Privacy­verklaring

Deze vertaling dient uitsluitend ter informatie; bij verschillen is de Duitse versie leidend.

1. Verwerkingsverantwoordelijke

FUBER LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Verenigd Koninkrijk
E-mail: hello@fubexa.com

Wij hebben geen functionaris voor gegevensbescherming aangewezen.

2. Overzicht

Deze website stelt FUBEXA voor en neemt aanvragen voor de gratis foutenscan in ontvangst. Daarbij verwerken wij alleen de gegevens die nodig zijn voor de werking van de website en de behandeling van uw aanvraag. Lettertypen en pictogrammen staan op onze eigen server; bij het openen van de pagina’s worden geen gegevens doorgegeven aan aanbieders zoals Google Fonts. Analyse- of advertentietools laden wij nooit zonder uw toestemming (paragraaf 12). Voor de webapplicatie FUBEXA ONE en de app ‘FUBEXA ONE’ geldt daarnaast paragraaf 9.

3. Hosting en serverlogbestanden

De website draait op een server die wij hebben gehuurd bij een hostingprovider in Istanbul (Turkije). De provider stelt alleen de server beschikbaar; de gegevens op de server beheren wij zelf.

Telkens wanneer een pagina wordt opgevraagd, slaat de server automatisch op: IP-adres, datum en tijd, het opgevraagde adres, de hoeveelheid overgedragen gegevens, statuscode, de eerder bezochte pagina (referrer) en de browseridentificatie. Het doel is een veilige en stabiele werking, bijvoorbeeld het afweren van aanvallen. De rechtsgrond is art. 6 lid 1 onder f AVG. De logbestanden worden dagelijks vernieuwd en na 14 dagen verwijderd.

Wij zijn een onderneming gevestigd in het Verenigd Koninkrijk; de gegevens die ontstaan wanneer u de website bezoekt, in het bijzonder de logbestanden, worden rechtstreeks op deze server in Turkije verwerkt. Voor Turkije bestaat geen adequaatheidsbesluit van de Europese Commissie; het niveau van gegevensbescherming daar is dus niet als gelijkwaardig erkend. Wij beschermen deze gegevens door versleutelde overdracht (HTTPS) en door alleen op te slaan wat voor de werking nodig is.

De gegevens die u in de formulieren van de website invult, stuurt uw browser rechtstreeks en versleuteld naar ons platform FUBEXA ONE (app.fubexa.com) in Londen; daar worden zij opgeslagen (paragraaf 6). Op deze server in Turkije worden zij niet in leesbare vorm verwerkt of opgeslagen. Van het platform komt alleen de nachtelijke back-upkopie op deze server; die wordt vooraf op het platform met AES-256 versleuteld, en de sleutel voor ontsleuteling staat niet op deze server. Deze kopieën worden na 30 dagen verwijderd.

4. Cloudflare

De website wordt geleverd via het netwerk van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stuurt de verzoeken door naar onze server, beschermt tegen aanvallen en versnelt de levering. Daarbij verwerkt Cloudflare met name uw IP-adres en technische verbindingsgegevens. De rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is een veilige en snelle werking. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit op grond van art. 45 AVG). Meer informatie: cloudflare.com/privacypolicy.

5. Opslag in uw browser

In de lokale opslag van uw browser slaan wij alleen op wat strikt noodzakelijk is voor functies waar u zelf om hebt gevraagd (§ 25 lid 2 nr. 2 van de Duitse Wet gegevensbescherming telecommunicatie en digitale diensten, TDDDG):

• fubexa-theme: het door u gekozen kleurenschema (licht, donker, systeem).
• fx-attr (sessieopslag, geen cookie): via welke campagne of website u bij ons kwam; wordt gewist zodra u het tabblad sluit (paragraaf 12).

Andere cookies of vergelijkbare technologieën gebruiken wij niet. Een cookiebanner is daarom niet nodig.

6. Aanvraag van de foutenscan

Als u de foutenscan aanvraagt, verwerken wij de gegevens uit het formulier: naam, bedrijf, telefoonnummer, e-mailadres, aantal filialen, gebruikte systemen en vrijwillig verstrekte informatie over software en opmerkingen.

