Privacybeleid SQLmig

Laatst bijgewerkt: 1 september 2026

1. Doel van dit privacybeleid

Dit privacybeleid heeft tot doel duidelijk, transparant en volledig uit te leggen onder welke voorwaarden Edito Sàrl persoonsgegevens verzamelt, gebruikt, bewaart, beschermt en, in voorkomend geval, verstrekt van gebruikers van de SQLmig-website, gebruikers van de SQLmig-software, kopers of licentiehouders van SQLmig, alsmede personen die contact opnemen met Edito Sàrl in verband met ondersteuning, een commerciële aanvraag, een verzoek om terugbetaling of de uitoefening van hun rechten.

Dit beleid is met name opgesteld overeenkomstig:

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (“AVG”);
de Franse wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden, zoals gewijzigd;
de toepasselijke bepalingen van het Franse Wetboek van Koophandel, het Burgerlijk Wetboek, het Consumentenwetboek en het Boek fiscaal procesrecht;
alsmede de aanbevelingen en richtsnoeren van de Commission nationale de l’informatique et des libertés (“CNIL”).

Dit beleid moet worden gelezen in aanvulling op de Algemene licentie- en gebruiksvoorwaarden van SQLmig en het Terugbetalingsbeleid van SQLmig.

In geval van tegenstrijdigheid die uitsluitend betrekking heeft op de regels inzake de bescherming van persoonsgegevens, prevaleert dit privacybeleid, onverminderd de toepasselijke dwingende wettelijke bepalingen.

2. Verwerkingsverantwoordelijke

Voor de verwerkingen van persoonsgegevens waarvan zij de doeleinden en middelen vaststelt, is de verwerkingsverantwoordelijke:

Edito Sàrl
Franse besloten vennootschap met beperkte aansprakelijkheid
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrijk

Website: https://www.sqlmig.com

Verzoeken met betrekking tot de bescherming van persoonsgegevens kunnen worden gericht aan: [email protected]

Edito Sàrl wordt hierna aangeduid als “Edito”, “wij”, “ons” of “onze”.

3. Toepassingsgebied

Dit beleid is met name van toepassing op verwerkingen die plaatsvinden in het kader van:

de website die bereikbaar is via www.sqlmig.com en de taalversies daarvan;
het downloaden, installeren en gebruiken van de SQLmig-software;
de aankoop van een SQLmig-licentie;
de activering, validatie, deactivering, ontkoppeling of overdracht van een licentie van de ene machine naar een andere;
het beschikbaar stellen van SQLmig-updates en catalogi of onderdelen die nodig zijn voor de werking ervan;
de communicatie met de technische of commerciële ondersteuning;
verzoeken om terugbetaling;
verzoeken met betrekking tot wettelijke of contractuele garanties;
de uitoefening van de rechten van betrokkenen;
en, meer in het algemeen, het beheer van de relatie tussen Edito en de gebruikers van SQLmig.

4. Beginselen die van toepassing zijn op de verwerking van gegevens

Edito verbindt zich ertoe persoonsgegevens te verwerken overeenkomstig de beginselen van de AVG.

Gegevens worden met name rechtmatig, behoorlijk en transparant verwerkt, voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.

Edito zorgt ervoor uitsluitend gegevens te verzamelen die toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor de nagestreefde doeleinden.

Gegevens worden niet langer bewaard in een vorm die identificatie van een persoon mogelijk maakt dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke verplichting of de noodzaak om een recht in rechte vast te stellen, uit te oefenen of te verdedigen een langere bewaartermijn rechtvaardigt.

Edito treft passende technische en organisatorische maatregelen om een op de risico’s afgestemd beveiligingsniveau te waarborgen.

5. Categorieën van betrokkenen

Afhankelijk van de omstandigheden kunnen de in dit beleid beschreven verwerkingen betrekking hebben op:

bezoekers van de SQLmig-website;
personen die SQLmig downloaden;
kopers van een licentie;
houders en gebruikers van een SQLmig-licentie;
vertegenwoordigers, werknemers of medewerkers van een zakelijke klant;
personen die de gratis versie van SQLmig gebruiken;
personen die technische of commerciële ondersteuning aanvragen;
personen die een verzoek om terugbetaling indienen;
personen die een recht met betrekking tot hun persoonsgegevens uitoefenen;
alsmede iedere persoon die vrijwillig gegevens aan Edito verstrekt in het kader van een relatie met SQLmig.

6. Categorieën gegevens die kunnen worden verwerkt

Afhankelijk van de aard van de relatie met de gebruiker kan Edito de volgende categorieën gegevens verwerken.

6.1. Identificatie- en contactgegevens

Het kan onder meer gaan om:

voor- en achternaam;
e-mailadres;
postadres;
land;
postcode;
naam van het bedrijf of de organisatie, indien deze wordt verstrekt;
alsmede alle vrijwillig verstrekte contactgegevens.

6.2. Gegevens over aankopen en licenties

Het kan onder meer gaan om:

het bestelnummer;
het gekochte product;
de betreffende hoofdversie van SQLmig;
de aankoopdatum;
de transactiestatus;
informatie over een terugbetaling;
informatie die nodig is voor het verstrekken van de licentie;
de licentie-ID;
de activerings- of deactiveringsstatus;
de datum of het feit van een eerste activering wanneer deze informatie noodzakelijk is;
de geschiktheid voor of status van een verzoek op grond van de commerciële terugbetalingsgarantie;
alsmede gegevens die nodig zijn voor het beheer van het gebruiksrecht op SQLmig.

