Privacybeleid

Dit privacybeleid legt uit hoe Locki ("we", "our" of "ons") informatie verzamelt, gebruikt en beschermt wanneer u onze browserextensie, beheerdashboard en website gebruikt. Uw privacy vormt een basis voor onze product — we hebben Locki gebouwd zodat de meest gevoelige gegevens nooit onze servers raken.

1. Informatie die we NIET verzamelen

Locki is ontworpen met privacy als kern. We verzamelen, slaan op of verzenden uw versleutelde gegevens, plaintext-inhoud of gevoelige communicatie niet. Alle versleuteling en ontsleuteling gebeurt lokaal in uw browser — geen plaintext wordt ooit naar onze servers of derden verzonden.

2. Informatie die we mogelijk verzamelen

Wanneer u een organisatieaccount maakt of het beheerdashboard gebruikt, verzamelen we de minimale informatie die nodig is om de service te operationaliseren: uw e-mailadres, naam (indien verstrekt), organisatienaam en authenticatietokens. We slaan ook versleuteld sleutelmateriaal op (nooit plaintext-sleutels) en auditlogmetadata (actor-e-mailadres, actietype, tijdstempel en context — nooit de plaintext-inhoud die wordt versleuteld).

2a. Organisatiegegevens

Voor Teams Pro-klanten slaan we organisatiestructuurinformatie op: e-mailadressen van gebruikers, groeplidmaatschappen, roltoewijzingen en sleutelversiegeschiedenis. Deze informatie wordt uitsluitend gebruikt om teamsleuteldistributie- en toegangsfuncties te bedienen. Het wordt nooit verkocht, verhuurd of gebruikt voor reclame.

3. Cookies en analytics

Onze openbare website kan beperkte cookies of analysebronnen zoals Google Analytics gebruiken om bezoekerstrends te begrijpen en bruikbaarheid te verbeteren. Deze hulpprogramma's verzamelen anonieme, geaggregeerde informatie — nooit uw versleutelde inhoud, persoonlijke tekst of privégegevens.

3a. Betaling- en factuurgegevens

Abonnementbetalingen worden verwerkt door Lemon Squeezy, een gecertificeerde betalingsprocessor. Locki bewaart nooit uw betaalkaartgegevens. We bewaren alleen abonnementsstatus en factuurid's die nodig zijn om uw abonnement te beheren.

4. Hoe we informatie gebruiken

Alle informatie die we hebben wordt uitsluitend gebruikt voor:

5. Delen van informatie

We verkopen, verhuren of delen uw persoonlijke of organisatiegegevens niet met adverteerders of externe diensten. We delen gegevens alleen met essentiële serviceproviders (Lemon Squeezy voor betalingen, Resend voor transactionele e-mail) onder strikte gegevensverwerkersakkoorden. Informatie kan ook worden bekendgemaakt indien vereist door toepasselijk recht.

6. Gegevensbeveiliging

We passen beveiligingsmaatregelen op industriestandaard toe: versleutelde sleutelopslag, op JWT gebaseerde verificatie met korte-termijntokens en strikte isolatie van organisatiegegevens. Er wordt geen plaintext-sleutelmateriaal of versleutelde inhoud op onze servers opgeslagen. Uw versleutelingssleutels worden AES-GCM versleuteld met sleutels die uw apparaat nooit verlaten.

7. Uw rechten

U hebt het recht om persoonlijke gegevens die we over u hebben in te zien, te corrigeren of te verwijderen. Organisatiebeheerders kunnen via het dashboard of door ons te contacteren op contact@lockisecurity.com om volledige gegevenexport of verwijdering van hun organisatiegegevens verzoeken. We verwerken alle verzoeken snel.

8. Beleidsupdate

Dit privacybeleid kan regelmatig worden bijgewerkt om wijzigingen in het product of nieuwe wettelijke vereisten weer te geven. Alle revisies worden op deze pagina geplaatst met de nieuwste revisiedatum bovenaan.

9. Neem contact op

Heeft u vragen, opmerkingen of feedback over dit privacybeleid? Neem contact met ons op via contact@lockisecurity.com.

Laatst bijgewerkt: 15 april 2026