Privacyverklaring

Wie is verantwoordelijk

Verantwoordelijk voor je gegevens is:

Handelsnaam

[PLAATSHOUDER: handelsnaam]

Rechtsvorm

[PLAATSHOUDER: rechtsvorm]

KvK-nummer

[PLAATSHOUDER: kvk]

Adres

[PLAATSHOUDER: adres]

E-mail

[PLAATSHOUDER: emailContact]

Vragen over je gegevens? Mail ons op [PLAATSHOUDER: emailContact].

De scan van een website

Je vult het adres van een website in. Onze scanner bekijkt dan de homepage van die site. Op Zo werkt de scan lees je precies wat hij opvraagt.

Welke gegevens

Het adres dat je invult, en wat de scanner op die site leest: de homepage, robots.txt, de sitemap en de antwoorden van de server. Daaruit maken we de uitslag. In de uitslag bewaren we geen namen van personen.

Hoort de site bij een eenmanszaak of zzp'er, dan kan het domein naar een persoon wijzen. Dan is het domein een persoonsgegeven.

Waarvoor

Je de uitslag laten zien, ook later via de link. En dezelfde uitslag tonen als iemand de site kort daarna nog eens scant, zodat we de site niet steeds opnieuw bezoeken.

Grondslag (voorstel)

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): ondernemers laten zien hoe hun website ervoor staat, op hun eigen verzoek of dat van een bezoeker.

Hoe lang

We bewaren de uitslag 30 dagen na de scan, onder een willekeurige code in de link. Daarna is hij weg.

Scant iemand dezelfde site binnen 24 uur nog eens, dan ziet die dezelfde uitslag. We bezoeken de site dan niet opnieuw.

Scannen we een site niet (door robots.txt, de uitsluitlijst of een grens van de scanner), dan bewaren we niets.

Met wie we het delen

Iedereen met de link van de uitslag kan hem zien. Het adres van de homepage gaat naar Google PageSpeed (zie hieronder). De uitslag staat bij onze hosting (zie Hosting, mail en afspraken).

Misbruik tegengaan

Welke gegevens

Je IP-adres, alleen om te tellen. In onze eigen opslag bewaren we je IP-adres niet. We maken er met een geheim zout een code van (een hash) en tellen met die code.

Onze hosting houdt een korte tijd logboeken bij met IP-adressen: [PLAATSHOUDER: privacy.hosting-logs].

Waarvoor

Voorkomen dat iemand de scanner of het rapport per mail te vaak gebruikt. Vanaf één IP-adres kun je hooguit 10 scans doen binnen een uur, en hooguit 10 rapportaanvragen binnen een uur.

Grondslag (voorstel)

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de scanner en de mail beschermen tegen misbruik.

Hoe lang

De code vervalt na een uur.

Met wie we het delen

Met niemand.

Als je niet gescand wilt worden

Welke gegevens

Het domein van je site, als je ons vraagt je site niet te scannen. Dat domein zetten we op onze uitsluitlijst. Ook bewaren we je mail met dat verzoek.

Je kunt de scanner ook zelf tegenhouden met je robots.txt. Hoe dat gaat, lees je op Zo werkt de scan. De scanner leest dan alleen je robots.txt en bewaart niets.

Waarvoor

Zorgen dat we je site niet meer scannen. Staat je domein op de lijst, dan tonen we bij een nieuwe scan ook geen eerdere uitslag meer. Een uitslag van je site die we al hadden, halen we weg.

Grondslag (voorstel)

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): je bezwaar uitvoeren en blijven uitvoeren.

Hoe lang

[PLAATSHOUDER: privacy.uitsluitlijst-termijn]

Met wie we het delen

Met niemand.

Je verzoek stuur je naar [PLAATSHOUDER: emailBezwaar]. Noem je domein. We reageren binnen [PLAATSHOUDER: reactietermijn].

Het rapport per mail

Welke gegevens

Je e-mailadres, de uitslag waarvoor je het rapport vraagt, of je het vinkje voor [PLAATSHOUDER: wat] aanzette, en wanneer je het rapport vroeg en bevestigde.

Waarvoor

Je het rapport sturen. Eerst krijg je een mail met een link. Pas als je daarop klikt, sturen we het rapport. Zo weten we dat het adres van jou is. Zette je het vinkje aan, dan sturen we je ook [PLAATSHOUDER: wat].

Grondslag (voorstel)

Toestemming (art. 6 lid 1 sub a AVG) voor het rapport en voor [PLAATSHOUDER: wat]. Voor het bewijs dat je toestemming gaf: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), want we moeten dat kunnen laten zien.

Hoe lang

• Klik je niet op de link, dan wissen we je adres na 24 uur.
• Vroeg je alleen het rapport, dan wissen we je adres zodra we het rapport hebben verstuurd. Daarna bewaren we 30 dagen alleen bewijs zonder je adres: een gezouten hash van je adres (een code die we er met een geheim zout van maken), waar je het vroeg en de tijdstippen van aanvragen en bevestigen.
• Zette je het vinkje aan, dan bewaren we je adres en je toestemming (hoe en wanneer je die gaf) hooguit 12 maanden na je toestemming. Wil je niets meer van ons? Antwoord dan op een mail van ons. Dan halen we je adres weg.
• Naar hetzelfde adres sturen we hooguit één bevestigingsmail per 24 uur. Daarvoor bewaren we 24 uur een gezouten hash van je adres, niet het adres zelf.
• De partij die onze mail verstuurt, bewaart een tijd een verslag van de verzending, met je adres: [PLAATSHOUDER: privacy.mail-bewaartermijn].

