Privacybeleid
Laatste update : 2026-07-21
Dit beleid beschrijft hoe we uw persoonlijke gegevens op de QubKey-website en gerelateerde cloudservices verzamelen, gebruiken en beschermen (account, kluissynchronisatie, tijdelijke links en delen tussen gebruikers).
Gegevensverwerkingsverantwoordelijke
De verantwoordelijke voor gegevensverwerking is het QubKey-project (open source-project). Contact: sirrlabs@protonmail.com of via het formulier op de site.
Verzamelde gegevens
Wij verzamelen: (1) Bètaformulier: e-mailadres en optioneel bericht; (2) Bezoeken en analyses: IP-adres, paginapad, verwijzer, browsertaal, schermresolutie, apparaat en browsertype (user-agent); (3) Beveiligingslogboeken: sitetoegang en blokkeringen worden geregistreerd voor aanvalsdetectie en sitebeveiliging; (4) Blog-likes: een pseudo-anonieme apparaat-ID (alleen lokaal opgeslagen na een “Vind ik leuk”-klik) om dubbele stemmen zonder account te voorkomen; (5) QubKey-account (wanneer u zich registreert): e-mail, wachtwoord-hash, accountstatus, sessies/apparaten en technische kluis-ID's voor optionele synchronisatie; (6) Tijdelijke shares en user-to-user gedeelde enveloppen: servicemetagegevens en gecodeerde payloads zoals beschreven in de onderstaande secties.
Doeleinden
Bètaformuliergegevens worden gebruikt voor bètaregistratie en communicatie (lancering, nieuws). Bezoekgegevens meten het publiek en verbeteren de site. Blog-likes registreer uw stem en voorkom duplicaten zonder account. Beveiligingslogboeken beschermen de site en ondersteunen incidentonderzoek. QubKey-account en synchronisatiegegevens verifiëren u, synchroniseren gecodeerde kluisupdates op al uw apparaten en bedienen deelfuncties. Metagegevens voor tijdelijke koppelingen en het delen tussen gebruikers onderling bedienen deze functies en ondersteunen beveiliging en preventie van misbruik.
Juridische basis
Formulier en communicatie: toestemming. Bezoekanalyses: toestemming (cookiebanner). Bloglikes: gerechtvaardigd belang (voorkomen dubbele stemmen, strikt noodzakelijk voor de gevraagde dienst, art. 6.1.f AVG). Beveiligingslogs: gerechtvaardigd belang (art. 6.1.f AVG).
Bewaartermijn
Formuliergegevens: tot uitschrijving of verwijderingsverzoek. Bezoekgegevens: 12 maanden. Beveiligingslogs: 6 tot 12 maanden afhankelijk van beveiligingsbehoeften.
Uw rechten
U heeft recht op toegang, rectificatie, verwijdering, bezwaar, beperking van verwerking en overdraagbaarheid van uw gegevens. U kunt uw toestemming te allen tijde intrekken. Om deze rechten uit te oefenen: sirrlabs@protonmail.com.
QubKey-account en kluissynchronisatie
Als u een QubKey-account aanmaakt (desktopapp of Mijn ruimte): verwerken wij uw e-mailadres, een wachtwoord-hash, e-mailverificatie en tokens voor het opnieuw instellen van het wachtwoord (gehasht, in de tijd beperkt), sessie- en apparaatrecords en technische identificatiegegevens voor aan de cloud gekoppelde kluizen (kluis-UUID, synchronisatietijdstempels, tellers/samenvattingen). Vault-synchronisatie slaat gecodeerde operationele ladingen op; we kunnen de titels of geheimen van vermeldingen niet in leesbare tekst lezen. Het hoofdwachtwoord verlaat uw apparaten nooit. Voor een samenvatting in begrijpelijke taal, zie de documentatiepagina “Wat de servers kunnen zien” onder Beveiliging.
Delen met een andere QubKey-gebruiker
Wanneer u een item naar een andere QubKey-gebruiker verzendt, slaat de synchronisatieservice een gecodeerd pakket op voor de ontvanger, plus metagegevens van de service: account-ID's van de afzender en ontvanger (en gerelateerde e-mails), datums, status (in behandeling, geaccepteerd, ingetrokken) en verleende rechten. We kunnen de inhoud van het gedeelde item niet lezen. Er is geen speciaal administratiescherm waarin deze enveloppen worden vermeld; metagegevens bestaan in de technische opslag als dat nodig is om shares te leveren en in te trekken.
Tijdelijk beveiligde koppelingen (webtools en app)
Voor tijdelijke beveiligde links: we verwerken versleutelde deelpayloads, link-ID's, vervaldatums, weergavetellers, status, optioneel e-mailadres van de maker wanneer gekoppeld aan een QubKey-account, en een IP-vingerafdruk (hash) voor de veiligheid. We slaan de volledige decoderingssleutel niet op in een vorm waarmee we het geheim kunnen lezen (een deel van de sleutel blijft in het URL #-fragment op de client). Het beheergebied “Veilige shares” kan metagegevens weergeven (e-mailadres van de maker, status, weergaven), geen inhoud in platte tekst. Bij het verwijderen van een account worden actieve aandelen verwijderd volgens de productregels; resterende metagegevens kunnen gedurende een beperkte periode worden bewaard en vervolgens worden verwijderd. U kunt uw rechten (inzage, rectificatie, verwijdering, bezwaar) uitoefenen via sirrlabs@protonmail.com.
Contact opnemen
Voor vragen of om uw rechten uit te oefenen: sirrlabs@protonmail.com.
Klacht
U kunt een klacht indienen bij een toezichthoudende autoriteit (in Frankrijk: CNIL, cnil.fr).