1. Wie zijn wij?
De verwerkingsverantwoordelijke is [BEDRIJFSNAAM], gevestigd aan [ADRES], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER]. Contact: [PRIVACY-E-MAIL].
2. Welke persoonsgegevens verwerken wij?
- De URL die je voor een scan opgeeft.
- Je naam en e-mailadres als je een rapport of contact opneemt.
- Scanresultaten, rapportstatus en correspondentie.
- Technische gegevens zoals IP-adres, user-agent, tijdstip en foutinformatie voor beveiliging, rate limiting en foutoplossing.
Geef geen wachtwoorden, tokens of bijzondere persoonsgegevens door in een scan-URL of bericht.
3. Doeleinden en rechtsgrond
- Scan uitvoeren: uitvoering van jouw verzoek of overeenkomst.
- Rapport verzenden: uitvoering van jouw verzoek of overeenkomst.
- Beveiliging en misbruikbestrijding: gerechtvaardigd belang van een veilige dienst.
- Servicecommunicatie: uitvoering van de dienstverlening of gerechtvaardigd belang.
- Nieuwsbrief of marketing: alleen na toestemming, tenzij een wettelijke uitzondering geldt.
4. Bewaartermijnen
Scanlogs bewaren wij maximaal [TERMIJN SCANLOGS]. Rapport- en contactgegevens bewaren wij maximaal [TERMIJN RAPPORTEN]. Administratieve gegevens bewaren wij zolang een wettelijke bewaarplicht geldt. Daarna verwijderen of anonimiseren wij gegevens.
5. Verwerkers en doorgifte
Wij kunnen verwerkers inschakelen voor hosting, serverless infrastructuur, e-mail, opslag en foutmonitoring. De actuele lijst is: [LIJST VERWERKERS]. Als gegevens buiten de EER worden verwerkt, vermelden wij de toepasselijke waarborgen, zoals een adequaatheidsbesluit of Standard Contractual Clauses.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder toegangsbeperking, TLS waar beschikbaar, logging voor beveiliging en beperking van toegang tot rapportgegevens. Absolute veiligheid kan niet worden gegarandeerd.
7. Jouw rechten
Je kunt verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Wanneer verwerking op toestemming berust, kun je die toestemming altijd intrekken. Stuur een verzoek naar [PRIVACY-E-MAIL]. Wij kunnen om aanvullende informatie vragen om je identiteit te verifiëren.
8. Klacht
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, of via autoriteitpersoonsgegevens.nl.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen wanneer de dienst of wetgeving verandert. Bovenaan staat de datum van de laatste wijziging.