Privacybeleid

In het kort

• Uw projecten worden op uw toestellen opgeslagen. Als u ze synchroniseert, worden ze bewaard in uw privéruimte bij onze hostingprovider: geen enkel ander account heeft er toegang toe.
• Met een Google- of Microsoft-account ontvangen wij, met uw toestemming, uw naam en uw e-mailadres: ze identificeren uw account bij uw onderneming en laten ons toe u te contacteren.
• Geen reclame, geen trackers, geen bezoekersstatistieken: niet in de apps en niet op deze website, die geen enkele cookie plaatst.
• U kunt uw account en uw gesynchroniseerde gegevens op elk moment verwijderen, vanuit de app.

Verwerkingsverantwoordelijke

Voor elke vraag over uw gegevens of om uw rechten uit te oefenen, schrijft u naar dit adres.

Welke gegevens wij verwerken

Uw account

Om ES Schémas te gebruiken hebt u een account nodig, dat uw synchronisatieruimte en uw proefperiode opent. Naargelang de gekozen aanmeldmethode:

• Google of Microsoft: u meldt zich aan bij Google of Microsoft, in de browser van het toestel; wij zien uw wachtwoord nooit. Met uw toestemming bezorgen Google of Microsoft ons de technische identificatiecode van het account, uw naam en uw e-mailadres; wij bewaren ze en werken ze bij elke aanmelding bij. Google bevestigt ons dat het adres geverifieerd is; het adres dat Microsoft bezorgt, is dat uit de directory van uw account.
• E-mailadres en wachtwoord: wij bewaren het adres en een hash van het wachtwoord (PBKDF2-SHA-256 met een eigen salt), nooit het wachtwoord zelf. Bij de registratie wordt een zescijferige code, 15 minuten geldig, naar het adres gestuurd om het te verifiëren; alleen de hash van die code wordt bewaard.

Als u in ES Schémas het team van een onderneming vervoegt, ziet de beheerder ervan uw naam en uw e-mailadres.

Voor elk account bewaren wij ook de aanmaakdatum, de datum van de laatste aanmelding of van de laatste sessieverlenging, de sessies (tokens bewaard als hash, maximaal 16) en de gebruikstellers waarmee de limieten van de dienst worden toegepast.

Studententoegang

Om de gratis toegang te activeren, bezorgt u ons een bewijs van inschrijving (studentenkaart of inschrijvingsattest). Het dient uitsluitend om uw studentenstatus te controleren; wij verwijderen het zodra de controle gebeurd is en bewaren alleen het gevalideerde schooljaar.

Uw gesynchroniseerde projecten

De inhoud van de projecten die u synchroniseert: gebouw, elektrische installatie, gegevens van het titelblok (installateur, klant, werf, EAN van de kWh-teller, handtekeningen, logo), bijlagen, titels en versiegeschiedenis. Die inhoud dient uitsluitend om uw projecten op uw toestellen terug te vinden; wij lezen hem niet en gebruiken hem voor geen enkel ander doel.

Deze projecten bevatten vaak gegevens van uw klanten. Voor die gegevens blijft u de verwerkingsverantwoordelijke en treden wij op als verwerker: wij hosten ze voor uw rekening, volgens uw instructies, en wissen ze wanneer u uw account verwijdert. Een project in de prullenbak kan nog worden hersteld en wordt dus bewaard.

Technische gegevens

• IP-adres: nodig om u te kunnen antwoorden; het dient ook om overmatige verzoeken te beperken. Tijdens een aanmelding met Google of Microsoft wordt het adres (bij IPv6 het netwerkprefix) bij het openstaande verzoek bewaard, maximaal 10 minuten. De dienst registreert het nergens anders.
• Logboeken van de dienst: voor elke fout, en voor een steekproef van de andere geweigerde verzoeken, de route (identificatiecodes gemaskeerd), de methode, de antwoordcode en de foutklasse. Nooit een token, een aanmeldcode, een adresparameter of projectinhoud.
• Updates: de apps kunnen de dienst vragen wat de laatst beschikbare versie is, zonder enige identificatiecode door te geven.

Wat op uw toestellen blijft

De lokale databank van de projecten en hun versies, uw standaardgegevens als installateur, uw voorkeuren en de sessietokens, bewaard in de beveiligde sleutelopslag van het toestel. De Bluetooth-laserafstandsmeter stuurt zijn metingen naar de app, zonder langs onze servers te gaan. Ruimtescans (iPhone met LiDAR) worden op de telefoon berekend en rechtstreeks naar de iPad gestuurd, via wifi of Bluetooth; ze passeren alleen via onze servers als ze in een gesynchroniseerd project worden geïmporteerd.

Deze website

Deze website plaatst geen enkele cookie en gebruikt geen tools voor bezoekersstatistieken. Onze hostingprovider verwerkt uw IP-adres om de pagina’s te tonen en de website te beveiligen. De downloadlinks leiden naar de appwinkels, die hun eigen regels toepassen.

Waarom, en op welke grondslag

Onze dienstverleners

Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Die doorgiften zijn omkaderd door het EU-VS-kader voor gegevensbescherming of door de standaardcontractbepalingen van de Europese Commissie.

Wij verkopen noch verhuren gegevens, en delen ze met niemand anders, tenzij de wet ons daartoe verplicht.

Bewaartermijnen

• Account en gesynchroniseerde projecten: zolang het account bestaat. Per project alle versies van de laatste 30 dagen, daarna één per dag, maximaal 300; de huidige versie wordt altijd bewaard.
• Sessies: een toegang vervalt na 15 minuten en wordt verlengd gedurende maximaal 30 dagen zonder gebruik, en maximaal 180 dagen na de aanmelding. Afmelden trekt de sessie in.
• Verificatiecodes en niet-bevestigde registraties: 15 minuten.
• Logboeken van de dienst: enkele dagen, volgens de bewaartermijn van onze hostingprovider.
• Na de verwijdering van het account: de gegevens worden onmiddellijk gewist, en de opslagruimte van de bestanden wordt binnen de volgende uren vrijgemaakt. De technische back-ups van onze hostingprovider verdwijnen vanzelf, uiterlijk na 30 dagen.

Beveiliging

Alle communicatie is versleuteld (HTTPS). Elk account heeft een eigen ruimte, en geen enkele route van de dienst geeft toegang tot de gegevens van een ander account. Sessietokens en codes worden als hash bewaard, wachtwoorden met een gezouten afleidingsalgoritme. Op de toestellen worden de tokens bewaard in de beveiligde sleutelopslag van het systeem.

Uw rechten

U hebt het recht op inzage in uw gegevens, op rectificatie of wissing ervan, op beperking van de verwerking, op bezwaar en op ontvangst ervan in een herbruikbaar formaat. Elk project kan op elk moment worden geëxporteerd als een volledig .esschema-archief, en het account verwijdert u vanuit de app: zie de werkwijze. Voor elke andere vraag schrijft u naar contact@electrosmart.be; wij antwoorden binnen een maand.

U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).

Doelpubliek

ES Schémas richt zich tot professionals uit de elektrotechniek en is niet bedoeld voor kinderen.

Wijzigingen

Wij werken dit beleid bij als de apps of de dienst wijzigen wat ze verwerken; de datum bovenaan de pagina geeft dat aan. Bij een belangrijke wijziging verwittigen wij u in de app of per e-mail.