Privacybeleid

01 · Verwerkingsverantwoordelijke

Verantwoordelijke: Fabien NAVABI

Website: https://elefpi.com/

Contact: ELEFPI-contactformulier

02 · Gegevens die in de ELEFPI-plugin worden verwerkt

De meeste informatie die ELEFPI toont, wordt lokaal op de betreffende WordPress-site gelezen en verwerkt. Afhankelijk van de geactiveerde modules kunnen daar instellingen, analyseresultaten, technische gebeurtenissen en historische gegevens worden bewaard.

ELEFPI verstuurt niet automatisch de volledige inhoud van de WordPress-database, de wachtwoorden van beheerders of de gegevens van de klanten van de site om rapporten op te stellen. Communicatie die nodig is voor de licentie en updates, en geactiveerde externe functies, worden afzonderlijk beschreven.

De beheerder van de WordPress-site blijft verantwoordelijk voor het eigen privacybeleid tegenover bezoekers en gebruikers. Dit beleid beschrijft de verwerkingen door ELEFPI en zijn diensten, en niet alle verwerkingen van de site waarop de plugin is geïnstalleerd.

03 · Licentie, updates en technische opvolging door ELEFPI

Licentiecontrole en distributie: om de rechten van een licentie te activeren en updates aan te bieden, wisselt ELEFPI met zijn licentiedienst technische informatie over de site en installatie uit: domein of siteadres, installatie- en activeringsidentificaties, licentiereferentie, status van de rechten en pluginversie wanneer deze wordt doorgegeven.

Minimale versieopvolging: wanneer deze functie in gebruik is genomen, registreert ELEFPI Update tijdens geauthenticeerde uitwisselingen automatisch de laatst waargenomen ELEFPI-versie van een installatie met licentie en de ontvangstdatum. Zo kunnen oudere versies, installaties waarvan de versie onbekend blijft en de verspreiding van elke versie worden gevolgd zonder de bezoekers van de site te bevragen. Een ‘onbekende’ versie betekent niet dat er een fout of de-installatie heeft plaatsgevonden.

Resultaten van updates: wanneer de geïnstalleerde versie deze gebeurtenissen ondersteunt, kan ELEFPI een identificatie van de poging, de oorspronkelijke en beoogde versie, de datum en een beperkt technisch resultaat doorgeven (start, installatie uitgevoerd, nieuwe versie geladen of bevestigde fout met een vooraf vastgelegde code). Het ontvangen van een download geldt niet als bewijs van een geslaagde installatie. Met eerdere versies kunnen deze resultaten niet noodzakelijk achteraf worden vastgesteld.

Doeleinden en rechtsgronden: licentiebeheer en het beschikbaar stellen van updates dienen de uitvoering van de afgenomen dienst (artikel 6, lid 1, punt b, van de AVG, wanneer deze grondslag van toepassing is). De minimale opvolging van versies en resultaten dient het gerechtvaardigde belang van ELEFPI bij de betrouwbaarheid, beveiliging en het beheer van verspreide versies (artikel 6, lid 1, punt f), met eerbiediging van de rechten van betrokkenen.

Bewaartermijnen: de opvolgingsregels voorzien in een periode van 180 dagen voor de laatste versiewaarneming, 90 dagen voor dagelijkse waarnemingen en versiewijzigingen, en 90 dagen voor technische gebeurtenissen rond pogingen. Fysieke verwijdering vindt plaats wanneer de opruimtaken worden uitgevoerd. Deze regels gelden niet voor het commerciële licentieregister, boekhoudstukken of technische back-ups, die hun eigen verplichtingen of bewaarschema’s volgen.

Keuzes en rechten: deze opvolgingsgegevens staan los van uitgebreide diagnoses, die niet worden geactiveerd door een licentie of door aanvaarding van de gebruiksvoorwaarden. De bevoegde beheerder kan informatie en beschikbare handelingen raadplegen in ELEFPI → RGPD – CGU, waaronder verzoeken tot bezwaar of verwijdering waar die zijn voorzien. Een bezwaar ontneemt de site niet de licentiecontroles of toegang tot updates waarop deze recht heeft.

