Privacybeleid

Bij Maxisnap is jouw privacy belangrijk. In dit beleid lees je welke gegevens we verzamelen, waarom we dat doen en hoe we ze beschermen. We hebben het in gewone taal geschreven, want juridisch jargon helpt niemand.

De korte versie: We verzamelen productstatistieken en de accountgegevens die we nodig hebben om Maxisnap te laten draaien. Je screenshots zijn van jou. We verkopen je gegevens niet, we adverteren er niet mee en we delen ze niet met datahandelaren. Telemetrie kun je uitzetten in de instellingen van de app.

1. Welke gegevens we verzamelen

Accountgegevens (klanten met Pro en Studio)

Koop je Maxisnap Pro of Studio, dan bewaren we het e-mailadres van je account, je niveau (free / pro / studio), je Stripe-klant-ID en de globale status van je abonnement (actief, betalingsachterstand, opgezegd, einde van de lopende periode). De betalingsverwerking loopt via Stripe; we bewaren je volledige creditcardnummer, CVV, vervaldatum en andere gevoelige betaalkaartgegevens niet op onze servers.

Productstatistieken en crashrapporten

De Maxisnap-desktopapplicatie verzamelt telemetrie zodat we begrijpen hoe de app gebruikt wordt, bugs kunnen opsporen en het product kunnen verbeteren. Daaronder vallen:

• Applicatieversie, installatie-ID, sessie-ID en updatestatus
• Windows- of macOS-versie, apparaatklasse, aantal monitoren, resolutie, DPI-schaling, taalinstelling en tijdzone
• Gebruiksgebeurtenissen zoals opnamemodus, annotatietool, geslaagde of mislukte uploads, weergaven van instellingenpagina's en updatecontroles
• Crashdiagnostiek zoals het type uitzondering, de stack-hash, de app-versie en een korte lijst met recente handelingen in de app
• Land, regio, stad en ASN zoals afgeleid door de server, plus een gesalte eenrichtingshash van je IP-adres (gebruikt om misbruik te voorkomen, voor geografische aggregatie en om dubbele installaties te groeperen — de hash is niet terug te herleiden tot je IP)
• Voor ingelogde gebruikers accountgegevens zoals e-mailadres, gebruikers-ID en abonnementsniveau, zodat we appgebruik aan je account kunnen koppelen voor support en analyse

Anonieme gebruikers (niet ingelogd) worden gevolgd met een willekeurig installatie-ID; dat ID koppelen we niet aan een persoon. Gebruik terwijl je bent ingelogd, wordt wel aan het betreffende account gekoppeld.

Telemetrie uitzetten

Het verzamelen van telemetrie op de desktop schakel je uit via Settings → Privacy → Send anonymous usage data. Telemetrie staat standaard aan; zet je die uit, dan stopt de desktop-app met het versturen van productstatistieken voor jouw installatie. Crashrapporten van ernstige fouten kunnen nog wel worden verstuurd zodat we problemen op systeemniveau kunnen onderzoeken, en de beacon voor paginaweergaven op maxisnap.com staat los van deze desktopinstelling (die valt onder het onderdeel Cookies hieronder).

Wat we niet verzamelen

• De visuele inhoud van je screenshots
• Je browsegeschiedenis of activiteit buiten Maxisnap
• Persoonlijke bestanden op je computer
• Toetsaanslagen of schermopnamen
• Informatie uit andere applicaties die op je apparaat draaien

2. Screenshots en uploads

Je screenshots worden niet op onze servers opgeslagen, tenzij je er zelf voor kiest ze te uploaden.

Als je een screenshot maakt, staat die alleen op je eigen machine. Kies je ervoor te uploaden via Maxisnap Cloud (de ingebouwde functie voor deelbare links), dan gaat de afbeelding naar onze Cloudflare R2-opslag om de link te kunnen genereren. Concreet:

• Bewaartermijn. Uploads op het gratis niveau worden 30 dagen bewaard. Uploads van Pro-gebruikers worden 12 maanden bewaard. Daarna worden ze automatisch verwijderd.
• Toegang. Uploads zijn bereikbaar via hun unieke link. Iedereen met die link kan de afbeelding bekijken. Pro-gebruikers kunnen uploads met een wachtwoord beveiligen.
• Verwijderen. Je kunt elke geüploade screenshot op elk moment verwijderen vanuit je accountdashboard. Verwijderen is definitief en gebeurt direct.

