Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

Dit is een vertaling. Bij verschillen is de Duitse versie doorslaggevend.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de hier beschreven verwerking is:

MarketVision AG
Hagenholzstrasse 84
8050 Zürich, Zwitserland
info@marketvision.ch · +41 44 557 91 91

We verwerken persoonsgegevens in overeenstemming met de Zwitserse federale wet op gegevensbescherming (nDSG/FADP) en, voor zover die van toepassing is, de Algemene verordening gegevensbescherming van de EU (AVG).

2. Deze website

Serverlogs

Wanneer u een pagina opent, registreert onze webserver het IP-adres, de datum en tijd, het opgevraagde adres, de statuscode, de hoeveelheid overgedragen gegevens, de verwijzende pagina en de identificatie van de browser (user agent). We gebruiken deze logs om de website veilig te laten werken en om fouten op te sporen. De rechtsgrondslag onder de AVG is ons gerechtvaardigd belang bij een veilige, goed werkende website (art. 6 lid 1 onder f AVG).

Google Tag Manager

De website, de accountomgeving (/account/) en de klantpagina’s van IT-bedrijven (/brand/…, /s/…) laden Google Tag Manager, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moederbedrijf: Google LLC, VS). We gebruiken deze dienst om meet- en marketingtags op deze pagina’s te beheren. Google Tag Manager zelf wordt op elk van deze pagina’s geladen en toont een toestemmingsbanner; uw browser laadt het van de servers van Google, die daarbij uw IP-adres ontvangen.

Meet- en marketingtags, bijvoorbeeld Google Analytics, worden pas uitgevoerd nadat u in die banner toestemming hebt gegeven. Google kan dan gebruiksgegevens verwerken: de pagina’s die u bezoekt, het tijdstip, de verwijzende pagina, informatie over uw apparaat en browser, een bij benadering bepaalde locatie die van uw IP-adres is afgeleid, en cookie-identificatoren. Deze tags kunnen hun eigen cookies plaatsen. De gegevens kunnen naar de VS worden doorgegeven; Google LLC is gecertificeerd onder het EU–US Data Privacy Framework en het Swiss–US Data Privacy Framework, en daarnaast gelden standaardcontractbepalingen.

Voordat u een keuze maakt, en als u weigert, kan Google Analytics toch beperkte signalen zonder cookies of identificatoren versturen (Consent Mode van Google), die Google alleen laten weten dat de pagina is bekeken en welke keuze u hebt gemaakt; Google gebruikt ze om het gebruik geaggregeerd te schatten.

Wanneer u op een downloadlink klikt, geeft de pagina ook een gebeurtenis door aan Google Tag Manager met het soort download (bijvoorbeeld Mac of Windows), of het om de eigen download van een IT-bedrijf ging, en het adres van de pagina. Wat daarvan Google bereikt, hangt af van uw keuze in de toestemmingsbanner, zoals hierboven beschreven.

Het doel is te begrijpen hoe de website wordt gebruikt, haar te verbeteren en onze campagnes te meten. De rechtsgrondslag voor de meet- en marketingtags is uw toestemming (art. 6 lid 1 onder a AVG; Zwitserse FADP); het laden van Google Tag Manager en de bijbehorende toestemmingsbanner is gebaseerd op ons gerechtvaardigd belang bij het vragen en vastleggen van die toestemming (art. 6 lid 1 onder f AVG). De gegevens worden bewaard zoals ingesteld in de diensten van Google, voor Analytics-gegevens maximaal 14 maanden.

U kunt uw toestemming op elk moment wijzigen of intrekken in de instellingen van de toestemmingsbanner; een intrekking laat de verwerking vóór de intrekking onverlet. U kunt cookies ook blokkeren of verwijderen in de instellingen van uw browser, of de browser-add-on van Google installeren om u af te melden voor Google Analytics (tools.google.com/dlpage/gaoptout). Met vragen kunt u schrijven naar info@marketvision.ch.

