Privacybeleid van Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. In overeenstemming met Verordening (EU) 2016/679 (AVG) en de Franse wet op de gegevensbescherming (loi Informatique et Libertés) heb je rechten met betrekking tot je persoonsgegevens. De contactpersoon voor gegevensbescherming is bereikbaar op hetzelfde e-mailadres.

Gebruikersaccount: e-mailadres, naam, gehasht wachtwoord (bcrypt, niet leesbaar voor TRASIMENE SAS) of, als je je aanmeldt met Google of Apple, de ID die deze dienst ons doorgeeft; registratiedatum, unieke ID, app van het account (Tessin), taal, nieuwsbriefvoorkeur, profielfoto als je er een toevoegt. Bij je aanmeldingen en bij het openen van de app noteren onze servers het platform, de versie van de app, het model van de telefoon en, op Android, de store die de app heeft geïnstalleerd; ze leiden één keer uit je IP-adres het land van het account af, met behulp van een geolocatiedatabase die op onze servers is geïnstalleerd, zonder het adres te bewaren. Omdat een account slechts op één apparaat tegelijk aangemeld kan zijn, bewaren onze servers een ID van dat apparaat: op iPhone een ID die de app willekeurig genereert; op Android een hash die wordt berekend op basis van de Android-ID en de naam van de app, en die voor elk van onze apps verschilt.

Accountbeveiliging en logs: onze servers houden een beveiligingsgeschiedenis van je account bij (registratie, geslaagde of geweigerde aanmeldingen, afmelding, wachtwoordherstel: datum, IP-adres, browser of app). Zoals elke onlinedienst houden ze ook technische logs bij: voor elk verzoek het IP-adres, het tijdstip, het opgevraagde adres en, in de logs van het Google Cloud-platform, de browser of de app. Op Android voegt de app bij de registratie en bij het aanmelden een Google Play Integrity-token toe, dat bij Google wordt gecontroleerd en bevestigt dat de app en het apparaat echt zijn.

Kluis: je slaat in je kluis wachtwoorden op (label, gebruikersnaam, e-mailadres, wachtwoord, betrokken site of app, notities), notities (titel en inhoud), foto's en documenten. De app stuurt ze naar onze servers via een versleutelde verbinding (HTTPS). Je wachtwoorden, de notities die eraan zijn toegevoegd, de inhoud van je notities en je bestanden worden op onze servers versleuteld met AES-256-GCM, met een sleutel die uniek is voor je account, willekeurig aangemaakt en bewaard in Google Secret Manager, en die nooit naar je telefoon wordt verzonden. Deze versleuteling wordt uitgevoerd door onze servers, die over de sleutel beschikken: daardoor kun je je kluis openen op je telefoon en op trasimene.com, een item via een link delen, je kluis exporteren en een waarschuwing krijgen als een van je wachtwoorden in een datalek opduikt. Onze servers ontsleutelen je items in het geheugen, net zo lang als nodig is om ze aan je te tonen, een formulier in te vullen, op datalekken te controleren, een deellink te leveren of een export voor te bereiden. De toegang tot deze sleutels is beperkt tot de systemen van TRASIMENE SAS en bevoegde personen, en geen enkele beheerfunctie geeft toegang tot de inhoud van je kluis. Voor direct zoeken en weergeven worden de labels, gebruikersnamen, e-mailadressen, sites en apps van je items, de titels van je notities, de namen, typen en groottes van je bestanden, een hash (SHA-256) van elk bestand die dient om de integriteit ervan te controleren en het resultaat van de controle op datalekken zonder deze sleutel opgeslagen, net als al onze gegevens beschermd door de versleuteling van Google Cloud. Wij verkopen of delen de inhoud van je kluis nooit.

