Privacybeleid

1. Reikwijdte en verantwoordelijkheid

Dit beleid heeft betrekking op de site, de aanmelding en het Kine Quote-platform. Edilson Lino is de verwerkingsverantwoordelijke voor de gegevens die door Kine Quote worden verwerkt zolang de exploitatie als eenmanszaak plaatsvindt. Het kanaal voor privacyvragen en -verzoeken is comercial@kinequote.com.

Wanneer een klantbedrijf gegevens invoert over zijn eigen klanten, bepaalt het zelf het doel van die verwerking en dient het te beschikken over de toepasselijke wettelijke grondslag. Kine Quote verwerkt die gegevens uitsluitend om de overeengekomen functionaliteiten te leveren wanneer deze binnen zijn infrastructuur worden verwerkt.

2. Definities

De onderstaande termen zijn de termen die door de LGPD zelf worden gebruikt, en zij hebben die betekenis op deze gehele pagina.

• Betrokkene: de natuurlijke persoon op wie de gegevens betrekking hebben.
• Verwerkingsverantwoordelijke: wie beslist over hoe en waarom de gegevens worden verwerkt.
• Verwerker: wie de gegevens verwerkt namens de verwerkingsverantwoordelijke en volgens diens instructies.
• Verwerking: elke bewerking met betrekking tot persoonsgegevens — verzamelen, gebruiken, inzien, opslaan, delen, verwijderen.
• ANPD: de Braziliaanse nationale autoriteit voor gegevensbescherming, het orgaan dat de wet handhaaft.

3. Account- en platformgegevens

Bij het aanmelden worden e-mail en wachtwoord gebruikt om de toegang via Supabase te verifiëren. Het wachtwoord wordt door de interface van Kine Quote niet getoond en niet opgeslagen. U kunt ook aanmelden met Google; in dat geval bevestigt Google uw identiteit en geeft ons uw naam en e-mail door.

In het dashboard kunnen door de gebruiker ingevoerde gegevens staan, zoals klantinformatie, contactgegevens, fiscaal nummer, machine- en materiaalparameters, bedrijfsinstellingen en offertebedragen. DXF-bestanden die in het dashboard worden geopend — in Offertes en in Nesting — worden in de browser zelf gelezen en geanalyseerd; de inhoud van het bestand wordt naar geen enkele server gestuurd. In Offertes wordt het rekenresultaat onderdeel van de offerte. In Nesting blijven de onderdelen (contour en bestandsnaam) en de indeling in de opslag van de browser, zodat ze niet verloren gaan als u van scherm wisselt, totdat u op Opnieuw beginnen klikt; de server ontvangt alleen een registratie van elke export (soort, datum en wie exporteerde), om de limiet van het plan te tellen. Opgeslagen nestings blijven alleen in deze browser, tot u ze verwijdert. Deze nesting offreren zet naam, aantal en prijs van elk onderdeel in de offerte — nooit de tekening.

Om ervoor te zorgen dat elk account op slechts één apparaat tegelijk open is, registreren we bij elke aanmelding in Supabase de sessie-ID, het tijdstip van aanmelden en van de laatste toegang en de browser en het besturingssysteem van het apparaat (de zogenaamde user agent). We bewaren één registratie per gebruiker, die bij elke nieuwe aanmelding wordt vervangen. Supabase kan bij het verifiëren ook IP-adres en browser registreren voor de beveiliging van het account. Als u een nieuw wachtwoord aanvraagt, stuurt Supabase de link naar het e-mailadres van het account. Om de proefperiode vrij te geven vragen we een mobiel nummer te bevestigen per sms: het nummer wordt in uw account bij Supabase bewaard en doorgegeven aan Twilio, dat de code verstuurt. Elk nummer bevestigt maar één account.