De ShareDesk-app en de inhoud van uw sessies worden niet naar Google verzonden.

Taal

De website wordt in het Engels, Duits, Frans, Italiaans, Spaans, Nederlands of Portugees weergegeven, afhankelijk van de taal die uw browser vraagt. Als u zelf van taal wisselt, onthoudt een cookie (lang, met alleen en, de, fr, it, es, nl of pt) uw keuze een jaar lang, zodat we de juiste pagina’s kunnen tonen. Op de pagina die een IT-bedrijf aan zijn klanten geeft (onder /brand/… of /s/…), wordt uw taalkeuze op dezelfde manier bewaard in een cookie brand_lang (alleen en, de, fr, it, es, nl of pt). Deze twee cookies worden nergens anders voor gebruikt. De toestemmingsbanner van Google Tag Manager en de tags waarvoor u toestemming geeft, kunnen hun eigen cookies plaatsen (zie hierboven).

Downloads via een brandinglink

Wanneer u ShareDesk downloadt via de eigen link van een IT-bedrijf (zijn pagina onder /brand/… of /download/…), bewaart onze server uw IP-adres (bij IPv6 alleen het netwerkdeel), het tijdstip van de download en voor welke branding die was. Een nieuw geïnstalleerde app gebruikt dit om de naam en de contactgegevens van het juiste IT-bedrijf te tonen, ook als die informatie bij de download verloren is gegaan. Deze gegevens worden na 8 dagen verwijderd. De rechtsgrondslag is ons gerechtvaardigd belang bij een goed werkende dienst voor het IT-bedrijf dat u hebt gekozen (art. 6 lid 1 onder f AVG).

Brandingpagina’s en downloads

Per branding tellen we per dag de paginaweergaven van de klantpagina en de downloads van de app met die branding. We tellen ook alle downloads van de ShareDesk-apps en hun updates, per dag en soort (bijvoorbeeld Mac, Windows of installatiepakket, en of het een nieuwe download of een update was), op basis van onze serverlogs. Het land wordt tijdens het tellen op onze eigen server aan de hand van het IP-adres opgezocht. Alleen deze aantallen en het land worden opgeslagen, zonder IP-adressen of andere persoonsgegevens; bezoeken door linkvoorbeelden en zoekrobots worden niet meegeteld. De brandingtellingen worden na 13 maanden verwijderd, de downloadtellingen na 25 maanden.

Als een team zijn technici op zijn klantpagina toont, zijn de naam en profielfoto van de door het team gekozen technici daar openbaar, met een optionele rol zoals “Support”; nooit hun e-mailadressen. Het team beslist hierover en kan dit op elk moment verwijderen.

3. De ShareDesk-app en -dienst

ShareDesk-ID

Wanneer ShareDesk voor het eerst start, krijgt het van onze server een permanente ID van 9 cijfers. Per ID slaan we een gehasht apparaattoken, het laatste openbare IP-adres en de netwerkadressen (MAC-adressen) van de Mac op. Met de IP- en MAC-adressen kan een technicus een slapende Mac in hetzelfde netwerk wekken (Wake-on-LAN). Deze gegevens worden bewaard zolang de ID in gebruik is. We slaan ook op welke app onder de ID draait (Mac, Windows of de versie voor oudere Macs), de versie daarvan en de versie van het besturingssysteem, wanneer de ID voor het eerst en voor het laatst online was, en op welke dagen de ID online was; we gebruiken dit om updates te plannen en te zien hoeveel installaties in gebruik zijn.