Met wie we het delen

Met de partij die onze mail verstuurt (zie Hosting, mail en afspraken). Je adres komt nooit in onze metingen.

Meten hoe de site gebruikt wordt

Welke gegevens

Welke pagina's je bekijkt (het adres van de pagina, zonder het deel na het vraagteken), wanneer je een pagina verlaat, en deze momenten:

• scan_gestart: je start een scan
• scan_klaar: de uitslag staat in beeld, of we scannen de site niet
• voorbeeld_aangevraagd: je klikt op de knop om te zien hoe je site eruit kan zien
• rapport_aangevraagd: je vraagt het rapport per mail aan
• gesprek_gepland: er is een gesprek geboekt (dit tellen we met de hand)

Bij een moment sturen we hooguit deze eigenschappen mee:

• cijfer: het cijfer van de scan
• opfrisniveau: het opfrisniveau
• ondergrens: het jaar van de technische ondergrens

PostHog stuurt daarbij ook mee welke browser en welk soort apparaat je gebruikt, hoe groot je scherm is en van welke pagina je kwam, zonder het deel na het vraagteken.

Nooit het domein of adres van een gescande site, en nooit een e-mailadres. We maken geen sessie-opnames en geen heatmaps, en we verzamelen geen console-logs. Andere klikken meten we niet. We zetten geen cookies (zie Cookies en je browser). We hebben PostHog zo ingesteld dat het je IP-adres niet bewaart. PostHog bepaalt ook niet waar je ongeveer bent.

Waarvoor

Zien hoeveel bezoekers een scan doen, een rapport vragen of een gesprek plannen, zodat we de site beter kunnen maken. We kijken naar aantallen, niet naar personen.

Grondslag (voorstel)

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): weten of de site werkt.

Hoe lang

[PLAATSHOUDER: privacy.posthog-bewaartermijn]

Met wie we het delen

Met PostHog, dat de metingen voor ons verwerkt, in de EU (eu.i.posthog.com). We meten alleen op websiteopfrissen.nl en www.websiteopfrissen.nl.

Geboekte gesprekken tellen

Boekt iemand een gesprek, dan tellen we dat met de hand in PostHog. We sturen dan alleen het cijfer van de scan, het opfrisniveau en het jaar van de technische ondergrens mee. Een naam, e-mailadres of domein sturen we niet mee. Zo hoort de telling bij niemand.

Google PageSpeed

Welke gegevens

Het adres van de homepage van de gescande site. Dat sturen wij vanaf onze server naar Google (www.googleapis.com). Jouw IP-adres en e-mailadres gaan niet mee.

Waarvoor

De snelheid van de site meten, en een paar andere toetsregels van de scan. Welke dat zijn, staat op Zo werkt de scan.

Grondslag (voorstel)

Hetzelfde als bij de scan: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Hoe lang

Hoe lang Google het adres bewaart, bepaalt Google.

Met wie we het delen

Met Google. Google kan gegevens ook buiten de EU verwerken.

Hosting, mail en afspraken

Voor drie dingen werken we met een andere partij. Die kiezen we nog. Zodra dat gebeurd is, staat hier wie het is en waar de gegevens staan.

Hosting

De site, de uitslagen en de codes van hierboven staan bij [PLAATSHOUDER: privacy.hosting]. Vast staat al: de site is ingesteld op Vercel, in de EU-regio fra1 (Frankfurt).

Mail

De bevestigingsmail en het rapport verstuurt [PLAATSHOUDER: privacy.mailprovider].

Afspraken

Een gesprek boek je via [PLAATSHOUDER: privacy.boekingsplatform]. Klik je onder de uitslag op de knop om een gesprek te plannen, dan geven we het domein van de gescande site mee. Wat je daar invult, verwerkt die partij voor ons.

Cookies en je browser

Deze site zet geen cookies. We bewaren ook niets in de opslag van je browser (localStorage of sessionStorage).

Om toch bezoekers te kunnen tellen, meet PostHog cookieloos. Je browser haalt het meetscript op bij PostHog en stuurt de momenten van hierboven naar PostHog. PostHog maakt daar op zijn eigen server een code van je IP-adres, je browser en een geheim dat elke dag wisselt. Zo kan PostHog de pagina's die je op één dag bekijkt bij elkaar tellen, zonder iets op je apparaat te zetten. De volgende dag ben je voor PostHog een nieuwe bezoeker.

Je rechten

Je mag ons vragen om:

• inzage: welke gegevens we van je hebben;
• correctie: als iets niet klopt;
• verwijdering van je gegevens;
• minder met je gegevens te doen (beperking), of ze aan je mee te geven (overdracht).

Je mag ook bezwaar maken tegen wat we met je gegevens doen. En gaf je toestemming, dan mag je die altijd intrekken.

Mail daarvoor naar [PLAATSHOUDER: emailContact]. Over een scan van je site mail je naar [PLAATSHOUDER: emailBezwaar]. Bij de meeste gegevens bewaren we geen naam. Noem daarom je e-mailadres of het domein van je site. We reageren binnen [PLAATSHOUDER: reactietermijn]. De wet geeft ons daarvoor hooguit een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Als deze verklaring verandert

Gaan we iets nieuws met gegevens doen, dan passen we eerst deze verklaring aan, met een nieuwe datum bovenaan.