Op je telefoon wordt de inhoud van de kluis niet blijvend opgeslagen: die wordt tijdens het gebruik in het geheugen bewaard en bij het vergrendelen verwijderd. Op iPhone wordt een document dat je opent tijdelijk gekopieerd naar een beveiligd bestand, dat bij het sluiten wordt gewist. Als je een foto of een document vanuit de app exporteert, wordt er een onversleutelde kopie op je telefoon opgeslagen: op iPhone op de plaats die je kiest; op Android in de map Downloads. De kluis wordt geopend met de biometrie van de telefoon (vingerafdruk, gezicht) of, als die er niet is, met de vergrendelcode van de telefoon; de biometrie wordt door de telefoon gecontroleerd en wij hebben er geen toegang toe. Op Android vraagt de app, als je telefoon geen biometrie en geen vergrendelcode heeft, het wachtwoord van je Tessin-account, dat door onze servers wordt gecontroleerd; bij een account dat met Google of Apple is aangemaakt en geen wachtwoord heeft, wordt dan gevraagd een schermvergrendeling in te stellen. De kluis wordt na 5 minuten inactiviteit opnieuw vergrendeld. Op Android kunnen er van de schermen van de kluis geen schermafbeeldingen of schermopnamen worden gemaakt.

Kluis exporteren: vanuit je Tessin-omgeving op trasimene.com kun je je hele kluis exporteren: je wachtwoorden en je notities in een CSV- of JSON-bestand, evenals je foto's en documenten. Vóór de export vraagt de website je je identiteit te bevestigen (wachtwoord van je account of, voor een Google- of Apple-account, een recente aanmelding). De export wordt voorbereid door onze servers, die je items in het geheugen ontsleutelen; het verkregen bestand is niet versleuteld: bewaar het op een veilige plek. Exporteren blijft mogelijk gedurende de 30 dagen na het einde van een abonnement (zie artikel 04).

Automatisch invullen: als je dit inschakelt in de instellingen van de telefoon, stelt Tessin je inloggegevens voor in andere apps en op websites, en kan het de inloggegevens opslaan die je daar invoert. Deze functie is voorbehouden aan abonnees; gedurende de 30 dagen na het einde van een abonnement blijft ze je inloggegevens invullen, maar slaat ze er geen meer op.

• Om een formulier in te vullen, leest Tessin op het weergegeven scherm de aanduidingen van de velden (gebruikersnaam, wachtwoord), de naam van de app of het adres van de site. Na je authenticatie (biometrie van de telefoon of, als die er niet is, het wachtwoord van je Tessin-account, dat door onze servers wordt gecontroleerd) stuurt het de naam van de site of de ID van de app naar onze servers, om de bijbehorende inloggegevens op te zoeken. Een item van een app wordt alleen aan diezelfde app voorgesteld, een item van een site alleen aan diezelfde site.
• Om je inloggegevens voor te stellen, kan het systeem van de telefoon de opgeslagen gebruikersnaam vóór je authenticatie weergeven; het wachtwoord wordt pas daarna vrijgegeven.
• Om op te slaan stuurt Tessin, na je authenticatie en je bevestiging, de site of app, de gebruikersnaam en het ingevoerde wachtwoord naar onze servers.
• Op Android controleren onze servers, wanneer een app die geen browser is om de inloggegevens van een site vraagt, bij Google (Digital Asset Links) of die site deze app officieel vermeldt. Google ontvangt de naam van de site, de ID van de app en de vingerafdruk van het certificaat ervan, zonder enige gegevens van je account; het resultaat wordt 24 uur op de telefoon bewaard.
• Op Android leest Tessin ook een instelling van Chrome om je te laten weten of invullen door Tessin daar actief is; daarvan wordt niets verzonden. Het houdt op je telefoon geen log bij van apps of sites.
• Op iPhone bewaart het systeem de lijst van sites en gebruikersnamen uit je kluis, nooit de wachtwoorden, om ze je boven het toetsenbord voor te stellen; die lijst wordt gewist bij het afmelden, bij het verwijderen van het account en aan het einde van je toegang.
• Op iPhone wordt de Tessin-extensie voor Safari, als je die inschakelt, uitgevoerd op de pagina's die je bezoekt. Wanneer je een aanmeldformulier verstuurt, bewaart ze gedurende 5 minuten op de telefoon de gebruikersnaam, het wachtwoord en de betrokken site in het geheugen, om je voor te stellen ze op te slaan. Ze gaan alleen naar onze servers als je op “Opslaan” tikt, na Face ID, Touch ID of de toegangscode van de telefoon; het item bewaart dan alleen het adres van de site (bijvoorbeeld https://exemple.fr), zonder de rest van het adres van de pagina. Wanneer je de extensie opent, stuurt ze, na dezelfde controle, de naam van de site in het geopende tabblad om je de bijbehorende inloggegevens voor te stellen.

