Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

Deze vertaling is bedoeld ter informatie; bij verschillen geldt de Engelse versie.

Dit beleid legt uit hoe Korzen met persoonsgegevens omgaat: op deze site, voor de mensen die ons dashboard gebruiken, en wanneer Bot Protection op de sites van onze klanten draait.

Wie verantwoordelijk is

LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil, dat Korzen aanbiedt, is de verwerkingsverantwoordelijke voor de hier beschreven gegevens. Voor alles wat met privacy te maken heeft, mail je naar contact@korzen.dev.

De bezoekers van onze klanten. Wanneer Bot Protection op de site van een klant draait, is die klant de verwerkingsverantwoordelijke voor de gegevens van zijn bezoekers en verwerkt Korzen ze namens de klant, onder onze verwerkersovereenkomst. Heb je zo'n site bezocht, dan geldt de privacyverklaring van die site, en beantwoordt de eigenaar ervan je verzoeken; wij helpen hem daarbij.

De challengepagina. Als de site van een klant voor een actie het token van Bot Protection eist en je eerst naar de challengepagina van Korzen op deze site stuurt, is de tag die daar draait die van Korzen zelf, en is Korzen de verwerkingsverantwoordelijke voor wat die leest; de klant blijft verantwoordelijk voor de beslissing over zijn actie. Je browser houdt daar voor elke site die je stuurt aparte identificatoren van de tag, dus de tag koppelt je bezoeken niet over die sites heen.

Wat we verzamelen en waarom

Gegevens	Waarom	Rechtsgrond
Account: je naam, zakelijk e-mailadres, bedrijf, wachtwoord (alleen opgeslagen als gesalte hash), geheim voor tweestapsverificatie	om je account aan te maken en te beveiligen en de dienst te leveren	overeenkomst
Gebruik van de dienst: abonnement, aantallen beslissingen, instellingen, API keys, inlogsessies	om de dienst te laten draaien, te factureren, de limieten te handhaven en hem veilig te houden	overeenkomst; gerechtvaardigd belang bij beveiliging
E-mails: verificatie, inloggen, wachtwoordherstel, verbruiksmeldingen, en wat je ons schrijft	om je account te beheren en je te antwoorden	overeenkomst; gerechtvaardigd belang
Facturering: wat Paddle ons over je abonnement vertelt (abonnement, status, land). Paddle, niet Korzen, ontvangt je kaart- of andere betaalgegevens.	om het abonnement te leveren dat je hebt gekocht	overeenkomst; wettelijke verplichting (belastingen)
Technische gegevens van een bezoek aan deze site: IP-adres, browser, opgevraagde pagina's	om de pagina's te leveren en de site tegen misbruik te beschermen	gerechtvaardigd belang bij beveiliging
Bot Protection op de accountpagina's (registratie, inloggen, wachtwoord resetten, bevestiging van je e-mailadres en teamuitnodigingen), en op de pagina van Bot Protection als je het over jou laat beslissen: je IP-adres en de requestheaders, en wat de tag ervan in je browser leest: scherm- en venstergrootte, grafische renderer, een canvas-hash, CPU-kernen, geheugen en aanraakpunten, tijdzone en talen, client hints, automatiseringskenmerken, netwerkrondetijden, en soorten en aantallen invoergebeurtenissen (nooit wat je typt), met de sessietoken van de tag en een willekeurige browseridentificator (het cookiebeleid noemt ze)	om bots en nepaccounts uit die formulieren te houden	gerechtvaardigd belang bij beveiliging
Bot Protection op de challengepagina (/challenge), waar de site van een klant je heen stuurt vóór een actie waarvoor die een token eist: dezelfde gegevens als op de accountpagina's, met het adres van de pagina waar je naar terugkeert	om je alleen vanuit een browser waarin de tag heeft gedraaid door te laten naar die actie, en om scripts van de pagina te weren	gerechtvaardigd belang bij beveiliging, het onze en dat van de site
Bezoekstatistieken van de openbare pagina's, als we ze tellen: de pagina, de pagina waar je vandaan kwam, browser, besturingssysteem, land en laadtijden, geteld door Cloudflare Web Analytics zonder cookies of een identificatie die in je browser wordt opgeslagen	om te weten welke pagina's mensen lezen en hoe snel ze laden	gerechtvaardigd belang

We gebruiken op deze site geen advertentietrackers. Als we de bezoeken aan de openbare pagina's tellen, gebruiken we Cloudflare Web Analytics, dat geen cookie plaatst, niets in je browser opslaat en je niet over sites heen volgt; in het dashboard draait het nooit. We verkopen of delen geen persoonsgegevens voor advertenties, en we gebruiken je gegevens niet om modellen te trainen of profielen van je op te bouwen. We nemen geen geautomatiseerde besluiten over je die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen hebben.

Wie ze ontvangt

• Onze dienstverleners (subverwerkers), die voor ons hosten, leveren en e-mailen, onder contracten die hen aan onze instructies binden: zie de lijst van subverwerkers.
• Paddle, onze reseller en Merchant of Record, die bestellingen, betalingen, facturen en belastingen verwerkt als zelfstandige verwerkingsverantwoordelijke, onder zijn eigen privacyverklaring.
• Professionele adviseurs, zoals accountants en advocaten, onder geheimhouding.
• Autoriteiten, alleen waar de wet dat vereist.

Internationale doorgifte

Onze servers en back-ups staan in de Europese Unie (Duitsland). Sommige leveranciers, zoals Cloudflare, Google en Resend, kunnen gegevens in andere landen verwerken, waaronder de Verenigde Staten. Waar gegevens de EU of Brazilië verlaten, baseren we ons op een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of op de standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie en door de Braziliaanse ANPD.