04 · ELEFPI Watch

Wanneer de gebruiker ELEFPI Watch vrijwillig activeert, kunnen de gegevens die strikt noodzakelijk zijn voor de dienst naar de ELEFPI-servers worden verzonden, waaronder de openbare URL van de site, technische registratie-identificaties, de status van de dienst, beschikbaarheidsresultaten en informatie die nodig is voor de werking en beveiliging.

Bewaartermijnen verschillen per categorie (actieve configuratie, beschikbaarheidscontroles, incidenten, verzendwachtrijen en beveiligingslogs). Verlopen gegevens worden opgeruimd volgens de mechanismen van de dienst; back-ups volgen een afzonderlijke cyclus.

De beheerder kan de bewaking pauzeren of vanuit ELEFPI om verwijdering van de dienst en zijn gegevens vragen. Stopzetten, lokaal verwijderen en op afstand verwijderen zijn verschillende handelingen: de interface maakt onderscheid tussen een bevestigde handeling en een verzoek dat nog in behandeling is.

05 · Google PageSpeed Insights

Wanneer een PageSpeed-analyse wordt aangevraagd, kunnen de openbare URL van de site en de gevraagde strategie (mobiel of desktop) naar Google PageSpeed Insights worden verzonden.

ELEFPI verstuurt hierbij geen WordPress-inloggegevens naar Google.

Resultaten en bepaalde technische gegevens kunnen worden gecachet om herhaalde aanvragen te beperken en misbruik te voorkomen. De termijnen hangen af van het type cache en de gebruikte dienst. Het verwijderen van lokale resultaten verwijdert niet de gegevens die Google volgens zijn eigen beleid kan bewaren.

06 · ELEFPI Radar

Als Radar is geactiveerd, kan ELEFPI informatie over sitewijzigingen, prestatiemetingen en waarnemingsdatums verwerken om wijzigingen en resultaten met elkaar in verband te brengen. Sommige metingen van openbare pagina’s kunnen Google PageSpeed Insights gebruiken.

Voor lokale gegevens en, waar de externe dienst dit toestaat, gegevens die aan deze installatie zijn gekoppeld, kunnen afzonderlijke opdrachten voor stopzetten, intrekken of verwijderen beschikbaar zijn. Het getoonde resultaat hangt af van de daadwerkelijk ontvangen bevestiging; het stopzetten van Radar garandeert op zichzelf niet dat alle historische gegevens worden verwijderd.

07 · Google-zichtbaarheid — Google Search Console

De functie ‘Google-zichtbaarheid’ is optioneel. Hiermee kan een WordPress-beheerder een Google Search Console-property koppelen om in ELEFPI officiële Google-informatie over de zichtbaarheid van de site te tonen.

Gebruikte Google-machtiging:

https://www.googleapis.com/auth/webmasters.readonly

Deze machtiging geeft uitsluitend leestoegang. ELEFPI wijzigt geen zoekmachineoptimalisatie, inhoud, WordPress-instellingen, sitemaps, robots.txt-bestand of Google-instellingen van de site.

Gegevens die kunnen worden verwerkt:

• openbare URL van de WordPress-site;
• identificatie van de gekozen Search Console-property;
• maximaal vijf openbare URL’s die de beheerder voor inspectie heeft geselecteerd;
• klikken, vertoningen, klikfrequentie en gemiddelde positie die Search Console verstrekt;
• belangrijkste zoekopdrachten en pagina’s die Google terugstuurt;
• URL-inspectiestatussen, datum van de laatste crawl, ophaalstatus en canonieke informatie wanneer deze beschikbaar zijn;
• informatie over sitemaps die Search Console terugstuurt;
• technische identificaties die nodig zijn om elke ELEFPI-installatie gescheiden te houden en de uitwisselingen te beveiligen.

Doel:

Deze gegevens worden uitsluitend gebruikt om de door de gebruiker aangevraagde functie ‘Google-zichtbaarheid’ te leveren: tonen, samenvatten, vergelijken en tijdelijk bewaren van de meest recente bruikbare resultaten.

OAuth-tokens:

Google-autorisatietokens worden niet naar de browser verzonden of onversleuteld in WordPress opgeslagen. Ze worden beschermd opgeslagen aan de kant van de ELEFPI-dienst om de toegestane Google-aanroepen mogelijk te maken.

