Tokomono

Privacybeleid (Privacy Policy)

Dit privacybeleid is van toepassing op de website, het klantenportaal, de pakketdistributie (Composer/Satis) en de online diensten van Tokomono, gevestigd in Nederland. Wij hechten grote waarde aan de bescherming van uw persoonsgegevens en verwerken deze uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en overige toepasselijke Europese privacywetgeving.

1. Verwerkingsverantwoordelijke & Contact

Tokomono (gevestigd in Nederland) is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Heeft u vragen over dit beleid of wilt u gebruikmaken van uw rechten? Neem dan contact met ons op via het contactformulier op ons platform.

2. Geen verwerking van uw eigen applicatie- of klantdata

Een fundamenteel uitgangspunt van Tokomono is dat onze software-packages uitsluitend lokaal op uw eigen servers en binnen uw eigen infrastructuur draaien.

  • Wij verzamelen, lezen of verwerken geen eindgebruikersdata, klantgegevens, prompts of database-inhoud vanuit de applicaties waarin u onze packages hebt geïnstalleerd.
  • Dit privacybeleid ziet dan ook uitsluitend op de gegevens die wij verwerken wanneer u onze commerciële website bezoekt, een Tokomono-account aanmaakt, een licentie aanschaft, contact met ons opneemt of gebruikmaakt van onze Composer-repository en MCP-documentatieservers.

3. Welke persoonsgegevens wij verwerken en waarom

A. Account- en Authenticatiegegevens

Wanneer u een account aanmaakt op ons platform, verwerken wij:

  • Gegevens: Naam, e-mailadres, versleuteld (gehasht) wachtwoord, eventuele tweefactorauthenticatie-instellingen (2FA / Passkeys) en uw gegenereerde API-/licentiesleutels.
  • Doel: Het aanbieden en beveiligen van uw persoonlijke omgeving (dashboard), het beheren van uw licenties en het verlenen van toegang tot onze diensten en issue tracker.
  • Wettelijke grondslag: Uitvoering van de overeenkomst en gerechtvaardigd belang (informatiebeveiliging).

B. Facturatie- en Betalingsgegevens

Wanneer u een betaalde of gratis licentie afneemt, verwerken wij:

  • Gegevens: Naam, bedrijfsnaam, adres, postcode, woonplaats, land, KvK-nummer, btw-identificatienummer, betaalstatus, transactie-ID en factuurgegevens.
  • Doel: Het afhandelen van betalingen, het opstellen en versturen van facturen en het voldoen aan onze wettelijke administratie- en belastingplicht.
  • Wettelijke grondslag: Uitvoering van de overeenkomst en wettelijke verplichting (fiscale bewaarplicht).

C. Licentiecontrole & Composer / Satis Telemetrie

Wanneer u via Composer (of een andere package manager) packages downloadt of bijwerkt vanaf onze repository, registreren wij:

  • Gegevens: Gebruikte licentiesleutel, gekoppeld e-mailadres, geautoriseerd domein, IP-adres, reverse DNS, landcode, aangevraagde package en versie, alsmede technische systeemkenmerken (Composer-versie, PHP-versie, besturingssysteem en CI-indicatie).
  • Doel: Het verifiëren van de geldigheid van uw licentie, het controleren of de package wordt gebruikt op de toegestane domeinnaam/domeinnamen en het voorkomen van ongeautoriseerd delen of misbruik van licentiesleutels.
  • Wettelijke grondslag: Uitvoering van de licentieovereenkomst en gerechtvaardigd belang (bescherming van intellectueel eigendom en misbruikpreventie).

D. Gebruik van onze MCP-Documentatieservers

Wanneer u of uw AI-coding-agent verbinding maakt met de gehoste MCP-documentatieservers van Tokomono, registreren wij:

  • Gegevens: E-mailadres, gemaskeerde API-key (uitsluitend de laatste tekens ter herkenning), IP-adres, user-agent, aangeroepen MCP-tool, meegezonden zoekvraag of payload, pakketversie en responstijd.
  • Doel: Het leveren van nauwkeurige documentatie-antwoorden, het handhaven van rate-limits, foutopsporing en het beveiligen van de MCP-infrastructuur.
  • Wettelijke grondslag: Uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging en kwaliteitsbewaking).

E. Contactaanvragen, Consultancy & Issue Tracker

Wanneer u als ingelogde gebruiker een vraag stelt via de Contact-, Consultancy- of Implementatiepagina, of een ticket aanmaakt in de Issue Tracker:

  • Gegevens: Uw naam, e-mailadres, onderwerp/bedrijfsnaam en de inhoud van uw bericht of issue.
  • Doel: Het beantwoorden van uw vraag, het uitbrengen van advies of het oplossen van gemelde bugs en ondersteuningsvragen.
  • Wettelijke grondslag: Uitvoering van de overeenkomst of precontractuele maatregelen op uw verzoek.