Een verbinding opzetten

Om twee computers met elkaar te verbinden, geeft onze server deze gegevens tussen hen door:

• het verbindingsverzoek met het profiel van de technicus: naam, bedrijf, telefoon, e-mail, website en portret, en het IP-adres van de technicus; als de technicus is ingelogd, ook de naam en het e-mailadres van het account
• technische verbindingsgegevens (WebRTC-offers en netwerkkandidaten), die de IP-adressen van beide computers bevatten
• bij onbeheerde toegang een eenmalig bewijs dat van het wachtwoord is afgeleid; het wachtwoord zelf wordt nooit verzonden

Deze berichten worden alleen bewaard totdat de andere computer ze ophaalt en worden uiterlijk na ongeveer twee minuten verwijderd. De lijst met de op dat moment verbonden computers, met hun IP-adressen, wordt 45 seconden nadat een computer offline is gegaan verwijderd.

Ter bescherming tegen het raden van wachtwoorden en tegen misbruik slaan we mislukte pogingen en afgewezen verzoeken 10 minuten op, samen met het betrokken IP-adres of de betrokken ShareDesk-ID.

Verbindingsstatistieken

Om de dienst te laten werken en te verbeteren, legt onze server van elk verbindingsverzoek een registratie vast: de ShareDesk-ID’s van beide computers, of de technicus de app of de browser gebruikte en welke versie, het account van de technicus als die is ingelogd, het soort sessie (scherm, alleen bestanden of terminal), of er een wachtwoord werd gebruikt voor onbeheerde toegang, wanneer het verzoek werd gedaan, beantwoord en beëindigd, de uitkomst (geaccepteerd, afgewezen, verlopen, geannuleerd) en of de verbinding rechtstreeks of via een relay liep. De registratie bevat geen IP-adressen, namen of inhoud van de sessie. Deze registraties worden na 13 maanden verwijderd.

Statuscontroles

Om te tonen of ShareDesk werkt, controleert onze server eens per minuut zijn eigen openbare pagina’s en bewaart hij de resultaten (tijdstip, gecontroleerd onderdeel, succes, responstijd, een korte technische foutmelding) 100 dagen. Er worden geen persoonsgegevens of IP-adressen vastgelegd.

De sessie

Scherm, geluid, microfoon, muis- en toetsenbordinvoer, tekeningen, bestanden, chat, klembord, terminalsessies, TCP-tunnels en de computergegevens die in het paneel Info worden getoond, worden rechtstreeks tussen de twee computers verzonden (peer-to-peer, WebRTC met DTLS/SRTP-versleuteling). Ze gaan niet via onze server en wij kunnen ze niet zien.

Als een rechtstreekse verbinding niet mogelijk is, worden de versleutelde gegevens doorgestuurd door een relayserver (TURN). De relay ziet alleen de IP-adressen van beide computers, de ShareDesk-ID en de hoeveelheid gegevens; hij kan de inhoud niet lezen en legt geen afzonderlijke verbindingen vast.

Het netwerkadres bepalen (STUN)

Om de beste verbinding te vinden, vragen de app en de webviewer openbare STUN-servers van Google (stun.l.google.com) en Cloudflare (stun.cloudflare.com) naar het openbare IP-adres van de computer. Deze aanbieders ontvangen het IP-adres van het verzoek en kunnen het buiten Zwitserland verwerken, ook in de VS. Er wordt verder geen inhoud naar hen verzonden.

Diagnose

Om ons te helpen problemen op te lossen, stuurt de app in drie gevallen een diagnoserapport naar onze server:

• wanneer u Help → Verstuur diagnostische gegevens kiest
• automatisch nadat ShareDesk is gecrasht: dan wordt alleen het crashrapport van ShareDesk verzonden, geen logboek
• wanneer een technicus die uw Mac bedient daar tijdens een sessie om vraagt

Een rapport bevat de versies van ShareDesk en macOS, het Mac-model en het type processor, de ShareDesk-ID, de systeemtaal, of ShareDesk zijn rechten heeft, de schermformaten, de tijd sinds de laatste herstart, de eigen logboekregels van ShareDesk van de laatste 30 minuten en de crashrapporten van ShareDesk van de laatste 7 dagen. We slaan ook het IP-adres op waar het rapport vandaan kwam. Rapporten worden op onze server opgeslagen, zijn alleen leesbaar voor onze beheerders en worden verwijderd wanneer ze niet meer nodig zijn om het probleem op te lossen, of op verzoek.

