Privacybeleid

Laatst bijgewerkt: september 2026

Deze tekst is een referentieconcept, geschreven volgens de UK GDPR-normen. In afwachting van beoordeling door de juridische afdeling voordat het als definitief geldt.

SecureGate Card is een product van Nordic Byte LTD (Companies House nr. 16978110), 71-75 Shelton Street, Covent Garden, Londen WC2H 9JQ, Verenigd Koninkrijk. Dit beleid legt uit welke persoonsgegevens we verwerken, met welk doel, en welke rechten je hebt onder de UK GDPR en de Data Protection Act 2018.

Welke gegevens we verwerken

Accountgegevens: naam, e-mail, hoofdwachtwoord (nooit in platte tekst; een sleutel wordt lokaal afgeleid en bereikt nooit onze servers).
Kluisinhoud: wachtwoorden, notities en kaarten, end-to-end versleuteld voordat ze je apparaat verlaten.
Technische gebruiksgegevens: IP-adres, apparaattype, toegangs- en auditlogboeken, nodig voor de beveiliging van de dienst.
Factureringsgegevens (Team- en Business-plannen): verwerkt door Stripe; we bewaren geen volledige kaartnummers.
Als je het berichtenhub inschakelt: metadata van de kanalen die je koppelt (SMS, gesprekken, Telegram, Slack, Discord, e-mail), zoals door jou geautoriseerd.

Waarom we ze verwerken

Om de gecontracteerde dienst te leveren (uitvoering van de overeenkomst), voor platformbeveiliging (gerechtvaardigd belang) en, waar van toepassing, om te voldoen aan wettelijke fiscale en boekhoudkundige verplichtingen.

Versleuteling en toegang

Kluisinhoud wordt versleuteld op je apparaat. Nordic Byte heeft geen technische manier om je wachtwoorden in platte tekst te lezen. Toegang tot het beheerpaneel is beperkt tot strikt noodzakelijk personeel en wordt vastgelegd in het auditlogboek.

Met wie we gegevens delen

Met infrastructuur- en betalingsproviders die strikt noodzakelijk zijn om de dienst te laten draaien (hosting, Stripe voor facturering). We verkopen geen persoonsgegevens aan derden en gebruiken ze niet voor reclamedoeleinden.

Waar het wordt bewaard

De servers die de dienst leveren worden beheerd door Nordic Byte LTD. Als gegevens ooit buiten het Verenigd Koninkrijk of de Europese Economische Ruimte worden overgedragen, gelden de waarborgen die de UK GDPR vereist (standaardcontractbepalingen of een ander geldig mechanisme).

Hoe lang we ze bewaren

Zolang het account actief is. Als je annuleert, bewaren we het minimum aan gegevens dat wettelijk vereist is (bijvoorbeeld fiscaal) en verwijderen we de rest binnen een redelijke termijn.

Jouw rechten

Toegang, rectificatie, verwijdering, bezwaar, beperking van verwerking en overdraagbaarheid. Je kunt ze uitoefenen door te schrijven naar info@nordicbyte.co.uk. Je hebt ook het recht om een klacht in te dienen bij de Britse gegevensbeschermingsautoriteit, het Information Commissioner's Office (ICO).

Wijzigingen in dit beleid

We kunnen dit document bijwerken. Als de wijziging significant is, informeren we je per e-mail of vanuit het dashboard zelf.

Contact

Nordic Byte LTD — info@nordicbyte.co.uk