Bewaartermijnen:

• Search Console-rapporten en sitemaps: operationele cache van ongeveer 6 uur;
• URL-inspectieresultaten: operationele cache van ongeveer 24 uur;
• laatste geldige resultaten die bij tijdelijke onbeschikbaarheid kunnen worden getoond: maximaal 7 dagen;
• inactieve verbinding: automatische verwijdering voorzien na 90 dagen inactiviteit;
• verlopen tussentijdse en technische gegevens worden door periodieke opruimtaken verwijderd.

Verbinding verbreken en verwijderen:

De beheerder kan vanuit ELEFPI vragen om de verbinding met de site te verbreken en, afzonderlijk, om de Google-machtiging in te trekken wanneer deze handeling wordt aangeboden. Gekoppelde lokale gegevens kunnen worden verwijderd binnen het bereik dat de interface aangeeft. De bevestiging van een externe handeling kan extra verwerking vereisen; het verbreken van een verbinding verwijdert niet het Google-account of de Search Console-property. De gebruiker kan toegang ook vanuit het Google-account beheren.

Delen en gebruik:

ELEFPI verkoopt geen Google-gegevens van gebruikers, gebruikt deze niet voor advertenties en verstrekt ze niet aan derden voor advertentieprofilering. Ze worden uitsluitend verwerkt om de gevraagde functie te leveren en te beveiligen.

Het gebruik van gegevens uit Google-API’s valt onder de Google API Services User Data Policy , met inbegrip van de eisen voor ‘Limited Use’ waar die van toepassing zijn.

Privacybeleid van Google · Voorwaarden van Google

08 · ELEFPI Support

Wanneer een gebruiker er uitdrukkelijk voor kiest een ondersteuningsrapport te versturen, kan ELEFPI de technische informatie ontvangen die nodig is voor de diagnose, samen met de beschrijving van de gebruiker.

Vóór verzending moet de gebruiker controleren of het verzoek geen wachtwoord, API-sleutel, cookie, nonce of onnodige persoonsgegevens van derden bevat. De uitwisselingen worden bewaard voor de behandeling van het verzoek en volgens de beveiligings- of bewaartermijnen van de dienst; verwijdering en afsluiting volgen hun eigen procedures.

Een verzoek sluiten, de toegang ertoe intrekken of een lokale koppeling verwijderen betekent niet noodzakelijk dat alle kopieën van het ticket en de bijlagen worden gewist.

09 · Website elefpi.com, contacten en bestellingen

Wanneer iemand het contactformulier gebruikt of om ondersteuning vraagt, verwerkt ELEFPI de contactgegevens en vrijwillig verstrekte informatie om het verzoek te beantwoorden. Deze informatie is niet bedoeld voor het stelselmatig versturen van reclame.

Wanneer via elefpi.com een aankoop, abonnement of factuur tot stand komt, kunnen de gegevens worden verwerkt die nodig zijn voor de bestelling, betaling, facturering en het licentiebeheer. De betalingswijze en de informatie die de betrokken dienstverleners ontvangen, hangen af van het gekozen betaalmiddel. Stukken die op grond van boekhoudkundige of fiscale verplichtingen vereist zijn, kunnen gedurende de toepasselijke wettelijke termijnen worden bewaard.

De site kan technische cookies gebruiken die noodzakelijk zijn voor WordPress, aanmelden, de winkelwagen en bestellingen. Eventuele optionele trackers (bijvoorbeeld voor bezoekersstatistieken of reclame) vallen onder de toepasselijke toestemmingsvereisten. Voor ingesloten inhoud van externe diensten kan het eigen privacybeleid van die diensten gelden.

10 · Hosting en technische logbestanden

ELEFPI gebruikt hosting van IONOS. De technische logbestanden van de hostingprovider kunnen onder meer het IP-adres, datum en tijd, HTTP-methode, opgevraagd pad, responscode en user-agent bevatten.

Deze logbestanden dienen voor de werking, beveiliging en diagnose van de hosting. De bewaring ervan valt ook onder het technische beleid van de hostingprovider.