6.3. Technische gegevens met betrekking tot de licentie

Om SQLmig-licenties te beheren en te beschermen, kan de software aan de licentiedienst de technische informatie verstrekken die strikt noodzakelijk is om de installatie of machine te identificeren, de geldigheid van de licentie te controleren en de beperking tot één machine tegelijk te handhaven.

Deze informatie kan met name bestaan uit een technische identificatiecode die aan de installatie of machine is gekoppeld, de versie van SQLmig, het gebruikte besturingssysteem, de datum en uitkomst van een activering of validatie, het feit of de datum van een eerste activering, alsmede de technische verbindingsgegevens die nodig zijn voor communicatie met de server.

Afhankelijk van het betreffende doel kan deze informatie worden gebruikt voor het verstrekken, activeren, valideren, ontkoppelen en overdragen van de licentie en voor de bescherming ervan, om gelijktijdig gebruik op meerdere machines te voorkomen, om te controleren of aan de voorwaarden voor de commerciële terugbetalingsgarantie uit het Terugbetalingsbeleid is voldaan, om fraude of misbruik te voorkomen en, indien nodig, om een recht vast te stellen, uit te oefenen of te verdedigen.

Het gebruik van de activeringsgeschiedenis voor terugbetalingsdoeleinden is beperkt tot de informatie die strikt noodzakelijk is om vast te stellen of de licentie al een eerste activering heeft ondergaan. Een latere ontkoppeling van een licentie wist het eerdere feit van activering niet noodzakelijk, wanneer deze informatie moet worden bewaard voor contractuele of bewijsdoeleinden.

6.4. Verbindingsgegevens

Wanneer een verbinding tot stand wordt gebracht met de infrastructuur van Edito, worden bepaalde technische gegevens noodzakelijkerwijs verwerkt om de verbinding tot stand te brengen en te beveiligen, waaronder het IP-adres, de datum en tijd van het verzoek, het type browser of client dat wordt gebruikt en de gegevens die nodig zijn om de communicatie te routeren.

Voor de website heeft Edito, behoudens veiligheids- en operationele vereisten, de infrastructuur zo ingericht dat er geen permanente logbestanden worden bewaard met de gewone gegevens over het websitebezoek.

6.5. Gegevens die aan de ondersteuning worden verstrekt

Wanneer de gebruiker contact opneemt met Edito, kunnen wij het volgende verwerken:

het e-mailadres;
de inhoud van het verzoek;
informatie over de licentie;
technische informatie die de gebruiker verstrekt;
bestanden, logbestanden, schermafbeeldingen of andere vrijwillig verstrekte bijlagen;
alsmede de communicatie die nodig is om het verzoek te behandelen.

De gebruiker wordt verzocht geen wachtwoorden, privésleutels, gevoelige verbindingsgegevens, vertrouwelijke inhoud of persoonsgegevens uit zijn databases aan Edito te verstrekken, tenzij de verstrekking daarvan strikt noodzakelijk is voor de behandeling van een incident en uitdrukkelijk met de ondersteuning is overeengekomen.

7. Herkomst van gegevens

De door Edito verwerkte gegevens kunnen afkomstig zijn van:

de betrokkene zelf;
de SQLmig-software tijdens het activeren, valideren of ontkoppelen van een licentie;
Link en Stripe in het kader van een Stripe Managed Payments-transactie, het verstrekken van een licentie, ondersteuning bij een bestelling of een terugbetaling;
een bericht aan de ondersteuning;
of automatisch van een technische verbinding met de website of met de diensten die nodig zijn voor de werking van SQLmig.

Wanneer gegevens door Link of Stripe aan ons worden verstrekt, verwerkt Edito deze voor eigen doeleinden overeenkomstig dit beleid.

8. Doeleinden, rechtsgronden en bewaartermijnen

De belangrijkste verwerkingen door Edito kunnen als volgt worden samengevat:

Verwerking	Doel	Belangrijkste rechtsgrond	Bewaartermijn
Bezoek aan de website	De website aanbieden en beveiligen	Gerechtvaardigd belang, art. 6(1)(f) AVG	Verbindingsgegevens worden verwerkt gedurende de technisch noodzakelijke tijd voor het verzoek, tenzij er sprake is van een beveiligingsincident
Strikt noodzakelijke cookies	Werking van de website of de door de gebruiker aangevraagde checkout	Art. 82 van de Franse wet op informatica en vrijheden, vrijstelling die van toepassing is op strikt noodzakelijke trackers; de bijbehorende verwerking is, naargelang het geval, gebaseerd op de overeenkomst of het gerechtvaardigd belang	Strikt noodzakelijk voor het betreffende doel
Niet strikt noodzakelijke cookies of trackers	Attributie, experimenten, optimalisatie of andere niet-essentiële doeleinden	Toestemming, art. 6(1)(a) AVG en art. 82 van de Franse wet op informatica en vrijheden	Tot intrekking van de toestemming of het verstrijken van de tracker
Aankoop en verstrekking van een licentie	Het gekochte product en de licentierechten leveren	Uitvoering van de overeenkomst, art. 6(1)(b) AVG	Gedurende de contractuele relatie en vervolgens in een archief volgens de toepasselijke wettelijke termijnen
Administratief beheer van een bestelling die via Link / Stripe Managed Payments is ontvangen	Opvolging van de bestelling en de klant	Uitvoering van de overeenkomst en gerechtvaardigd belang	De tijd die nodig is voor de contractuele relatie en vervolgens de toepasselijke verjaringstermijnen en wettelijke verplichtingen
Activering, validatie en beheer van de licentie	De geldigheid van de licentie en het aantal toegestane activeringen controleren, ontkoppeling of overdracht mogelijk maken en het gebruiksrecht beheren	Uitvoering van de overeenkomst, art. 6(1)(b) AVG	Gedurende de tijd die nodig is voor het beheer en gebruik van de licentie, en vervolgens in een archief wanneer dit noodzakelijk is als bewijs
Geschiedenis van de eerste activering	Vaststellen of een licentie al is geactiveerd om de Algemene voorwaarden toe te passen en te controleren of aan de voorwaarden voor de commerciële terugbetalingsgarantie is voldaan	Uitvoering van de overeenkomst, art. 6(1)(b) AVG; gerechtvaardigd belang van Edito om misbruik te voorkomen en bewijs van uitvoering te kunnen leveren, art. 6(1)(f) AVG	In de actieve database gedurende de periode waarin deze informatie nodig is voor de uitvoering van de overeenkomst of de beoordeling van een verzoek; daarna, indien nodig, in een tussenarchief gedurende de toepasselijke verjaringstermijn als bewijs
Ontkoppeling en overdracht van een licentie	Overdracht naar een andere machine mogelijk maken zonder gelijktijdig gebruik	Uitvoering van de overeenkomst	Gedurende de tijd die nodig is voor het beheer van de licentie en daarna, indien nodig, in een archief als bewijs
Terugbetaling en commerciële terugbetalingsgarantie	Een verzoek met Link behandelen, controleren of aan de voorwaarden is voldaan, waaronder het ontbreken van een eerste activering, en de status van de licentie aanpassen	Uitvoering van de overeenkomst; wettelijke verplichtingen; gerechtvaardigd belang om fraude te voorkomen en de rechten van Edito te verdedigen	De tijd die nodig is voor de behandeling van het verzoek en vervolgens overeenkomstig de toepasselijke boekhoudkundige en fiscale verplichtingen en verjaringstermijnen
Technische ondersteuning	Een verzoek beantwoorden en een incident oplossen	Uitvoering van de overeenkomst of gerechtvaardigd belang	De tijd die nodig is voor de behandeling en daarna in een archief wanneer dat nodig is als bewijs
Fraude- en misbruikpreventie	Licenties, systemen en gebruikers beschermen	Gerechtvaardigd belang, art. 6(1)(f) AVG	Een termijn die evenredig is aan het risico en, in geval van een geschil, gedurende de tijd die nodig is om het geschil op te lossen
Beheer van AVG-verzoeken	Betrokkenen antwoorden	Wettelijke verplichting, art. 6(1)(c) AVG	De tijd die nodig is voor de behandeling van het verzoek en om daarvan bewijs te bewaren
Boekhouding en fiscale verplichtingen	Voldoen aan de wettelijke verplichtingen van Edito	Wettelijke verplichting, art. 6(1)(c) AVG	Toepasselijke wettelijke termijnen
Geschillen	Een recht vaststellen, uitoefenen of verdedigen	Gerechtvaardigd belang, art. 6(1)(f) AVG	De verjaringstermijnen en de duur van het betreffende geschil

9. Lokale werking van SQLmig en gegevens in SQL-databases

SQLmig is software voor het maken van back-ups, analyseren, migreren en herstellen van databases.

Bij normaal gebruik blijven de inhoud van de databases die met SQLmig worden verwerkt, de SQL-dumpbestanden die door de gebruiker worden gemaakt en de gegevens in die dumps op systemen die door de gebruiker worden beheerd. Deze worden niet aan Edito verstrekt voor het uitvoeren van back-up-, analyse-, migratie- of herstelbewerkingen.

Het enkele feit dat een gebruiker met SQLmig een database verwerkt die persoonsgegevens bevat, betekent dus niet dat Edito die gegevens ontvangt of namens de gebruiker verwerkt.

De gebruiker of organisatie die SQLmig gebruikt, blijft verantwoordelijk voor het bepalen van zijn eigen rol als verwerkingsverantwoordelijke of verwerker, afhankelijk van zijn situatie, en voor het naleven van zijn eigen verplichtingen op het gebied van gegevensbescherming.

Databas namen, SQL-inhoud, zakelijke informatie, klantgegevens en andere informatie in de gemigreerde databases zijn niet bedoeld om aan Edito te worden verstrekt.

Deze regel geldt niet voor materiaal dat een gebruiker vrijwillig aan de technische ondersteuning verstrekt.

10. Gebruikersnamen en wachtwoorden voor SQL-servers

SQLmig kan de gebruiker de mogelijkheid bieden om bepaalde verbindingsgegevens voor zijn SQL-servers lokaal op te slaan.

Wanneer de gebruiker ervoor kiest een wachtwoord in SQLmig op te slaan, is het de bedoeling dat dit lokaal wordt bewaard in een door de software beschermde of versleutelde vorm.

De gebruiker kan er ook voor kiezen het wachtwoord niet op te slaan en het bij elke bewerking in te voeren.

