gebruiken de verzamelde informatie om:

• Onze beeldoptimalisatiedienst te leveren, beheren en verbeteren.
• Betalingen te verwerken en uw abonnementsaccount te beheren.
• Technical Data: WordPress version, PHP version, and plugin version.

Of we uw afbeeldingen opslaan, hangt af van uw abonnement:

• Bij WordPress Free en Starter, API Ignite en de Developer Sandbox, en bij WordPress Pro en Business met Cloud Offload uitgeschakeld, wordt elke upload verwerkt in tijdelijke, versleutelde verwerkingsopslag (AES-256).
• Bij deze abonnementen wordt de geoptimaliseerde afbeelding teruggestuurd naar uw site of applicatie, wordt de upload binnen 24 uur automatisch verwijderd en bewaren we geen kopie. Uw originelen blijven op uw eigen server of opslag.
• Bij WordPress Pro en Business is Cloud Offload optioneel: als u het inschakelt, bewaren we de originele afbeelding in onze beveiligde, versleutelde cloudopslag (AES-256) en leveren we de geoptimaliseerde kopie via het smallPict CDN. Bij API Velocity en Momentum (productiesleutels) bewaren we de originele afbeelding in onze beveiligde, versleutelde cloudopslag (AES-256), waar deze na 90 dagen naar archiefopslag voor de lange termijn gaat, en slaan we de geoptimaliseerde kopie op voor levering via het smallPict CDN.
• Afbeeldingen bij deze abonnementen worden bewaard zolang uw account actief is en verwijderd zoals beschreven onder Bewaartermijn van gegevens. Als u uw eigen opslag of CDN koppelt (BYO), staan die bestanden in uw eigen account, buiten SmallPict: u bent er zelf verantwoordelijk voor en wij bewaren er geen back-up van.

We implementeren industriestandaard beveiligingsmaatregelen waaronder versleuteling in transit (HTTPS/TLS), veilige cloudinfrastructuur en regelmatige beveiligingsaudits om uw gegevens te beschermen.

U hebt het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Neem voor gegevensgerelateerde verzoeken contact met ons op via privacy@smallpict.app.

Voor vragen over dit Privacybeleid kunt u contact met ons opnemen via: privacy@smallpict.app

We verwerken uw persoonsgegevens op basis van de volgende juridische grondslagen: uitvoering van een overeenkomst (aanmaken van een account, facturatie en levering van diensten), gerechtvaardigd belang (fraudepreventie, service-analyse en beveiligingsmonitoring) en toestemming (marketingcommunicatie, die u te allen tijde kunt intrekken). Waar Indonesisch recht van toepassing is, is de verwerking eveneens gebaseerd op uw toestemming, contractuele noodzaak of ons gerechtvaardigd belang als verwerkingsverantwoordelijke onder UU PDP No. 27/2022.

Indien u zich in Indonesië bevindt, verleent UU PDP No. 27/2022 u, naast de elders in dit beleid beschreven rechten, het recht om: informatie te verkrijgen over de duidelijkheid van identiteit, rechtsgrond, doel en verantwoording voor de verwerking van uw persoonsgegevens; fouten in uw persoonsgegevens aan te vullen, bij te werken of te corrigeren; toegang te krijgen tot en een kopie te ontvangen van uw persoonsgegevens; de verwerking te beëindigen, uw persoonsgegevens te verwijderen en/of te vernietigen; uw toestemming in te trekken; bezwaar te maken tegen geautomatiseerde individuele besluitvorming, inclusief profilering; en compensatie te eisen voor schendingen bij de verwerking van uw gegevens in overeenstemming met de toepasselijke wetgeving. Neem voor het uitoefenen van deze rechten contact op via privacy@smallpict.app.

Indien er een inbreuk op de beveiliging van persoonsgegevens plaatsvindt die waarschijnlijk een risico inhoudt voor uw rechten, zullen wij de relevante toezichthoudende autoriteit en de getroffen gebruikers zonder onnodige vertraging informeren. Voor gebruikers die worden beschermd door UU PDP No. 27/2022, zal deze kennisgeving plaatsvinden binnen 3x24 (tweeënzeventig) uur nadat wij kennis hebben genomen van het lek, zoals vereist door de Indonesische wet. Voor gebruikers die onder de AVG/GDPR vallen, stellen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren we betrokken personen rechtstreeks indien de inbreuk waarschijnlijk een hoog risico oplevert voor hun rechten en vrijheden.

Om de dienst te leveren, werkt SmallPict met betrouwbare dienstverleners (cloudhosting, contentlevering, betalingen en e-mail), die uw gegevens kunnen verwerken in andere landen dan uw eigen land. Een lijst van subverwerkers is op verzoek beschikbaar. Waar we persoonsgegevens van EU/EER-gebruikers buiten de EU/EER overdragen, vertrouwen we op passende waarborgen zoals de Standard Contractual Clauses. Waar we persoonsgegevens van Indonesische gebruikers buiten Indonesië overdragen, doen we dit conform Artikel 56 van UU PDP No. 27/2022, waarbij we ervoor zorgen dat het ontvangende land een gelijkwaardig of hoger niveau van gegevensbescherming biedt, of dat passende bindende waarborgen zijn ingesteld.

We bewaren uw accountgegevens zolang uw account actief blijft. Afbeeldingen en de back-ups daarvan worden alleen bewaard als wij uw afbeeldingen opslaan (WordPress Pro en Business met Cloud Offload ingeschakeld, API Velocity en Momentum); tijdelijke uploads in alle andere gevallen worden binnen 24 uur verwijderd. Als u uw account sluit of opzegt, bewaren we uw gegevens gedurende 7 dagen om accountherstel mogelijk te maken, waarna ze permanent uit onze productiesystemen worden verwijderd, behoudens wettelijke verplichtingen om bepaalde gegevens langer te bewaren (bijvoorbeeld factuurgegevens voor fiscale doeleinden).

SmallPict is niet gericht op en verzamelt niet bewust persoonsgegevens van personen onder de 18 jaar (of de meerderjarigheidsleeftijd in uw rechtsgebied, indien anders). Als we ontdekken dat we per ongeluk persoonsgegevens van een minderjarige hebben verzameld zonder de vereiste toestemming, zullen we stappen ondernemen om die gegevens onmiddellijk te verwijderen.

Voor alle vragen, verzoeken of klachten met betrekking tot dit Privacybeleid of onze gegevensverwerkingspraktijken kunt u contact met ons opnemen via privacy@smallpict.app.