Delen via een link: je kunt een link maken naar een wachtwoord, een notitie of een bestand in je kluis. Iedereen die de link heeft, kan het item openen, zonder account en zonder tijdslimiet, totdat je de link intrekt of het item verwijdert: onze servers ontsleutelen het dan met de sleutel van je account om het aan die persoon te tonen. Voor een wachtwoord toont de link het wachtwoord, de gebruikersnaam, de site en de toegevoegde notities. De link wordt je maar één keer getoond; we bewaren er alleen een hash van, met het betrokken item, een kopie van het label ervan of van de bestandsnaam, het aantal keren dat de link is geopend en de datum waarop hij voor het laatst is geopend. Een ingetrokken link opent niet meer, maar blijft in deze geschiedenis staan tot je account wordt verwijderd of de inhoud van je kluis wordt gewist. Wanneer een link 25 keer is geopend, word je daarvan op de hoogte gebracht in de app en via een melding.

Waarschuwing bij datalekken: zolang je abonnee bent, controleren onze servers elke week, en telkens wanneer een wachtwoord wordt opgeslagen of gewijzigd, of je wachtwoorden voorkomen in bekende datalekken, via de openbare dienst Pwned Passwords (Have I Been Pwned). Het wachtwoord wordt in het geheugen ontsleuteld, onze servers berekenen er een hash (SHA-1) van en sturen alleen de eerste 5 tekens van die hash: de dienst stuurt de lijst terug van de hashes die met deze tekens beginnen, aangevuld met valse vermeldingen, en de vergelijking gebeurt op onze servers. Noch je wachtwoord, noch de volledige hash ervan, noch je e-mailadres wordt naar de dienst gestuurd. Voor elk wachtwoord worden alleen het aantal keren dat het is gevonden en de datum van de controle bewaard. De wekelijkse controle betreft de 200 wachtwoorden in je kluis die het meest recent zijn gewijzigd; de andere worden aangeduid als “niet gecontroleerd”. Als een wachtwoord in een datalek wordt gevonden, word je gewaarschuwd via een melding en via een e-mail naar het adres van je account, maximaal één keer per 24 uur.

Wachtwoordgenerator: de voorgestelde wachtwoorden worden op je telefoon aangemaakt; onze servers leveren alleen de regels van de generator (lengte, soorten tekens). Een wachtwoord dat je vanuit Tessin kopieert, wordt na één minuut van het klembord gewist.

Meldingen: de app stelt je één keer voor om meldingen toe te staan. Onze servers slaan het meldingstoken van je apparaat op (Firebase op Android, Apple en Firebase op iPhone) samen met de ID ervan, en gebruiken het om je de berichten van Tessin te sturen: waarschuwingen bij datalekken, een deellink die vaak is geopend, het naderende wissen van de kluis, abonnement, account, en informatie over Tessin. Meldingen die je niet hebt toegestaan, worden niet weergegeven; je kunt ze op elk moment uitschakelen in de instellingen van de telefoon. De berichten die in de app worden weergegeven, worden 7 dagen bewaard.

E-mails: we schrijven je, namens Tessin, om je adres te bevestigen, je wachtwoord opnieuw in te stellen, je te waarschuwen voor een datalek, je op de hoogte te brengen van het naderende wissen van je kluis, een abonnement dat op trasimene.com is afgesloten of je herroeping te bevestigen, de verwijdering van je account te bevestigen, je te waarschuwen vóór de verwijdering van een account dat inactief is gebleven en je elk jaar te herinneren aan de verlenging van je abonnement. Deze e-mails worden verzonden door onze dienstverlener Resend.

