Privacyverklaring

1. Wie verantwoordelijk is

Verantwoordelijk voor je persoonsgegevens is CyberPeil, ingeschreven bij de Kamer van Koophandel onder nummer 96119128, bereikbaar via info@cyberpeil.nl. Vragen over privacy stel je via dat e-mailadres.

2. Welke gegevens we verwerken en waarom

• Account: naam, bedrijfsnaam, e-mailadres en (als je dat invult) telefoonnummer. Je wachtwoord bewaren we alleen versleuteld (als hash). Nodig om je account te leveren (uitvoering van de overeenkomst).
• Tweestapsverificatie: de geheime sleutel voor je authenticator-app, als je 2FA aanzet. Nodig om je account te beveiligen.
• Websites en scans: de domeinnamen die je toevoegt, verificatiecodes, scanresultaten en rapporten. Nodig om de dienst te leveren.
• Toestemming voor actieve scans: e-mailadres, IP-adres, browser en tijdstip. Nodig als bewijs dat je toestemming gaf (gerechtvaardigd belang en wettelijke verplichting om alleen met toestemming te scannen).
• Betalen: je abonnement en facturen. Kaart- en rekeningnummers ontvangen wij niet; die verwerkt Stripe. Facturen bewaren we vanwege de fiscale bewaarplicht.
• Contactformulier: naam, bedrijf, e-mailadres, website en je bericht, om je vraag te beantwoorden. Je IP-adres bewaren we alleen als versleutelde code die elke dag verandert, tegen misbruik.
• Meldingen en voorkeuren: welke e-mails je wilt ontvangen en de meldingen in je dashboard.

We gebruiken je gegevens niet voor reclame en verkopen ze nooit.

3. AI in rapporten

Voor de uitleg in rapporten gebruiken we Claude van Anthropic. Daarbij sturen we alleen de domeinnaam, de score en de gevonden punten mee. Geen naam, e-mailadres of inhoud van je website. De score berekenen we zelf; AI neemt geen beslissingen over jou.

4. Met wie we gegevens delen

We werken met deze dienstverleners (verwerkers). Met elk hebben we afspraken over de bescherming van je gegevens:

• Supabase: database, inloggen en opslag van rapporten (servers in Frankfurt, Duitsland).
• Vercel: hosting van de website en de scanner (functies in Frankfurt).
• Stripe: betalingen, facturen en het klantportaal.
• Anthropic: uitleg in rapporten (zie hierboven).
• STRATO: versturen van e-mail.
• Cloudflare en Google: opvragen van DNS-gegevens van domeinnamen bij verificatie en scans.

Een deel van deze partijen is gevestigd in de Verenigde Staten of kan daar gegevens verwerken. In dat geval gelden de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensbeschermingskader.

5. Hoe lang we gegevens bewaren

• Account, websites, scans, rapporten en meldingen: zolang je account bestaat. Na verwijdering van je account binnen 30 dagen weg.
• Toestemmingen voor actieve scans: zolang je account bestaat (als bewijs dat je toestemming gaf).
• Contactberichten: 1 jaar, daarna automatisch verwijderd.
• Facturen: 7 jaar (wettelijke bewaarplicht).

6. Beveiliging

Je gegevens zijn alleen zichtbaar voor jouw organisatie; dat dwingt de database zelf af. Verbindingen zijn altijd versleuteld, rapporten download je via een link die maar 60 seconden werkt, en met tweestapsverificatie is een gestolen wachtwoord alleen niet genoeg.

7. Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en bezwaar maken tegen het gebruik ervan. Veel zie en wijzig je zelf in je dashboard. Voor de rest mail je naar info@cyberpeil.nl; we reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

We gebruiken alleen cookies die nodig zijn om in te loggen. Geen analytics of tracking. Zie de cookieverklaring.

9. Wijzigingen

Als we deze verklaring aanpassen, zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je weten.