• Doel: behandeling van uw aanvraag en voorbereiding van de foutenscan.
• Rechtsgrond: art. 6 lid 1 onder b AVG (precontractuele maatregelen op uw verzoek). Voor contact per e-mail en telefoon vragen wij daarnaast uw toestemming (art. 6 lid 1 onder a AVG).
• Bewijs van toestemming: wij bewaren het tijdstip, de formulering en de versie van de toestemmingstekst, de browseridentificatie, alsmede een met een geheime sleutel gevormd pseudoniem (hashwaarde) van uw IP-adres en het ingekorte netwerk (bijv. 203.0.113.0/24). Het volledige IP-adres bewaren wij niet. Zo kunnen wij aantonen dat u toestemming hebt gegeven (art. 7 lid 1 AVG).
• Bescherming tegen misbruik: een verborgen veld en een limiet op het aantal aanvragen per hashwaarde van het IP-adres beschermen het formulier tegen geautomatiseerde aanvragen. Wij gebruiken hiervoor geen dienst van een derde.
• Campagnegegevens: als u via een van onze advertenties komt, bewaren wij de campagneparameters uit het webadres (zoals utm_campaign) bij uw aanvraag. Zo weten wij welke advertentie tot aanvragen leidt. De parameters bevatten geen gegevens over uw persoon en worden hooguit zolang uw bezoek duurt in uw browser bewaard (paragraaf 12).
• Opslaglocatie: uw browser stuurt de aanvraag rechtstreeks naar ons platform FUBEXA ONE (app.fubexa.com); daar wordt zij opgeslagen. Het platform draait in een datacenter van Oracle Cloud Infrastructure in Londen (Verenigd Koninkrijk); Oracle stelt alleen de servers beschikbaar, de gegevens beheren wij zelf. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie op grond van art. 45 AVG; het geldt tot 27 december 2031.
• Bewaartermijn: uw aanvraag wordt 12 maanden na ontvangst automatisch verwijderd, samen met het bewijs van uw toestemming. Als er een overeenkomst tot stand komt, bewaren wij de contractdocumenten zo lang als wettelijk voorgeschreven is.
• Intrekking: u kunt uw toestemming op elk moment met werking voor de toekomst intrekken per e-mail naar hello@fubexa.com.

7. Contact per e-mail

Als u ons een e-mail stuurt, verwerken wij uw bericht en uw contactgegevens om u te antwoorden (art. 6 lid 1 onder b resp. f AVG). Onze mailboxen worden voor ons beheerd door de e-maildienstverlener MXroute.

8. Orderbevestiging-check

Bij de Orderbevestiging-check worden de door u geselecteerde pdf-bestanden uitsluitend in uw browser gelezen en vergeleken. De bestanden en hun inhoud worden niet naar ons of naar derden verzonden.

9. FUBEXA ONE – webapplicatie en app

Deze paragraaf geldt voor de webapplicatie FUBEXA ONE (app.fubexa.com en de adressen van bedrijven onder fubexa.com) en de app ‘FUBEXA ONE’ voor Android en iOS.