Updates

De app vraagt eens per uur bij onze server na of er een nieuwe versie is. Het verzoek bevat het IP-adres en de naam van de app en de versie, zoals bij elk webverzoek. Er wordt geen andere informatie over uw Mac verzonden.

Accounts voor technici

Technici kunnen inloggen met een account. Teams kunnen hun account zelf aanmaken; we slaan daarbij de bedrijfsnaam op. We slaan dan op:

• e-mailadres, naam en het wachtwoord als veilige hash (bcrypt); inlogtokens, 180 dagen geldig
• het adresboek: opgeslagen computers met hun naam, groep (organisatie, afdeling of categorie), tags, notities en optioneel een sleutel voor onbeheerde toegang
• de computergegevens die automatisch worden verzameld telkens wanneer een technicus verbinding maakt met een opgeslagen computer: computernaam, gebruikersnaam en inlognaam, besturingssysteem en versie, model, serienummer, processor, geheugen, schijfgrootte en vrije ruimte, de lokale IP-adressen van de computer, schermen, batterijniveau, wanneer de computer voor het laatst is opgestart en de ShareDesk-versie. Elke nieuwe sessie vervangt de vorige gegevens
• met wie een item of groep wordt gedeeld
• teamprofielen: naam, bedrijf, telefoon, e-mail, website en portret
• uitnodigingslinks met het profiel van de uitnodigende technicus; wanneer een klant een uitnodiging accepteert, worden zijn computernaam, gebruikersnaam, macOS-versie en model aan het adresboek van de technicus toegevoegd
• het sessielogboek: begin en einde, externe ID, de naam van de externe computer en gebruiker, het IP-adres van de andere kant, het soort toegang, de namen van overgedragen bestanden (niet hun inhoud), hoe de sessie eindigde, een eventuele notitie en, als het team die gebruikt, de samenvatting na de sessie

Teambeheerders kunnen het sessielogboek van hun team inzien. De gegevens worden bewaard totdat ze in de app worden verwijderd of totdat het account wordt verwijderd. Schrijf ons als u een account wilt laten verwijderen.

Technici kunnen dit alles ook op de website beheren, in de accountomgeving (/account/). Wanneer u daar of in de webviewer inlogt, bewaart uw browser het inlogtoken in zijn lokale opslag totdat u uitlogt.

E-mailbevestiging en controle bij registratie

Wanneer u een team aanmaakt, sturen we een link naar uw e-mailadres om het te bevestigen. De link wordt alleen als hash opgeslagen en verloopt na 48 uur of zodra hij is gebruikt. Zolang het adres niet is bevestigd, zijn het toevoegen van leden, uitnodigingen en uw klantpagina niet beschikbaar. Bij de registratie controleren we ook het domein van uw e-mailadres aan de hand van een lijst met wegwerp-e-maildiensten en vragen we de openbare DNS of het domein e-mail kan ontvangen. Over deze controle wordt niets opgeslagen.

Ingelogde apparaten

Voor elke aanmelding slaan we de identificatie van de browser of app op (user agent, bijv. “Safari op Mac”), wanneer er werd ingelogd en wanneer de aanmelding voor het laatst werd gebruikt, zodat u uw apparaten in Instellingen kunt zien en afmelden. We onthouden ook welke soorten apparaten (browser of app, en systeem) uw account heeft gebruikt, om u te waarschuwen bij een nieuw apparaat. We slaan hiervoor geen IP-adressen of locaties op. Een aanmelding wordt verwijderd wanneer u uitlogt of na 180 dagen.

