Privacybeleid

CheckPt zet zich in voor de bescherming van je privacy. Dit beleid beschrijft hoe we je gegevens verzamelen, gebruiken en beschermen.

We verzamelen minimale gegevens die nodig zijn voor de werking van de service:

• Apparaat-ID's (willekeurig, ondoorzichtig)
• Gebruiksstatistieken (geanonimiseerd)
• Verbindingsmetadata

Al het verkeer wordt versleuteld tijdens transport (TLS), en goedkeurings- en sessie-inhoud is end-to-end versleuteld: verzegeld op je gekoppelde apparaten, zodat de relay het alleen als ciphertext vervoert en opslaat die hij niet kan lezen, naast control-plane-signalering (koppeling, aanwezigheid en pushregistratie). De relay houdt op geen enkel plan een activiteitenlogboek bij — server-side retentie is beperkt tot verzegelde inhoud en de minimale operationele metadata die hieronder wordt beschreven.

Geen enkel plan heeft een activiteitenlog aan de serverkant: leesbare goedkeurings- en sessiegeschiedenis bestaat alleen op je eigen apparaten, waar jij er de controle over hebt. De relay bewaart verzegelde inhoud die hij niet kan lezen, plus minimale operationele gegevens — apparaat- en sessie-ID's, tijdstempels, routeringsinformatie en de namen van je apparaten, projecten en repository's. Je kunt je accountgegevens op elk moment verwijderen.

We verkopen of verhuren je persoonlijke gegevens nooit, en we delen ze niet voor advertentiedoeleinden. We vertrouwen wel op serviceproviders om CheckPt te laten draaien, en zij verwerken gegevens alleen op onze instructies: cloudhosting en -opslag, betalingsverwerking, transactionele e-mail, eenmalige toegangscodes via sms, bezorging van pushmeldingen en productanalyse. Elk van hen staat vermeld op onze lijst met subverwerkers, samen met wat ze ontvangen. Sommige gegevens worden ook verzonden naar diensten die je zelf koppelt — een chatwerkruimte, een codehost of een tunnelprovider — die op jouw instructies handelen in plaats van de onze.

Bekijk de volledige lijst met subverwerkers

We publiceren een naamlijst van elke derde partij die namens ons persoonsgegevens verwerkt — wat elke partij doet, wat ze ontvangt en waar deze actief is. We werken de lijst bij voordat een nieuwe subverwerker begint met verwerken, zodat je deze vooraf kunt bekijken.

Bekijk de lijst met subverwerkers

Als je CheckPt zakelijk gebruikt, bieden we een verwerkersovereenkomst aan die onze verwerking namens jou dekt, inclusief modelcontractbepalingen voor doorgiften buiten de EER en het VK.

Vraag een DPA aan

Je hebt het recht om:

• Je gegevens in te zien
• Onjuistheden te corrigeren
• Verwijdering aan te vragen
• Je gegevens te exporteren
• BYO Relay te gebruiken voor controle over de signalering (Team en Enterprise, wordt uitgerold)

Je kunt je CheckPt-account en de bijbehorende gegevens zelf verwijderen, vanuit de app of op het web. Het is een echte cascaderende verwijdering, geen markering op een record.

• Op het web: Dashboard → Instellingen → Account verwijderen.
• In de mobiele app: Instellingen → Gevarenzone → Account verwijderen.

Eén uitzondering, en we noemen hem liever dan dat je hem tegenkomt: is je account ooit belast, dan stopt de zelfbedieningsverwijdering en zegt dat ook, omdat fiscale en boekhoudkundige wetgeving ons verplicht de betalingsgegevens te bewaren. Mail naar privacy@checkpt.io en wij ronden de verwijdering voor je af, waarbij alleen die gegevens blijven en de persoonsgegevens erin worden geanonimiseerd.

Drie dingen overleven de verwijdering, en we noemen ze liever dan dat je er zelf achter komt:

• Betalings- en transactiegegevens, die we volgens fiscale en boekhoudkundige wetgeving moeten bewaren. De persoonsgegevens daarin worden geanonimiseerd bij je verwijdering, en de anonimisering wordt volgens een schema van 30 dagen opgeruimd.
• Feedback en bugrapporten die je ons hebt gestuurd worden ontdaan van herleidbare gegevens in plaats van verwijderd. De koppeling met je account, het contactadres en de apparaat-ID verdwijnen; het rapport en de technische context die het bruikbaar maken blijven, en niets daarvan identificeert jou. Eén gevolg, duidelijk gezegd: we kunnen je er daarna niet meer over antwoorden.
• Back-ups, totdat de back-up uit de rotatie loopt. Gegevens die alleen nog in een back-up staan zijn gescheiden van actief gebruik en verdwijnen wanneer die back-up verloopt.

Kun je niet inloggen om bij de bovenstaande instellingen te komen, mail dan naar privacy@checkpt.io en wij voeren de verwijdering voor je uit.

CheckPt is een product van Lockdown Media Inc., die de verwerkingsverantwoordelijke is voor de persoonsgegevens die in dit beleid worden beschreven. Voor privacyvragen, of om een van de bovenstaande rechten uit te oefenen, neem contact met ons op via privacy@checkpt.io.