Doorgaan naar inhoud

Privacybeleid

Laatst bijgewerkt: 1 november 2026

Dit Privacybeleid legt uit hoe Alacam IT (“wij”, “ons”), een eenmanszaak die alacam.it en de desktopapplicatie PrintPilot exploiteert, persoonsgegevens verwerkt. We hebben onze producten zo ontworpen dat de hoeveelheid persoonsgegevens die we verwerken tot het strikt noodzakelijke minimum wordt beperkt om de dienst te leveren en te voldoen aan de EU-AVG en vergelijkbare Amerikaanse staatswetten inzake privacy.

1. Verwerkingsverantwoordelijke & contact

Alacam IT — eenmanszaak. Vragen, verzoeken tot inzage, verwijdering of AVG/CCPA-verzoeken: contact@alacam.it.

2. Wat we verzamelen

  • Accountgegevens: e-mailadres, en — indien je inlogt met Google — het e-mailadres, de naam en de profielfoto-URL van je Google-account zoals door Google verstrekt.
  • Licentiegegevens: je actieve abonnement, licentiesleutel, abonnementsperiode en maandelijkse gebruiksteller (aantal verzonden afdruktaken). We houden *geen* geschiedenis per document bij.
  • Apparaatgegevens: een gehashte apparaat-identificator (SHA-256) voor elke machine waarop je PrintPilot installeert, gebruikt om de regel één proefperiode per computer en de apparaatlimiet per abonnement af te dwingen.
  • App-gezondheid- en installatietelemetrie: PrintPilot stuurt ons automatisch app-gezondheids- en diagnostische gegevens gekoppeld aan je gehashte apparaat-ID — bijvoorbeeld het aantal geslaagde/mislukte afdruktaken, mijlpalen in de installatievoortgang, en (wanneer een installatiestap mislukt of er een fout optreedt) een kort rapport dat je accountmail, Windows-/app-versie en relevante loguittreksels kan bevatten (wachtwoorden, tokens en de meeste bestandspaden worden vóór verzending verwijderd). Dit staat standaard aan en kan niet worden uitgeschakeld bij Free- of proefabonnementen; betaalde abonnementen kunnen dit uitschakelen in de instellingen van PrintPilot. Een aparte, kortere “eerste installatie”-telemetrie (welk scherm of welke knop je gebruikte bij het opstarten) kan door iedereen, op elk abonnement, worden uitgeschakeld en stopt automatisch na je vijfde geslaagde verzending.
  • Diagnoserapporten die je zelf verstuurt: als je in PrintPilot op “Installatierapport verzenden” klikt, of je recente logs bijvoegt bij het versturen van het feedbackformulier, wordt dat rapport (en, als je ervoor kiest ze bij te voegen, je logs van de afgelopen 7 dagen) op dat moment naar ons gemaild.
  • AI-gebruiksgegevens (alleen als je de optionele AI-functie gebruikt, zie sectie 6): aanvraag-ID, gehashte apparaat-ID, aantal pagina's, aanbieder, model, aantal tokens en status. Geen documenttekst.

3. Inloggen met Google en Google API-gegevens

Wanneer je “Inloggen met Google” kiest in PrintPilot of op alacam.it, vragen we basale OAuth-scopes (openid, email, profile) op om je te authenticeren en je account aan te maken. Als je daarnaast de automatische e-mailverzending van PrintPilot via Gmail inschakelt, vraagt de desktopapplicatie de beperkte Google OAuth-scope https://www.googleapis.com/auth/gmail.send (gmail.send) op, uitsluitend om afgedrukte pdf-documenten rechtstreeks vanuit je eigen Gmail-account als e-mailbijlagen te verzenden zonder e-mailinhoud of inboxgegevens op onze servers op te slaan. Het gebruik en de overdracht door Alacam IT van informatie die is ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Limited Use. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en staan niet toe dat mensen ze inzien, behalve met jouw uitdrukkelijke toestemming, voor beveiligingsonderzoeken, of wanneer dit wettelijk verplicht is.

