Privacybeleid.

1. Wie wij zijn

Data Quality Sense ("DQS") is een product van CloudInfinity, een eenmanszaak (jednoosobowa działalność gospodarcza) geregistreerd in Polen en handelend onder de merknaam Tucario ("wij", "ons").

Voor de doeleinden van de AVG is CloudInfinity de verwerkingsverantwoordelijke van de persoonsgegevens die via deze marketingwebsite worden verzameld. Voor het DQS-beheerde pakket dat in uw Salesforce-org is geïnstalleerd, is Salesforce de verwerker en bent u, als org-eigenaar, de verwerkingsverantwoordelijke — wij zijn dat niet, omdat wij de gegevens nooit ontvangen (zie sectie 2.1).

Voor privacyvragen, verzoeken om inzage in gegevens of om een van de hieronder genoemde rechten uit te oefenen, schrijft u naar hello@tucario.com.

2. Wat we verzamelen, en waar

DQS heeft twee componenten. Ze verzamelen verschillende gegevens, om heel verschillende redenen.

2.1 De DQS Salesforce-app

DQS is een 100% Salesforce-native beheerd pakket. Elke coderegel — Apex, Lightning Web Components, Aura, Flow — draait binnen uw eigen Salesforce-org. Het pakket heeft geen externe HTTP-callouts, geen Named Credentials, geen Remote Site Settings en geen analytics of telemetrie van welke aard ook. Uw gegevens verlaten uw Salesforce-omgeving nooit, omdat de app geen manier heeft om ze te versturen.

De objecten die DQS in uw org aanmaakt, slaan uitsluitend metadata over datakwaliteit op:

• Definities en schema's (DQS_Definition__c, DQS_Batch_Schedule__c) — de regels die u configureert: welk object, welke velden, welke mogelijkheden.
• Scanresultaten (DQS_Dimension_Result__c, DQS_Metric_Result__c, DQS_Field_Result__c) — geaggregeerde scores en record-ID's van overtreders. PII-veldwaarden worden geredigeerd naar [REDACTED] voordat ze worden opgeslagen in resultaatrijen of CSV-exports.
• Foutlogboeken en audittrail (DQS_Error_Log__c, auditvelden op definitierecords) — wie een scan heeft gestart en eventuele fouten die zijn opgetreden.

U bepaalt hoe lang deze gegevens worden bewaard via de ingebouwde Gegevensbewaring-instellingen (aangepaste metagegevenstypen, per dimensie configureerbaar) en u kunt ze volledig verwijderen door het pakket te verwijderen. Geen van deze gegevens wordt ooit naar ons verzonden.

2.2 Deze marketingwebsite

De site die u leest is een statische Astro-build geserveerd vanuit Cloudflare Pages. We bieden één eigen productanalyticstool — PostHog (EU Cloud) — en die wordt pas geladen nadat u op "Analytics accepteren" klikt in de toestemmingsbanner. Als u op "Weigeren" klikt, wordt PostHog nooit geladen en worden er geen analytics-cookies geplaatst. U kunt uw keuze op elk moment wijzigen via het gedeelte "Cookievoorkeuren" onderaan deze pagina.

Wanneer ingeschakeld, is PostHog geconfigureerd met de meest privacyvriendelijke standaardinstellingen die het biedt: paginaweergaven en klikken worden vastgelegd, IP-adressen worden gemaskeerd, sessieopnames zijn uitgeschakeld, anonieme bezoekers krijgen geen persistent persoonsprofiel (person_profiles: 'identified_only') en het "Do Not Track"-browsersignaal wordt als extra waarborg gerespecteerd.

De site heeft geen advertentietracker, geen sessieopname en geen externe tagbeheerder. Naast de PostHog ph_*-cookie (alleen geplaatst na acceptatie) slaat de site één dqs-analytics-consent-waarde op in de localStorage van uw browser om uw keuze te onthouden, plus wat Cloudflare Turnstile nodig heeft om te bewijzen dat u geen bot bent in de onderstaande formulieren.

De site verzamelt actief persoonsgegevens op vier plaatsen:

• Datakwaliteitsbeoordeling. De interactieve beoordeling vraagt u uw Salesforce-datakwaliteit zelf te scoren over een reeks dimensies. Aan het einde wordt u uitgenodigd een e-mailadres in te voeren om uw gepersonaliseerde resultaten te ontvangen. Als u dat e-mailadres indient, wordt het doorgegeven aan een Cloudflare Pages Function, die het doorstuurt naar Maileroo (voor de resultaatmail) en de contactpersoon in CampaignLark tagt met product:dqs en source:assessment.
• Nieuwsbrief. Als u zich abonneert op de nieuwsbriefpagina of elders op de site, wordt uw e-mailadres ingediend bij een Pages Function en doorgestuurd naar CampaignLark met de enkele tag product:dqs. Elke e-mail bevat een link om u met één klik af te melden.
• Demoverzoek. Wanneer u het demoformulier indient, worden uw naam, e-mailadres, optionele bedrijfsnaam en bericht via Web-to-Case naar ons eigen Salesforce CRM verzonden. We gebruiken dit om u te antwoorden en een demo in te plannen. We verrijken deze gegevens niet met bronnen van derden.
• Bug melden. Het bugrapportformulier gaat naar hetzelfde Salesforce Web-to-Case-endpoint met een DQS-producttag. We gebruiken het om het probleem te onderzoeken en u te antwoorden.

Cloudflare bewaart standaard edge-toegangslogboeken (IP-adres, user agent, opgevraagde URL, tijdstempel) als onderdeel van de bezorging van de site aan u. Die logboeken worden bewaard conform het eigen bewaarbeleid van Cloudflare en worden door ons uitsluitend gebruikt om misbruik en operationele problemen te onderzoeken.

Als u op "Demo boeken" of "Praten met een oprichter" klikt, wordt u doorgestuurd naar een Google Calendar-afspraakplanningspagina. Alles wat u op die pagina indient, wordt verwerkt door Google onder zijn eigen privacybeleid; wij ontvangen alleen de resulterende agenda-uitnodiging.

3. Waarom we deze gegevens verwerken (rechtsgrondslag)

• Toestemming (art. 6 lid 1 sub a AVG) — de nieuwsbrief en de e-mail met beoordelingsresultaten. U kunt uw toestemming op elk moment intrekken door u af te melden of ons een e-mail te sturen.
• Overeenkomst / precontractueel (art. 6 lid 1 sub b AVG) — demoverzoeken en bugrapporten. We hebben deze gegevens nodig om u te antwoorden en, als u DQS installeert, de app te ondersteunen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — Cloudflare edge-toegangslogboeken en Turnstile anti-botcontroles, uitsluitend gebruikt voor operationele probleemoplossing en misbruikpreventie.
• Toestemming (art. 6 lid 1 sub a AVG en ePrivacy art. 5 lid 3) — PostHog productanalytics. We laden PostHog pas nadat u op "Accepteren" klikt in de toestemmingsbanner en stoppen met vastleggen zodra u uw toestemming intrekt.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — als we ooit een factuur uitsturen met betrekking tot DQS (bijv. voor een gelicentieerde implementatie), worden die factuurgegevens 5 jaar bewaard op grond van de Poolse boekhoudwet (Ustawa o rachunkowości, art. 74).

4. Wie nog meer uw gegevens verwerkt (subverwerkers)

Een subverwerker is een derde partij die uw persoonsgegevens namens ons verwerkt. Ze hier te noemen is een wettelijke vereiste op grond van art. 28 AVG en ook de manier waarop wij denken dat het hoort — als u ons wilt vertrouwen, moet u precies weten wie wij vertrouwen.

Belangrijk: de onderstaande lijst is uitsluitend van toepassing op de marketingwebsite. De DQS Salesforce-app heeft nul subverwerkers, omdat ze geen manier heeft om gegevens buiten uw Salesforce-org te verzenden (zie sectie 2.1).

Deze lijst wordt actueel gehouden. Wanneer we een nieuwe subverwerker toevoegen, werken we deze pagina bij voordat ze uw gegevens beginnen te verwerken.

5. Internationale doorgifte

Sommige van de bovenstaande subverwerkers zijn gevestigd buiten de Europese Economische Ruimte. Waar dat het geval is, baseren we ons op de Standaard Contractuele Clausules (SCC's) van de Europese Commissie — Besluit (EU) 2021/914 — als overdrachtsmechanisme. De vierde kolom van de bovenstaande tabel geeft aan welk mechanisme van toepassing is op elke aanbieder.

6. Hoe lang we uw gegevens bewaren (bewaartermijnen)

• Nieuwsbrief- en beoordelingse-mails — bewaard in CampaignLark zolang u geabonneerd blijft. Wanneer u zich afmeldt, wordt het record gemarkeerd als afgemeld en volledig verwijderd binnen 30 dagen.
• Demoverzoeken en bugrapporten — opgeslagen als Case-records in ons Salesforce CRM zolang als nodig is voor de afhandeling van het gesprek, daarna gearchiveerd. U kunt ons op elk moment vragen ze te verwijderen.
• Factuur- / boekhoudgegevens — bewaard gedurende 5 jaar na de transactie, zoals vereist door de Poolse boekhoudwetgeving.
• Cloudflare-toegangslogboeken — bewaard conform het standaard bewaarbeleid van Cloudflare en door ons nooit geëxporteerd voor profilering.
• PostHog productanalytics-events — bewaard gedurende maximaal 12 maanden, daarna samengevoegd of verwijderd. De PostHog distinct_id-cookie (ph_*) heeft een standaardlevensduur van 365 dagen en u kunt deze op elk moment uit uw browseropslag verwijderen.
• DQS-appgegevens in uw Salesforce-org — bewaard conform de Gegevensbewaring-instellingen die u binnen DQS configureert, en volledig verwijderd als u het pakket verwijdert. Wij kunnen dit niet voor u verwijderen, omdat wij er geen toegang toe hebben.