Gebruik je de functie "Add Your Own Server" van Studio om te uploaden naar je eigen FTP-, SFTP-, S3-compatibele of HTTP-eindpunt, dan gaan je screenshots rechtstreeks naar je eigen infrastructuur en komen ze nooit langs onze servers. Met Studio bepaal je volledig zelf waar de bytes terechtkomen.

3. Hoe we je gegevens gebruiken

We gebruiken de verzamelde gegevens om:

• de dienst Maxisnap te leveren en te onderhouden
• Pro-abonnementen en eenmalige Studio-betalingen via Stripe te verwerken
• transactionele e-mails te versturen (bonnen, wachtwoordherstel, factuurmeldingen, beveiligingswaarschuwingen voor je account)
• af en toe berichten over productupdates naar Pro-klanten te sturen (je kunt je hiervoor afmelden)
• de prestaties en functies van de applicatie te verbeteren op basis van geaggregeerde gebruikspatronen
• bugs op te sporen en te verhelpen met behulp van crashrapporten en stacktraces

We gebruiken je gegevens niet voor advertenties. We verkopen, verhuren of delen je persoonsgegevens niet aan of met derden voor hun marketingdoeleinden. We doen niet mee aan advertentienetwerken over websites heen of aan biedingen voor gedragsgerichte advertenties.

4. Betaalgegevens — Stripe

Betalingen voor Pro-abonnementen en eenmalige Studio-aankopen worden verwerkt door Stripe, Inc. Stripe is een PCI-DSS Level 1-dienstverlener, de hoogste certificering voor de beveiliging van betaalkaartgegevens. Vul je bij het afrekenen je kaartgegevens in, dan gaan die rechtstreeks van je browser naar Stripe via een TLS-versleutelde verbinding — ze komen niet langs de servers van Maxisnap, en wij zien, loggen of bewaren het volledige kaartnummer, de CVV of de vervaldatum niet.

Wat we wél van Stripe ontvangen en aan onze kant bewaren: een Stripe-klant-ID, een Stripe-abonnements- of payment-intent-ID, de laatste vier cijfers van je kaart en het kaartmerk (zodat we "Visa eindigend op 4242" in je facturatiescherm kunnen tonen) en je facturatie-e-mailadres. Lees het privacybeleid van Stripe zelf op stripe.com/privacy.

5. Gegevens delen

We verkopen je persoonsgegevens niet. We delen beperkte gegevens met de volgende dienstverleners, uitsluitend om de dienst te kunnen leveren:

• Stripe — betalingsverwerking en het facturatieportaal voor klanten
• Cloudflare — CDN, DNS, R2-opslag voor gedeelde afbeeldingen, D1-database voor accounts en Workers-rekenkracht voor de API
• Resend — bezorging van transactionele e-mail voor bonnen, wachtwoordherstel en factuurmeldingen
• Google Analytics — geaggregeerde gebruiksstatistieken van maxisnap.com (zo ingesteld dat er geen gegevens met Google worden gedeeld voor advertenties; op de website kun je je hiervoor afmelden via de Do Not Track-instelling van je browser of door analytics te blokkeren)

Deze dienstverleners zijn contractueel verplicht je gegevens uitsluitend te gebruiken om diensten aan ons te leveren en om je informatie te beschermen. We kunnen gegevens ook verstrekken als de wet dat vereist (bijvoorbeeld bij een geldige dagvaarding) of wanneer we menen dat dit nodig is om de veiligheid van gebruikers of de integriteit van de dienst te beschermen.

6. Cookies

De website van Maxisnap gebruikt een minimum aan cookies:

• Essentiële cookies. Nodig om de website te laten werken (bijvoorbeeld de sessiecookie waarmee je op je Pro-account inlogt).
• Analytische cookies. Anonieme gebruiksstatistieken van de site (Google Analytics), waarmee we de website kunnen verbeteren.

We gebruiken geen advertentiecookies, retargetingpixels of tracking door derden buiten de hierboven genoemde analysedienst. De desktopapplicatie gebruikt geen cookies; die bewaart haar instellingen lokaal op je eigen machine.

7. Beveiliging van je gegevens

We nemen beveiligingsmaatregelen die gangbaar zijn in de sector om je gegevens te beschermen, waaronder versleuteling tijdens verzending (TLS/HTTPS), versleutelde opslag van gevoelige gegevens, gehashte wachtwoorden, gesalte eenrichtingshashes voor IP-adressen in statistieken en toegangscontrole op onze beheersystemen. Alle kaartgegevens worden verwerkt door de PCI-DSS Level 1-infrastructuur van Stripe. Geen enkele vorm van elektronische verzending of opslag is echter volledig veilig, en absolute veiligheid kunnen we niet garanderen. Doet zich ooit een beveiligingsincident voor dat je gegevens raakt, dan stellen we jou en de bevoegde toezichthouders daarvan op de hoogte zoals de toepasselijke wetgeving voorschrijft.