De gebruikersnamen en wachtwoorden voor SQL-servers zijn niet bedoeld om bij normaal gebruik van de software aan Edito te worden verstrekt.

11. Aankoop en betaling via Link / Stripe Managed Payments

Aankopen van SQLmig-licenties worden gedaan via Stripe Managed Payments door tussenkomst van:

Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
Verenigde Staten

Sold through Link, LLC (hierna “Link“) levert de Stripe Managed Payments-dienst en treedt op als Merchant of Record, dat wil zeggen als erkende wederverkoper die met name verantwoordelijk is voor het verkoopproces, de betaling, de facturering, het belastingbeheer, fraudepreventie, bepaalde transactiegerelateerde ondersteuningsdiensten en, afhankelijk van de omstandigheden, terugbetalingen.

Edito levert de SQLmig-software en verleent de bijbehorende licentierechten overeenkomstig de Algemene licentie- en gebruiksvoorwaarden.

In het kader van de verkoop kunnen Link en Stripe onder meer de naam, het adres, het e-mailadres, het land, gegevens die nodig zijn voor de facturering, betalingsgegevens, transactiegeschiedenis, technische gegevens die nodig zijn om de betaling te beveiligen en informatie die nodig is voor fraudepreventie verzamelen.

De volledige bankgegevens die nodig zijn voor de betaling worden verwerkt door Link, Stripe en/of hun betalingsdienstverleners. Edito ontvangt geen volledige bankkaartnummers of andere vertrouwelijke bancaire authenticatiegegevens.

Link of Stripe kan aan Edito de gegevens verstrekken die nodig zijn om het product te leveren, waaronder de naam en het adres van de koper, het e-mailadres, de aankoopgeschiedenis en transactiegegevens die nodig zijn voor het beheer van de licentie, ondersteuning of een terugbetaling.

Voor deze verwerkingen treden Edito en, afhankelijk van de betreffende activiteiten, Link of Stripe elk op als zelfstandige verwerkingsverantwoordelijke voor de activiteiten waarvan zij respectievelijk de doeleinden en middelen bepalen.

De verwerkingen in het kader van Link en Stripe Managed Payments worden geregeld door de privacyinformatie van Stripe en Link, waaronder het Privacycentrum van Link en het privacybeleid van Stripe.

12. Terugbetalingen en controle of aan de voorwaarden is voldaan

Verzoeken om terugbetaling worden behandeld overeenkomstig het Terugbetalingsbeleid van SQLmig en de toepasselijke procedures van Link.

Wanneer het verzoek is gebaseerd op de commerciële terugbetalingsgarantie van veertien dagen, kan Edito controleren of de betreffende licentie al een eerste activering heeft ondergaan. Deze controle kan met name berusten op het feit of de datum van een eerdere activering, zonder dat er meer technische gegevens hoeven te worden verwerkt dan voor dit doel nodig zijn.

Voor zover nodig voor de behandeling van een verzoek kan Edito de volgende gegevens aan Link of Stripe verstrekken of van hen ontvangen:

de identiteit of het e-mailadres van de koper;
de transactiegegevens;
de betreffende licentie;
de aankoopdatum en het aankoopbedrag;
de status van het verzoek;
de uitkomst van de controle of aan de voorwaarden voor de commerciële garantie is voldaan, wanneer deze informatie noodzakelijk is voor de behandeling van de terugbetaling;
de eventueel opgegeven reden;
alsmede de informatie die nodig is om de terugbetaling uit te voeren.

Wanneer een terugbetaling overeenkomstig de Algemene voorwaarden of het Terugbetalingsbeleid leidt tot beëindiging van het recht om een licentie te gebruiken, kan Edito de gegevens bewaren die strikt noodzakelijk zijn om deze statuswijziging vast te leggen, ongeoorloofde heractivering te voorkomen en het nodige bewijsmateriaal te bewaren.

Wanneer de activeringsgeschiedenis wordt betwist of een verzoek wordt afgewezen omdat er sprake is van een eerste activering, kan de betrokkene contact opnemen met Edito om een beoordeling van de situatie te vragen en, indien van toepassing, onjuiste gegevens te laten corrigeren.

13. Hosting van de website en AWS-infrastructuur

De SQLmig-website maakt gebruik van diensten die worden geleverd door:

Amazon Web Services EMEA SARL, Franse vestiging
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Frankrijk

SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
BTW: FR30831001334

AWS kan optreden als verwerker in de zin van artikel 28 van de AVG voor verwerkingen die namens Edito worden uitgevoerd.

De relaties tussen AWS en zijn klanten die onder de AVG vallen, worden geregeld door de contractuele toezeggingen en het door AWS aangeboden addendum inzake gegevensverwerking.

Edito configureert zijn diensten overeenkomstig de beginselen van dataminimalisatie, vertrouwelijkheid en beveiliging.

Behoudens technische en beveiligingsvereisten worden gewone verbindingsgegevens van de website niet door de SQLmig-applicatie in permanente logbestanden bewaard.

14. Versleuteling van communicatie

Communicatie met de website en de onlinediensten van SQLmig verloopt via HTTPS/TLS-verbindingen die bedoeld zijn om gegevens tijdens de verzending tegen onderschepping te beschermen.

Door versleuteling worden de communicatie tussen de gebruiker en de betreffende infrastructuur beschermd, maar kan niet absoluut worden gegarandeerd dat er geen risico’s zijn die inherent zijn aan communicatie via internet.

