Privacybeleid
Laatste update: 10 juli 2026
Welkom op omnicastvr.com en op het portaal portal.omnicastvr.com (hierna „onze diensten”), uitgegeven door NOVALAB, SASU met een maatschappelijk kapitaal van € 1.000, gevestigd op 8 rue du Dobropol, 75017 Parijs, Frankrijk, ingeschreven onder SIRET-nummer 878 764 737 00010.
Wij verbinden ons ertoe de vertrouwelijkheid van uw persoonsgegevens te beschermen. Dit beleid beschrijft hoe wij de informatie verzamelen, gebruiken, verwerken en beschermen die u ons verstrekt wanneer u onze website bezoekt, ons portaal gebruikt en onze software gebruikt.
NOVALAB is een Frans bedrijf, gehost in Frankrijk, en voldoet aan de Algemene Verordening Gegevensbescherming (AVG) (EU) 2016/679.
Verwerkingsverantwoordelijke: NOVALAB — contact: support@omnicastvr.com
1. Verzameling van persoonsgegevens
Wij verzamelen persoonsgegevens via drie afzonderlijke contactpunten.
a) Contactformulier (website omnicastvr.com)
Verzamelde gegevens: achternaam, voornaam, e-mailadres, telefoon, bedrijfsnaam.
Deze gegevens worden rechtstreeks opgeslagen in onze Supabase-database.
Rechtsgrondslag: gerechtvaardigd belang (het behandelen van uw contactverzoek).
b) Activatie- en licentiebeheerportaal (portal.omnicastvr.com)
Dit portaal is het belangrijkste verzamelpunt voor prospect- en klantgegevens. Het bestrijkt drie afzonderlijke momenten:
- Registratie : achternaam, voornaam, organisatie, e-mailadres, telefoon.
- Registratie van een werkstation voor de gratis proefversie : een hardware-vingerafdruk van de machine wordt in gehashte en niet-omkeerbare vorm (zie sectie 3) aan uw account gekoppeld om de toegang tot de proefversie te genereren en te controleren.
- Bestelling van een licentie : gekozen formule, aantal licenties, informatie over de bestelling en de facturatie. De betaling wordt niet rechtstreeks op het portaal afgerond: u ontvangt afzonderlijk een factuur, te voldoen per bankoverschrijving en/of creditcard via Stripe. In dat laatste geval worden uw betaalgegevens rechtstreeks ingevoerd in de beveiligde interface van Stripe, onze betaalprovider, en worden ze noch via onze servers verstuurd, noch daar opgeslagen.
Zodra de licentie is geactiveerd, host hetzelfde portaal uw inloggegevens en uw vlootbeheergegevens (aangemelde headsets, apparaatstatus, beheerde organisaties). Rechtsgrondslag: precontractuele maatregelen op uw verzoek (registratie, gratis proefversie) en uitvoering van de overeenkomst (bestelling, accountbeheer).
c) Technische gegevens die door de OmnicastVR-software worden verzonden (applicatietelemetrie)
Zodra een licentie op een werkstation is geactiveerd, verzendt de software een beperkte hoeveelheid technische gegevens naar onze servers:
- Een machine-identificator (machine_uid) gehasht met SHA-256, niet omkeerbaar naar de oorspronkelijke hardware-identificator;
- De geïnstalleerde applicatieversie;
- Geaggregeerde interne gebruikstellers (aantal sessies, streamingduur, uitgevoerde acties op de apparaten).
Er wordt geen videostream, schermafbeelding, gebruikersbestand of headsetinhoud verzonden, opgeslagen of verwerkt op onze cloudservers: de aansturing en de videoterugkoppeling van de headsets (SCRCPY-streaming, ADB-commando’s) verlopen uitsluitend via uw lokale netwerk (LAN/USB), tussen de headset en het Windows-werkstation.
Rechtsgrondslag: uitvoering van de overeenkomst (licentiebeheer) en gerechtvaardigd belang (productverbetering, support).
2. Hosting en locatie van de gegevens
In overeenstemming met het principe van datasoevereiniteit hebben wij partners geselecteerd die een hoog beschermingsniveau garanderen:
Database en authenticatie (Supabase) :
Alle in sectie 1 beschreven gegevens worden gehost op servers die zich fysiek in Frankrijk bevinden, AWS-regio Europe-Paris (eu-west-3). Op deze basis vindt geen overdracht van deze gegevens buiten de Europese Unie plaats. Ons Supabase-abonnement (Pro-plan) omvat automatische dagelijkse back-ups van de database, met een voortschrijdende bewaartermijn van 7 dagen. Supabase is als infrastructuuraanbieder gecertificeerd volgens SOC 2 Type II en ISO 27001 op zijn platform.
Webhosting (Netlify) :
Onze websites en portalen worden geleverd via een content delivery network (CDN) dat gebaseerd is op de AWS-infrastructuur.