11 · Algemene doeleinden

• de door de gebruiker aangevraagde functies leveren;
• de beschikbaarheid bewaken wanneer ELEFPI Watch is geactiveerd;
• de aangevraagde PageSpeed-analyses tonen;
• Google Search Console-gegevens tonen wanneer ‘Google-zichtbaarheid’ is geactiveerd;
• technische ondersteuning bieden op uitdrukkelijk verzoek;
• licenties beheren en updates aanbieden;
• inzicht krijgen in waargenomen versies en minimale updateresultaten voor betrouwbaarheid, beveiliging en het volgen van releases;
• de beveiliging waarborgen, misbruik voorkomen en fouten onderzoeken waar de verwerking is voorzien en toegestaan.

12 · Rechtsgronden en vrijwillig karakter

Afhankelijk van de verwerking zijn de rechtsgronden de uitvoering van een overeenkomst of aangevraagde dienst (artikel 6, lid 1, punt b, van de AVG), het gerechtvaardigde belang bij beveiliging, betrouwbaarheid en technische opvolging van de diensten (punt f), het nakomen van een wettelijke verplichting voor bepaalde factuurgegevens (punt c), of toestemming waar die vereist is voor een optionele functie of verwerking (punt a).

Gegevens die noodzakelijk zijn voor licentiecontrole of een dienstaanvraag moeten worden verstrekt om die dienst mogelijk te maken. Optionele externe functies, zoals de verbinding met Google Search Console of Watch-bewaking, worden niet geactiveerd door alleen dit beleid te raadplegen. Toestemming kan, wanneer die de grondslag voor de verwerking vormt, volgens de toepasselijke regels worden ingetrokken.

13 · Ontvangers en externe diensten

De gegevens zijn uitsluitend toegankelijk voor personen en dienstverleners die ze nodig hebben om de ELEFPI-diensten te laten werken en te beveiligen.

• IONOS: hosting van de ELEFPI-infrastructuur;
• Google PageSpeed Insights: uitsluitend wanneer een PageSpeed-analyse wordt aangevraagd;
• Google Search Console: uitsluitend wanneer ‘Google-zichtbaarheid’ is geactiveerd en een gebruiker toestemming voor de verbinding geeft;
• dienstverleners die betrokken zijn bij bestellingen of betalingen, als deze dienst wordt gebruikt.

Externe dienstverleners kunnen hun eigen privacybeleid toepassen en, afhankelijk van de diensten en infrastructuur, gegevens buiten de Europese Economische Ruimte verwerken. De informatie die op Google van toepassing is, staat in het privacybeleid van Google. Gebruik het hierboven vermelde contact voor vragen over ontvangers of toepasselijke waarborgen.

14 · Beveiliging

ELEFPI neemt technische en organisatorische maatregelen om ongeoorloofde toegang, verlies, wijziging of openbaarmaking te beperken.

Dienstgeheimen en OAuth-tokens worden buiten de openbare map bewaard wanneer de architectuur dat mogelijk maakt, met beperkende serverrechten. Gevoelige uitwisselingen gebruiken HTTPS en passende authenticatiemechanismen.

15 · Je rechten

Volgens de toepasselijke regelgeving kun je onder meer verzoeken om inzage, rectificatie, verwijdering en beperking van bepaalde verwerkingen, bezwaar maken waar dat recht van toepassing is en verzoeken om overdraagbaarheid wanneer aan de wettelijke voorwaarden is voldaan.

Gebruik het ELEFPI-contactformulier om je rechten uit te oefenen. Vermeld de betreffende site of licentie alleen voor zover dat nodig is om het verzoek te identificeren; verstuur geen wachtwoorden of geheimen.

Beheerders van sites die ELEFPI gebruiken, hebben ook mogelijkheden om gegevens te raadplegen, te exporteren en in te trekken in ELEFPI → RGPD – CGU. Deze tools vervangen de beoordeling van een verzoek betreffende een natuurlijke persoon niet.

Je kunt onder meer bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang, onder de voorwaarden van artikel 21 van de AVG. Andere rechten gelden afhankelijk van hun grondslag en eventuele bewaarverplichtingen. Je kunt ook een klacht indienen bij de CNIL.

16 · Wijzigingen van het beleid

Dit beleid kan worden bijgewerkt om rekening te houden met ontwikkelingen in ELEFPI, verbonden diensten, uitgevoerde verwerkingen of regelgeving. De datum van de laatste wijziging staat bovenaan deze pagina.