Privacyverklaring

Deze site wordt beheerd door StokFix (Yoram Stokvis). We verzamelen zo min mogelijk over jou: alleen wat nodig is om software te leveren, licenties te beheren en de site veilig te houden. Geen tracking-cookies, geen tracking-pixels, geen derde-partij analytics.

Laatst bijgewerkt: 15 september 2026.

Welke gegevens we verwerken

• Klantgegevens — e-mailadres en (optioneel) naam of bedrijfsnaam.
• Bestellingen — product, bedrag, valuta, status, datum en de transactie-kenmerken van Stripe (sessie- en betaling-id). Kaart- of bankgegevens zien wij nooit.
• Licenties — product, editie, looptijd, status en het begin van de licentiesleutel. De sleutel zelf bewaren we alleen als hash en versleuteld, zodat je hem in het klantportaal opnieuw kunt inzien.
• Activaties — per geactiveerde installatie: onderdeel (bijv. hub of probe), de hostname van de computer, een machine-fingerprint (een eenrichtingshash van hardwarekenmerken, geen serienummers in leesbare vorm) en tijdstippen van activatie en laatste contact.
• Inloglinks — bij inloggen in het klantportaal: tijdstip, geldigheid, gebruik en het IP-adres waarvandaan de link werd aangevraagd.
• Reacties — nickname, e-mailadres (voor de bevestigingsmail, niet openbaar), de tekst van je reactie, en het IP-adres en browser-User-Agent (tegen spam).
• E-maillog — van uitgaande mails alleen metadata: ontvanger, onderwerp, soort mail, tijdstip en of verzenden lukte. De inhoud van mails bewaren we niet.
• Anonieme statistieken — bezoeken per pagina en downloads per product per dag, geteld met een dagelijks wisselende eenrichtingshash van IP-adres en User-Agent. Het IP-adres zelf wordt daarbij niet opgeslagen.
• Serverlogs — de webserver logt verzoeken (incl. IP-adres) voor beveiliging en storingsonderzoek, onder meer om aanvallen automatisch te blokkeren. Deze logs worden na 30 dagen automatisch verwijderd.

Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst — bestelling afhandelen, licentie leveren en activeren, inloggen in het klantportaal, transactionele e-mails.
• Wettelijke verplichting — bewaren van bestel- en betaalgegevens voor de fiscale bewaarplicht.
• Gerechtvaardigd belang — misbruik van licenties voorkomen, spam en aanvallen tegengaan (IP-adressen, serverlogs), aantonen dat mails zijn verstuurd, en anonieme bezoekersstatistieken.

Bewaartermijnen

• Bestellingen: 7 jaar (fiscale bewaarplicht).
• Klantgegevens, licenties en activaties: zolang je klant bent of een licentie hebt; daarna op verzoek verwijderd, voor zover de fiscale bewaarplicht dat toestaat.
• IP-adres en User-Agent bij reacties: 30 dagen, daarna automatisch gewist. Niet-bevestigde reacties worden 7 dagen na het verlopen van de bevestigingslink verwijderd.
• Inloglinks (incl. IP-adres): tot 24 uur na het verlopen van de link.
• E-maillog: 14 dagen.
• Anonieme statistieken (hashes): 90 dagen. De cumulatieve downloadteller per product blijft staan; die is niet tot een persoon te herleiden.
• IP-adressen in het beheerlogboek: 180 dagen.
• Serverlogs (incl. IP-adres): 30 dagen.
• Back-ups van de database: 14 dagen, daarna overschreven.

Verwerkers en ontvangers

• Stripe (Stripe Payments Europe, Ierland) — betalingen.
• Resend (EU-regio) — verzenden van e-mails (licentielevering, inloglinks, reactie-bevestiging).
• ImprovMX — doorsturen van inkomende mail aan *@stkfx.nl naar ons eigen postvak.

De site, database en back-ups draaien op een eigen server in Nederland. We verkopen of delen je gegevens niet met anderen, behalve als de wet ons daartoe verplicht.

Cookies

Geen tracking- of analytics-cookies. Alleen een functionele sessiecookie, nodig voor inloggen en voor de beveiliging van formulieren (CSRF). Daarvoor is geen toestemming nodig.

Beveiliging

Verbindingen zijn altijd versleuteld (TLS). Licentiesleutels staan alleen gehasht en versleuteld in de database, de server wordt beschermd met een firewall en automatische blokkering van aanvallers, en de toegang tot het beheer is beperkt.

Jouw rechten

• Inzage en export — log in op het klantportaal en download direct een overzicht van al je gegevens (JSON). Je kunt het ook per mail opvragen.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — gegevens laten verwijderen, behalve wat we wettelijk moeten bewaren.
• Bezwaar en beperking — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Klacht — ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Stuur je verzoek per mail vanaf het e-mailadres waarmee je bij ons bekend bent; we reageren binnen een maand.

Contact: yoram@stokfix.nl