7. Uw rechten onder de AVG

U heeft te allen tijde het recht op:

• Inzage (art. 15) — een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Rectificatie (art. 16) — ons vragen onjuiste gegevens te corrigeren.
• Verwijdering (art. 17, "recht om vergeten te worden") — ons vragen uw gegevens te verwijderen. E-mail hello@tucario.com en we handelen het verzoek af binnen 30 dagen.
• Beperking (art. 18) — ons vragen de verwerking te pauzeren in afwachting van een geschil.
• Gegevensoverdraagbaarheid (art. 20) — ons vragen uw volledige gegevens op deze website te exporteren als een machineleesbaar bestand.
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Klacht — een klacht indienen bij uw lokale toezichthoudende autoriteit. In Polen is dat de Voorzitter van het Bureau voor Gegevensbescherming (UODO).

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. De belangrijkste:

• Al het externe verkeer naar deze site en onze Pages Functions verloopt via TLS 1.2+.
• De DQS Salesforce-app handhaaft de beveiligingsprotocollen van het Salesforce-platform: CRUD/FLS-controles bij elke SOQL- en DML-bewerking (WITH USER_MODE), SOQL-injectiebeveiliging via String.escapeSingleQuotes op elke dynamische query, toestemmingsset-beveiliging bij beheerbewerkingen en verwijderingsvalidatie op resultaatrecords.
• PII-veldwaarden worden geredigeerd ([REDACTED]) voordat ze worden opgeslagen in resultaatrijen of geëxporteerd naar CSV. De werkelijke waarde verlaat het bronveld nooit.
• Het DQS-pakket wordt bij elke release gecontroleerd door de Salesforce Code Analyzer en doorstaat de Salesforce AppExchange-beveiligingsreview als onderdeel van de distributie.
• De formulieren op de marketingwebsite zijn rate-limited en beveiligd door Cloudflare Turnstile om geautomatiseerd misbruik te blokkeren. Er worden geen analytics-SDK, sessieopname of externe tagbeheerder op enig deel van de site uitgevoerd.

9. Melding van datalekken

Als er een inbreuk op persoonsgegevens plaatsvindt die waarschijnlijk een risico voor uw rechten en vrijheden inhoudt, stellen we de toezichthoudende autoriteit hiervan in kennis binnen 72 uur nadat we er kennis van hebben genomen, zoals vereist door art. 33 AVG. Wanneer de inbreuk waarschijnlijk een hoog risico met zich meebrengt, stellen we u ook rechtstreeks en zonder onnodige vertraging op de hoogte. Merk op dat wij geen inbreuk op DQS-appgegevens kunnen ervaren, omdat wij er geen toegang toe hebben — elke inbreuk op app-niveau zou een inbreuk op uw eigen Salesforce-org zijn, die valt onder uw overeenkomst met Salesforce.

10. Kinderen

Data Quality Sense is een professioneel B2B-hulpmiddel voor Salesforce-beheerders en datateams. Het is niet gericht op personen jonger dan 16 jaar en wij verwerken niet bewust gegevens van kinderen. Als u denkt dat een kind persoonsgegevens heeft ingediend via deze site, neem dan contact met ons op en we verwijderen die gegevens.

11. Wijzigingen in dit beleid

Als we de manier waarop we uw gegevens verwerken wezenlijk wijzigen, werken we deze pagina en de bovenstaande "Laatst bijgewerkt"-datum bij. Voor ingrijpende wijzigingen die bestaande klanten met ondertekende overeenkomsten raken, stellen we ook de aangewezen AVG-contactpersoon op de hoogte en, waar van toepassing, sturen we een e-mail naar geregistreerde accounthouders.

Cookievoorkeuren

U kunt uw analytische keuze op elk moment wijzigen. Uitschakelen stopt PostHog met het vastleggen van nieuwe events en verwijdert de PostHog ph_*-cookie uit deze browser.

12. Contact

Privacyvragen, verzoeken om inzage, correctie, verwijdering of overdraagbaarheid van gegevens:

hello@tucario.com
CloudInfinity (eenmanszaak)
Polen