15. Cookies en andere trackers

De Franse wetgeving maakt onderscheid tussen trackers die strikt noodzakelijk zijn voor de werking van een door de gebruiker aangevraagde dienst en andere trackers.

Strikt noodzakelijke trackers mogen zonder voorafgaande toestemming worden gebruikt wanneer zij daadwerkelijk voldoen aan de voorwaarden van artikel 82 van de Franse wet op informatica en vrijheden.

Trackers die voor andere doeleinden worden gebruikt, met name voor attributie, metingen, experimenten, A/B-tests, niet-essentiële personalisatie of marketing, vereisen voorafgaande toestemming van de gebruiker wanneer er geen wettelijke vrijstelling van toepassing is.

SQLmig zorgt er daarom voor dat niet strikt noodzakelijke trackers pas worden geplaatst nadat de gebruiker een geldige keuze heeft gemaakt, wanneer toestemming wettelijk vereist is.

In het kader van de integratie van Stripe Managed Payments en Link geeft Stripe aan dat afhankelijk van de configuratie van de betaling verschillende cookies of vergelijkbare technologieën kunnen worden gebruikt. De momenteel gedocumenteerde voorbeelden zijn onder meer:

Naam	Provider	Belangrijkste doel	Regime
`m`, `__stripe_mid`, `__stripe_sid`	Stripe	Fraudepreventie en -detectie, beveiliging van transacties	Kunnen, afhankelijk van de configuratie en toepasselijke wetgeving, worden beschouwd als trackers die noodzakelijk zijn voor de betalingsbeveiliging
`pay_sid`	Stripe / Link	Authenticatie en Link-inlogervaring tijdens het betalen	Noodzakelijk wanneer deze functie uitdrukkelijk wordt gebruikt of aangevraagd, met inachtneming van de toepasselijke wetgeving
`__Host-LinkSession`	Stripe / Link	De authenticatiegegevens bewaren die nodig zijn voor de Link-betaalervaring	Noodzakelijk wanneer deze functie uitdrukkelijk wordt gebruikt of aangevraagd, met inachtneming van de toepasselijke wetgeving
`link.auth_session_client_secret`	Stripe / Link	Gebruikersauthenticatie in door Stripe gehoste betaalinterfaces	Noodzakelijk voor de betreffende authenticatiefunctie, met inachtneming van de toepasselijke wetgeving
`elements_session`	Stripe	Meten en verbeteren van de prestaties van bepaalde Stripe/Link-interfaces wanneer deze tracker wordt geplaatst	Onderworpen aan voorafgaande toestemming wanneer deze niet strikt noodzakelijk is en de toepasselijke wetgeving dit vereist

De exacte lijst van trackers kan variëren afhankelijk van de configuratie van Stripe Managed Payments en Link. Edito controleert periodiek welke trackers daadwerkelijk op zijn website worden geplaatst en past, indien nodig, het toestemmingsmechanisme en deze informatie aan.

De gebruiker kan zijn toestemming voor trackers waarvoor toestemming is vereist, op elk moment intrekken.

Intrekking van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór die intrekking hebben plaatsgevonden.

Het blokkeren van bepaalde strikt noodzakelijke cookies kan het gehele of een deel van het aankoopproces of bepaalde uitdrukkelijk aangevraagde functies verhinderen.

16. Updates, SQL-catalogus en het downloaden van onderdelen van derden

SQLmig kan netwerkverbindingen tot stand brengen die onder meer nodig zijn om:

de informatie over de door de software ondersteunde SQL-clientversies te controleren of bij te werken;
de benodigde updates of metagegevens te downloaden;
of, wanneer de gebruiker daarom vraagt of de functie daarin voorziet, bepaalde officiële softwareonderdelen te downloaden die nodig zijn voor het gebruik met een specifieke databaseversie.

Wanneer SQLmig verbinding maakt met infrastructuur die door Edito wordt beheerd, zijn de regels van dit beleid van toepassing.

Wanneer SQLmig een onderdeel rechtstreeks downloadt van de infrastructuur van een externe uitgever, bijvoorbeeld de officiële downloadinfrastructuur van MySQL of MariaDB, kan deze derde partij de technische gegevens ontvangen die gewoonlijk met een internetverbinding samenhangen, zoals het IP-adres, het tijdstip van het verzoek en technische informatie over de HTTP-client.

De verwerking door deze derde partij valt dan onder diens eigen privacybeleid.

SQLmig maakt momenteel gebruik van een catalogus van SQL-clients met links naar de officiële downloadinfrastructuur van de betreffende uitgevers.

17. Ontvangers van gegevens

Afhankelijk van het betreffende doel kunnen persoonsgegevens toegankelijk zijn voor:

daartoe bevoegde personen binnen Edito, uitsluitend voor zover noodzakelijk voor hun functie;
hosting- en infrastructuurdienstverleners die namens Edito optreden;
technische dienstverleners die nodig zijn voor de werking van de website, de ondersteuning of de licentiediensten;
Link en Stripe voor verwerkingen met betrekking tot betaling, verkoop, facturering, belastingen, fraudepreventie, transactionele ondersteuning en terugbetalingen;
juridische of boekhoudkundige adviseurs, auditors of andere beroepsbeoefenaars die aan een geheimhoudingsplicht zijn gebonden, wanneer dit noodzakelijk is;
administratieve, fiscale, gerechtelijke of regelgevende autoriteiten wanneer de wet dit vereist;
of andere personen wanneer verstrekking wettelijk verplicht is of noodzakelijk is voor de uitoefening of verdediging van een recht.

