Privacy- en cookiebeleid
Versie van 25 september 2026. De AXITAM Public API is in publieke bèta.
1. Verwerkingsverantwoordelijke
AXITAM SRL, ondernemingsnummer 0420.254.973, België, is verwerkingsverantwoordelijke voor de persoonsgegevens die het ontwikkelaarsportaal van de AXITAM Public API verwerkt. Contact: publicapi@axitam.net.
2. Wat we verzamelen en waarom
Ontwikkelaarsaccount: e-mailadres, weergavenaam, taal, de data van registratie, bevestiging en goedkeuring, de versie en datum van de aanvaarde voorwaarden, de status van het account, en uw wachtwoord opgeslagen als gezouten hash (nooit in klare tekst). Doel: het account leveren dat u hebt gevraagd (uitvoering van een overeenkomst). Abonnement en API-sleutels: het abonnement, de data van uw abonnement en per sleutel zijn zichtbare prefix, een hash van de sleutel, het label dat u gaf en de minuut van het laatste gebruik. Doel: de sleutels leveren en de limieten van uw abonnement toepassen (overeenkomst). Aanmeldpogingen: een hash van het e-mailadres, het IP-adres van de client en het resultaat, gedurende 24 uur. Doel: aanmeldingen pauzeren na herhaalde mislukkingen (gerechtvaardigd belang: veiligheid). Anoniem gebruik van de API: het IP-adres van elke client wordt in het geheugen bewaard voor de gebruikslimieten en 10 minuten na het laatste verzoek vergeten; geweigerde verzoeken worden gelogd met een afgekort IP-adres. Technische logs: de serverlogs registreren de verzoeken (IP-adres, pad, tijd, resultaat) en de veiligheidsgebeurtenissen (account aangemaakt, goedgekeurd, sleutel aangemaakt of ingetrokken, geïdentificeerd met het account-id, nooit met het e-mailadres). Ze worden bewaard zolang nodig voor de werking en de veiligheid van de dienst, doorgaans enkele weken.De e-mails die we u sturen (bevestiging, goedkeuring, wachtwoord opnieuw instellen, veiligheidsmeldingen) zijn nodig voor de dienst; we sturen geen nieuwsbrief.
3. Bewaartermijn
Uw accountgegevens worden bewaard zolang uw account bestaat. Wanneer u uw account verwijdert, worden de persoonsgegevens meteen geanonimiseerd (e-mailadres, naam en wachtwoord gewist; de geschiedenis van uw abonnementen en de sleutel-id's blijven zonder band met u). Bevestigings- en herstellinks vervallen na respectievelijk 24 uur en 1 uur en worden opgeruimd. Aanmeldpogingen worden na 24 uur opgeruimd. Geweigerde of nooit bevestigde accounts kunnen na een jaar worden verwijderd.
4. Ontvangers
Uw gegevens worden uitsluitend verwerkt door AXITAM SRL, op servers die zij in België uitbaat, en door de e-mailinfrastructuur die zij gebruikt om u de bovenstaande berichten te sturen. Ze worden nooit verkocht of gedeeld voor marketing, en er draait geen externe analysedienst op het portaal.
5. Uw rechten
U kunt uw gegevens inzien (het portaal exporteert alles wat over uw account bewaard wordt als JSON), verbeteren (naam en taal in het portaal; e-mailadres op verzoek), wissen (uw account verwijderen in het portaal) en beperking, bezwaar of overdraagbaarheid vragen door te schrijven naar publicapi@axitam.net. U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).
6. Cookies
Het portaal gebruikt alleen strikt noodzakelijke of functionele cookies; geen reclame-, tracking- of meetcookies, geen cookies van derden. Daarom wordt geen toestemmingsbanner getoond.
| Cookie | Doel | Levensduur |
|---|---|---|
PUBLICAPI_SESSION | Houdt u aangemeld op het portaal (sessie-id). | Tot u zich afmeldt of na 12 uur zonder activiteit |
XSRF-TOKEN | Beschermt het portaal tegen cross-site request forgery. | Sessie |
publicapi_lang | Onthoudt de taal die u voor het portaal koos. | 1 jaar |
De publieke API zelf (de endpoints onder /api/v1) plaatst geen cookie.
7. Wijzigingen
Dit beleid kan worden bijgewerkt; de versiedatum bovenaan verandert dan en belangrijke wijzigingen worden per e-mail aan accounthouders aangekondigd.