Hoe lang we ze bewaren

• Accountgegevens: zolang je account open is. Je kunt het zelf sluiten op de pagina Beveiliging van het dashboard. Wordt het gesloten, dan verwijderen we de gegevens binnen 30 dagen (het dashboard verwijdert direct je inloggegevens en, voor de laatste persoon op een account, de keys, instellingen en beslissingen ervan), behalve wat we wettelijk moeten bewaren, zoals belastingadministratie.
• Domeinen die een gratis proefperiode hadden: elk domein waarop een gratis proefperiode is gebruikt, blijft met de startdatum ervan bewaard nadat het account is gesloten, zodat een domein de gratis proefperiode één keer krijgt.
• Nooit bevestigde aanmeldingen en uitnodigingen: een aanmelding waarvan het e-mailadres nooit is bevestigd, verwijderen we 2 dagen na de laatste bevestigingsmail; een uitnodiging die niemand heeft aangenomen, een dag nadat die is verlopen (ze is 7 dagen geldig).
• Inlogsessies: 12 uur.
• Bot Protection op de accountpagina's: zoals voor de bezoekers van onze klanten: identificatoren alleen als keyed hashes, het werkgeheugen enkele minuten en elke beslissing tot 90 dagen. De browser-id die bij onze aanmelding is gezien, wordt als hash met sleutel bewaard tot 90 dagen nadat hij daar voor het laatst is gezien, zodat een tweede account vanuit dezelfde browser wordt herkend.
• Bot Protection op de challengepagina: het werkgeheugen enkele minuten; de puzzel, met het adres van de pagina waar je naar terugkeert, 10 minuten; wat die van een run van de tag vastlegt, als keyed hashes, hooguit een uur; het token van de tag in je browser, 24 uur.
• Technische gegevens van een bezoek: de logs van onze servers bevatten geen IP-adres van bezoekers en worden na 30 dagen verwijderd; Cloudflare houdt eigen logs bij, onder zijn voorwaarden.
• Wat je ons schrijft: in onze mailbox (Google Workspace) zolang de zaak loopt en we er een verslag van nodig hebben, daarna verwijderd; vraag het en we verwijderen het eerder, tenzij de wet ons verplicht het te bewaren.
• Een aanmelding met een e-mailadres dat al een account heeft: de getypte naam en het e-mailadres, en een hash met sleutel van het wachtwoord, 24 uur in het werkgeheugen, zodat de pagina antwoordt zoals bij elke aanmelding; daarna verwijderd.
• E-mails die we versturen: de wachtrijrecords ervan worden na 7 dagen verwijderd (30 als het versturen mislukte).
• Back-ups: versleuteld, en binnen 35 dagen vervangen, dus verwijderde gegevens zijn er dan uit verdwenen. Een herstel uit een back-up verwijdert opnieuw alles wat sindsdien is verwijderd, aan de hand van een register van elke verwijdering dat 35 dagen wordt bewaard en alleen ID's en hashes met sleutel bevat.
• Gegevens van Bot Protection over de bezoekers van onze klanten: de termijnen in de verwerkersovereenkomst: minuten voor het werkgeheugen, de beslissingsgeschiedenis van je abonnement (7 tot 90 dagen) voor beslissingen; de sessie van een bezoeker loopt door zolang dezelfde browser het token van de tag bewaart en terugkomt, en wat feedback over die sessie heeft vastgesteld wordt bewaard tot 400 dagen nadat ze voor het laatst is gezien. De browser-id van de tag, gezien bij een actie zoals een aanmelding, wordt als hash met sleutel bewaard tot 90 dagen nadat hij daar voor het laatst is gezien, zodat een bezoeker die vanuit dezelfde browser nog een account opent wordt herkend.

Je rechten

Je kunt ons vragen je een kopie van je gegevens te geven, ze te corrigeren, te verwijderen, het gebruik ervan te beperken of er bezwaar tegen te maken, of ze in een overdraagbaar formaat aan je te sturen, en je kunt een gegeven toestemming intrekken. Mail naar contact@korzen.dev; we antwoorden binnen 15 dagen, en kunnen je vragen te bevestigen wie je bent.

• In de EU, de EER en het VK (AVG): je kunt ook een klacht indienen bij je toezichthouder, zoals de Spaanse AEPD.
• In Brazilië (LGPD): je hebt de rechten van artikel 18, waaronder bevestiging dat we je gegevens verwerken, anonimisering, en informatie over met wie we ze delen; je kunt een klacht indienen bij de ANPD.
• In Amerikaanse staten met privacywetten, zoals Californië: je hebt het recht om te weten, te verwijderen en te corrigeren, en om niet gediscrimineerd te worden omdat je die rechten gebruikt. We verkopen of delen geen persoonsgegevens, zoals die wetten dat definiëren.

Beveiliging

Elke verbinding is versleuteld met TLS. Wachtwoorden worden alleen opgeslagen als gesalte hashes, tweestapsverificatie is beschikbaar, back-ups zijn versleuteld, en toegang tot productie is per key beperkt tot de mensen die het beheren. Bot Protection bewaart identificatoren van bezoekers alleen als keyed hashes. Brengt een datalek je gegevens in gevaar, dan informeren we jou en de autoriteiten zoals de wet vereist.

Cookies

Deze site gebruikt alleen de cookies en browseropslag die nodig zijn om te werken, zoals je inlogsessie, je taal en, op de accountpagina's, de token van Bot Protection. Het cookiebeleid noemt ze allemaal.

Kinderen

Korzen is een dienst voor bedrijven en is niet bedoeld voor iemand onder de 18. We verzamelen niet bewust gegevens van kinderen.

Wijzigingen

We publiceren elke wijziging hier met een nieuwe datum, en mailen je voordat een wezenlijke wijziging ingaat.