Privacybeleid
Dit privacybeleid legt uit hoe Tagnect LLC (“Tagnect”, “wij”, “ons”) informatie verwerkt wanneer gasten de Tagnect-app gebruiken om toegang te krijgen tot de Wi‑Fi van een locatie, wanneer het personeel van de locatie Tagnect Manager en de webconsole gebruikt en wanneer iemand deze website bezoekt. Tagnect stemt de toegang af met de netwerkapparatuur van de locatie en draagt geen internetverkeer van gasten.
1. Wie is verantwoordelijk
Tagnect LLC, een vennootschap met beperkte aansprakelijkheid (limited liability company) naar het recht van de staat Wyoming, Verenigde Staten, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Contact voor privacyvragen: privacy@tagnect.com.
2. Onze rol en de rol van de locatie
- Toegangsgegevens van gasten (artikel 3.1): de locatie die de Wi‑Fi aanbiedt, bepaalt het toegangsbeleid en is verwerkingsverantwoordelijke voor deze gegevens; Tagnect verwerkt ze namens de locatie, als dienstverlener (verwerker).
- Managementaccounts, facturering, website en dienstmetrieken (artikelen 3.2 tot en met 3.5): Tagnect is de verwerkingsverantwoordelijke.
3. Gegevens die wij verwerken
3.1 Gastenapp (“Tagnect”)
- MAC-adres van het apparaat — de netwerk-ID van uw apparaat, verkregen van de Wi‑Fi-apparatuur van de locatie en gebruikt om uw toegang te verlenen en te beheren en om eenmalige codes (OTP) aan een apparaat te koppelen.
- Verbindings- en sessiegegevens — het gebruikte netwerk, tijdstip en duur van de toegang en het toegangsprofiel (sessieduur en, waar de apparatuur dit ondersteunt, bandbreedte of datalimiet).
- Registraties van tag-lezingen — welke tag wanneer is gelezen. Deze registraties bevatten geen MAC-adres, IP-adres, naam of contactgegevens.
De gastenapp vereist geen account, vraagt niet om uw naam, e-mailadres of telefoonnummer en heeft geen toegang tot uw locatie of gps.
3.2 Tagnect Manager en webconsole
- E-mailadres van het account — om de manager te identificeren en te authenticeren.
- Apparaat-ID — bij het inloggen verzonden om de sessie aan het apparaat te koppelen en de toegang veilig te houden.
- Beheeractiviteit — een auditlogboek van beheeracties, om het account van de locatie te beschermen.
Deze gegevens worden alleen gebruikt om de dienst te leveren; ze worden niet gebruikt voor reclame of om u te volgen in de apps of websites van andere bedrijven.
3.3 Facturering
Kaartbetalingen worden verwerkt door Stripe; wij ontvangen of bewaren geen volledige kaartnummers. Wij bewaren het abonnement, de status van het abonnement, bedragen en facturen. Bitcoinbetalingen worden verwerkt door onze eigen BTCPay Server; on-chaintransacties zijn van nature openbaar vanwege de werking van het Bitcoin-netwerk.
3.4 Deze website
Wij gebruiken Cloudflare Web Analytics, dat zonder cookies en zonder persoonsgegevens werkt, om bezoeken geaggregeerd te tellen. De website gebruikt geen advertentiepixels en geen trackingcookies en heeft daarom geen toestemmingsbanner nodig. Onze hostingprovider kan voor de beveiliging kortstondige technische logbestanden bewaren.
3.5 Capaciteitsmetrieken van de dienst
Om onze cloudservers in realtime te dimensioneren en de best mogelijke ervaring te bieden, meten wij het geaggregeerde aantal verbindingsverzoeken op een bepaald moment. Deze metrieken bevatten geen persoonsgegevens en worden nooit aan een persoon of apparaat gekoppeld.
4. Hoe wij gegevens gebruiken
- De toegang tot de Wi‑Fi van de locatie autoriseren en beheren, met toepassing van het door de locatie bepaalde beleid.
- Het personeel van de locatie authenticeren en hun beheersessies beschermen.
- Misbruik van inloggegevens voorkomen (bijvoorbeeld door ongebruikelijke patronen bij tagvalidatie ter beoordeling te markeren).
- Abonnementen factureren, support bieden en de dienst exploiteren, beveiligen en opschalen.