Als u verificatie in twee stappen inschakelt, bewaart Supabase de sleutel van uw authenticator-app om de codes te controleren. Wijzigingen in prijzen, rechten, plan, portaal en ERP-koppeling worden vastgelegd met auteur en tijdstip, en alleen de eigenaar van het account kan ze zien.

4. Browsergegevens en openbare formulieren

Klanten, offertes, parameters en bedrijfsinstellingen staan in uw account bij Supabase (sectie 7) en gaan mee op elk apparaat. In de browser blijven alleen de lopende Nesting-indeling, een kopie van de voorkeuren uit sectie 5, zodat het scherm sneller opent, en het tijdstip van uw laatste activiteit, waarmee de sessie na 1 uur zonder gebruik wordt beëindigd. Ook opgeslagen nestings blijven in de browser (sectie 3).

Het presentatieformulier op de startpagina verstuurt de ingevulde velden: volledige naam, bedrijf, land, WhatsApp (opgeslagen in internationaal formaat, met landcode), e-mail, stad/provincie, branche, of u al met lasersnijden werkt, hoe u nu offreert en, indien ingevuld, de grootte van de snijtafel en het vermogen van de machine. Met deze verzending worden geen andere gegevens verzameld — we registreren geen IP-adres of browser-ID bij het formulier.

Doel: contact met u opnemen om Kine Quote voor te stellen en de behoefte van uw bedrijf te begrijpen. Het is commercieel contact op uw verzoek, gebaseerd op het gerechtvaardigd belang van art. 7, IX, van de LGPD. De gegevens worden niet verkocht, overgedragen of voor reclame gebruikt.

Waar ze staan: in de database van Supabase, in dezelfde omgeving als beschreven in sectie 7. Het formulier schrijft, en niets op de site kan lezen wat is geschreven — lezen gebeurt alleen via de administratie van Kine.

Hoe lang: tot 24 maanden na verzending, of korter als het contact eerder eindigt of u om verwijdering vraagt. Om verwijdering of een kopie van uw gegevens te vragen, schrijft u naar comercial@kinequote.com; de volledige rechten staan in sectie 10.

Het formulier op de pagina /começar maakt een account aan. Daarvoor verstuurt het volledige naam, hoe u genoemd wilt worden (optioneel), bedrijf, mobiel nummer, e-mail en het gekozen wachtwoord. Het wachtwoord wordt rechtstreeks door Supabase verwerkt, dat het versleuteld bewaart — Kine Quote toont het niet, registreert het niet en heeft er geen toegang toe.

Doel: uw toegang tot het platform aanmaken en behouden, en contact met u kunnen opnemen over het account. Hoe lang: zolang het account bestaat. Bij opheffing worden de registratiegegevens op verzoek via het kanaal van sectie 10 verwijderd.

Offerteportaal. Wanneer een klantbedrijf zijn portaal inschakelt, geeft wie een aanvraag indient naam, e-mail en eventueel telefoon op en kiest materiaal, dikte en aantal. Het DXF-bestand wordt op de server alleen gelezen om maten en prijs te berekenen; we bewaren de bestandsnaam en de maten, niet de tekening. Het bedrijf dat eigenaar is van het portaal is verwerkingsverantwoordelijke voor deze gegevens, en Kine Quote treedt op als verwerker. Aanvragen worden 12 maanden na verzending automatisch verwijderd.

5. Cookies en technische gegevens

We gebruiken noodzakelijke cookies om de ingelogde sessie te behouden. Met „Ingelogd blijven” aangevinkt bij het aanmelden duurt de sessie tot zeven dagen; zonder vinkje eindigt ze bij het sluiten van de browser. In beide gevallen eindigt de sessie na 1 uur zonder gebruik. Een cookie bewaart die keuze. Als u een taal voor de site kiest, slaan we een cookie met die keuze op, één jaar geldig; die bevat alleen de taalcode. De voorkeuren van het dashboard — thema, lettergrootte, beweging, meldingen, de gekozen naam en de avatar — staan in uw account bij Supabase, zodat ze op elk apparaat gelden; de browser bewaart een kopie zodat het scherm sneller opent.