• Rollen: de gegevens die uw bedrijf in FUBEXA ONE beheert (orders, klantgegevens, betalingen, voorraad, meldingen) verwerken wij in opdracht van uw bedrijf (art. 28 AVG); uw bedrijf is verwerkingsverantwoordelijke. Voor uw gebruikersaccount, de beveiliging van de dienst en het gratis demo-account zijn wij verantwoordelijk.
• Gebruikersaccount: naam, e-mailadres, optioneel telefoonnummer, profielfoto en handtekening, wachtwoord (alleen als veilige hashwaarde), taal en weergave, en bij tweestapsaanmelding een versleutelde sleutel. Doel: aanmelden en het leveren van de dienst (art. 6 lid 1 sub b AVG).
• Aanmelding en beveiliging: per sessie bewaren wij tijdstip, IP-adres, apparaat- of browserkenmerk en laatste gebruik; aanmeldingen en wijzigingen worden gelogd. Doel: misbruik voorkomen en herleidbaarheid (art. 6 lid 1 sub f AVG). Een app-sessie eindigt na 60 dagen zonder gebruik; u kunt sessies altijd in uw profiel beëindigen.
• Gratis demo-account: bij registratie (op het web of in de app) verwerken wij bedrijfsnaam, plaats, land, aantal filialen, uw naam, e-mailadres, telefoonnummer, gekozen interesses en tijdstip en tekst van uw toestemming (art. 6 lid 1 sub a en b AVG). Daarnaast bewaren wij de herkomst van de aanmelding (campagne of verwijzende website, of de app; paragraaf 12). Het demo-account bevat alleen voorbeeldgegevens.
• Camera, microfoon, spraakherkenning, ontgrendelen (app): de app gebruikt de camera alleen om QR-codes en barcodes te scannen; beelden worden op het apparaat verwerkt en niet verzonden. In de spraakmodus zet de spraakherkenning van uw apparaat (Google of Apple) uw stem om in tekst; de app bewaart geen opnamen, alleen de tekst van uw vraag bereikt ons. Ontgrendelen met vingerafdruk of gezicht gebeurt alleen op uw apparaat. Alle machtigingen zijn vrijwillig en in de apparaatinstellingen in te trekken.
• Assistent en dagbriefing (AI): uw vraag en de daarvoor nodige uittreksels uit de gegevens van uw bedrijf worden verwerkt door het taalmodel dat aan uw bedrijf is toegewezen. Standaard is ons eigen model op onze servers, zonder doorgifte aan derden. Een externe AI-aanbieder wordt alleen na afspraak met uw bedrijf ingeschakeld; wij vermelden die dan vooraf hier, met vestigingsplaats en grondslag van de doorgifte.
• Hosting: FUBEXA ONE draait op servers van Oracle Cloud Infrastructure in het datacenter Londen (Verenigd Koninkrijk); voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De levering verloopt via Cloudflare (paragraaf 4). Alle overdracht is versleuteld (HTTPS). Een met AES-256 versleutelde back-upkopie staat daarnaast op een door ons gehuurde server in Istanbul (Turkije); de sleutel staat niet op die server en de kopie wordt na 30 dagen verwijderd.
• Geen reclame, geen tracking: de app en de webapplicatie bevatten geen reclame en geen analyse- of trackingtools; wij verkopen geen gegevens. De enige uitzondering is de aanmeldpagina voor het demo-account: daar kunnen – alleen als ze zijn ingeschakeld en alleen met uw toestemming – advertentie- en meettools worden geladen (paragraaf 12). FUBEXA ONE is bedoeld voor bedrijven, niet voor kinderen.
• Account verwijderen: u kunt uw account altijd zelf verwijderen – in de app via Meer → Instellingen → Account verwijderen, op het web via Profiel → Account verwijderen; uitleg staat op https://app.fubexa.com/delete-account. Naam, e-mailadres, telefoonnummer, wachtwoord, profielfoto, handtekening en tweestapssleutel worden verwijderd en alle sessies beëindigd. Orders, betalingen en documenten blijven zonder uw naam bij uw bedrijf. Is uw account het enige van een bedrijf, dan wordt het bedrijf geblokkeerd en gemarkeerd voor verwijdering; een gratis demo-account wordt direct met alle gegevens verwijderd. Facturen en boekhoudbescheiden bewaren wij zo lang als de wet voorschrijft (tot 10 jaar, Duitse AO § 147, HGB § 257); beveiligingslogboeken blijven zonder uw contactgegevens bewaard. Back-ups op de platformserver worden na 14 dagen verwijderd, de versleutelde back-upkopie in Istanbul na 30 dagen. Zonder toegang schrijft u vanaf het e-mailadres van uw account naar support@fubexa.com.
• Bewaartermijn: accountgegevens bewaren wij zolang het account bestaat, daarna zoals hierboven beschreven. De gegevens van uw bedrijf verwijderen wij na afloop van het contract op instructie van uw bedrijf, tenzij een wettelijke bewaarplicht geldt.

10. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20), en het recht om bezwaar te maken tegen verwerkingen op basis van gerechtvaardigde belangen (art. 21). Een toestemming kunt u op elk moment met werking voor de toekomst intrekken (art. 7 lid 3). Stuur ons daarvoor een e-mail naar hello@fubexa.com.

U kunt bovendien een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar u woont of werkt (art. 77 AVG).

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, plaats.

