Bij FoxKey verwerken we alleen de persoonsgegevens die strikt nodig zijn om de dienst aan te bieden. We verkopen geen gegevens en gebruiken geen tracking-cookies. Deze verklaring legt uit welke gegevens we vastleggen, waarom en hoe lang.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld is:
ARVID.NL
Koningin Maximalaan 44
1787 DA Julianadorp, Nederland
- KVK: 60299703
- BTW: NL853848932B01
- E-mail: info@arvid.nl
- Website: arvid.nl
2. Welke gegevens verwerken we?
- Account: naam, e-mailadres en versleuteld wachtwoord.
- Sub-users: naam en e-mailadres van door jou aangemaakte sub-users en hun toegekende permissies, tijdvensters en weekdagregels.
- Authenticatie: sessiecookies en eenmalige OTP-codes voor tweefactor-aanmelding (alleen de hash blijft bewaard).
- NUKI API-tokens: versleuteld opgeslagen om te kunnen communiceren met de NUKI Web API namens jouw account.
- Logbestanden: IP-adres, user agent, tijdstempel en handelingen, voor beveiliging en foutdiagnose.
- Activiteit op sloten: wat je via dit platform door NUKI laat uitvoeren (open/sluit, log inzage).
3. Doeleinden en grondslagen
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het aanmaken van je account, sub-users en het uitvoeren van slot-acties.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging, misbruikpreventie, foutdiagnose en facturatie.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplicht van facturen.
4. Cookies
We gebruiken twee categorieën cookies: strikt noodzakelijke cookies voor je sessie, CSRF-bescherming en het onthouden van je taalkeuze (deze worden altijd geplaatst en zijn op grond van art. 11.7a Telecomwet uitgezonderd van toestemming), en analytische cookies van Google Analytics 4 met IP-anonimisering, die we alleen plaatsen na jouw expliciete toestemming via de cookiebanner. Er staan geen advertentie- of profileringscookies op deze website. Je kunt je toestemming op elk moment intrekken of wijzigen via de link "Cookievoorkeuren" onderaan de pagina.
5. Bewaartermijnen
- Account & sub-users: zolang je account actief is. Na opzegging verwijderen we je gegevens binnen 30 dagen, tenzij wettelijke bewaarplicht (zoals fiscaal) langere bewaring vereist.
- OTP-codes: hashes worden direct verwijderd zodra de code gebruikt of verlopen is.
- Logs: maximaal 90 dagen.
- Facturen: 7 jaar (fiscale bewaarplicht).
6. Sub-verwerkers
We schakelen alleen sub-verwerkers in die zelf aan de AVG voldoen:
- Nuki Home Solutions GmbH — uitvoeren van slot-acties via de NUKI Web API.
- Hosting binnen de EU.
- E-mail — transactionele mail (OTP, wachtwoord-reset).
Een actuele verwerkersovereenkomst is op verzoek beschikbaar.
7. Beveiliging
Wachtwoorden worden gehasht (bcrypt), NUKI API-tokens worden encrypted opgeslagen en alle verkeer loopt over TLS. Toegang tot productiesystemen is beperkt en gelogd.
8. Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Stuur een verzoek naar info@arvid.nl. We reageren binnen 30 dagen. Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Deze verklaring kan worden aangepast. Materiële wijzigingen melden we per e-mail aan ingelogde gebruikers, ten minste 14 dagen voordat ze ingaan.