Privacyverklaring

Verwerkingsverantwoordelijke in de zin van de AVG is Pokestock, handelend onder de naam TitanScan Pro. Het volledige adres en de registratiegegevens vindt u onderaan deze pagina. Voor alle vragen over uw gegevens kunt u mailen naar support@titanscanpro.com.

• Het websiteadres dat u hebt ingevoerd, en alles wat de scan van die openbare website heeft gelezen – headers, certificaatgegevens, DNS-records en de inhoud van de pagina’s.
• Een eenrichtingshash van uw IP-adres, uitsluitend gebruikt om de dagelijkse scanlimiet te handhaven en misbruik te voorkomen. Het adres zelf slaan we niet op, en de hash kan niet worden teruggerekend naar het adres.
• Gewone serverlogs, die kort worden bewaard voor beveiliging en foutopsporing.

De grondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij het leveren van de dienst waar u om hebt gevraagd en bij het voorkomen van misbruik ervan.

Houd er rekening mee dat een scanresultaat een website beschrijft, en een website is doorgaans geen persoonsgegeven. Als de gescande website toevallig openbaar persoonsgegevens prijsgeeft, kan het rapport die citeren – want dat is dan precies de bevinding.

• Uw e-mailadres, zodat we u de link naar het rapport kunnen sturen. Dat is de levering van wat u hebt gekocht.
• Uw land, en uw bedrijfsnaam en btw-id als u die opgeeft, omdat de belastingwetgeving ons verplicht vast te stellen en vast te leggen waar een verkoop heeft plaatsgevonden.
• Het bedrag, de valuta, de btw, het tijdstip en de kenmerken van Stripe voor de betaling.
• Het moment waarop u het vakje voor directe levering hebt aangevinkt – ons bewijs dat u toestemming hebt gegeven.

Kaart- en bankgegevens bereiken ons nooit. Stripe verzamelt en verwerkt die; wij ontvangen alleen de uitkomst van de betaling. De grondslag is de uitvoering van onze overeenkomst met u (art. 6 lid 1 sub b AVG) en – voor de belasting en facturering – onze wettelijke verplichting (art. 6 lid 1 sub c AVG).

• Uw e-mailadres, om u de maandelijkse resultaten en de link naar uw monitorpagina te sturen.
• De website die wordt gemonitord, en de resultaten van de scan die we daar elke maand op uitvoeren.
• De kenmerken van Stripe voor u als klant en voor het abonnement, de status en de verlengingsdatum ervan, zodat we weten of we moeten blijven scannen.
• Het moment waarop u het vakje voor directe start hebt aangevinkt – ons bewijs dat u toestemming hebt gegeven.

De grondslag is de uitvoering van onze overeenkomst met u (art. 6 lid 1 sub b AVG) en, voor facturen, onze wettelijke verplichting (art. 6 lid 1 sub c AVG).

Het e-mailadres en de website die u invult, het soort opzegging, een eventuele reden en het tijdstip van ontvangst. We gebruiken deze gegevens om uw abonnement te vinden en te beëindigen en de opzegging aan u te bevestigen, en we bewaren de bevestiging als bewijs van de opzegging. De grondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en onze wettelijke verplichting om opzeggingen te aanvaarden en te bevestigen (art. 6 lid 1 sub c AVG).

Eigen cookies, elk strikt noodzakelijk voor iets waar u om hebt gevraagd – daarom wordt u er niet om toestemming voor gevraagd (art. 11.7a lid 3 Telecommunicatiewet):

• Nadat u een rapport hebt gekocht: het toegangstoken voor dat rapport, zodat de pagina weet dat u hebt betaald.
• Nadat u uw monitorlink hebt geopend: het toegangstoken voor uw Websitemonitor.
• Alleen als u met de taalkeuze een taal kiest: uw keuze (tsp-locale), een jaar lang bewaard zodat u niet opnieuw naar een andere taal wordt doorgestuurd.