8. AVG-rechten (EER, VK, Zwitserland)

Bevind je je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, dan heb je op grond van de AVG en gelijkwaardige wetgeving de volgende rechten:

• Recht op inzage. Vraag een kopie op van de persoonsgegevens die we over je bewaren.
• Recht op rectificatie. Vraag om correctie van onjuiste gegevens.
• Recht op wissing. Vraag om verwijdering van je persoonsgegevens.
• Recht op overdraagbaarheid. Vraag je gegevens op in een machineleesbaar formaat.
• Recht van bezwaar. Maak bezwaar tegen verwerking voor bepaalde doeleinden.
• Recht op beperking van de verwerking. Vraag ons het gebruik van je gegevens te beperken.
• Recht om je toestemming in te trekken. Trek je toestemming in voor elke verwerking die op toestemming berust.
• Recht om een klacht in te dienen. Dien een klacht in bij de toezichthouder voor gegevensbescherming in jouw land.

9. CCPA-/CPRA-rechten (Californië)

Ben je inwoner van Californië, dan heb je op grond van de California Consumer Privacy Act en de California Privacy Rights Act de volgende rechten:

• Recht op informatie. Weten welke persoonsgegevens we verzamelen, uit welke bronnen we die halen, met welk doel we ze verzamelen en met welke categorieën derden we ze delen.
• Recht op verwijdering. Vraag om verwijdering van de persoonsgegevens die we bewaren.
• Recht op correctie. Vraag om correctie van onjuiste informatie.
• Recht om verkoop of delen te weigeren. We verkopen je persoonsgegevens niet en we delen ze niet voor gedragsgerichte advertenties over meerdere contexten heen. Er valt dus niets te weigeren, maar het recht bestaat.
• Recht op non-discriminatie. We weigeren je geen dienst en rekenen je geen andere prijs omdat je deze rechten uitoefent.

Wil je je AVG- of CCPA-rechten uitoefenen, mail dan naar privacy@maxisnap.com vanaf het adres dat aan je account gekoppeld is. We reageren binnen 30 dagen (45 dagen voor sommige CCPA-verzoeken, waar dat is toegestaan). Mogelijk moeten we je identiteit verifiëren voordat we bepaalde verzoeken kunnen uitvoeren.

10. Bewaartermijnen

• Accountgegevens. Bewaard zolang je account actief is, plus 30 dagen na verwijdering voor factuurafstemming en herstel na een onbedoelde verwijdering.
• Uploads naar Maxisnap Cloud. Uploads op het gratis niveau worden 30 dagen bewaard; uploads van Pro-gebruikers 12 maanden. Je kunt ze op elk moment eerder verwijderen.
• Analysegegevens. Geaggregeerde statistieken worden maximaal 24 maanden bewaard. Telemetrie op gebeurtenisniveau vanuit de desktop bewaren we alleen zolang dat nodig is voor productanalyse, foutopsporing en het voorkomen van misbruik — doorgaans maximaal 12 maanden.
• Crashrapporten. 12 maanden bewaard, zodat we terugkerende problemen over verschillende releases heen kunnen vergelijken.
• Facturatiegegevens. 7 jaar bewaard waar de belasting- en boekhoudwetgeving dat voorschrijft.

11. Privacy van kinderen

Maxisnap richt zich niet op kinderen onder de 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Ontdekken we dat we gegevens van een kind onder de 13 hebben verzameld, dan verwijderen we die direct. Ouders of voogden die vermoeden dat hun kind Maxisnap heeft gebruikt, kunnen mailen naar privacy@maxisnap.com om verwijdering aan te vragen.

12. Internationale gegevensoverdracht

De infrastructuur van Maxisnap draait op het wereldwijde netwerk van Cloudflare. Je gegevens kunnen worden verwerkt in elk land waar Cloudflare, Stripe of onze andere verwerkers actief zijn. Voor doorgifte vanuit de EER steunen we op standaardcontractbepalingen en de waarborgen voor gegevensoverdracht die de AVG voorschrijft.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij ingrijpende wijzigingen informeren we Pro- en Studio-klanten per e-mail en passen we de datum bij "Laatst bijgewerkt" bovenaan deze pagina aan. We raden je aan dit beleid regelmatig door te nemen.

14. Contact opnemen

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan:

• Privacy- en gegevensverzoeken: privacy@maxisnap.com
• Algemene vragen: Contactformulier