Nieuwsbrief: er is maar één nieuwsbrief, die van het Trasimène-team (nieuws en tips), gemeenschappelijk voor al onze apps. Bij de registratie, zowel in de app als op trasimene.com, is het vakje “Nieuwsbrief” aangevinkt; je kunt het uitvinken, en je op elk moment uitschrijven in de instellingen van je account (app of trasimene.com) of via de link in elke verzending. Je adres en, als je je vanuit je account inschrijft, je naam staan in onze verzendlijst bij Resend.

Gebruiksmeting in de app: om te weten welke schermen worden gebruikt en de app te verbeteren, stuurt de app naar Firebase Analytics (Google) de getoonde schermen, de stappen van het traject (registratie, aanmelding, toestemmingsverzoeken, abonnementsscherm, aankoop, verwijdering van het account) en stappen in het gebruik van de kluis (type opgeslagen item, gegenereerd wachtwoord en, op Android, invullen gebruikt in een app of op een site, zonder de naam ervan), samen met het model van de telefoon en de versie van het systeem. Firebase Analytics koppelt ze aan de ID van je account en, op Android, aan de hierboven beschreven apparaat-ID. Op Android wordt de registratie er ook gemeld, wat kan dienen om onze Google Ads-campagnes te meten. De inhoud van je kluis maakt er nooit deel van uit. Deze meting staat aan vanaf de installatie; je schakelt haar op elk moment uit in de app, tabblad “Mijn account”, daarna je profiel, schakelaar “Gebruiksanalyse”. De app vraagt op iPhone geen toestemming voor tracking en schakelt op Android het verzamelen van de advertentie-ID uit.

Interne meting: de app stuurt ook rechtstreeks naar onze servers, bij de eerste keer openen, bij het openen (één keer per dag op Android, telkens wanneer de app op iPhone terugkeert naar de voorgrond) en bij elk gebruik van bepaalde functies van de kluis (openen, ontgrendelen, kopiëren van een wachtwoord, automatisch invullen, genereren van een wachtwoord), het type gebeurtenis, een ID van het apparaat, de versie van de app en van het systeem, het model, de taal en de datum, zonder enige inhoud van de kluis; onze servers leiden daaruit het land af op basis van het IP-adres, met dezelfde geolocatiedatabase, zonder het adres te bewaren, en koppelen deze gebeurtenissen aan je account zodra je bent aangemeld. Onze servers tellen ook, op je account, het bekijken van een wachtwoord, een notitie of een bestand (alleen het type handeling). Ten slotte noteren ze op je account de de-installatie van de app wanneer de meldingsdienst of Firebase die aan hen meldt. Deze interne meting hangt niet af van de instelling “Gebruiksanalyse”.

Foutrapporten: bij een crash of fout stuurt de app een rapport naar Firebase Crashlytics (Google), naar Sentry en, bij de eerste start na een crash, naar onze servers: trace van de fout, weergegeven scherm, model, versies, apparaat-ID, zonder je naam of je e-mailadres. Deze rapporten hangen van geen enkele instelling af, omdat ze dienen om storingen te verhelpen.

Herkomst van de installatie: bij de eerste start stuurt de app de herkomst van zijn installatie naar onze servers, zodat we weten via welke campagne of welke website je Tessin hebt ontdekt. Op iPhone is dat een attributietoken dat Apple levert (AdServices): onze servers wisselen het bij Apple in voor de Apple Search Ads-campagne, de advertentiegroep, het zoekwoord en het land, wanneer de installatie afkomstig is van een van die advertenties. Deze dienst van Apple vraagt geen toestemming voor tracking. Op Android is het de installatiereferrer die Google Play levert (bron, campagne en, als die er is, klik-ID), die ook bij de registratie opnieuw wordt meegestuurd. Deze herkomst wordt vastgelegd bij de gebeurtenis van de eerste keer openen op het apparaat, die na 13 maanden wordt gewist, en gekopieerd naar je account, waar ze samen met het account wordt gewist.

Vertrekvragenlijsten: als je aangeeft waarom je je abonnement opzegt of je account verwijdert, worden je antwoorden (gekozen redenen, optionele opmerking, platform) bij je account bewaard en samen met het account gewist.

