1. Wie is verantwoordelijk?
Voor privacyvragen of het uitoefenen van rechten kunt u contact opnemen via .
2. Welke gegevens kunnen wij verwerken?
Afhankelijk van hoe u AIWebScan gebruikt, kunnen wij de volgende gegevens verwerken:
- Ingevoerde domeinen en URL's: de website die u voor een scan opgeeft en technische informatie die nodig is om de scan uit te voeren.
- Scaninformatie: scanstatus, technische bevindingen, controles, foutmeldingen, tijdstip en informatie die uit publiek toegankelijke onderdelen van de opgegeven website wordt verkregen.
- E-mailadres: wanneer u een volledig scanresultaat aanvraagt of later een account, aankoop of communicatie gebruikt.
- Contactgegevens en correspondentie: bijvoorbeeld naam, e-mailadres, organisatie en inhoud van uw bericht wanneer u contact opneemt.
- Technische gebruiks- en beveiligingsgegevens: zoals IP-adres, user-agent, datum/tijd en serverlogs, maar alleen voor zover deze gegevens daadwerkelijk door hosting, serverbeveiliging of de dienst worden vastgelegd.
- Betaal- en transactiegegevens (toekomstig): zodra betaalde rapporten beschikbaar zijn, kunnen wij gegevens over bestelling, bedrag, betaalstatus, facturatie en transactie verwerken. Betaalkaart- of bankgegevens worden waar mogelijk rechtstreeks door de betaalprovider verwerkt.
Wij vragen u geen bijzondere persoonsgegevens in te voeren. Een website-URL kan in uitzonderlijke gevallen toch informatie bevatten die tot een persoon herleidbaar is; voer daarom alleen een URL in die voor de scan noodzakelijk is.
3. Doeleinden en AVG-grondslagen
Wij verwerken persoonsgegevens alleen voor concrete doeleinden en op een passende rechtsgrond:
- Uitvoering van de dienst / overeenkomst: om een aangevraagde scan uit te voeren, resultaten te tonen, een aangevraagd rapport te leveren, contact over een bestelling af te handelen en later betaalde digitale rapporten te leveren.
- Gerechtvaardigd belang: voor beveiliging, misbruikpreventie, beperkte technische logging, foutanalyse en het betrouwbaar laten functioneren en verbeteren van de dienst, voor zover onze belangen niet zwaarder wegen dan uw privacybelangen.
- Wettelijke verplichting: bijvoorbeeld voor administratie die op grond van fiscale of andere toepasselijke wetgeving moet worden bewaard.
- Toestemming: wanneer wij die vragen, bijvoorbeeld voor niet-noodzakelijke cookies of afzonderlijke marketingcommunicatie. Toestemming kan worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.
Een e-mailadres dat voor een scanrapport wordt opgegeven, wordt niet uitsluitend daardoor automatisch voor marketing gebruikt.
4. Gegevens uit gescande websites
De scanner bezoekt publiek bereikbare onderdelen van de door de gebruiker opgegeven website. Daarbij kan informatie worden verwerkt die op die website openbaar staat. De gebruiker die een URL invoert, is verantwoordelijk voor een rechtmatig en passend gebruik van de scanner. AIWebScan is niet bedoeld om afgeschermde persoonsgegevens te verzamelen, toegangsbeveiliging te omzeilen of persoonsgegevens op grote schaal te verzamelen.
5. Verwerkers en derde partijen
Voor hosting, infrastructuur, e-mailbezorging, beveiliging en — zodra toegevoegd — betalingen of analytics kunnen dienstverleners worden ingeschakeld. Wij verstrekken alleen gegevens die voor hun taak nodig zijn en sluiten waar vereist passende verwerkersafspraken.
De momenteel bekende/te bevestigen categorieën zijn:
- hosting/infrastructuur: ;
- e-mailleverancier: ;
- betaalprovider: ;
- analytics: ;
- overige technische leveranciers/API's: .
Wij verkopen persoonsgegevens niet.
6. Internationale doorgifte
Of persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, hangt af van de daadwerkelijk gebruikte leveranciers en hun locaties.
Als doorgifte buiten de EER plaatsvindt, gebruiken wij waar vereist een geldig doorgiftemechanisme en passende waarborgen, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen, afhankelijk van de concrete situatie.
7. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist. De concrete termijnen moeten aansluiten op de feitelijke inrichting:
- scanverzoeken en scanresultaten: ;
- e-mailadressen en geleverde rapporten: ;
- contactcorrespondentie: ;
- server- en beveiligingslogs: ;
- factuur- en transactieadministratie zodra betalingen live zijn: volgens de toepasselijke wettelijke bewaarplichten; .
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen die zijn afgestemd op de aard en risico's van de verwerking. Daarbij kan worden gedacht aan toegangsbeperking, beveiligde verbindingen, server-side verwerking van secrets, updates, logging en maatregelen tegen misbruik. Geen enkele internetdienst kan echter absolute beveiliging garanderen.
9. Uw privacyrechten
Voor zover de AVG van toepassing is, kunt u onder de wettelijke voorwaarden verzoeken om inzage, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens en bezwaar tegen bepaalde verwerkingen. Wanneer verwerking op toestemming berust, kunt u die toestemming intrekken.
Stuur een verzoek naar . Wij kunnen redelijke informatie vragen om uw identiteit te controleren, zonder meer gegevens te vragen dan nodig.
10. Klacht bij de Autoriteit Persoonsgegevens
Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan bij voorkeur eerst contact met ons op zodat wij die kunnen onderzoeken. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of, waar van toepassing, een andere bevoegde Europese toezichthouder.
11. Minderjarigen
AIWebScan richt zich op ondernemers, organisaties en professionele websitebeheerders en is niet specifiek bedoeld voor kinderen. Wij vragen minderjarigen niet bewust om persoonsgegevens voor het gebruik van de dienst. Als blijkt dat persoonsgegevens van een minderjarige onjuist of zonder passende grondslag zijn verwerkt, kunnen passende maatregelen worden genomen.
12. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer de dienst, leveranciers of wetgeving veranderen. De actuele versie wordt op deze pagina gepubliceerd. Bij wezenlijke wijzigingen informeren wij gebruikers op een passende manier wanneer dat vereist of redelijk is.