Aixa Privacy- en Cookiebeleid

1. Welke gegevens wij verzamelen

• Accountinformatie: naam, e-mailadres.
• Inloggen via Microsoft Entra ID (Azure AD B2B): wanneer u inlogt, verstrekt Microsoft ons beperkte identiteitsclaims (voornaam, achternaam, weergavenaam, e-mail en een technische identificatie zoals een object-ID). Tijdens de installatie vragen we ook om uw land.
• Accountmetadata: account-ID, datum aanmaak account, laatste inlogtijd.
• Authenticatie- en beveiligingslogboeken: Microsoft Entra ID verzamelt automatisch inloggegevens, inclusief IP-adressen, apparaatdetails en risicobeoordelingen. Deze logboeken worden veilig opgeslagen door Microsoft namens ons. Aixa dupliceert geen volledige inlog-/IP-logboeken in eigen systemen, maar kan ze via Azure openen voor beveiligings- en nalevingsdoeleinden.
• Gebruiksgegevens: basis technische diagnostiek (bijv. foutmeldingen, aanvraag-ID's) die nodig zijn om de service te bedienen en problemen op te lossen.
• Analytics (alleen met toestemming): Google Analytics cookies (bijv. bezochte pagina's, bestede tijd, geaggregeerd gebruik). GA anonimiseert IP-adressen en analytics zijn uitgeschakeld totdat u toestemt.
• Supportgegevens: alle informatie die u verstrekt wanneer u contact met ons opneemt.

2. Waarom wij gegevens verwerken (rechtsgrondslagen)

• Contractuele noodzaak: om u een account te bieden, inloggen te authenticeren en onze diensten te leveren.
• Legitieme belangen: om onze systemen te beveiligen, misbruik te voorkomen en technische problemen op te lossen.
• Toestemming: voor analytics-tracking en voor optionele marketingcommunicatie.

3. Gegevensdeling

• Hosting: Microsoft Azure (servers in Zwitserland/EU).
• Authenticatie: Microsoft Entra ID (Azure AD B2B) registreert en verwerkt inloggebeurtenissen.
• Analytics: Google Analytics (alleen met toestemming).
• Wij verkopen of verhuren geen persoonsgegevens aan derden.

4. Internationale overdrachten

• Gegevens worden voornamelijk verwerkt in Zwitserland en de EU.
• Overdrachten buiten deze regio's vinden alleen plaats als leveranciers (bijv. Google, Microsoft) onderworpen zijn aan EU/Zwitserse adequaatheidsbeslissingen of gebonden zijn aan Standaardcontractbepalingen.
• Sommige persoonsgegevens kunnen worden verwerkt buiten Zwitserland en de EU/EEA (bijv. in India, door onze gecontracteerde ontwikkelingspartner), onder Standaardcontractbepalingen en gelijkwaardige waarborgen om ervoor te zorgen dat uw rechten worden beschermd.

5. Gegevensbewaring

• Accountgegevens: zolang account actief is + tot 24 months na inactiviteit.
• Analytische gegevens: max. 12 months (zoals geconfigureerd in GA).
• E-mailgegevens: totdat u zich afmeldt.
• Authenticatie-/beveiligingslogboeken (Azure): bewaard door Microsoft volgens hun standaardbeleid; Aixa verlengt of dupliceert deze logboeken niet.

6. Uw rechten

Onder GDPR en de Zwitserse FADP heeft u het recht om:

• Toegang te krijgen tot, te rectificeren of te wissen van uw gegevens.
• Verwerking te beperken of ertegen bezwaar te maken.
• Toestemming op elk moment in te trekken (voor analytics of marketing).
• Gegevensportabiliteit aan te vragen.
• Een klacht in te dienen bij de FDPIC (Zwitserland) of uw lokale EU-autoriteit voor gegevensbescherming.

Om deze rechten uit te oefenen, neem contact op met privacy@iamaixa.com.

7. Cookies en tracking

• Strikt noodzakelijke cookies: sessiecookies vereist voor veilig inloggen — altijd actief.
• Analytics cookies: Google Analytics — alleen ingesteld met uw expliciete toestemming via de cookiebanner.
• Cookies voor betaling en fraudepreventie: Stripe — wordt alleen geladen wanneer u de facturerings- of prijsinterface opent, nooit op algemene pagina's. Stripe.js kan __stripe_mid, __stripe_sid en m plaatsen en uw IP-adres, apparaat- en browseridentificatoren, verwijzende URL's en activiteitssignalen verwerken om betalingen te beveiligen en fraude te voorkomen.

8. Contact

Voor privacygerelateerde vragen of verzoeken, e-mail privacy@iamaixa.com.