Google Analytics, alleen als u in de cookiebalk op “Accepteren” klikt. Hiermee zien we hoeveel mensen de website bezoeken en welke pagina’s ze gebruiken. Er worden Google Analytics-cookies geplaatst (_ga en _ga_*), met IP-anonimisering aan en advertentiefuncties uit. Klikt u op “Weigeren”, dan wordt er helemaal niets van Google geladen. We plaatsen geen advertentiecookies. De grondslag is uw toestemming (art. 6 lid 1 sub a AVG), die u op elk moment kunt intrekken door de gegevens van deze website in uw browser te wissen; de cookiebalk vraagt het u dan opnieuw.

Uw browser kan daarnaast onthouden of u het lichte of donkere thema prefereert. Die instelling verlaat uw apparaat nooit en wij kunnen haar niet uitlezen.

Alleen de leveranciers die het product laten draaien. Netlify, Neon en onze e-mailproviders verwerken gegevens in onze opdracht op basis van een verwerkersovereenkomst. Stripe en Google zijn voor een deel van de verwerking zelf verantwoordelijk (Stripe bijvoorbeeld voor de betaling en fraudepreventie), onder hun eigen privacyvoorwaarden:

• Stripe – betalingsverwerking, btw-berekening en facturering.
• Netlify – hosting en levering van de content.
• Neon – de database, gehost in de EU.
• Google – webstatistieken (Google Analytics 4), alleen nadat u dat in de cookiebalk hebt geaccepteerd.
• Onze provider voor transactionele e-mail – uitsluitend om u de link naar uw rapport en de e-mails van uw Websitemonitor te bezorgen.
• Onze e-mailhost – voor de supportmailbox, als u ons schrijft.

Waar een leverancier gegevens buiten de EER verwerkt, is die doorgifte gedekt door de modelcontractbepalingen (standard contractual clauses) van de Europese Commissie.

• Anonieme scans en hun resultaten: na 30 dagen verwijderd, tenzij het rapport is gekocht.
• Gekochte rapporten: bewaard zolang het rapport voor u beschikbaar blijft, zodat uw link blijft werken.
• Websitemonitor: uw e-mailadres en de maandelijkse scans worden bewaard zolang het abonnement loopt en daarna, zodat de rapporten waarvoor u hebt betaald via uw link bereikbaar blijven. Op verzoek verwijderen we ze, behalve wat we op grond van de belastingwetgeving moeten bewaren.
• Bevestigingen van opzeggingen: bewaard zolang er nog vragen over het abonnement kunnen rijzen, in de regel tot vijf jaar.
• Betalings- en factuurgegevens: zeven jaar, omdat de Nederlandse fiscale bewaarplicht dat voorschrijft. Dit is het enige dat we op verzoek niet kunnen verwijderen.
• Hashes voor de scanlimiet en serverlogs: 30 dagen.

U hebt recht op inzage in uw gegevens, recht op rectificatie, recht op gegevenswissing, recht op beperking van de verwerking, recht op overdraagbaarheid van uw gegevens en recht van bezwaar tegen de verwerking. Stuur ons een e-mail en we antwoorden binnen een maand. Omdat er geen accounts zijn, verzoeken we u te schrijven vanaf het adres waarmee u hebt gekocht, of de link naar het rapport mee te sturen, zodat we de juiste gegevens kunnen vinden.

Vindt u dat we niet goed met uw gegevens zijn omgegaan, laat het ons dan eerst weten – maar u hebt ook het recht een klacht in te dienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens. U kunt zich ook wenden tot de toezichthouder in het land waar u woont.

Alles verloopt via HTTPS. Het rapporttoken wordt zo opgeslagen en vergeleken dat het bestand is tegen timingaanvallen, en het staat in een httpOnly-cookie dat uw browser niet aan scripts prijsgeeft. Iets anders zou gênant zijn voor wie een beveiligingsproduct verkoopt – de rest leest u onder zo werkt de scanner.