Canticle is a Dutch sole proprietorship (eenmanszaak), registered with the Kamer van Koophandel under number 90110404. VAT identification number (btw-id): NL004789162B50. For this policy, contact kimiko@canticle-core.com. Our visiting address is shielded in the Business Register.
This policy covers the public Canticle website, accounts for the hosted control panel and API, payments, support and service security. For personal data stored inside a customer's hosted workload, that customer normally decides why and how the data is used and Canticle acts on the customer's instructions. The customer should provide its own privacy notice and arrange a data processing agreement with us where required.
1. Data we handle and why
Website visits: IP address, browser and request details may appear in server and security logs. We use these to deliver the site, prevent abuse and investigate faults on the basis of our legitimate interest in operating a secure service. The public site has no account form, advertising tracker or third-party analytics script.
Accounts and access: username, email address, password hash, authentication method, multi-factor settings, API-key identifiers, role assignments and login/session metadata (including IP address, user agent and approximate country when available). We use these to provide the account and service under the contract and to protect it under our legitimate security interest. The panel stores its session credential in browser local storage until sign-out or removal; temporary functional cookies may be used during single sign-on.
Workspaces and operations: workspace identifiers, settings, deployment configuration, audit records and operation history. We use these to provide the ordered service and protect customer and platform resources. Content inside a customer's workload is handled under the customer's instructions.
Payments and billing: order details, amounts, payment status and Stripe transaction references. We use these to perform the contract, account for prepaid purchases, handle refunds and meet tax and accounting duties. Stripe handles the payment method details under its own privacy policy; Canticle does not need to receive full card numbers.
Support and messages: the contact details, correspondence and technical information you send us. We use them to answer requests and resolve service issues under the contract or our legitimate interest in customer support. Password-reset emails and similar service messages may be sent through our mail delivery infrastructure.
Plan status and service access may be updated automatically from payment or entitlement status. This is not profiling. If a status is wrong, contact us for human review and correction. We do not sell personal data.
2. Recipients and locations
Account and hosted customer data are currently stored on infrastructure in France and Germany. Access is limited to people and providers who need it for the service, support or security. Categories of recipients include infrastructure and backup providers, mail delivery systems, Stripe for payments, and competent authorities when legally required. Providers acting for us are bound by appropriate data protection terms.
The public website currently requests web fonts from Google Fonts. The interactive API reference at api.canticle-core.com/docs loads its viewer from jsDelivr. Visiting those pages sends normal browser request information, including an IP address, to those providers. Stripe and these web providers may process information outside the European Economic Area. Where Canticle is responsible for such a transfer, we rely on an applicable adequacy decision or appropriate safeguards required by the GDPR; providers may publish further details in their own privacy notices. Core hosted account and workload storage remains in France and Germany as described above.
3. Cookies and browser storage
The public website does not use tracking cookies or advertising analytics. The panel uses browser local storage to keep a signed-in session and temporary functional cookies for authentication flows. These are needed to provide the requested service; the panel cannot keep you signed in without them. You can sign out or clear browser storage to remove the local session. If optional tracking is introduced later, we will update this policy and ask for consent where the law requires it before placing it.
4. How long we keep data
We keep account and workspace records while the service is active and then for the time reasonably needed to close the account, handle a dispute or satisfy legal duties. On an account/data-removal request, we remove data that is no longer needed and explain any exceptions; backup copies expire according to the agreed backup retention and technical rotation. Security and audit records are kept for as long as reasonably needed to detect incidents, investigate misuse and defend claims, and are then deleted or anonymized. Financial records that Dutch law requires us to keep are generally retained for seven years. Stripe has its own legal retention duties for payment data.
5. Your rights and choices
Under the GDPR you may request access, correction, deletion, restriction or portability of your personal data, object to processing based on legitimate interests, and withdraw consent where consent is the basis. Rights can depend on the circumstances and legal retention duties. Email kimiko@canticle-core.com to exercise a right, close an account or request removal of data. We may need to verify your identity before acting. We will respond within the period required by law.
If personal data is in a customer's hosted workload, please first contact that customer as controller; we will help it fulfil valid requests as required by our agreement. You may complain to the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens, or another competent supervisory authority.
6. Changes and contact
We may update this policy when our processing changes. We will make the current version available here and notify account holders of material changes where appropriate. Send privacy questions to kimiko@canticle-core.com.
Privacybeleid
Versie: 30 september 2026
Canticle is een Nederlandse eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 90110404. Btw-identificatienummer (btw-id): NL004789162B50. Contact voor dit beleid: kimiko@canticle-core.com. Het bezoekadres is afgeschermd in het Handelsregister.
Dit beleid geldt voor de publieke Canticle-website, accounts voor het gehoste panel en de API, betalingen, ondersteuning en beveiliging van de dienst. Bij persoonsgegevens in een door een klant gehoste workload bepaalt die klant doorgaans het doel en de middelen van de verwerking; Canticle handelt dan volgens de instructies van de klant. De klant moet zelf een privacyverklaring aanbieden en waar nodig een verwerkersovereenkomst met ons sluiten.
1. Welke gegevens wij verwerken en waarom
Websitebezoek: IP-adres, browser- en verzoekgegevens kunnen in server- en beveiligingslogs staan. Wij gebruiken die om de site te leveren, misbruik te voorkomen en storingen te onderzoeken op basis van ons gerechtvaardigde belang bij een veilige dienst. De publieke site heeft geen accountformulier, advertentietracker of extern analyticsscript.