4. Limited Use-verklaring voor Google Workspace API's

Het gebruik en de overdracht door PrintPilot aan andere apps van informatie die is ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Limited Use.

  • We gebruiken, dragen niet over of verkopen geen Google-gebruikersgegevens (inclusief ruwe, samengevoegde of afgeleide gegevens) om fundamentele of gegeneraliseerde machine-learning- of AI-modellen te maken, te trainen of te verbeteren.
  • We delen, dragen niet over of onthullen Google-gebruikersgegevens niet aan diensten van derden.
  • PrintPilot werkt als een lokale Windows-service. Alle documentverwerking, regelevaluatie en wachtrijbeheer vinden volledig lokaal plaats op de computer van de gebruiker. Documentinhoud en gegevens van e-mailontvangers worden nooit naar onze cloudservers verzonden. Uitzondering: als je de optionele AI-functie (sectie 6) gebruikt, gaat de documenttekst zonder opslag via onze server naar een AI-aanbieder; er worden geen Google-gebruikersgegevens verzonden.

5. Wat we NIET verzamelen

  • We uploaden, lezen of bewaren de inhoud van de documenten die je afdrukt niet. Uitzondering: als je de optionele AI-functie (sectie 6) gebruikt, gaat de tekst via onze server naar een AI-aanbieder, maar wij slaan die niet op.
  • We slaan de e-mailadressen van ontvangers die je binnen PrintPilot configureert niet op.
  • We volgen je Google Drive, Gmail, Contacten of enige andere Google-service niet.

6. Optionele AI-e-mailconcepten (betaalde abonnementen)

PrintPilot biedt een optionele AI-functie die voor een afgedrukt document een ontvanger, onderwerp en bericht voorstelt. De functie staat standaard uit, is alleen beschikbaar in betaalde abonnementen en werkt pas nadat je toestemming hebt gegeven en een analyse start.

Wanneer je de functie gebruikt, verlaat de inhoud van je document je computer en wordt deze verwerkt door externe AI-aanbieders. PrintPilot haalt de tekst op je computer uit het document (met lokale OCR alleen voor pagina's zonder leesbare tekst) en stuurt die zonder opslag via alacam.it naar de Lovable AI-gateway, die de tekst doorstuurt naar een aanbieder van AI-modellen (momenteel Google Gemini). Oudere PrintPilot-versies kunnen paginabeelden sturen in plaats van tekst.

  • We slaan de documenttekst en het AI-voorstel niet op. We bewaren alleen de gebruiksgegevens die nodig zijn om je AI-pagina's te tellen: aanvraag-ID, account, gehashte apparaat-ID, aantal pagina's, aanbieder, model, aantal tokens en status.
  • De AI-aanbieders verwerken de tekst volgens hun eigen voorwaarden en kunnen aanvragen beperkte tijd bewaren, bijvoorbeeld voor misbruikbewaking. Gebruik de functie niet voor documenten die je niet met zulke aanbieders mag delen.
  • De AI stelt alleen een concept voor. Ze verstuurt nooit zelf een e-mail; jij controleert en verstuurt die.
  • Als je de functie niet gebruikt, wordt er geen documentinhoud naar een AI-aanbieder gestuurd.

7. Hoe we de gegevens gebruiken

  • De dienst leveren: je authenticeren, licentiesleutels uitgeven en valideren.
  • Abonnementslimieten afdwingen (aantal apparaten, maandelijkse e-mailquota, gratis proefperiode per machine).
  • Transactionele e-mails versturen (bevestiging van registratie, wachtwoordherstel, betalingsbewijzen).
  • Controleren of onze account-e-mails aankomen: onze e-mailprovider Amazon SES laat ons weten of een e-mail is afgeleverd, is teruggestuurd, is geopend of dat er op een link is geklikt. We gebruiken dit alleen om afleverproblemen op te lossen en deze e-mails te verbeteren, en combineren het niet met advertenties. Tips en herinneringen kunt u uitzetten via de afmeldlink in elk van die e-mails.
  • Reageren op je supportverzoeken.

