Privacybeleid
Ingangsdatum: 2026-08-11
Operator
Operator: OpenFilament by Raymond Davelaar
Privacycontact: info@openfilament.nl
Hosting: Self-hosted VPS (IONOS), application and SQLite on-server (EU (Germany))
Accounts — wat we bewaren
Voor een account volstaan een e-mailadres en een wachtwoord. We bewaren dat e-mailadres zodat je kunt inloggen, betalingsbewijzen ontvangen en je wachtwoord kunt resetten. We vragen niet om je echte naam; een interne gebruikersnaam wordt automatisch gegenereerd. Wachtwoorden worden als scrypt-hashes opgeslagen — nooit in platte tekst.
We gebruiken je e-mail niet voor marketing. Accountrecuperatie en essentiële serviceberichten (bijvoorbeeld over betaling of beveiliging) zijn de beoogde toepassingen.
Betalingen (Stripe)
Optionele aankopen van My Spools Cloud lopen via Stripe Checkout. Je voert kaart- of walletgegevens in op de gehoste betaalpagina’s van Stripe. Stripe is de payment processor: OpenFilament ontvangt of bewaart nooit je volledige kaartnummer, CVC of vergelijkbare walletgeheimen.
Aan onze kant bewaren we alleen wat nodig is voor Cloud-toegang en administratie: bedrag, valuta, betalingsstatus, Stripe-sessie-/betalings-ID’s, tijdstempels en je Cloud-rechtenperiode. Stripe verwerkt betaalgegevens onder de eigen voorwaarden en het privacybeleid van Stripe.
Cloud-toegang is een eenmalige vooruitbetaalde periode (momenteel 12 maanden). Er is geen automatische verlenging en geen off-session-afschrijving tenzij je zelf een nieuwe Checkout start.
Wat we verder verwerken
- Authenticatiesessies (httpOnly-cookies) en beveiligingslogs.
- My Spools Cloud-inventaris, privénotities en QR/RFID-identiteiten alleen wanneer je expliciet naar Cloud synchroniseert.
- Lokale My Spools blijft in je browser tot je synchroniseert of exporteert — inloggen uploadt lokale spoelen niet vanzelf.
- Openbare communitybijdragen die je zelf publiceert (kalibraties, catalogustips).
- Toestemmingsvoorkeuren en privacybewuste Google Analytics 4 tenzij je niet-essentiële cookies weigert.
Grondslagen
- Overeenkomst / gevraagde dienst voor accounts, Cloud, export en downloads.
- Gerechtvaardigd belang voor beveiliging, misbruikpreventie en dienstintegriteit.
- Analytics-cookies/opslag tot je weigert — uitzetten via Cookie-instellingen op deze site.
- Wettelijke verplichting waar beveiligings- of boekhoudrecords bewaard moeten blijven.
My Spools
Lokale My Spools is gratis en blijft op je apparaat. Sitegegevens wissen, apparaatverlies of van browser wisselen kan dit verwijderen.
My Spools Cloud is optionele betaalde hosting voor inventarissync en back-up. Publieke QR-resolutie toont geen privénotities, locaties of account-ID’s.
Je rechten en bewaartermijnen
Je kunt inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar vragen en toestemming intrekken. Gebruik account-export/verwijderen, Cookie-instellingen of mail het privacycontact. Je mag klagen bij de voor deze site vermelde toezichthouder.
Zacht verwijderde Cloud-spoelen worden volgens planning opgeschoond. Betalings- en beveiligingsrecords kunnen langer bewaard blijven waar dat nodig is voor administratie of fraudepreventie. Back-ups kunnen verwijderde data bewaren tot de back-up verloopt.
Internationale doorgifte en wijzigingen
Hosting van de applicatie en database staat op onze EU-VPS zoals hierboven. Analytics (tenzij geweigerd) kan betekenen dat Google analyticsgegevens buiten de EER verwerkt onder eigen waarborgen. Stripe kan betaalgegevens verwerken in regio’s waar Stripe actief is. Materiële beleidswijzigingen verhogen de toestemmingsversie en kunnen opnieuw om een keuze vragen.
Shop
Onvoltooide winkelwagens en checkoutgegevens worden na 30 dagen automatisch verwijderd. Betaalde orders bewaren we zolang nodig is voor levering en administratie.
Cookiebeleid
Je kunt analytics- en voorkeurscookies altijd wijzigen via Cookie-instellingen. Toestemmingsversie: 2026-08-11
Noodzakelijke opslag
Vereist om de site te laten werken: taal (of_locale), toestemmingskeuze (of_consent), ingelogde sessie (of_session, httpOnly), CSRF-bescherming (of_csrf) en lokale My Spools-data in IndexedDB. Een service worker / Cache Storage kan de PWA-shell offline houden. Dit wordt niet voor reclame gebruikt.
Optionele analytics
We laden standaard privacybewuste Google Analytics 4, die first-party cookies zoals _ga kan zetten. Weiger niet-essentiële cookies (of zet analytics uit in Cookie-instellingen) om te stoppen. Zoeken, My Spools, accounts, QR, RFID en downloads blijven volledig bruikbaar. Marketingcookies worden niet gebruikt.
Je keuze wijzigen
Open Cookie-instellingen vanuit de footer of de privacybeleidpagina wanneer je wilt. Een andere keuze werkt de opslag meteen bij en zet analytics uit wanneer je weigert.
of_locale, of_consent, of_session, of_csrf, of_shop_admin, shop cart localStorage, IndexedDB (openfilament-spools), Cache Storage / service worker, optional _ga unless analytics is refused.