Wijzigingslogboek van een team

Zodat een team wijzigingen in zijn account kan nagaan, legt ShareDesk beveiligingsrelevante handelingen vast in een wijzigingslogboek: aanmeldingen en mislukte aanmeldingen bij de accounts van het team, wijzigingen van wachtwoorden en van de tweestapsverificatie, afgemelde apparaten, toegevoegde of verwijderde leden en beheerdersrechten, uitnodigingen, delen, toegevoegde, hernoemde, verplaatste of verwijderde computers en groepen (namen en ShareDesk-ID’s, nooit notities), brandings, wijzigingen van het team en zijn abonnement, gegevens- en factuurexports, en API-sleutels en webhooks. Elke vermelding bevat het tijdstip, wie de handeling verrichtte (de naam van het account, “Operator” voor de support van MarketVision, of de naam van een API-sleutel), de handeling en waarop die betrekking had. We leggen geen IP-adressen vast (behalve bij verzoeken die door de toegangsregels van een team zijn geweigerd, zie hieronder) en geen browser- en apparaatgegevens, en nooit wachtwoorden, codes of sleutels. De beheerders van het team kunnen het wijzigingslogboek inzien en exporteren; MarketVision ziet het alleen om het team te ondersteunen of om misbruik aan te pakken. Vermeldingen worden na 13 maanden (Enterprise: 5 jaar) automatisch verwijderd, en onmiddellijk wanneer het team wordt verwijderd. Rechtsgrondslag: ons gerechtvaardigd belang en dat van het team bij de beveiliging en traceerbaarheid van zijn account (art. 6 lid 1 onder f AVG; Zwitserse FADP).

Integraties

Wanneer de beheerders van een team API-sleutels of webhooks aanmaken, stuurt ShareDesk de door hen gekozen gegevens naar de tools en adressen die zij instellen: vermeldingen uit het sessielogboek (naam en e-mailadres van de technicus, computernaam, tijden, facturering), computers uit de adresboeken, en namen en e-mailadressen van nieuwe leden. Het team beslist over deze ontvangers en is ervoor verantwoordelijk. We slaan API-sleutels alleen als vingerafdruk op, en per webhook de laatste 50 afleverpogingen (tijdstip, soort gebeurtenis, statuscode) gedurende maximaal 30 dagen.

AI-ondersteuning met uw eigen AI-aanbieder (Claude, ChatGPT, Gemini of DeepSeek)

Als de beheerders van een team AI-ondersteuning inschakelen (Enterprise-abonnement), kunnen de technici van dat team AI gebruiken in de ShareDesk-app: de AI-assistent, concepten van artikelen voor de kennisbank, een kort verslag na een sessie voor de administratie van de technicus en de factuur van de klant, en uitleg van diagnostische uitvoer van de computer van de klant. Daarvoor stelt elke technicus in de app een AI-aanbieder in (Instellingen › AI): Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google) of DeepSeek, met een eigen API-sleutel. De sleutel wordt alleen bewaard in de sleutelhanger van de Mac van de technicus; wij ontvangen of bewaren hem nooit. Voor teams die AI-ondersteuning niet inschakelen, wordt niets naar een AI-aanbieder verzonden.

Wij verzenden niets naar AI-aanbieders. De app van de technicus stuurt de gegevens rechtstreeks van de Mac van de technicus naar de aanbieder die de technicus of zijn team heeft gekozen; onze server is niet betrokken bij die doorgifte en ziet de gegevens niet. Wat wordt verzonden, hangt af van wat de technicus gebruikt: de vragen die hij de assistent stelt en de schermafbeeldingen, bestanden en teksten die hij bijvoegt; voor een samenvatting de gegevens van de sessie (de naam van de computer, de naam van de technicus, begin, einde en duur, het soort sessie en hoe die eindigde, de chat tussen technicus en klant, de notities van de technicus, de uitgevoerde acties en de namen van overgedragen bestanden, niet de inhoud ervan); voor uitleg de diagnostische uitvoer die de technicus kiest (systeemlogboeken, crashrapporten, resultaten van netwerktests, lijsten van actieve processen en opstartonderdelen), samen met het besturingssysteem en de versie van de computer. Deze gegevens kunnen persoonsgegevens van de klant bevatten, bijvoorbeeld gebruikers- en computernamen, bestandspaden, netwerk- of e-mailadressen. Voordat een schermafbeelding wordt verzonden, kan de technicus delen ervan zwart maken.