Het project heeft geen advertentiepixel en geen analysetools van derden. We gebruiken Sentry voor foutbewaking: als er iets misgaat, worden de technische gegevens die nodig zijn voor de diagnose — zoals de pagina, de browser en de foutmelding — naar de dienst gestuurd. Aanmelden, registreren en wachtwoordherstel gebruiken Turnstile van Cloudflare om bots tegen te houden: het analyseert technische signalen van browser en verbinding, zoals IP-adres en apparaatkenmerken, en wordt niet voor reclame gebruikt.

6. Doeleinden en wettelijke grondslagen

We verwerken gegevens om de toegang te verifiëren, het platform te leveren, het abonnement te factureren, naar het ERP te sturen wat u laat sturen en vragen over de dienst te beantwoorden. De rechtsgrond is de uitvoering van de overeenkomst of de precontractuele stappen op verzoek van de betrokkene — art. 7, V en VI, van de LGPD.

Daarnaast verwerken we het minimum dat nodig is voor beveiliging, misbruikpreventie, foutdiagnose, het wijzigingslogboek en het nakomen van wettelijke verplichtingen. De grondslagen zijn hier het gerechtvaardigd belang (art. 7, IX) en het nakomen van een wettelijke of regelgevende verplichting (art. 7, II).

We gebruiken uw gegevens niet voor reclame, sturen geen nieuwsbrief, maken geen gedragsprofielen en nemen geen geautomatiseerde beslissingen over u.

7. Betrokken diensten

We verkopen geen persoonsgegevens en dragen ze niet over voor commerciële doeleinden. Ze gaan alleen langs de diensten die Kine Quote nodig heeft om te werken: Supabase bewaart account- en platformgegevens op servers in Brazilië (regio São Paulo); Vercel host en levert de pagina's; Sentry ontvangt technische fout- en prestatiegebeurtenissen; Cloudflare controleert bij aanmelden, registreren en wachtwoordherstel dat de gebruiker geen bot is; Twilio verstuurt de sms-bevestigingscode; Google bevestigt uw identiteit als u daarmee aanmeldt; en Asaas verwerkt de facturering van het abonnement en van losse offertes — het ontvangt de bedrijfsnaam, het CPF- of CNPJ-nummer en de e-mail, en de betaling gebeurt op de eigen pagina van Asaas: het kaartnummer komt nooit langs Kine Quote. Elk heeft een eigen privacybeleid.

Wanneer uw bedrijf de ERP-koppeling inschakelt (nu Omie), worden de gegevens van de klant en van de goedgekeurde offerte — naam, CPF of CNPJ, contact, regels en bedragen — naar het ERP gestuurd bij elke order die u laat aanmaken. De ERP-sleutel wordt versleuteld bewaard in de kluis van Supabase en komt nooit terug op het scherm.

De gegevens van uw account en offertes worden in Brazilië opgeslagen. Hosting van de pagina's, foutbewaking, botcontrole, sms-verzending en aanmelden met Google draaien op infrastructuur buiten het land; in die gevallen volgt de internationale doorgifte de waarborgen van de artikelen 33 tot 36 van de LGPD.

8. Beveiliging

De site gebruikt een beveiligde verbinding en beveiligingsheaders en vereist verificatie voor het dashboard. Elk bedrijf ziet alleen zijn eigen gegevens; de scheiding wordt in de database afgedwongen en bij elke wijziging getest. Het account is op één apparaat tegelijk open, de sessie eindigt na 1 uur zonder gebruik en u kunt verificatie in twee stappen inschakelen. ERP-sleutels worden versleuteld bewaard, gevoelige wijzigingen worden vastgelegd en elke week wordt een versleutelde back-up gemaakt buiten Supabase.

