Privacybeleid

Controller en reikwijdte

EUDR Tools wordt onafhankelijk geëxploiteerd door Serdar Doğrubakar in Istanbul, Türkiye. Voor de verwerking die in dit beleid wordt beschreven, is Serdar Doğrubakar de gegevensbeheerder. Contactpersoon: serdar@dogrubakar.com.

Dit beleid is van toepassing op eudrtools.com, zijn accounts, werkruimten en browsergebaseerde tools. Het is niet van toepassing op websites van derden of officiële systemen die via externe links worden bereikt.

Gegevens die wij verwerken

Om welke gegevens het gaat, is afhankelijk van de manier waarop u de dienst gebruikt. De meeste publieke tools zijn zonder account te gebruiken.

• Accountgegevens: e-mailadres, veilig afgeleide wachtwoord-hash, optionele weergavenaam, sessie-informatie en accountvoorkeuren.
• Werkruimtegegevens: projecten, favorieten, notities, productdetails, referenties en geometrie die u kiest om op te slaan terwijl u bent aangemeld.
• Toolinvoer: productcodes, landselecties, coördinaten, bestanden en andere informatie die u indient voor een gevraagde berekening of controle.
• Technische gegevens: IP-adres, opvraagtijd, opgevraagd pad, browser- of apparaatinformatie, beveiligingsgebeurtenissen en foutdiagnostiek.
• Analytics-gegevens: paginaweergaven, verwijzer, browser, besturingssysteem, apparaattype, locatie op landniveau en opgeschoonde campagnebron, medium en campagnewaarden.

Doeleinden en rechtsgrondslagen

We verwerken gegevens alleen voor gedefinieerde doeleinden: om de gevraagde tools en accounts aan te bieden, werkruimten te behouden, de service te beveiligen en problemen op te lossen, het totale gebruik te begrijpen en te communiceren over service- of privacykwesties.

Afhankelijk van de context is de verwerking gebaseerd op de uitvoering van de door u gevraagde dienst, onze legitieme belangen bij het exploiteren en beschermen van een nuttige dienst, het naleven van wettelijke verplichtingen of toestemming waar de wet dit vereist. U kunt uw toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerkingen.

Browser, uploads en cloudwerkruimtes

Concepten en interfacevoorkeuren kunnen in uw browser worden opgeslagen met behulp van lokale opslag. Geometrie- en andere gereedschapsinvoer wordt naar de EUDR Tools-server verzonden wanneer een controle aan de serverzijde wordt aangevraagd. Conversie-uploads worden in het geheugen verwerkt en worden niet opzettelijk bewaard na het antwoord.

Als u zich aanmeldt en een werkruimte opslaat, wordt de geselecteerde inhoud van de werkruimte opgeslagen in de servicedatabase totdat u deze of uw account verwijdert. Upload geen informatie die niet nodig is voor de taak, persoonlijke gegevens van een speciale categorie, vertrouwelijke handelsgegevens waarvoor u niet bevoegd bent om deze te gebruiken, of productiereferenties.

Cookies en privacybewuste analytics

Een ingelogde account gebruikt een essentiële, veilige sessiecookie die alleen voor HTTP beschikbaar is en met SameSite-bescherming. Het is nodig om u geauthenticeerd te houden en wordt niet gebruikt voor reclame.

We gebruiken een zelfgehoste Umami-installatie voor geaggregeerde analyses. Umami stelt geen analytische cookies in. De site respecteert browser Do Not Track, sluit zoekopdrachtreeksen uit van analyses en kent geen permanente advertentie-identiteit toe. Een IP-adres kan tijdelijk worden gebruikt om een ​​anonieme sessie tot stand te brengen en het land bij benadering te bepalen, maar Umami slaat het IP-adres niet op.

Dienstverleners en externe verzoeken

De applicatie en database draaien op infrastructuur in de Europese Unie. Aanbieders verwerken gegevens alleen als dat nodig is om de dienst te hosten, beveiligen en leveren.