Edito verkoopt de persoonsgegevens van zijn gebruikers niet.

Gegevens die Link of Stripe aan Edito verstrekt voor het leveren van de licentie, ondersteuning, administratief beheer van de bestelling of terugbetaling, worden door Edito niet gebruikt voor commerciële prospectie zonder een passende rechtsgrond.

18. Internationale doorgifte van gegevens

Edito geeft waar dat redelijkerwijs mogelijk is de voorkeur aan verwerkingen binnen de Europese Economische Ruimte.

Bepaalde dienstverleners of zelfstandige verwerkingsverantwoordelijken kunnen echter gevestigd zijn of gegevens verwerken buiten de Europese Economische Ruimte.

Link / Stripe Managed Payments

Sold through Link, LLC is gevestigd in de Verenigde Staten.

In het kader van Stripe Managed Payments en Link kunnen persoonsgegevens worden doorgegeven aan de Verenigde Staten of andere landen waar Stripe, gelieerde ondernemingen of dienstverleners actief zijn.

Stripe geeft aan verschillende mechanismen te gebruiken om internationale gegevensdoorgiften te regelen, waaronder, waar van toepassing, het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) voor de betrokken gecertificeerde entiteiten en de door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Stripe, LLC geeft aan gecertificeerd te zijn onder het EU-U.S. Data Privacy Framework. Wanneer dit mechanisme niet van toepassing is op de betreffende ontvanger of verwerking, geeft Stripe aan andere erkende doorgiftemechanismen te kunnen gebruiken, waaronder standaardcontractbepalingen.

De verwerkingen en waarborgen die van toepassing zijn op de diensten van Link en Stripe vallen ook onder hun eigen beleid en toezeggingen op het gebied van gegevensbescherming.

AWS en andere dienstverleners

Wanneer gegevens die namens Edito worden verwerkt, worden doorgegeven aan een land waarvoor geen adequaatheidsbesluit geldt, zorgt Edito ervoor dat waar vereist een door de AVG erkend mechanisme wordt gebruikt, met name de door de Europese Commissie vastgestelde standaardcontractbepalingen en, indien van toepassing, passende aanvullende maatregelen.

19. Bewaartermijnen

Edito past het in de AVG vastgelegde beginsel van opslagbeperking toe.

Gegevens worden bewaard zolang als nodig is voor het doel waarvoor zij zijn verzameld en vervolgens verwijderd, geanonimiseerd of in een tussenarchief geplaatst wanneer een wettelijke verplichting of de noodzaak om bewijs te bewaren dit rechtvaardigt.

Gegevens met betrekking tot een licentie kunnen worden bewaard zolang de licentie geldig blijft en kan worden gebruikt, met name om activering, validatie, ontkoppeling en overdracht ervan mogelijk te maken.

Informatie die specifiek nodig is om vast te stellen of er een eerste activering heeft plaatsgevonden en om te controleren of aan de voorwaarden voor de commerciële terugbetalingsgarantie is voldaan, wordt uitsluitend in de actieve database bewaard zolang dat nodig is voor het beheer van de licentie, de toepassing van de garantie of de behandeling van een verzoek. Daarna kan deze informatie in een tussenarchief worden geplaatst wanneer bewaring noodzakelijk is om een recht vast te stellen, uit te oefenen of te verdedigen.

Wanneer een contractuele relatie eindigt, kunnen bepaalde gegevens worden gearchiveerd zolang dat nodig is om een recht vast te stellen, uit te oefenen of te verdedigen.

De algemene verjaringstermijn voor persoonlijke of roerende vorderingen bedraagt in beginsel vijf jaar overeenkomstig artikel 2224 van het Franse Burgerlijk Wetboek.

Vorderingen die voortvloeien uit commerciële relaties vallen, behoudens specifieke bepalingen, eveneens onder een verjaringstermijn van vijf jaar overeenkomstig artikel L. 110-4 van het Franse Wetboek van Koophandel.

Boekhoudkundige documenten en bewijsstukken die overeenkomstig artikel L. 123-22 van het Franse Wetboek van Koophandel moeten worden bewaard, worden tien jaar bewaard.

De termijnen van het Boek fiscaal procesrecht worden toegepast in de wettelijk toepasselijke versie voor de betreffende periode. Met name de termijn van artikel L. 102 B van het Boek fiscaal procesrecht kan wijzigen afhankelijk van de datum waarop de documenten zijn opgesteld en de inwerkingtreding van nieuwe wettelijke bepalingen.

Wanneer voor hetzelfde document meerdere bewaarplichten gelden, hanteert Edito de termijn die nodig is om te voldoen aan de meest relevante wettelijke bewaarplicht.

20. Gegevensbeveiliging

Edito treft passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens te waarborgen.

Afhankelijk van de aard van de verwerking kunnen deze maatregelen onder meer bestaan uit:

versleuteling van communicatie;
beperking van de toegang tot uitsluitend bevoegde personen;
authenticatiemechanismen;
scheiding van omgevingen;
passende back-up- en herstelmaatregelen;
beveiligingsupdates;
beperking van de verzamelde gegevens;
procedures voor incidentbeheer;
en passende contractuele afspraken met dienstverleners die gegevens namens Edito verwerken.