Accounts en toegang: gebruikersnaam, e-mailadres, wachtwoordhash, authenticatiemethode, instellingen voor meervoudige authenticatie, kenmerken van API-sleutels, rollen en sessiegegevens (waaronder IP-adres, user agent en indien beschikbaar een globaal land). Wij gebruiken die om de overeenkomst uit te voeren en de dienst te beveiligen op basis van ons gerechtvaardigde beveiligingsbelang. Het panel bewaart een sessiecredential in de lokale browseropslag tot uitloggen of verwijderen; tijdens single sign-on kunnen tijdelijke functionele cookies worden gebruikt.
Werkruimtes en handelingen: werkruimtekenmerken, instellingen, deploymentconfiguratie, auditgegevens en geschiedenis van bewerkingen. Wij gebruiken die om de bestelde dienst te leveren en klant- en platformmiddelen te beschermen. Inhoud in een workload van een klant verwerken wij volgens diens instructies.
Betaling en administratie: bestelgegevens, bedragen, betaalstatus en Stripe-transactiekenmerken. Wij gebruiken die voor de overeenkomst, vooruitbetaalde aankopen, terugbetalingen en fiscale en administratieve verplichtingen. Stripe verwerkt betaalmiddelgegevens volgens zijn eigen privacybeleid; Canticle hoeft geen volledige kaartnummers te ontvangen.
Ondersteuning en berichten: contactgegevens, correspondentie en technische informatie die je aan ons stuurt. Wij gebruiken die om vragen te beantwoorden en problemen op te lossen op basis van de overeenkomst of ons gerechtvaardigde belang bij klantondersteuning. Wachtwoordherstelmails en vergelijkbare dienstberichten kunnen via onze mailinfrastructuur worden verstuurd.
De status van een abonnement en de toegang tot de dienst kunnen automatisch worden aangepast op basis van betaal- of gebruiksrechten. Dit is geen profilering. Is een status onjuist, neem dan contact op voor menselijke beoordeling en correctie. Wij verkopen geen persoonsgegevens.
2. Ontvangers en locaties
Account- en gehoste klantgegevens worden momenteel opgeslagen op infrastructuur in Frankrijk en Duitsland. Alleen personen en aanbieders die toegang nodig hebben voor de dienst, ondersteuning of beveiliging krijgen die. Categorieën ontvangers zijn infrastructuur- en back-upproviders, maildiensten, Stripe voor betalingen en bevoegde instanties wanneer de wet dit vereist. Verwerkers zijn gebonden aan passende privacyafspraken.
De publieke website vraagt momenteel webfonts op bij Google Fonts. De interactieve API-referentie op api.canticle-core.com/docs laadt de weergave via jsDelivr. Een bezoek aan deze pagina's stuurt gewone browsergegevens, waaronder een IP-adres, naar deze aanbieders. Stripe en deze webaanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar Canticle verantwoordelijk is voor zo'n doorgifte, gebruiken wij een toepasselijk adequaatheidsbesluit of de passende waarborgen die de AVG vereist; aanbieders geven mogelijk meer informatie in hun eigen privacyverklaring. De kernopslag van gehoste account- en workloadgegevens blijft in Frankrijk en Duitsland zoals hierboven beschreven.
3. Cookies en browseropslag
De publieke website gebruikt geen trackingcookies of advertentieanalyses. Het panel gebruikt lokale browseropslag om een ingelogde sessie te bewaren en tijdelijke functionele cookies voor authenticatie. Deze zijn nodig om de gevraagde dienst te leveren; zonder deze opslag kan het panel je niet ingelogd houden. Je kunt uitloggen of browseropslag wissen om de lokale sessie te verwijderen. Als later optionele tracking wordt toegevoegd, werken wij dit beleid bij en vragen wij vooraf toestemming waar de wet dat vereist.
4. Bewaartermijnen
Wij bewaren account- en werkruimterecords zolang de dienst actief is en daarna zolang redelijkerwijs nodig is om het account af te sluiten, een geschil af te handelen of aan wettelijke plichten te voldoen. Bij een verzoek tot verwijdering verwijderen wij gegevens die niet langer nodig zijn en leggen wij uitzonderingen uit; back-upkopieën verlopen volgens de afgesproken bewaartermijn en technische rotatie. Beveiligings- en auditgegevens blijven bewaard zolang redelijkerwijs nodig om incidenten op te sporen, misbruik te onderzoeken en aanspraken af te handelen; daarna worden ze verwijderd of geanonimiseerd. Financiële records die het Nederlandse recht vereist, bewaren wij doorgaans zeven jaar. Stripe heeft eigen wettelijke bewaarplichten voor betaalgegevens.
5. Je rechten en keuzes
Volgens de AVG kun je verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en toestemming intrekken wanneer die de grondslag is. Rechten hangen af van de omstandigheden en wettelijke bewaarplichten. Mail kimiko@canticle-core.com om een recht uit te oefenen, een account te sluiten of gegevens te laten verwijderen. Wij kunnen je identiteit verifiëren voordat wij handelen. Wij antwoorden binnen de wettelijke termijn.
Staan persoonsgegevens in een door een klant gehoste workload, neem dan eerst contact op met die klant als verwerkingsverantwoordelijke; wij helpen die klant volgens onze overeenkomst bij geldige verzoeken. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
6. Wijzigingen en contact
Wij kunnen dit beleid aanpassen als de verwerking verandert. De actuele versie staat hier; bij belangrijke wijzigingen informeren wij accounthouders waar passend. Mail privacyvragen naar kimiko@canticle-core.com.
Canticle
← Home