Betaling (Stripe) :
Wanneer u een factuur per creditcard betaalt, worden uw betaalgegevens rechtstreeks verwerkt door Stripe, onze betaaldienstverlener, in overeenstemming met haar eigen privacybeleid. Wij ontvangen of bewaren nooit uw creditcardnummer.
3. Beveiliging en „Privacy by Design”
De OMNICASTVR-software en het portaal portal.omnicastvr.com zijn ontworpen om de gegevensverzameling tot een minimum te beperken:
Lokale videostream :
De schermterugkoppeling van de headsets verloopt uitsluitend via uw lokale netwerk. Er wordt geen videostream, afbeelding of schermopname verzonden, opgeslagen of verwerkt op onze cloudservers.
Offline werking :
Zodra de licentie is geactiveerd, werkt de software autonoom, zonder permanente internetverbinding. Bij tijdelijke onbeschikbaarheid van onze backend neemt een lokaal versleutelde licentiecache (Electron safeStorage) het over, geldig gedurende 30 dagen vanaf de laatste succesvolle synchronisatie.
Minimalisering van de machine-identificator :
De verzonden werkstation-identificator (machine_uid) wordt reeds bij zijn generatie op het werkstation met SHA-256 gehasht, zonder verhoogde rechten of overdracht van ruwe hardwaregegevens.
Versleuteling :
Alle communicatie met ons webportaal wordt versleuteld via het TLS/SSL-protocol.
4. Cookies en toestemmingsbanner
Bij uw eerste bezoek verschijnt een cookiebanner die zichtbaar blijft totdat u een keuze heeft gemaakt. Er worden drie categorieën onderscheiden:
| Categorie | Standaardstatus | Wijzigbaar | Rol |
|---|---|---|---|
| Functioneel | Ingeschakeld | Nee (altijd actief) | Noodzakelijk voor de werking van de site |
| Analytisch | Uitgeschakeld | Ja | Geanonimiseerde bezoekersmeting |
| Marketing | Uitgeschakeld | Ja | Advertentietracking / retargeting |
U kunt alles aanvaarden, alles weigeren (alleen de functionele cookies blijven dan actief) of uw keuze categorie per categorie aanpassen. Deze keuze kan op elk moment gewijzigd worden via de knop „voorkeuren” op de banner.
Er wordt geen enkele analytische of reclamecookie of -tracker geplaatst voordat u uw uitdrukkelijke toestemming heeft gegeven. Onze meet- en marketingtools (via Google Tag Manager) worden alleen geactiveerd als u de bijbehorende categorie heeft ingeschakeld.
Uw keuze wordt lokaal opgeslagen in uw browser (local storage, technische sleutel omnicast-cookie-consent) en wordt niet naar onze servers verzonden. U kunt deze op elk moment resetten door de browsegegevens van deze site in uw browser te wissen.
5. Doeleinden van de verwerking
De in sectie 1 beschreven gegevens worden gebruikt om:
- Uw informatieverzoeken te beantwoorden;
- U in staat te stellen een account aan te maken en te profiteren van de gratis proefversie op het portaal;
- Uw OMNICASTVR-softwarelicenties te activeren, te beheren en te beveiligen;
- Uw licentiebestellingen te verwerken;
- Technische ondersteuning te bieden en de zakelijke relatie te beheren;
- Het product te verbeteren op basis van geaggregeerde gebruikstellers;
- Onze wettelijke verplichtingen na te komen.
6. Bewaartermijn
Uw persoonsgegevens worden uitsluitend bewaard zo lang als nodig is voor de hierboven genoemde doeleinden — bijvoorbeeld de duur van uw contractuele relatie (account, actieve licentie), vermeerderd met de toepasselijke wettelijke bewaartermijnen (met name op boekhoudkundig en fiscaal gebied voor de facturatiegegevens).
7. Uw rechten
In overeenstemming met de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage: bevestiging krijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen;
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren;
- Recht op wissing: de verwijdering van uw gegevens vragen, binnen de wettelijke grenzen;
- Recht op beperking van de verwerking;
- Recht van bezwaar, met name voor verwerkingen op basis van gerechtvaardigd belang;
- Recht op overdraagbaarheid van de gegevens die u ons heeft verstrekt;
- Recht om uw toestemming op elk moment in te trekken, wanneer de verwerking daarop is gebaseerd;
- Recht om een klacht in te dienen bij de Franse CNIL (www.cnil.fr).
Om deze rechten uit te oefenen, kunt u contact opnemen met onze verwerkingsverantwoordelijke:
Wij verbinden ons ertoe binnen 30 dagen te antwoorden (deze termijn kan volgens de AVG met 2 maanden worden verlengd voor complexe verzoeken).
8. Wijzigingen
Wij treffen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Dit beleid kan worden bijgewerkt om eventuele wijzigingen in onze verwerkingen weer te geven; de datum van de laatste update staat bovenaan dit document.