Rechtsgronden (waar wetten zoals de AVG (GDPR) of de Braziliaanse LGPD van toepassing zijn): uitvoering van de gevraagde dienst, het gerechtvaardigd belang bij netwerkbeveiliging, naleving van wettelijke verplichtingen en, indien van toepassing, toestemming.
5. Delen en dienstverleners
Wij verkopen of delen geen persoonsgegevens voor reclame. Gegevens worden alleen gedeeld met de locatie waar u verbinding maakt en met dienstverleners die de dienst namens ons uitvoeren:
- Hetzner (cloudservers, Verenigde Staten) en Supabase (database, Verenigde Staten);
- Cloudflare (DNS, contentlevering, beveiliging en cookieloze webanalyse);
- Stripe (kaartbetalingen) en Resend (transactionele e-mails, zoals wachtwoordherstel);
- Google Workspace (bedrijfs-e-mail en support).
Wij kunnen informatie verstrekken wanneer de wet dit vereist of om de rechten en de veiligheid van gebruikers en van de dienst te beschermen.
6. Bewaartermijnen
- MAC-adres in sessies en OTP's: verwijderd 15 minuten nadat de sessie of OTP verloopt (of wordt ingetrokken).
- Registraties van tag-lezingen: standaard na 1 dag verwijderd; een locatie kan tot 45 dagen instellen. Omdat ze geen MAC-adres, IP-adres, naam of contactgegevens bevatten, identificeren deze registraties gasten in de praktijk niet.
- Managementaccounts: zolang het account actief is; verwijderd binnen 30 dagen na een geverifieerd verzoek om verwijdering of na beëindiging van het account.
- Factureringsgegevens: zolang fiscale en boekhoudkundige wetgeving dit vereist.
- Websiteanalyse en capaciteitsmetrieken: uitsluitend geaggregeerd, zonder persoonsgegevens.
7. Internationale doorgiften
Onze servers staan in de Verenigde Staten. Wanneer gegevens uit andere regio's worden doorgegeven, vertrouwen wij op passende waarborgen, zoals modelcontractbepalingen, waar de wet dit vereist.
8. Beveiliging
Wij gebruiken versleutelde verbindingen (HTTPS/TLS), ondertekende verzoeken, meerfactorauthenticatie en IP-allowlists voor beheer, en een append-only auditlogboek. De Wi‑Fi-inloggegevens van Tagnect zijn tijdelijk en roteren automatisch, wat beperkt hoe lang een gelekte inloggegevensset bruikbaar blijft.
9. Uw rechten en hoe u om verwijdering vraagt
Afhankelijk van waar u woont (bijvoorbeeld onder de AVG (GDPR), de Braziliaanse LGPD of de Californische CCPA/CPRA) heeft u mogelijk het recht op inzage, correctie, verwijdering of overdracht van uw gegevens, om bezwaar te maken tegen of beperking van de verwerking te vragen, om toestemming in te trekken en om geïnformeerd te worden over het delen van gegevens. Tagnect verkoopt of “deelt” geen persoonsgegevens in de zin van de CCPA.
Zo vraagt u om verwijdering van uw gegevens: stuur een e-mail naar privacy@tagnect.com met het onderwerp “Data deletion”.
- Gasten hebben geen account; de apparaat-ID wordt al automatisch 15 minuten na de sessie verwijderd. Voor verzoeken over toegangsgegevens die voor een specifieke locatie worden bewaard, stemmen wij af met die locatie, die ze beheert.
- Managers: schrijf vanaf (of vermeld) het e-mailadres van uw account. Na verificatie verwijderen wij uw account-e-mailadres en de aan uw sessies gekoppelde apparaat-ID's binnen 30 dagen.
U kunt ook een klacht indienen bij uw lokale toezichthouder voor gegevensbescherming.
10. Kinderen
Tagnect richt zich niet op kinderen jonger dan 13 jaar (of de minimumleeftijd die het lokale recht bepaalt) en wij verzamelen niet bewust hun persoonsgegevens.
11. Wijzigingen
Wij kunnen dit beleid bijwerken. De datum bovenaan toont de huidige versie; belangrijke wijzigingen worden bekendgemaakt via de kanalen van de dienst.
12. Contact
Tagnect LLC — privacy@tagnect.com