De aanbieder verwerkt de gegevens volgens zijn eigen voorwaarden en de overeenkomst die de technicus of zijn team met hem heeft, en brengt het gebruik in rekening op het eigen account van het team bij hem. Waar de aanbieder de gegevens verwerkt en hoe lang hij ze bewaart, wordt door die voorwaarden bepaald. Op onze server bewaren we alleen wat de apps daar opslaan: de samenvatting bij de vermelding in het sessielogboek, waar ze net als het sessielogboek wordt bewaard en verwijderd, en de artikelen die een team in zijn kennisbank opslaat (alleen tekst, tot het team ze verwijdert). Uitleg slaan we niet op, de gesprekken met de assistent blijven op de Mac van de technicus, en we schrijven nooit AI-gegevens in onze logs. Rechtsgrondslag voor het opslaan van samenvattingen en artikelen: de uitvoering van onze overeenkomst met het team en diens instructie als verwerkingsverantwoordelijke voor de gegevens van zijn klanten (art. 6 lid 1 onder b en art. 28 AVG; Zwitserse FADP).

Toegangsregels voor technici

De beheerders van een team kunnen beperken waar en wanneer de technici van het team ShareDesk mogen gebruiken (Business-abonnement): per land, per netwerk (bereiken van IP-adressen) en per tijdstip van de dag. Bij teams met zulke regels controleert onze server het IP-adres van elke aanmelding, elk verzoek van een ingelogde technicus en elk verbindingsverzoek; om het land van een adres te bepalen, gebruikt hij een database met IP-adresbereiken die op onze eigen server staat, zodat er geen verzoek naar een derde partij gaat. Beheerders zijn hiervan uitgezonderd. Wanneer een verzoek wordt geweigerd, legt het wijzigingslogboek van het team vast wie werd geweigerd, wanneer, het IP-adres, het land daarvan en de reden; het IP-adres wordt na 90 dagen verwijderd, de rest van de vermelding wordt bewaard zoals het wijzigingslogboek. Bij teams zonder toegangsregels wordt geen land opgezocht en niets vastgelegd. Rechtsgrondslag: het gerechtvaardigd belang van het team en van ons bij de beveiliging van zijn account (art. 6 lid 1 onder f AVG; Zwitserse FADP). IP geolocation by DB-IP

Supportverzoeken

Wanneer een klant in ShareDesk om hulp vraagt (“Om hulp vragen…”, Business-abonnement), slaan we zijn naam, de computernaam, zijn bericht en de tijdstippen 30 dagen op, voor het team dat de computer ondersteunt. De technici van het team zien het verzoek in hun supportwachtrij; wanneer een van hen het verzoek oppakt of afsluit, legt het wijzigingslogboek van het team vast wie dat deed, met de namen van de klant en de computer. Rechtsgrondslag: de uitvoering van onze overeenkomst met het team en diens instructie als verwerkingsverantwoordelijke voor de gegevens van zijn klanten (art. 6 lid 1 onder b en art. 28 AVG; Zwitserse FADP).

