1. Welke gegevens wij verzamelen
- Domeinnamen die u ter controle indient
- E-mailadressen wanneer u deze opgeeft om scanresultaten te ontvangen
- Scanresultaten — de nalevingsgegevens die worden gegenereerd door onze geautomatiseerde analyse van het door u ingediende domein
- Betalingsgegevens worden volledig door Stripe verwerkt en worden nooit op onze servers opgeslagen
- Gebruiksgegevens — standaard serverlogs, waaronder IP-adres, browsertype en tijdstempels
2. Hoe wij uw gegevens gebruiken
Om de door u aangevraagde nalevingsscan uit te voeren
Om scanresultaten en rapporten aan u te verstrekken
Om u een e-mailmelding te sturen indien u een e-mailadres hebt opgegeven
Om uw account en abonnement te beheren (indien u zich abonneert)
Om de Dienst te verbeteren — wij kunnen geaggregeerde, geanonimiseerde scangegevens analyseren om de detectienauwkeurigheid te verbeteren
Wij verkopen uw gegevens niet. Wij gebruiken uw scanresultaten niet voor andere doeleinden dan het leveren van de dienst aan u.
3. Rechtsgrondslag voor de verwerking
Op grond van de Britse AVG zijn onze rechtsgrondslagen voor de verwerking van uw persoonsgegevens:
- Uitvoering van een overeenkomst — verwerking die noodzakelijk is om de door u aangevraagde scanservice te leveren
- Gerechtvaardigde belangen — het verbeteren van de dienst, bescherming tegen misbruik en standaard bedrijfsactiviteiten
- Toestemming — wanneer u zich hier expliciet voor heeft aangemeld (bijv. marketing-e-mails)
4. Opslag en bewaartermijn van gegevens
Scanresultaten worden opgeslagen in Supabase (infrastructuur gehost binnen de EU). Wij bewaren uw scangegevens gedurende de looptijd van uw abonnement plus 30 dagen na opzegging. Resultaten van gratis scans worden 90 dagen bewaard. U kunt te allen tijde verzoeken om verwijdering van uw gegevens door een e-mail te sturen naar privacy@auditshield.site.
5. Diensten van derden
Wij maken gebruik van de volgende diensten van derden voor de exploitatie van AuditShield:
- Stripe — betalingsverwerking. Het privacybeleid van Stripe is van toepassing op betalingsgegevens.
- Supabase — databasehosting. Gegevens worden opgeslagen in de EU.
- Vercel — applicatiehosting. Serverlogs worden bewaard conform het privacybeleid van Vercel.
- Resend — verzending van transactionele e-mails voor scanresultaten.
- Wij hebben gegevensverwerkingsovereenkomsten gesloten met alle externe verwerkers.
6. Uw rechten
- Op grond van de Britse AVG hebt u het recht om:
- Inzage te krijgen in de persoonsgegevens die wij over u bewaren
- Onjuiste persoonsgegevens te laten corrigeren
- Verwijdering van uw persoonsgegevens te verzoeken
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen
- Een kopie van uw gegevens in een overdraagbaar formaat aan te vragen
- Uw toestemming te allen tijde in te trekken (wanneer de verwerking op toestemming is gebaseerd)
- Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar privacy@auditshield.site. Wij zullen binnen 30 dagen reageren.
7. Cookies
Onze website maakt uitsluitend gebruik van essentiële cookies die noodzakelijk zijn voor de werking van de Dienst — sessiebeheer, CSRF-beveiliging en load balancing. Wij maken op onze eigen site geen gebruik van analytische cookies, marketingcookies of trackingpixels. Wij laden geen trackingscripts van derden.
8. Internationale doorgifte
Uw gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte en het Verenigd Koninkrijk. Wij geven geen persoonsgegevens door buiten de EU/EER/het VK zonder dat er adequate waarborgen zijn getroffen.
9. Contactpersoon voor gegevensbescherming
Voor vragen over privacy of om uw gegevensrechten uit te oefenen:
- E-mail: privacy@auditshield.site
- Verwerkingsverantwoordelijke: AuditShield, Stalmine, Verenigd Koninkrijk
- U hebt tevens het recht om een klacht in te dienen bij het Britse Information Commissioner’s Office (ICO) via ico.org.uk.
10. Wijzigingen in dit beleid
Wij zullen abonnees via e-mail op de hoogte stellen van wezenlijke wijzigingen in dit beleid. De meest recente versie is altijd beschikbaar op auditshield.site/privacy.