Interactieve kaarten vragen tegels rechtstreeks aan bij providers zoals Esri, OpenStreetMap en OpenTopoMap. Deze providers kunnen op grond van hun eigen beleid technische verzoekgegevens ontvangen, waaronder uw IP-adres, browsergegevens en het zichtbare kaartgebied. Als u kiest voor een optionele bos-, perceel- of referentiecontrole, kan de geselecteerde geometrie of referentie worden verzonden naar de genoemde externe gegevensprovider, zoals Global Forest Watch of de relevante openbare pakketdienst.

• Wij verkopen of verhuren geen persoonlijke gegevens.
• We gebruiken geen persoonlijke gegevens voor gedragsreclame van derden.
• We kunnen beperkte gegevens openbaar maken waar dit wettelijk vereist is, om de dienst en gebruikers te beschermen, of tijdens een rechtmatige reorganisatie met passende waarborgen.

Bewaren en verwijderen

Account- en opgeslagen werkruimtegegevens worden bewaard zolang het account actief blijft en worden verwijderd wanneer het account wordt verwijderd, met inachtneming van beperkte back-ups en gegevens die wettelijk moeten worden bewaard. Sessies verlopen na inactiviteit en kunnen eerder worden ingetrokken. Operationele weblogs worden normaal gesproken ongeveer 14 dagen bewaard. Analytics-gegevens worden periodiek beoordeeld en alleen bewaard zolang als redelijkerwijs nodig is om het gebruik van de service te begrijpen en de service te beschermen.

Browser-lokale concepten blijven op uw apparaat staan ​​totdat u ze wist, sitegegevens wist of een beschikbare reset-optie gebruikt. Externe aanbieders hanteren hun eigen bewaartermijnen.

Beveiliging

We gebruiken maatregelen die passen bij de aard van de dienst, waaronder gecodeerd transport, gehashte wachtwoorden, beperkt beheer, beveiligde sessiecontroles, databasetoegangscontroles, monitoring en back-ups. Geen enkele internetdienst kan absolute veiligheid beloven. U blijft verantwoordelijk voor het beschermen van uw aanmeldingsgegevens en voor het bewaren van onafhankelijke kopieën van belangrijke gegevens.

Als u denkt dat er gegevens of een account zijn vrijgegeven, neem dan onmiddellijk contact op met serdar@dogrubakar.com.

Uw rechten en keuzes

Afhankelijk van de toepasselijke wetgeving kunt u verzoeken om toegang, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid, en kunt u uw toestemming intrekken. U kunt ook uw account verwijderen, lokale browsergegevens wissen, Do Not Track gebruiken en optionele externe controles vermijden. Het kan zijn dat we uw identiteit moeten verifiëren voordat we een verzoek kunnen indienen.

U kunt een klacht indienen bij de Turkse Autoriteit voor de Bescherming van Persoonsgegevens of, indien de AVG van toepassing is, bij de bevoegde toezichthoudende autoriteit in de Europese Economische Ruimte. Deze rechten worden niet aangetast als u eerst contact met ons opneemt. Wij gebruiken persoonlijke gegevens niet uitsluitend voor geautomatiseerde beslissingen die juridische of vergelijkbare significante gevolgen hebben.

Internationaal gebruik, kinderen en veranderingen

EUDR Tools is bedoeld voor professionele en organisatorische workflows en is niet gericht op kinderen onder de 18 jaar. Maak geen account aan voor een kind en geef geen persoonlijke gegevens van een kind door.

Sommige kaart- of optionele gegevensproviders kunnen verzoeken buiten uw land verwerken. Waar nodig worden overdrachten ondersteund door een adequaatheidsbesluit, contractuele waarborgen of een ander wettig mechanisme. We kunnen dit beleid bijwerken als de dienst of de wet verandert; materiële wijzigingen zullen worden geïdentificeerd door een nieuwe ingangsdatum. Vragen en verzoeken kunt u sturen naar serdar@dogrubakar.com.