Functieverzoeken en foutmeldingen

U kunt ons vanuit de accountomgeving een functieverzoek of een foutmelding sturen (op de inlogpagina, of via “Feedback sturen” als u bent ingelogd). We slaan het soort (functieverzoek of foutmelding) op, uw bericht, uw e-mailadres als u dat opgeeft, uw account en team als u bent ingelogd, de taal van de pagina, het land waartoe uw IP-adres behoort (opgezocht in een database op onze eigen server) maar niet het IP-adres zelf, en een korte beschrijving van uw app of browser (bijv. “Safari op Mac”). We gebruiken dit alleen om ShareDesk te verbeteren en u te antwoorden, en we verwijderen het na 24 maanden. Als uw account wordt verwijderd, verliest uw feedback de koppeling met het account en het e-mailadres (als uw team wordt verwijderd, de koppeling met het team); het bericht, het soort, het land en de data worden bewaard totdat de 24 maanden voorbij zijn. Rechtsgrondslag: ons gerechtvaardigd belang bij het verbeteren van ShareDesk en het beantwoorden van uw verzoek (art. 6 lid 1 onder f AVG; Zwitserse FADP).

U kunt bestanden aan uw bericht toevoegen, bijvoorbeeld schermafbeeldingen, logbestanden, pdf’s of een schermopname (maximaal 5 bestanden van elk 10 MB). Voeg alleen toe wat nodig is om uw verzoek te begrijpen, en laat persoonsgegevens van anderen waar mogelijk weg. De bestanden worden met uw feedback op onze eigen server opgeslagen, alleen de support van MarketVision kan ze openen, ze worden met de e-mailmelding over uw feedback naar de support van MarketVision gestuurd (samen maximaal 10 MB), en ze worden samen met de feedback na 24 maanden verwijderd. Als uw account wordt verwijderd, worden ze net als het bericht bewaard totdat de 24 maanden voorbij zijn.

Toegangssleutels

Als u een toegangssleutel aan uw ShareDesk-account toevoegt, slaan we de openbare sleutel ervan op, de credential-ID die uw apparaat of wachtwoordbeheerder voor ShareDesk heeft aangemaakt, een willekeurige gebruikers-handle voor uw account, de naam die u de toegangssleutel hebt gegeven (of een naam die wij voorstellen, bijv. “iCloud-sleutelhanger”), de model-ID van de aanbieder (AAGUID), of de toegangssleutel wordt gesynchroniseerd, de transportmethoden die uw browser doorgeeft, een handtekeningteller, en wanneer de toegangssleutel is toegevoegd en voor het laatst is gebruikt. De privésleutel verlaat nooit uw apparaat of wachtwoordbeheerder, en uw vingerafdruk, gezicht of apparaatpincode worden alleen op uw apparaat gecontroleerd: er komen nooit biometrische gegevens bij ons terecht. We gebruiken deze gegevens alleen om u in te loggen en om u uw toegangssleutels te tonen. U kunt toegangssleutels op elk moment in Instellingen hernoemen of verwijderen; ze worden samen met uw account verwijderd. Wanneer u met een toegangssleutel inlogt, wordt de aanmelding net als elke andere aanmelding vastgelegd in het wijzigingslogboek van uw team. Rechtsgrondslag: de uitvoering van onze overeenkomst met u (art. 6 lid 1 onder b AVG; Zwitserse FADP).

Tweestapsverificatie bij het inloggen

Als u deze inschakelt, slaan we de geheime sleutel op die uw authenticator-app met ons deelt, de tijdstap van de laatst gebruikte code (zodat een code niet opnieuw kan worden gebruikt) en vingerafdrukken (hashes) van uw herstelcodes. We verwijderen ze wanneer u deze uitschakelt.

Betaling (Stripe)

Teams die online voor het Business-abonnement betalen, betalen per kaart via Stripe. De aanbieder is Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Hiervoor verwerken Stripe en wij de naam (van het team en van de persoon die betaalt), het e-mailadres voor facturering, het factuuradres, het btw-nummer als u dat opgeeft, de betaalmethode, de facturen en de betalingsstatus. U voert de betaalmethode in op de eigen afrekenpagina van Stripe en Stripe verwerkt die; wij zien nooit volledige kaartnummers. Bij het team slaan we de klant- en abonnementsreferenties bij Stripe op, het aantal plaatsen, de status en de periode van het abonnement, en het e-mailadres voor facturering; de facturen worden door Stripe bewaard en in de accountomgeving aan de beheerders van het team getoond.