Geen enkel systeem is onfeilbaar. Bij een beveiligingsincident dat een relevant risico of relevante schade kan veroorzaken, informeren we de ANPD en de betrokkenen, zoals art. 48 van de LGPD voorschrijft.

9. Bewaring en verwijdering

Gegevens die alleen in de browser staan, blijven daar tot u ze verwijdert, de browsergegevens wist of een ander profiel gebruikt. Account- en technische gegevens worden bewaard zolang nodig is om de dienst te leveren, verzoeken te beantwoorden en wettelijke verplichtingen na te komen.

Sommige gegevens worden elke dag automatisch verwijderd: aanvragen uit het offerteportaal 12 maanden na verzending; betalingsgebeurtenissen van Asaas na 12 maanden; contacten uit het presentatieformulier en het wijzigingslogboek na 24 maanden.

Na opzegging van een account worden de gegevens 90 dagen bewaard en daarna verwijderd. Die termijn maakt bedenktijd en heractivering zonder verlies van geschiedenis mogelijk; binnen die termijn kan op elk moment directe verwijdering worden gevraagd.

U kunt verwijdering of uitleg over bewaring vragen via het privacykanaal hieronder. Verwijdering kan beperkt zijn als er een wettelijke bewaarplicht is of als rechten regulier moeten kunnen worden uitgeoefend.

10. Uw rechten

Art. 18 van de LGPD verleent u, te allen tijde en op verzoek:

• bevestiging dat wij uw gegevens verwerken, en toegang daartoe;
• rectificatie van onvolledige, onjuiste of verouderde gegevens;
• anonimisering, blokkering of verwijdering van gegevens die onnodig of excessief zijn, of die worden verwerkt in strijd met wat de LGPD toestaat;
• overdraagbaarheid naar een andere aanbieder, op uitdrukkelijk verzoek;
• verwijdering van gegevens die zijn verwerkt op basis van uw toestemming;
• informatie over de partijen met wie wij uw gegevens delen;
• informatie over de mogelijkheid om geen toestemming te geven en wat de gevolgen zijn bij weigering;
• intrekking van toestemming, wanneer de verwerking daarop is gebaseerd;
• bezwaar tegen verwerking die in strijd met de wet wordt uitgevoerd;
• herbeoordeling van besluiten die uitsluitend zijn genomen met geautomatiseerde middelen, voor zover van toepassing — momenteel neemt Kine Quote er geen;
• het indienen van een klacht bij de ANPD.

Om deze rechten uit te oefenen, schrijft u naar comercial@kinequote.com.

11. Functionaris voor gegevensbescherming (DPO)

Ter naleving van art. 41 van de LGPD is de Functionaris voor gegevensbescherming van Kine Quote Edilson Lino, bereikbaar via comercial@kinequote.com. Schrijf met "LGPD" in de onderwerpregel: dit scheidt het verzoek van het verkoopproces en verkort de reactietijd.

Verzoeken worden beantwoord binnen de termijnen die zijn vastgesteld door de LGPD en door regelgeving van de ANPD.

12. Doelgroep

Kine Quote is een product voor bedrijven — metaalbewerkingsbedrijven, fabrikanten en lasersnijbedrijven — en voor hun vertegenwoordigers ouder dan 18 jaar. Het is niet bedoeld voor kinderen of jongeren, en wij verzamelen niet bewust gegevens van die aard.

13. Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt om wijzigingen in het product, in de gegevensstromen of in de wet te weerspiegelen. De datum bovenaan de pagina geeft de meest recente herziening aan.

14. Toepasselijk recht en bevoegde rechter

Dit beleid wordt beheerst door de wetgeving van de Federale Republiek Brazilië. De rechtbanken van het arrondissement São Paulo/SP zijn de overeengekomen bevoegde instantie voor eventuele geschillen, onverminderd de bevoegdheid van de ANPD of de rechten die de wet aan de betrokkene verleent om een klacht in te dienen waar dit voor hen openstaat.