Privacyverklaring

1. Wie is verantwoordelijk

hopzup (hopzup.online) wordt beheerd door Armin Ravkić. Contact voor alle privacyvragen: support@hopzup.online. Postadres: zie colofon.

2. Wat hopzup doet

hopzup brengt tekst, links, foto's en bestanden over tussen apparaten die je met elkaar hebt gekoppeld. Een account is niet nodig. We verwerken alleen de gegevens die daarvoor nodig zijn.

3. Wat we verwerken en waarom

• Inhoud die je verstuurt (tekst, bestanden, bestandsnamen, -typen en -groottes): wordt versleuteld op onze server bewaard, alleen om hem af te leveren op het apparaat dat je koos. Hij wordt automatisch verwijderd 10 minuten nadat de upload klaar is (of na de langere tijd die je in een betaald abonnement koos, maximaal 24 uur), of eerder als je hem verwijdert. We lezen, analyseren of scannen inhoud niet, en hij komt nooit in back-ups.
• Apparaatgegevens: een willekeurige apparaat-ID, de naam die je kiest, het type apparaat (telefoon, tablet, computer), je interfacetaal, een gehasht beveiligingstoken, welke apparaten aan elkaar gekoppeld zijn, het moment van aanmaken en laatste gebruik, en de hoeveelheid verstuurde data per dag voor gebruikslimieten.
• Technische verbindingsgegevens: je IP-adres wordt verwerkt als je verbinding maakt, om de dienst te leveren en tegen misbruik te beschermen (bijvoorbeeld limieten die alleen in het geheugen worden bijgehouden). Onze webserver bewaart toegangslogs met IP-adres, tijd, opgevraagd adres, status en browseridentificatie gedurende 14 dagen, voor beveiliging en probleemoplossing.
• Feedback die je ons stuurt: je bericht, de categorie, optioneel je e-mailadres en, als je het vakje aangevinkt laat, je browser, besturingssysteem en appversie.
• Gebruiksstatistieken: alleen opgetelde dagelijkse aantallen (bijvoorbeeld hoeveel overdrachten per dag slaagden) en welke apparaat-ID's op een dag actief waren, om betrouwbaarheid en terugkeer te meten. Inhoud, bestandsnamen en IP-adressen worden niet gebruikt voor statistieken. We gebruiken geen analysediensten van derden, geen advertenties en geen tracking over websites heen.

4. Grondslag

Inhoud en apparaatgegevens verwerken we om de dienst te leveren die je vraagt (art. 6 lid 1 sub b AVG). Verbindingsgegevens, logs, bescherming tegen misbruik en opgetelde statistieken zijn gebaseerd op ons gerechtvaardigd belang bij een veilige, betrouwbare dienst (art. 6 lid 1 sub f AVG). Je e-mailadres in feedback gebruiken we omdat je het ons geeft om antwoord te krijgen (art. 6 lid 1 sub a AVG); je kunt dit altijd intrekken.

5. Cookies en lokale opslag

hopzup gebruikt één strikt noodzakelijke cookie die je apparaat herkent zodat het gekoppeld blijft. Je taalkeuze en tijdelijk een koppelcode worden in de lokale opslag van je browser bewaard. De installeerbare appversie bewaart de appbestanden (niet je overdrachten) in de browsercache. Dit is nodig voor de dienst die je vraagt, dus een toestemmingsbanner is niet vereist. We gebruiken geen advertentie- of trackingcookies.

6. Wie gegevens ontvangt

Onze servers worden beheerd door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, als verwerker op basis van een verwerkersovereenkomst. De servers staan in de Europese Unie. Inhoud die je verstuurt wordt alleen afgeleverd op het apparaat dat je koos. We verkopen geen gegevens en geven ze niet door aan derden, tenzij we daartoe wettelijk verplicht zijn.

7. Hoe lang we gegevens bewaren

• Verstuurde inhoud: tot hij verloopt (standaard 10 minuten na upload) of tot je hem verwijdert. Daarna blijft een korte vermelding zonder inhoud (type, grootte, status) maximaal een uur zichtbaar, zodat beide apparaten kunnen tonen dat hij verlopen is.
• Apparaatgegevens: tot je "Dit apparaat vergeten" kiest, of automatisch na 180 dagen zonder gebruik (12 uur bij "Gedeelde computer — alleen deze sessie").
• Dagelijkse gebruikstellers: 40 dagen. Opgetelde statistieken: tot 400 dagen. Webserverlogs: 14 dagen.
• Feedback: tot hij is afgehandeld, maximaal 24 maanden.
• Back-ups van de apparatendatabase (zonder verstuurde inhoud): 14 dagen.

8. Beveiliging

Verbindingen zijn versleuteld met HTTPS. Inhoud die op de server wacht is versleuteld met een aparte sleutel per item; de sleutel wordt gewist als het item verloopt of wordt verwijderd. Dit is geen end-to-end-versleuteling: technisch zou de server inhoud kunnen ontsleutelen zolang die wacht. Bestanden worden niet op virussen gecontroleerd.

9. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Je kunt je apparaatgegevens altijd zelf verwijderen met "Dit apparaat vergeten". Omdat hopzup geen accounts heeft, vermeld je bij contact het apparaat-ID uit de instellingen. Je hebt ook het recht een klacht in te dienen bij een toezichthouder (in Nederland: de Autoriteit Persoonsgegevens).

10. Kinderen

hopzup is niet bedoeld voor kinderen jonger dan 16 jaar.

11. Wijzigingen

We passen deze verklaring aan als de dienst of de wet verandert. De datum bovenaan toont de huidige versie.