Het doel is de facturering van het Business-abonnement. De rechtsgrondslag is de uitvoering van onze overeenkomst met het team (art. 6 lid 1 onder b AVG) en onze wettelijke plicht om een boekhouding te voeren (art. 6 lid 1 onder c AVG; Zwitserse FADP): volgens Zwitsers recht worden facturen en de bijbehorende administratie 10 jaar bewaard (art. 958f CO, Zwitsers Wetboek van Verbintenissen). Stripe kan gegevens in de VS verwerken (Stripe, Inc.); Stripe is gecertificeerd onder het EU–US Data Privacy Framework en het Swiss–US Data Privacy Framework, en daarnaast gelden standaardcontractbepalingen. Meer in het privacybeleid van Stripe: stripe.com/privacy.

Uw gegevens

In Instellingen kunt u de gegevens van uw account (beheerders: die van het team) als bestand downloaden, en het account of het hele team op elk moment verwijderen.

Vertrouwde technici en uitnodigingen

Met een uitnodigingslink kan een klant ervoor kiezen het account van een technicus te vertrouwen, eenmalig of permanent. Die technicus kan dan zonder bevestigingsvraag verbinding maken. Het vertrouwen wordt op de Mac van de klant opgeslagen en kan daar op elk moment worden verwijderd.

Gegevens op uw Mac

De app bewaart zijn instellingen, het adresboek, profielen, vertrouwde technici, een toegangslijst en een sessielogboek op uw Mac. Wachtwoorden, sleutels en inlogtokens worden opgeslagen in de macOS-sleutelhanger. Schermafbeeldingen en opnamen worden gemaakt wanneer de technicus ze start, of bij elke schermsessie wanneer het team van de technicus dat vereist (de klant ziet dan dat de sessie wordt opgenomen). Ze worden op de Mac van de technicus bewaard en, als het team een aantal dagen instelt, daar na die termijn verwijderd.

Wanneer een IT-dienstverlener u ondersteunt

Als u wordt geholpen door een andere IT-dienstverlener dan MarketVision AG, bepaalt die dienstverlener wat hij in zijn adresboek en sessielogboek over u opslaat. Neem voor deze gegevens contact op met die dienstverlener.

4. Bewaartermijnen in één oogopslag

5. Verstrekking en locatie

We verkopen geen persoonsgegevens. Onze servers worden beheerd door MarketVision AG in Zwitserland. Afgezien van de hierboven beschreven STUN-verzoeken, Google Tag Manager en de betalingsdienstaanbieder Stripe worden er geen persoonsgegevens aan derden verstrekt, tenzij de wet dat vereist. Met AI-ondersteuning ingeschakeld stuurt de app van de technicus gegevens rechtstreeks naar de AI-aanbieder die de technicus of zijn team heeft gekozen (zie hierboven); wij verzenden ze niet.

6. Uw rechten

U kunt ons vragen welke persoonsgegevens we over u hebben, en die laten corrigeren of verwijderen. U kunt ook bezwaar maken tegen de verwerking en uw gegevens in een gangbaar formaat opvragen. Schrijf naar info@marketvision.ch. U kunt een klacht indienen bij de Zwitserse federale toezichthouder voor gegevensbescherming en openbaarheid (Federal Data Protection and Information Commissioner, FDPIC) of, als u in de EU woont, bij de toezichthoudende autoriteit voor gegevensbescherming in uw land.

7. Beveiliging

Verbindingen met onze server gebruiken HTTPS en sessies zijn end-to-end versleuteld. Wachtwoorden worden alleen als hash opgeslagen. Computers identificeren elkaar met apparaatsleutels, zodat een server ertussen zich niet als een van hen kan voordoen.

8. Wijzigingen

We werken dit beleid bij wanneer de dienst verandert. De actuele versie staat altijd op deze pagina.