1. Over dit beleid
Dit privacybeleid beschrijft hoe Solidflow B.V. (handelsnaam: Ardion) persoonsgegevens verwerkt bij gebruik van de Ardion browserextensie en bijbehorende services. De extensie is ontworpen voor bedrijfsimplementaties door werknemers of geautoriseerde gebruikers.
2. Wie we zijn
Solidflow B.V., handelsnaam Ardion, Klompenmakersstraat 3K, 8601 WR Sneek, Nederland (KvK 92757103).
3. Ondernemingsgebruik en rollen
Organisaties bepalen typisch waarom en hoe persoonsgegevens worden verwerkt. Ardion treedt meestal op als verwerker namens de organisatie. In beperkte gevallen kan Ardion als onafhankelijk verwerkingsverantwoordelijke optreden voor eigen bedrijfsvoering.
4. Welke gegevens verwerkt de extensie?
A. Identiteit en accountgegevens
- Gebruikersidentificaties voor aanmelding
- Authenticatietokens in browseropslag
B. Browsercontext (URL's) voor beleidshandhaving
De extensie leest URL's van actieve tabbladen voor beleidscontrole, voornamelijk via hostnaam/domein. De extensie verzamelt je browsegeschiedenis niet. Volledige URL's kunnen tijdelijk in het geheugen worden bewaard voor specifieke gebruikersstromen.
C. Tekst ingevoerd in ondersteunde tools
Wanneer je organisatie promptcontroles inschakelt, kan de extensie de prompttekst verwerken om deze te classificeren en het organisatiebeleid te handhaven. Inhoud wordt verwerkt voor classificatie maar niet opgeslagen als inhoud in Ardion-systemen.
D. Bestanden bijgevoegd of geüpload
Bestandsbijlagen worden verwerkt voor classificatie van gegevensverliesrisico. Bestandsinhoud wordt niet opgeslagen in Ardion-systemen als inhoud.
E. Gebruiks-, interactie- en diagnostische gegevens
- Metagegevens over gebeurtenissen en timestamps
- Extensie- en servicediagnostiek
- Netwerkmetadata voor beveiliging
F. Beheerdersconfiguratie en beleidsgegevens
Beheerders configureren beleidsregels en instellingen in de Ardion-beheeromgeving, die de extensie ophaalt en toepast.
5. Hoe wij persoonsgegevens gebruiken
Persoonsgegevens worden verwerkt om:
- De extensieservices te leveren, inclusief aanmelding en beleidshandhaving
- Geautomatiseerde classificatie uit te voeren voor detectie van gegevensverliesrisico
- Auditlogs en rapportagedashboards aan beheerders te leveren
- Services te onderhouden, beveiligen, debuggen en verbeteren
- Wettelijke verplichtingen na te komen
6. Juridische grondslagen
Onder de AVG en vergelijkbare wetgeving is verwerking gerechtvaardigd door:
- Contract: noodzakelijk voor het leveren van extensieservices
- Gerechtvaardigde belangen: beveiliging van services en fraudepreventie
- Wettelijke verplichting: waar vereist door de wet
- Verwerkersinstructies: wanneer Ardion als verwerker optreedt onder de DPA
7. Chrome Web Store beleid voor gebruikersgegevens
Het gebruik door Ardion van informatie uit Google Chrome API's voldoet aan het beleid voor gebruikersgegevens van de Chrome Web Store en is beperkt tot het leveren en beveiligen van de extensieservices.
8. Delen en openbaar maken van persoonsgegevens
A. Met jouw organisatie
Informatie zoals auditlogs en classificaties wordt beschikbaar gesteld aan geautoriseerde beheerders via dashboards en rapporten.
B. Met dienstverleners (subverwerkers)
Gescreende dienstverleners exploiteren de extensieservices onder contracten met passende vertrouwelijkheids- en beveiligingsverplichtingen. Zakelijke klanten ontvangen subverwerkergegevens in de DPA.
C. Zakelijke transacties
Persoonsgegevens kunnen worden overgedragen als onderdeel van fusies, overnames of verkoop van activa, met passende kennisgeving en beschermingsverplichtingen.
D. Wettelijke vereisten en bescherming
Gegevens kunnen worden openbaar gemaakt om aan wettelijke verplichtingen te voldoen, rechten en veiligheid te beschermen, overtredingen te onderzoeken of overeenkomsten te handhaven.
9. Internationale overdrachten
De standaardverwerking van Ardion voor de extensieservices vindt plaats binnen de Europese Economische Ruimte (EER). Overdrachten buiten de EER omvatten passende waarborgen zoals standaardcontractbepalingen.
10. Bewaren van gegevens
Gegevens worden alleen bewaard zolang nodig voor de beschreven doeleinden. Tekst- en bestandsinhoud die voor geautomatiseerde classificatie wordt verzonden, wordt tijdelijk verwerkt en niet door Ardion als inhoud opgeslagen. Audit- en beveiligingslogs kunnen langer worden bewaard voor naleving en onderzoek.
11. Beveiliging
De organisatie maakt gebruik van technische en organisatorische maatregelen, waaronder versleuteling tijdens overdracht, toegangscontroles, logging en monitoring, en veilige ontwikkelingspraktijken.
12. Je rechten en keuzes
Gebruikers moeten privacyverzoeken richten aan hun organisatie als verwerkingsverantwoordelijke. Gebruikers kunnen de extensie uitschakelen of verwijderen uit hun browser. Bepaalde informatie kan worden bewaard waar wettelijk vereist of noodzakelijk voor juridische claims.
13. Geen verkoop; geen reclame; geen modeltraining
Ardion verkoopt geen persoonsgegevens. We gebruiken extensiegegevens niet voor gerichte reclame. Persoonsgegevens worden niet gebruikt om AI-modellen te trainen.
14. Relatie tot klantovereenkomsten
Voor zakelijke klanten zijn de gegevensverwerkingsovereenkomst, service level agreement, eindgebruikerslicentieovereenkomst en ondertekende voorwaarden van toepassing op de extensieservices. Ondertekende overeenkomsten hebben voorrang boven dit beleid bij tegenstrijdigheden.
15. Contact
Solidflow B.V. (handelsnaam: Ardion), Klompenmakersstraat 3K, 8601 WR Sneek, Nederland, KvK 92757103. Support: info@ardion.io. Privacy: privacy@ardion.io.
16. Wijzigingen in dit beleid
Dit beleid kan periodiek worden bijgewerkt. Belangrijke wijzigingen worden aangekondigd via de extensie, website of andere passende middelen.