F. Website-statistieken & Analytische Gegevens

Op onze commerciële website verzamelen wij statistische en analytische gegevens:

  • Gegevens: Paginaweergaven, klikpaden, conversie-funnels, geanonimiseerde of gepseudonimiseerde gebruiksstatistieken en apparaatinformatie.
  • Doel: Inzicht verkrijgen in verkoopcijfers, het meten van de effectiviteit van onze pagina's en funnels en het structureel verbeteren van onze website en dienstverlening.
  • Wettelijke grondslag: Gerechtvaardigd belang (optimalisatie van bedrijfsvoering) en, waar wettelijk vereist, uw toestemming.

4. Delen van gegevens met derden (Sub-verwerkers)

Wij verkopen uw persoonsgegevens nooit aan derden. Voor het leveren van onze diensten maken wij uitsluitend gebruik van zorgvuldig geselecteerde categorieën dienstverleners (verwerkers):

  1. Hosting & Cloud-infrastructuur: Onze servers, databases en opslag zijn volledig ondergebracht bij professionele hostingpartijen binnen de Europese Unie / Europese Economische Ruimte (EU/EER).
  2. Betalingsverwerkers: Voor het veilig afhandelen van online betalingen (zoals iDEAL, creditcard en zakelijke betaalmethoden) maken wij gebruik van een gecertificeerde Europese betaaldienstverlener (zoals Mollie).
  3. Transactionele E-maildienst: Voor het verzenden van systeemberichten (zoals e-mailverificatie, wachtwoordherstel, facturen en antwoorden op contactverzoeken) maken wij gebruik van een beveiligde transactionele e-mailprovider binnen de EU/EER.
  4. Website-analyse & Statistieken: Voor het meten van websitegebruik en conversie-funnels maken wij naast onze eigen interne (first-party) statistieken en database-logs tevens gebruik van externe analytische diensten (zoals Google Analytics of vergelijkbare analysetools).

Met verwerkers die in onze opdracht persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten om eenzelfde niveau van beveiliging en vertrouwelijkheid te waarborgen.

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

  • Facturatie- en betaalgegevens: 7 jaar na afloop van het betreffende boekjaar, conform de wettelijke fiscale bewaarplicht van de Nederlandse Belastingdienst.
  • Accountgegevens: Zolang uw Tokomono-account actief is. Wanneer u uw account verwijdert, worden uw profielgegevens gewist of geanonimiseerd, tenzij een wettelijke bewaarplicht (zoals voor facturen) zich daartegen verzet.
  • MCP-serverlogs: Worden geautomatiseerd na 3 maanden definitief uit onze database verwijderd.
  • Composer/Satis downloadlogs: Worden bewaard gedurende de looptijd van uw licentie en tot maximaal 24 maanden daarna ten behoeve van licentie-audits, beveiliging en misbruikpreventie.
  • Contactberichten & Support-issues: Zolang als nodig is voor de afhandeling van uw verzoek of het onderhouden van de betreffende software-ondersteuning.

6. Beveiliging van uw gegevens

Tokomono neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking tegen te gaan. Zo maken wij onder meer gebruik van:

  • Verplichte TLS/HTTPS-versleuteling voor al het web-, Composer- en MCP-verkeer;
  • Sterke cryptografische hashing van wachtwoorden en maskering van gevoelige API-sleutels in logbestanden;
  • Ondersteuning voor tweefactorauthenticatie (2FA / TOTP) en Passkeys (WebAuthn);
  • Strikte scheiding van toegangsrechten en rate-limiting op gevoelige endpoints.

7. Uw rechten onder de AVG (GDPR)

U heeft te allen tijde het recht om:

  • Inzage te vragen in de persoonsgegevens die wij van u verwerken;
  • Uw gegevens te laten rectificeren (wijzigen of aanvullen) — veel gegevens kunt u bovendien direct zelf aanpassen in uw accountinstellingen;
  • Uw gegevens te laten verwijderen ('recht op vergetelheid'), voor zover wij niet wettelijk verplicht zijn deze te bewaren (zoals de fiscale bewaarplicht voor facturen);
  • De verwerking te beperken of bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
  • Uw gegevens in een gestructureerde, gangbare vorm op te vragen (dataportabiliteit).

U kunt een verzoek indienen via onze Contactpagina. Daarnaast heeft u altijd het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

8. Wijzigingen in dit privacybeleid

Tokomono kan dit privacybeleid van tijd tot tijd actualiseren, bijvoorbeeld bij wijzigingen in onze dienstverlening of wet- en regelgeving. De meest actuele versie is altijd te raadplegen op deze pagina.

Laatst bijgewerkt: oktober 2026