11. Wijzigingen

Wij passen deze verklaring aan wanneer de website of de rechtssituatie verandert. Laatst bijgewerkt: 18 oktober 2026.

12. Marketing en meting (alleen met uw toestemming)

12.1 Herkomst van uw bezoek (zonder cookies)

Komt u via een advertentie, een link of een andere website bij ons, dan onthouden wij zolang uw bezoek duurt in de sessieopslag van uw browser (fx-attr, geen cookie; wordt gewist zodra u het tabblad sluit): de campagnegegevens uit het webadres (utm_source, utm_medium, utm_campaign, utm_term, utm_content), een eventuele klik-ID van de advertentie (gclid, gbraid, wbraid, fbclid, msclkid), de naam van de verwijzende website (alleen het domein, zoals www.google.com) en de startpagina. Deze gegevens gaan naar geen enkele derde. Opent u de aanmelding voor het gratis demo-account (app.fubexa.com), dan worden ze aan die pagina doorgegeven; maakt u een demo-account aan, dan bewaren wij ze bij uw aanmelding. Meldt u zich aan in de app, dan bewaren wij in plaats daarvan dat de aanmelding uit de app (Android of iOS) kwam.

• Doel: zien welke campagnes tot demo-accounts leiden en onze advertenties daarop afstemmen.
• Rechtsgrond: ons gerechtvaardigd belang bij het meten van onze campagnes (art. 6 lid 1 sub f AVG). U kunt hier altijd bezwaar tegen maken (art. 21 AVG).
• Bewaartermijn: zolang uw aanmelding of demo-account wordt bewaard (paragraaf 9).

12.2 Advertentie- en meettools (alleen met toestemming)

Als wij ze hebben ingeschakeld en u in de cookie-instellingen toestemming geeft voor ‘Marketing en meting’, laden wij op deze website en op de aanmeldpagina voor het demo-account de volgende tools. Daarvoor wordt geen van deze tools geladen en wordt er geen verbinding mee gemaakt. Momenteel is geen van deze tools ingeschakeld; daarom verschijnt er ook geen toestemmingsvraag.

• Google Ads-conversiemeting en Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland): meet of een advertentie tot een aanvraag of een demo-account heeft geleid en hoe de site wordt gebruikt. Wij gebruiken de toestemmingsmodus van Google met de standaardinstelling ‘geweigerd’. Cookies: _gcl_au (90 dagen), _ga, _ga_* (tot 2 jaar).
• Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland): meet of een advertentie op Facebook of Instagram tot een aanvraag of een demo-account heeft geleid. Cookie: _fbp (90 dagen). Voor de verzameling zijn wij samen met Meta verantwoordelijk (art. 26 AVG).

Wij sturen geen namen, e-mailadressen of telefoonnummers naar deze tools; er wordt alleen gemeld dat een aanmelding is verzonden of een demo-account is geopend. Google en Meta kunnen gegevens naar de VS doorgeven; beide zijn gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit op grond van art. 45 AVG). Rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). U kunt deze altijd met werking voor de toekomst intrekken via ‘Cookie-instellingen’ onderaan de pagina; daarna worden de tools niet meer geladen.

13. Betaling (Stripe)

Facturen betaalt u via een beveiligde betaallink van Stripe, die wij u na het sluiten van de overeenkomst in de factuur toesturen. Op deze website zelf worden geen betalingen verwerkt en geen betaalgegevens verzameld.

Betaaldienstverlener: Stripe (Stripe Payments Europe, Ltd., Dublin, Ierland, en Stripe, Inc., VS). Stripe verwerkt de betaalgegevens (zoals kaartgegevens of IBAN, naam en bedrag) als onze verwerker op grond van art. 28 AVG en voor bepaalde doeleinden, zoals fraudepreventie en wettelijke verplichtingen, onder eigen verantwoordelijkheid; daarvoor geldt het privacybeleid van Stripe (stripe.com/nl/privacy). Kaartgegevens worden niet door ons opgeslagen.

Rechtsgrond en bewaartermijn: art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst). Factuur- en betaalgegevens bewaren wij zo lang als wettelijke bewaartermijnen vereisen. Doorgifte naar de VS is mogelijk; deze berust op de standaardcontractbepalingen van de Europese Commissie of het EU-US Data Privacy Framework.