Privacy
Wat dit portaal bewaart, en hoe lang
HearthBeat is het klantportaal van HearthCode Studio. Het bewaart zo weinig mogelijk, en wat het wél bewaart staat hieronder.
Wat er bewaard wordt
- Je e-mailadres
- Het adres waar de studio een project aan heeft gekoppeld, en je naam zoals de studio die invulde toen je toegang kreeg. Het adres ís het inloggen: er gaat een link naartoe. Je naam staat bij elk antwoord dat je geeft. Geen wachtwoord, geen telefoonnummer.
- Welke klant je mag openen
- Eén regel per adres en klant, met wie die toegang gaf en wanneer. Elke wijziging daarop schrijft de database zelf weg, dus zowel het geven als het intrekken staat vast.
- Aanmeldingen en geopende pagina's
- Wanneer er een link is aangevraagd, wanneer die een sessie opende, wanneer een sessie werd geweigerd, en welke klantpagina een sessie opende. Bewaard worden het adres, het moment en de pagina, niet wat je erop typt. Vraagt iemand een link aan voor een adres zonder toegang, dan wordt alleen bewaard dát er een aanvraag was, niet voor welk adres. Het inlogsysteem van Supabase bewaart bij een sessie daarnaast je IP-adres en browsertype.
- Eén sessiecookie
- De enige cookie die deze site zet: die houdt je sessie vast, zodat je niet op elke pagina opnieuw om een link wordt gevraagd. Functioneel, van deze site zelf, en zonder tracking. Er zijn geen analytics, geen advertentiescripts en geen verzoeken naar andere bedrijven, op geen enkele pagina.
- De vragen en besluiten van je project, en wat je antwoordt
- De vragen die de studio je stelt, met wie ze moet beantwoorden, en de besluiten van je project staan in dezelfde database. Je antwoorden en opmerkingen worden bewaard bij de vraag waar ze bij horen, met je naam. Ze worden gelezen door de studio en door de mensen van wie het project is, en door niemand van een ander project.
Hoe lang
- Toegang en de geschiedenis daarvan
- Zolang het project loopt, en één jaar nadat het is afgesloten.
- Aanmeldingen en geopende pagina's
- Negentig dagen, daarna worden ze verwijderd.
- Reviewantwoorden
- Zolang het project loopt, en één jaar nadat het is afgesloten, als onderdeel van het dossier.
- Je adres in het inlogsysteem
- Dertig dagen nadat je toegang is ingetrokken, daarna wordt het verwijderd.
- Een link
- Vijftien minuten, en één keer te gebruiken. Een sessie eindigt na zeven dagen zonder bezoek, en in elk geval na negentig dagen; Afmelden beëindigt hem meteen, op deze browser of op al je apparaten.
Wie het leest
De studio, en dat is één persoon: Wijnand, bij HearthCode Studio. De records staan in een database bij Supabase in de Europese Unie (Frankfurt), en de mail met je link wordt verstuurd door de eigen mailprovider van de studio, Proton, vanaf portal@hearthcodestudio.com. De site zelf draait bij Vercel; zoals elke webserver ziet die je IP-adres in zijn logboek. Niemand anders krijgt toegang, en er wordt niets verkocht, gedeeld of gebruikt voor iets anders dan het openen van jouw project voor jou.
Wat jij kunt vragen
Vraag op wat er over je adres bewaard wordt, vraag om correctie of verwijdering, of vraag of je toegang mag stoppen: mail naar info@hearthcodestudio.com. Als je toegang wordt verwijderd, verdwijnen de records hierboven volgens de termijnen die erbij staan.