Privacybeleid
Last updated: 1 augustus 2026
Dit Privacybeleid legt uit hoe Alacam IT (“wij”, “ons”), een eenmanszaak die alacam.it en de desktopapplicatie PrintPilot exploiteert, persoonsgegevens verwerkt. We hebben onze producten zo ontworpen dat de hoeveelheid persoonsgegevens die we verwerken tot het strikt noodzakelijke minimum wordt beperkt om de dienst te leveren en te voldoen aan de EU-AVG en vergelijkbare Amerikaanse staatswetten inzake privacy.
1. Verwerkingsverantwoordelijke & contact
Alacam IT — eenmanszaak. Vragen, verzoeken tot inzage, verwijdering of AVG/CCPA-verzoeken: contact@alacam.it.
2. Wat we verzamelen
- Accountgegevens: e-mailadres, en — indien je inlogt met Google — het e-mailadres, de naam en de profielfoto-URL van je Google-account zoals door Google verstrekt.
- Licentiegegevens: je actieve abonnement, licentiesleutel, abonnementsperiode en maandelijkse gebruiksteller (aantal verzonden afdruktaken). We houden *geen* geschiedenis per document bij.
- Apparaatgegevens: een gehashte apparaat-identificator (SHA-256) voor elke machine waarop je PrintPilot installeert, gebruikt om de regel één proefperiode per computer en de apparaatlimiet per abonnement af te dwingen.
- Diagnoserapporten: als je binnen PrintPilot op “Installatierapport verzenden” klikt, wordt het lokale installatielogboek naar ons gemaild. Je bepaalt zelf wanneer je dit verstuurt.
3. Inloggen met Google en Google API-gegevens
Wanneer je “Inloggen met Google” kiest in PrintPilot of op alacam.it, vragen we basale OAuth-scopes (openid, email, profile) op om je te authenticeren en je account aan te maken. Als je daarnaast de automatische e-mailverzending van PrintPilot via Gmail inschakelt, vraagt de desktopapplicatie de beperkte Google OAuth-scope https://www.googleapis.com/auth/gmail.send (gmail.send) op, uitsluitend om afgedrukte pdf-documenten rechtstreeks vanuit je eigen Gmail-account als e-mailbijlagen te verzenden zonder e-mailinhoud of inboxgegevens op onze servers op te slaan. Het gebruik en de overdracht door Alacam IT van informatie die is ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Limited Use. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en staan niet toe dat mensen ze inzien, behalve met jouw uitdrukkelijke toestemming, voor beveiligingsonderzoeken, of wanneer dit wettelijk verplicht is.
4. Limited Use-verklaring voor Google Workspace API's
Het gebruik en de overdracht door PrintPilot aan andere apps van informatie die is ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Limited Use.
- We gebruiken, dragen niet over of verkopen geen Google-gebruikersgegevens (inclusief ruwe, samengevoegde of afgeleide gegevens) om fundamentele of gegeneraliseerde machine-learning- of AI-modellen te maken, te trainen of te verbeteren.
- We delen, dragen niet over of onthullen Google-gebruikersgegevens niet aan diensten van derden.
- PrintPilot werkt als een lokale Windows-service. Alle documentverwerking, regelevaluatie en wachtrijbeheer vinden volledig lokaal plaats op de computer van de gebruiker. Documentinhoud en gegevens van e-mailontvangers worden nooit naar onze cloudservers verzonden.
5. Wat we NIET verzamelen
- We uploaden, lezen of bewaren de inhoud van de documenten die je afdrukt niet.
- We slaan de e-mailadressen van ontvangers die je binnen PrintPilot configureert niet op.
- We volgen je Google Drive, Gmail, Contacten of enige andere Google-service niet.
6. Hoe we de gegevens gebruiken
- De dienst leveren: je authenticeren, licentiesleutels uitgeven en valideren.
- Abonnementslimieten afdwingen (aantal apparaten, maandelijkse e-mailquota, gratis proefperiode per machine).
- Transactionele e-mails versturen (bevestiging van registratie, wachtwoordherstel, betalingsbewijzen).
- Reageren op je supportverzoeken.
7. Rechtsgrondslag (AVG)
Uitvoering van de overeenkomst met jou (art. 6(1)(b)) voor account-, licentie- en gebruiksgegevens; ons gerechtvaardigd belang (art. 6(1)(f)) bij het voorkomen van misbruik voor de apparaat-hash en e-mail-blocklist; en jouw toestemming (art. 6(1)(a)) voor optionele diagnostische installatie-e-mails.
8. Subverwerkers
We maken gebruik van een kleine groep vertrouwde leveranciers onder verwerkersovereenkomsten:
- Lovable Cloud / Supabase — hosting, authenticatie, database (EU-regio).
- Resend — bezorging van transactionele e-mails.
- Paddle — betalingsverwerking en merchant of record voor EU/VS-omzetbelasting.
- Google LLC — alleen wanneer je actief inlogt met Google.
9. Bewaartermijn
Account- en licentiegegevens worden bewaard zolang je account actief is. Als je je account verwijdert, wordt het record gemarkeerd als verwijderd en uiterlijk twee (2) jaar later permanent gewist. Als een beheerder het account definitief verwijdert, worden alle bijbehorende gegevens onmiddellijk verwijderd.
10. Jouw rechten
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, te beperken of te exporteren, en om bezwaar te maken tegen verwerking. EU-gebruikers kunnen een klacht indienen bij hun nationale toezichthoudende autoriteit. Inwoners van Californië hebben gelijkwaardige rechten onder de CCPA/CPRA. Om een recht uit te oefenen, mail je naar contact@alacam.it. Je kunt je account ook op elk moment verwijderen via je Alacam IT-dashboard.
11. Beveiliging
Gegevens worden verzonden via TLS en opgeslagen in een binnen de EU gehoste, beheerde Postgres-database met Row-Level Security. Wachtwoorden worden gehasht door onze identiteitsprovider. Apparaat-identificatoren worden alleen als SHA-256-hashes opgeslagen.
12. Internationale doorgiften
Wanneer persoonsgegevens buiten de EER worden overgedragen (bijvoorbeeld aan Google in de Verenigde Staten), baseren we ons op de EU-standaardcontractbepalingen en, waar van toepassing, het EU-VS Data Privacy Framework.
13. Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken. De datum “Laatst bijgewerkt” bovenaan geeft de meest recente versie weer. Materiële wijzigingen worden per e-mail gecommuniceerd aan geregistreerde gebruikers.