Privacybeleid — UnoPim Demo

1. Wie we zijn

Webkul Software Private Limited ("Webkul", "wij", "ons") publiceert UnoPim, een open-source Product Information Management (PIM)-platform, en beheert deze openbare demo op demo.unopim.com. Voor privacy-vragen contact support@webkul.com.

2. Wat we verzamelen

• E-mailadres (verplicht, om de verificatiecode en demo-bevestiging te leveren).
• Geselecteerde UnoPim-versie (welke Docker-image we voor je opstarten).
• IP-adres, land (geo-IP), user-agent (beveiliging, misbruikpreventie, geaggregeerde analytics).
• Toestemmingsvlaggen: voorwaarden-acceptatie, optionele marketing-opt-in.
• Tijdstempels van toestemming, OTP-uitgifte/-verificatie, demo-lancering.

We verzamelen geen namen, telefoonnummers, adressen of betalingsinformatie op deze demo.

3. Rechtsgrondslag (AVG Artikel 6)

• Gerechtvaardigd belang: OTP-levering, demo-provisioning, fraude- en misbruikpreventie.
• Expliciete toestemming: marketingcommunicatie (alleen als het optionele vakje is aangevinkt).
• Contractuele noodzaak: het leveren van de door jou aangevraagde demo-omgeving.

4. Hoe we de gegevens gebruiken

• Je een eenmalige verificatiecode sturen.
• Een private 60-minuten UnoPim-sandbox provisioneren.
• Ons sales-/supportteam informeren (na een afkoelingsperiode van 30 minuten) zodat we vragen over UnoPim, Webkul-diensten of PIM in het algemeen kunnen beantwoorden.
• Misbruik detecteren (rate limiting, afwijzing van wegwerp-e-mails).
• Productupdates, tutorials en releasenieuws sturen — alleen als je je aanmeldt.

5. Sub-verwerkers

• Cloudflare Turnstile — anti-bot-uitdaging.
• GitHub — alleen-lezen metadata voor beschikbare UnoPim-versies.
• Docker Hub — alleen-lezen metadata voor beschikbare UnoPim-images.
• SMTP-provider — uitgaande e-maillevering voor OTP en productcommunicatie.

6. Cookies

Deze demo gebruikt alleen strikt noodzakelijke cookies (sessie, CSRF, taal, post-verificatietoken, Cloudflare Turnstile-uitdaging). We laden geen advertentie-, profilerings- of analytics-cookies op deze pagina, dus is geen toestemmingsbanner vereist onder ePrivacy Artikel 5(3).

7. Bewaartermijn

• OTP-records: verwijderd binnen 24 uur na verificatie of vervaldatum.
• Lead-records zonder marketingtoestemming: 30 dagen, daarna permanent verwijderd.
• Lead-records met marketingtoestemming: bewaard totdat je toestemming intrekt.
• Toestemmingsauditlogboek: 7 jaar (juridisch bewijs van toestemming onder AVG / CASL / CAN-SPAM).

8. Internationale doorgifte

Webkul heeft zijn hoofdkantoor in India. Gegevens kunnen worden verwerkt in India en andere regio's waar onze sub-verwerkers opereren (bijv. Cloudflare's wereldwijde edge, SMTP-provider). We vertrouwen waar van toepassing op modelcontractbepalingen.

9. Je rechten

Onder AVG / UK GDPR / CCPA / CPRA / LGPD / PDPA / CASL heb je rechten op toegang, rectificatie, wissing, overdraagbaarheid, beperking, bezwaar en intrekking van toestemming. E-mail support@webkul.com — we reageren binnen 30 dagen (AVG Art. 12(3)).

10. Beveiliging

Verificatiecodes worden bcrypt-gehasht; HMAC-ondertekende sessietokens zijn HttpOnly+Secure+SameSite=Strict; verkeer is alleen HTTPS met HSTS-preload; SQL-toegang gebruikt prepared statements; uitgaande shell-aanroepen zijn ge-escaped. Demo-containers draaien met read-only filesystems, verwijderde Linux-capabilities, geheugen-/CPU-/PID-limieten en no-new-privileges.

11. Contact

Webkul Software Private Limited
H-28, 2e verdieping, ARV Park, Sector 63, Noida, Uttar Pradesh 201301, India
Privacy: support@webkul.com · Support: support@webkul.com

EU-vertegenwoordiger (AVG Art. 27): neem contact op met support@webkul.com om de huidige EU-vertegenwoordiger op te vragen.