Privacyverklaring

Verantwoordelijk voor de verwerking van uw gegevens is:

Normwacht

U geeft een webadres op. Dat adres en het rapport bewaren wij zeven dagen, zodat u het kunt doorsturen; daarna verwijderen wij beide automatisch.

Om misbruik te voorkomen tellen wij hoeveel scans er vanaf uw internetverbinding worden aangevraagd. Daarvoor gebruiken wij uw IP-adres, alleen in het werkgeheugen van de server en hooguit een uur. Wij slaan het niet op.

Grondslag: ons gerechtvaardigd belang om de scan te leveren waar u om vraagt en de dienst te beschermen tegen misbruik (artikel 6 lid 1 onder f AVG).

Met een account bewaren wij uw e-mailadres, de scans die u aanvraagt, en of u toestemming gaf voor berichten over het product, met het moment waarop. Inloggen gaat met een link per e-mail; een wachtwoord hebben wij niet.

Grondslag: de overeenkomst met u (artikel 6 lid 1 onder b AVG). Voor berichten over het product: uw toestemming (onder a), die u altijd kunt intrekken.

Uw scans blijven bewaard zolang uw account bestaat. Heffen wij uw account op, op uw verzoek, dan verwijderen wij ook uw scans.

Volgt u een site met een abonnement, dan scannen wij die site geregeld opnieuw en meten wij hem elke dag licht: wat er vóór toestemming laadt, het cookievenster en chatvensters. Die metingen gaan over uw openbare site, niet over personen. Wij bewaren ze 90 dagen; de scans zolang uw account bestaat.

Ziet de dagelijkse meting iets nieuws, dan mailen wij u op het adres van uw account. Zet u het volgen uit, dan stoppen ook die mails.

Grondslag: de overeenkomst met u (artikel 6 lid 1 onder b AVG).

Laat u uw e-mailadres achter voor een abonnement dat nog niet af te sluiten is, dan bewaren wij dat adres samen met het gekozen pakket, de site die u net liet scannen en uw taal. Wij gebruiken het alleen om u te laten weten dat het abonnement er is.

Grondslag: uw toestemming (artikel 6 lid 1 onder a AVG). Eén mailtje terug en wij verwijderen het.

Wij kunnen een bedrijf één keer mailen over wat een scan van zijn eigen, openbare site liet zien. Daarvoor gebruiken wij alleen een algemeen adres dat het bedrijf zelf op die site publiceert, zoals info@, en nooit het adres van een persoon.

Wie niets meer wil ontvangen, zetten wij voor altijd op onze afmeldlijst, voor het hele domein. Dat domein bewaren wij juist om die afmelding te kunnen nakomen.

Grondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG), binnen de grenzen van artikel 11.7 lid 2 van de Telecommunicatiewet.

Wij verkopen geen gegevens en delen ze met niemand, behalve met de partijen die de dienst voor ons draaien. Zij verwerken de gegevens alleen in onze opdracht.

Vercel Inc. host de site en de scan. De scan draait in een datacentrum in Dublin (Ierland), maar Vercel is gevestigd in de Verenigde Staten; de doorgifte daarheen valt onder de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914).

Supabase bewaart de database en verzorgt het inloggen en de inlogmail. De gegevens staan in Ierland, binnen de EU.

Om te weten of deze site gevonden en gebruikt wordt, tellen wij bezoeken met Web Analytics van Vercel. Dat plaatst geen cookie en bewaart niets in uw browser. Een bezoek wordt herkend aan een code die uit het verzoek wordt berekend (een hash) en na 24 uur vervalt; wij zien alleen totalen, nooit een persoon.

Per bezoek gaat mee: de pagina, de site waar u vandaan kwam, uw land en regio, het soort apparaat, het besturingssysteem en de browser. Het adres van een rapport of dossier sturen wij niet mee, alleen dát het een rapport of dossier was.

Grondslag: ons gerechtvaardigd belang om te weten of de site gebruikt wordt (artikel 6 lid 1 onder f AVG). Vercel doet dit in onze opdracht, zoals hierboven beschreven.

Wij plaatsen geen volg- of analysecookies. Alleen wie inlogt, krijgt een cookie die de sessie onthoudt. Die is nodig om ingelogd te blijven en vraagt daarom geen toestemming (artikel 11.7a lid 3 Telecommunicatiewet).

U mag uw gegevens inzien, laten verbeteren of laten verwijderen, bezwaar maken tegen het gebruik ervan, en een gegeven toestemming intrekken. Mail ons; wij antwoorden binnen een maand.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Alle verbindingen met de site zijn versleuteld. De database is alleen vanaf onze eigen server bereikbaar, niet vanuit de browser, en de sleutel daarvoor staat nooit in de code die uw browser ontvangt.