Ondersteuning: als je support een bericht stuurt vanuit de app of vanuit je Tessin-omgeving op trasimene.com, ontvangen we je naam, je e-mailadres, het onderwerp, je bericht en de bijlagen die je toevoegt (maximaal twee, elk 5 MB), evenals technische informatie (apparaat-ID, platform, model, systeemversie, app-versie, tijdzone en, op Android, niveau van de beveiligingspatch). Je bericht komt per e-mail bij ons binnen, samen met een overzicht dat onze servers op basis van je account samenstellen (abonnement, account, apparaat, eerdere verzoeken); het verzoek (naam, e-mailadres, onderwerp, bericht, platform, app-versie) wordt bewaard voor de opvolging ervan. Zonder aangemeld account schrijf je ons rechtstreeks op contact@trasimene.com.

Betaling: er worden geen kaartgegevens door TRASIMENE SAS opgeslagen. Een abonnement dat in de App Store of op Google Play wordt afgesloten, wordt beheerd door Apple of Google; een abonnement dat op trasimene.com wordt afgesloten, wordt beheerd door RevenueCat en per kaart betaald bij Stripe, zonder dat je kaartgegevens via onze servers gaan. RevenueCat ontvangt de ID van je Tessin-account om het abonnement aan je account te koppelen, en stuurt ons de gebeurtenissen van je abonnement door (aankoop, verlenging, opzegging, afloop, bedrag). De geschiedenis van je betalingen (datum, abonnementsvorm, prijs, gebruikte store) wordt na het verwijderen van je account bewaard (zie artikel 04).

Toegang op het apparaat: op Android internet en de netwerkstatus, meldingen, biometrie, aankopen via Google Play, de dienst voor automatisch invullen en Credential Manager (die je in de instellingen inschakelt), en het lezen van een instelling van Chrome. Op iPhone meldingen, Face ID of Touch ID, het toevoegen van afbeeldingen aan je foto's (voor de afbeeldingen die je exporteert), de extensie voor automatisch invullen en de Safari-extensie (die je in de instellingen inschakelt). Foto's en documenten worden aan de kluis toegevoegd via de kiezer van het systeem, die alleen toegang geeft tot de items die je kiest. Tessin vraagt niet om de locatie of de lijst van je apps, en ook niet om toegang tot je contacten, je camera, je microfoon of je meldingen. Deze gegevens worden nooit verkocht.

Als iemand je een link heeft gestuurd naar een item uit zijn of haar Tessin-kluis, wordt de pagina geopend zonder account. De inhoud blijft verborgen zolang je niet vraagt om die weer te geven; elke weergave of download verhoogt het aantal keren dat de link is geopend, dat zichtbaar is voor de persoon die de link heeft gemaakt. Zoals bij elk bezoek staan je IP-adres en je browser 30 dagen in onze technische logs. De pagina gebruikt de cookies die worden beschreven in het privacybeleid van de website trasimene.com: analyse- en marketingcookies alleen met je toestemming, en de code van de link wordt verwijderd uit de adressen die naar onze meettools worden verzonden. Rechtsgrondslag: ons gerechtvaardigd belang om de beveiliging van de dienst te waarborgen. Je kunt je rechten uitoefenen door te schrijven naar contact@trasimene.com.