Omdat geen enkele beveiligingsmaatregel elk risico kan uitsluiten, past Edito deze maatregelen aan op basis van de aard van de gegevens, de vastgestelde risico’s, de stand van de techniek en de uitvoeringskosten.

21. Inbreuken in verband met persoonsgegevens

Wanneer een beveiligingsincident leidt tot de accidentele of onrechtmatige vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van persoonsgegevens, of tot ongeoorloofde toegang tot dergelijke gegevens, beoordeelt Edito de aard en de gevolgen van het incident overeenkomstig de artikelen 33 en 34 van de AVG.

Wanneer aan de wettelijke voorwaarden is voldaan, meldt Edito de inbreuk binnen de in de AVG vastgestelde termijnen aan de CNIL.

Wanneer een inbreuk waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, informeert Edito de betrokkenen eveneens overeenkomstig de regelgeving.

22. Geen commerciële exploitatie van gegevens

Edito verkoopt, verhuurt of verhandelt de persoonsgegevens van SQLmig-gebruikers niet aan derden.

Gegevens uit een Link / Stripe Managed Payments-transactie worden gebruikt voor zover dat nodig is voor het leveren van de software en licentie, het beheren van de klantrelatie, ondersteuning, fraudepreventie, het behandelen van terugbetalingen en het nakomen van wettelijke verplichtingen.

Elk gebruik voor elektronische prospectie waarvoor afzonderlijke toestemming vereist is, mag uitsluitend plaatsvinden met inachtneming van de toepasselijke wetgeving en de door de betrokkene gemaakte keuze.

23. Gevoelige gegevens

Edito heeft niet tot doel bijzondere categorieën persoonsgegevens in de zin van artikel 9 van de AVG te verzamelen of te verwerken, waaronder gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, vakbondslidmaatschap blijkt, genetische of biometrische gegevens die worden verwerkt met het oog op unieke identificatie, gezondheidsgegevens of gegevens over iemands seksueel leven of seksuele gerichtheid.

Gebruikers wordt verzocht dergelijke gegevens niet aan Edito te verstrekken, tenzij dit strikt noodzakelijk en wettelijk gerechtvaardigd is.

Het feit dat databases die lokaal met SQLmig worden gemigreerd dergelijke informatie kunnen bevatten, leidt niet tot doorgifte daarvan aan Edito.

24. Minderjarigen

SQLmig is technische software die voornamelijk is bedoeld voor professionele gebruikers, systeembeheerders, ontwikkelaars, databasebeheerders en gebruikers met de nodige vaardigheden om SQL-migratiesoftware te gebruiken.

De commerciële diensten van SQLmig zijn niet specifiek bedoeld voor minderjarigen.

Edito tracht niet opzettelijk persoonsgegevens van kinderen te verzamelen voor commerciële doeleinden.

25. Geautomatiseerde besluitvorming en profilering

Op de datum van dit beleid voert Edito geen profilering uit om het gedrag van gebruikers voor commerciële doeleinden te analyseren of voorspellen.

Automatische controles met betrekking tot de geldigheid van een licentie, het aantal toegestane activeringen of het feit van een eerste activering zijn bedoeld om de technische kenmerken van de licentie, de Algemene voorwaarden en, indien van toepassing, de objectieve criteria van de commerciële terugbetalingsgarantie toe te passen.

Een technische controle kan bijvoorbeeld aangeven dat een licentie al is geactiveerd en daarom niet voldoet aan de voorwaarde dat er geen enkele activering heeft plaatsgevonden, zoals vereist voor de commerciële terugbetalingsgarantie.

Iedereen die de juistheid van deze informatie of de daaruit voortvloeiende gevolgen betwist, kan contact opnemen met Edito om een beoordeling van zijn situatie door een bevoegde persoon te vragen en relevante informatie te verstrekken.

Dwingende wettelijke rechten, met name op het gebied van herroeping of wettelijke conformiteitsgarantie, worden niet opgeheven door een geautomatiseerde controle of aan de voorwaarden voor de commerciële terugbetalingsgarantie is voldaan.

Link of Stripe kan eigen geautomatiseerde mechanismen toepassen, met name op het gebied van betalingen of fraudepreventie. Deze verwerkingen vallen onder het privacybeleid van Stripe en de privacyinformatie van Link.

26. Rechten van betrokkenen

Onder de voorwaarden van de AVG en de Franse wet op informatica en vrijheden kan iedere betrokkene beschikken over:

het recht op bevestiging of gegevens over hem of haar al dan niet worden verwerkt;
het recht op inzage in persoonsgegevens;
het recht op rectificatie van onjuiste of onvolledige gegevens;
het recht om in bepaalde omstandigheden verwijdering van gegevens te verkrijgen;
het recht om de verwerking te laten beperken;
het recht op overdraagbaarheid van gegevens wanneer aan de wettelijke voorwaarden is voldaan;
het recht om vanwege redenen die verband houden met zijn of haar specifieke situatie bezwaar te maken tegen een verwerking die is gebaseerd op het gerechtvaardigd belang van Edito;
het recht om toestemming op elk moment in te trekken wanneer de verwerking daarop is gebaseerd;
het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit waaraan rechtsgevolgen zijn verbonden of dat de betrokkene anderszins aanzienlijk treft, onder de voorwaarden van artikel 22 van de AVG;
alsmede het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Het recht op verwijdering, bezwaar of overdraagbaarheid is niet absoluut en is mogelijk niet van toepassing wanneer de verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen, een overeenkomst uit te voeren of een recht in rechte vast te stellen, uit te oefenen of te verdedigen.