8. Rechtsgrondslag (AVG)

Uitvoering van de overeenkomst met jou (art. 6(1)(b)) voor account-, licentie- en gebruiksgegevens; ons gerechtvaardigd belang (art. 6(1)(f)) bij het voorkomen van misbruik voor de apparaat-hash en e-mail-blocklist, en bij het diagnosticeren van storingen en het verbeteren van de betrouwbaarheid voor de automatische app-gezondheid- en installatietelemetrie beschreven in sectie 2 (je kunt je hiervoor afmelden bij betaalde abonnementen); en jouw toestemming (art. 6(1)(a)) voor de rapporten die je zelf verstuurt en voor optionele diagnostische installatie-e-mails. Voor de optionele AI-functie is de rechtsgrondslag je toestemming (art. 6, lid 1, onder a); je kunt die op elk moment intrekken door de functie uit te zetten.

9. Subverwerkers

We maken gebruik van een kleine groep vertrouwde leveranciers onder verwerkersovereenkomsten:

  • Lovable Cloud / Supabase — hosting, authenticatie, database (EU-regio).
  • Resend — bezorging van transactionele e-mails.
  • Amazon Web Services (Amazon SES) — bezorging van account-e-mails (EU-regio).
  • Paddle — betalingsverwerking en merchant of record voor EU/VS-omzetbelasting.
  • Google LLC — alleen wanneer je actief inlogt met Google.
  • Lovable AI-gateway en de aanbieder van AI-modellen die deze gebruikt (momenteel Google) — alleen wanneer je de optionele AI-functie gebruikt.

10. Bewaartermijn

Account- en licentiegegevens worden bewaard zolang je account actief is. Als je je account verwijdert, wordt het record gemarkeerd als verwijderd en uiterlijk twee (2) jaar later permanent gewist. Als een beheerder het account definitief verwijdert, worden alle bijbehorende gegevens onmiddellijk verwijderd.

11. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, te beperken of te exporteren, en om bezwaar te maken tegen verwerking. EU-gebruikers kunnen een klacht indienen bij hun nationale toezichthoudende autoriteit. Inwoners van Californië hebben gelijkwaardige rechten onder de CCPA/CPRA. Om een recht uit te oefenen, mail je naar contact@alacam.it. Je kunt je account ook op elk moment verwijderen via je Alacam IT-dashboard.

12. Beveiliging

Gegevens worden verzonden via TLS en opgeslagen in een binnen de EU gehoste, beheerde Postgres-database met Row-Level Security. Wachtwoorden worden gehasht door onze identiteitsprovider. Apparaat-identificatoren worden alleen als SHA-256-hashes opgeslagen.

13. Internationale doorgiften

Wanneer persoonsgegevens buiten de EER worden overgedragen (bijvoorbeeld aan Google in de Verenigde Staten), baseren we ons op de EU-standaardcontractbepalingen en, waar van toepassing, het EU-VS Data Privacy Framework.

14. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De datum “Laatst bijgewerkt” bovenaan geeft de meest recente versie weer. Materiële wijzigingen worden per e-mail gecommuniceerd aan geregistreerde gebruikers.

Optionele websiteanalyse

Met uw toestemming voor analyse bewaren we een tijdelijke sessie-ID in sessionStorage, die na 30 minuten inactiviteit wordt vernieuwd. We registreren het geschatte land, de browsertaal, de weergegeven inhoudstaal en de selectiebron, de openbare paginacategorie, taalwisselingen en klikken op PrintPilot-downloadlinks. Deze gegevens bevatten geen onbewerkte IP-adressen, e-mailadressen, account-ID’s of URL-queryparameters. Het bestaande nachtelijke onderhoud verwijdert bij uitvoering gegevens ouder dan 90 dagen. Intrekking via de toestemmingsvoorkeuren stopt nieuwe verzameling en wist de sessie-ID. Google-tags worden apart beheerd via dezelfde voorkeuren.