• Uitvoering van de overeenkomst (art. 6.1.b AVG): gebruikersaccount, bewaring en versleuteling van de kluis, export, automatisch invullen, delen via een link, waarschuwing bij datalekken, generator, abonnementsbeheer, raadpleging gedurende 30 dagen na het einde ervan en voorafgaande waarschuwing over het wissen, meldingen en service-e-mails, ondersteuning.
• Toestemming (art. 6.1.a AVG): analyse- en marketingcookies van de website trasimene.com (zie artikel 06).
• Gerechtvaardigd belang (art. 6.1.f AVG): beveiliging van het platform en fraudepreventie (beveiligingsgeschiedenis, technische logs, Play Integrity, Digital Asset Links-controle, identificatoren van uitgesloten accounts), foutrapporten (Firebase Crashlytics, Sentry), gebruiksmeting van de app (weigeren mogelijk via de schakelaar “Gebruiksanalyse”), interne meting, herkomst van de installatie, vertrekvragenlijsten; voor de personen die een deellink openen, beveiliging van de dienst.
• Direct marketing aan onze klanten (artikel L34-5 du Code des postes et des communications électroniques, het Franse wetboek voor post en elektronische communicatie; gerechtvaardigd belang, art. 6.1.f AVG): verzending van de nieuwsbrief, die diensten voorstelt die vergelijkbaar zijn met de diensten die je gebruikt. Je kunt deze weigeren vanaf de registratie door het vakje uit te vinken, en daarna op elk moment via de link in elke verzending of in de instellingen van je account.
• Wettelijke verplichting (art. 6.1.c AVG): bewaring van je betalingsgeschiedenis, ook na het verwijderen van je account, gedurende 10 jaar, de bewaartermijn voor boekhoudstukken (artikel L123-22 du Code de commerce, het Franse Wetboek van Koophandel).

• Account: zolang je het niet verwijdert. Een account waarop 3 jaar lang niet is aangemeld, wordt verwijderd; een e-mail waarschuwt je 30 dagen van tevoren.
• Kluis tijdens het abonnement: zolang het abonnement loopt.
• Kluis na het einde van het abonnement: gedurende 30 dagen behoud je toegang tot je kluis, op je telefoon en op trasimene.com, om je items te lezen en te kopiëren, de kluis te exporteren vanaf trasimene.com, je foto's en documenten te downloaden, ze te verwijderen en je deellinks uit te schakelen; je links blijven tijdens deze termijn open voor de ontvangers ervan. Ten minste 7 dagen vóór het wissen waarschuwen we je per e-mail, en ook via een melding. De inhoud van de kluis (wachtwoorden, notities, foto's, documenten, deellinks) wordt daarna definitief gewist. Hij wordt nooit gewist zonder dat deze e-mail is verzonden: als de e-mail te laat wordt verzonden, wordt de datum van het wissen evenveel uitgesteld. Je account zelf wordt niet verwijderd; als je je opnieuw abonneert vóór het wissen, wordt er niets gewist.
• Deellinks: open tot ze worden ingetrokken, het item wordt verwijderd, het account wordt verwijderd of de kluis wordt gewist; de geschiedenis ervan tot het account wordt verwijderd of de kluis wordt gewist.
• Resultaten van de controle op datalekken: bij elke controle vervangen, gewist wanneer het wachtwoord verandert of niet meer bij de 200 gecontroleerde wachtwoorden hoort, en samen met de kluis.
• Beveiligingsgeschiedenis van het account: 7 dagen.
• Technische logs: 30 voortschrijdende dagen.
• Interne meting en crashrapporten die naar onze servers worden verzonden: maximaal 13 maanden, inclusief de gebeurtenissen die zijn verzonden voordat er bij een account is aangemeld; tellers van bekeken items: 35 dagen.
• Berichten die in de app worden weergegeven: 7 dagen.
• Ondersteuningsverzoeken: 3 jaar na het laatste contact, ook na het verwijderen van het account.
• Vertrekvragenlijsten en herkomst van de installatie die naar het account is gekopieerd: tot het account wordt gewist.
• Betalingsgeschiedenis: 10 jaar, ook na het verwijderen van het account.
• Uitsluiting: bij uitsluiting wegens schending van de gebruiksvoorwaarden worden de identificatoren waarmee deze kan worden toegepast (e-mailadres, account-ID, Google- of Apple-ID, apparaat-ID) 5 jaar bewaard, ook na het verwijderen van het account.
• Nieuwsbrief: tot je je uitschrijft; daarna houden we bij dat je bent uitgeschreven, om je niet meer te schrijven, tot je account wordt verwijderd.
• Verwijdering van het account: zie artikel 12.