27. Richtlijnen met betrekking tot gegevens na overlijden

Overeenkomstig de toepasselijke Franse wetgeving kan een persoon richtlijnen vaststellen over het bewaren, verwijderen en verstrekken van zijn of haar persoonsgegevens na overlijden.

Wanneer Edito op de hoogte wordt gebracht van een overlijden, worden verzoeken met betrekking tot de gegevens van de overledene behandeld overeenkomstig de Franse wet op informatica en vrijheden en de toepasselijke uitvoeringsbepalingen, met inachtneming van wettelijke bewaarplichten en de rechten van derden.

28. Uitoefening van rechten

Verzoeken met betrekking tot persoonsgegevens kunnen worden gericht aan: [email protected]

of per post aan:

Edito Sàrl
Dienst Gegevensbescherming
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrijk

Het verzoek moet Edito in staat stellen de betrokkene redelijkerwijs te identificeren en het onderwerp van het verzoek te begrijpen.

Wanneer Edito redelijke twijfels heeft over de identiteit van de verzoeker, kan aanvullende informatie worden gevraagd die strikt noodzakelijk is om diens identiteit te verifiëren.

Edito beantwoordt verzoeken binnen de in de AVG vastgestelde termijnen, in beginsel binnen één maand na ontvangst.

Deze termijn kan met twee maanden worden verlengd wanneer de complexiteit of het aantal verzoeken dit rechtvaardigt. De betrokkene wordt binnen de oorspronkelijke termijn van één maand van deze verlenging op de hoogte gesteld.

De uitoefening van rechten is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken, met name vanwege het repetitieve karakter ervan, kan Edito echter de bepalingen van de AVG toepassen.

29. Recht om een klacht in te dienen bij de CNIL

Iedere betrokkene heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

In Frankrijk is de bevoegde autoriteit:

Commission nationale de l’informatique et des libertés, CNIL
Service des plaintes
3 Place de Fontenoy
75007 Parijs
Frankrijk

Een klacht kan ook worden ingediend via de onlinediensten die door de CNIL worden aangeboden.

Het recht om een klacht in te dienen bij de CNIL doet geen afbreuk aan andere beschikbare administratieve of gerechtelijke rechtsmiddelen van de betrokkene.

30. Links en diensten van derden

De website of de SQLmig-software kan links bevatten of communicatie mogelijk maken met websites, diensten of infrastructuur die door derden worden beheerd, waaronder Link, Stripe, de uitgevers van MySQL of MariaDB en hun downloadinfrastructuur.

Edito is niet verantwoordelijk voor gegevensverwerkingen die deze derden zelfstandig uitvoeren.

De betrokkene wordt verzocht het privacybeleid van de betreffende derde partij te raadplegen wanneer hij of zij gebruikmaakt van diens dienst.

31. Wijzigingen in verwerkingen

Als Edito een nieuwe verwerking van persoonsgegevens, een nieuwe onlinefunctie, een nieuwe dienstverlener, een hulpmiddel voor publieksmeting, een advertentie- of marketingvoorziening of een andere technologie introduceert die de in dit beleid beschreven verwerkingen wezenlijk wijzigt, werkt Edito dit beleid bij en vraagt het, wanneer de regelgeving dit vereist, vooraf toestemming aan de betrokkenen.

Een wijziging van dit beleid kan een verwerking die op het moment van uitvoering onrechtmatig was, niet met terugwerkende kracht rechtmatig maken.

32. Wijzigingen van dit beleid

Edito kan dit beleid wijzigen, met name om:

rekening te houden met wijzigingen in wet- en regelgeving;
een aanbeveling of besluit van een bevoegde autoriteit in aanmerking te nemen;
een wijziging van SQLmig of de infrastructuur ervan weer te geven;
een dienstverlener te wijzigen;
of de informatie aan betrokkenen te verbeteren.

De datum van de laatste update staat bovenaan het document.

Wanneer de wijzigingen wezenlijk zijn en de regelgeving dit vereist, worden de betrokkenen op passende wijze geïnformeerd en wordt opnieuw toestemming gevraagd wanneer de betreffende verwerking op toestemming is gebaseerd.

33. Voertaal en vertalingen

Dit privacybeleid is opgesteld in het Frans.

Er kunnen vertalingen beschikbaar worden gesteld om het begrip ervan door internationale SQLmig-gebruikers te vergemakkelijken.

Deze vertalingen kunnen onder meer zijn opgesteld of ondersteund met behulp van automatische vertaalsystemen of kunstmatige intelligentie en kunnen, ondanks uitgevoerde controles, fouten, dubbelzinnigheden of onnauwkeurigheden bevatten.

De Franse versie is de referentieversie die Edito gebruikt voor de interpretatie van dit beleid.

Deze regel doet geen afbreuk aan dwingende bepalingen van het toepasselijke recht, met name de transparantie-, begrijpelijkheids- en informatievereisten van de AVG.

34. Contact

Voor vragen over dit beleid, de verwerking van persoonsgegevens door Edito of de uitoefening van een recht:

Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrijk

E-mail: [email protected]
Website: https://www.sqlmig.com