TRASIMENE SAS maakt gebruik van de volgende dienstverleners, die voor haar rekening gegevens verwerken en gebonden zijn aan een AVG-conforme verwerkersovereenkomst:

• Google Cloud: hosting van de API, de database en de versleutelde bestanden van de kluis (Cloud Storage) in regio europe-west1 (België, EU); sleutels van de kluis in Secret Manager, door Google versleuteld en automatisch gerepliceerd om beschikbaar te blijven; technische logs (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging voor meldingen (token van het apparaat, titel en tekst van de verzonden meldingen), Analytics voor de gebruiksmeting en Crashlytics voor crashrapporten, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): foutrapporten van de apps, de website en de API; servers in de Europese Unie voor de apps en de website, https://sentry.io/privacy
• RevenueCat Inc.: beheer van abonnementen die zijn afgesloten in de App Store, op Google Play en op trasimene.com (account-ID, aankopen, status van het abonnement), https://www.revenuecat.com/privacy
• Stripe Inc.: kaartbetaling op trasimene.com, via RevenueCat; de kaartgegevens worden bij Stripe ingevoerd en gaan nooit via onze servers, https://stripe.com/privacy
• Resend Inc.: verzending van onze e-mails (bevestiging van het adres, waarschuwingen, voorafgaande waarschuwing over het wissen van de kluis, abonnement, nieuwsbrief), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Zwitserland): mailbox van contact@trasimene.com, waar je berichten aan support binnenkomen, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australië), dienst Pwned Passwords: ontvangt de eerste 5 tekens van de SHA-1-hash van je wachtwoorden, verder niets; het wachtwoord verlaat onze servers nooit, https://haveibeenpwned.com/Privacy

Ontvangers die gegevens voor eigen rekening verwerken, in het kader van de dienst:

• Apple Inc.: App Store, meldingen op iPhone (APNs), aanmelden met een Apple-account en attributie van installaties afkomstig van Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, aanmelden met een Google-account, Play Integrity (dat aan onze servers aantoont dat het Android-apparaat en de Android-app echt zijn), installatiereferrer van Google Play en Digital Asset Links (zie “Automatisch invullen”), https://policies.google.com/privacy
• de personen aan wie je een deellink doorgeeft.

De Tessin-app gebruikt geen cookies. De pagina's van Tessin op trasimene.com (presentatie, aankoop, Tessin-omgeving, online kluis, pagina van een deellink) gebruiken de cookies die worden beschreven in het privacybeleid van de website trasimene.com: essentiële cookies zonder toestemming, analyse- en marketingcookies met toestemming, op elk moment te beheren via de knop “Cookies beheren” onderaan de pagina.

Op grond van de artikelen 15 tot en met 22 van de AVG heb je de volgende rechten:

Recht op inzage (art. 15) · Recht op rectificatie (art. 16) · Recht op wissing (art. 17) · Recht op overdraagbaarheid van gegevens (art. 20) · Recht van bezwaar (art. 21) · Recht op beperking van de verwerking (art. 18) · Recht om je toestemming op elk moment in te trekken.

Om je rechten uit te oefenen: contact@trasimene.com, of de support van je aangemelde omgeving (app of https://trasimene.com/apps/tessin/support), antwoord binnen 30 dagen. Er kan om een identiteitsbewijs worden gevraagd. Vermeld de betrokken app (Tessin) en het e-mailadres van het account: je eventuele accounts in onze andere apps zijn afzonderlijke accounts. Om de inhoud van je kluis zelf op te halen, gebruik je de exportfunctie van je Tessin-omgeving op trasimene.com (zie “Kluis exporteren”).

Als je van mening bent dat de verwerking van je gegevens niet in overeenstemming is met de regelgeving, heb je het recht een klacht in te dienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Je accountgegevens en de versleutelde inhoud van je kluis worden gehost in de Europese Unie (Google Cloud, België). De sleutels van de kluis worden bewaard in Google Secret Manager, dat ze versleutelt en automatisch repliceert in meerdere regio's van Google Cloud, zodat ze beschikbaar blijven, ook buiten de Unie. De technische logs van onze servers worden door Google Cloud bewaard zonder toezegging over de regio. Sommige dienstverleners verwerken gegevens buiten de Unie: Have I Been Pwned in Australië; Sentry (Amerikaans bedrijf, gegevens van de apps en de website opgeslagen in de Unie), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, aanmelden met een Google-account, Digital Asset Links) en Apple (meldingen, aanmelden met een Apple-account, Apple Search Ads-attributie) in de Verenigde Staten. Infomaniak verwerkt gegevens in Zwitserland, een land waarvan de Europese Commissie heeft erkend dat het een gelijkwaardige bescherming biedt. Deze doorgiften worden geregeld door standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd, door het EU-VS-kader inzake gegevensbescherming wanneer de dienstverlener daaronder is gecertificeerd, of door een adequaatheidsbesluit.

Toegang tot de dienst is voorbehouden aan meerderjarigen; minderjarigen moeten de uitdrukkelijke toestemming van de houder van het ouderlijk gezag verkrijgen (zie de Gebruiksvoorwaarden). In overeenstemming met artikel 45 de la loi Informatique et Libertés (Franse wet op de gegevensbescherming) kan een minderjarige jonger dan 15 jaar niet alleen instemmen met de verwerking van zijn persoonsgegevens: de gezamenlijke toestemming van de minderjarige en de houder van het ouderlijk gezag is vereist. De houder van het ouderlijk gezag kan de AVG-rechten namens de minderjarige uitoefenen door te schrijven naar contact@trasimene.com.

In overeenstemming met artikel 85 de la loi Informatique et Libertés (Franse wet op de gegevensbescherming) kun je instructies vastleggen over de bewaring, wissing en verstrekking van je persoonsgegevens na je overlijden, en deze op elk moment wijzigen door te schrijven naar contact@trasimene.com. Bij ontstentenis van instructies kunnen je erfgenamen bepaalde rechten uitoefenen onder de voorwaarden die de wet stelt. De inhoud van je kluis wordt zonder instructie van jouw kant aan niemand overgedragen; op vertoon van bewijsstukken kunnen je erfgenamen de verwijdering van je account verkrijgen.

Je kunt je Tessin-account verwijderen vanuit je profiel of vanuit het abonnementsscherm, in de app, of op trasimene.com, in de instellingen van je Tessin-omgeving; de te volgen stappen staan op de pagina https://trasimene.com/apps/tessin/delete-account. De verwijdering betreft alleen je Tessin-account. Denk eraan je kluis te exporteren voordat je je account verwijdert: zodra je bevestigt, heb je er geen toegang meer toe.

Zodra je de aanvraag doet, wordt je toegang afgesloten: je wordt op al je apparaten afgemeld en niemand kan zich nog bij je account aanmelden; je deellinks openen niet meer; je meldingstokens worden verwijderd; je inschrijving voor de nieuwsbrief wordt ingetrokken, tenzij een ander account van jou bij ons erop is ingeschreven. We bevestigen je de verwijdering per e-mail, met de datum van de definitieve wissing.

Verder wordt gedurende 30 dagen niets gewist. Na deze 30 dagen wordt alles wat bij je account hoort gewist: de inhoud van je kluis (wachtwoorden, notities, foto's, documenten) en de versleutelingssleutel ervan, je deellinks, je profielfoto, je beveiligingsgeschiedenis, je voorkeuren, de gebruiksmeting en de foutrapporten die aan je account zijn gekoppeld, en daarna de accountgegevens zelf. Bewaard blijven, zoals vermeld in artikel 04: de geschiedenis van je betalingen (10 jaar), de berichten die je naar support hebt gestuurd (3 jaar na het laatste contact) en, bij uitsluiting, de identificatoren waarmee deze kan worden toegepast (5 jaar). De gebeurtenissen van de interne meting die niet aan je account zijn gekoppeld, zoals de eerste keer openen van de app, worden na 13 maanden gewist.

Het verwijderen van je account stopt een abonnement dat in de App Store of op trasimene.com is afgesloten niet: zeg het eerst op waar je het hebt afgesloten (zie de pagina https://trasimene.com/apps/tessin/delete-account). Voor een Google Play-abonnement vragen we Google bij de verwijdering ook om het op te zeggen; controleer daarna of de opzegging wel degelijk zichtbaar is in Google Play.