Privacyverklaring

1. Wie verwerkt je gegevens Steadia is een dienst van LoreVault, gevestigd aan de Vogelenzanglaan 2, 3208 AT Spijkenisse. Voor vragen over deze verklaring of over je gegevens kun je terecht op het contactadres dat op onze facturen en contactpagina staat. Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een organisatie van deze omvang en met deze verwerkingen niet verplicht. 2. Welke gegevens we verwerken Van je account: je naam, e-mailadres, gekozen taal, land en een versleutelde versie van je wachtwoord. Wachtwoorden worden gehasht opgeslagen en zijn ook voor ons niet leesbaar. Bij een zakelijk account daarnaast: bedrijfsnaam, adres, postcode, plaats en het btw-nummer dat je opgeeft, plus het resultaat van de controle daarvan en de naam zoals die bij de Europese Commissie geregistreerd staat. Voor de dienst zelf: de webadressen die je laat monitoren, de resultaten van elke controle (statuscode, reactietijd, of de site bereikbaar was en zo niet waarom), storingen en hun duur, vervaldata van SSL-certificaten en domeinnamen, en bij het scannen op dode links de pagina's en links die daarbij zijn gevonden. Laat je een SEO-rapport draaien, dan slaan we de gecrawlde adressen en de gevonden punten op. Rond betalingen: een klantnummer en machtigingsnummer van onze betaaldienstverlener, en de bedragen, data en facturen die daarbij horen. Je kaartgegevens of bankrekeningnummer komen niet op onze systemen terecht; die blijven bij Mollie. Bij het afsluiten van een abonnement leggen we vast wanneer je akkoord ging met de voorwaarden en met directe levering, welke versies van die documenten je toen zijn getoond, en het IP-adres en de browserinformatie waarmee dat gebeurde. Dat is nodig om later te kunnen aantonen wat er is afgesproken. Bij contact of een supportticket: je naam, e-mailadres, onderwerp en de inhoud van je berichten. Verder houden we mislukte inlogpogingen kort bij, gekoppeld aan e-mailadres en IP-adres, om misbruik te beperken. We gebruiken geen advertentienetwerken. Voor het meten van websitegebruik gebruiken we Google Analytics, maar uitsluitend als je daar toestemming voor geeft. Zie hieronder bij Cookies. De enige cookies die we plaatsen zijn nodig om je ingelogd te houden en om formulieren te beveiligen; daar is geen toestemming voor vereist. 3. Waarom we ze verwerken, en op welke grondslag Voor het uitvoeren van de overeenkomst: je account, het monitoren van je sites, het versturen van meldingen, de SEO-rapporten en onze ondersteuning. Zonder deze gegevens kunnen we de dienst niet leveren. Om te voldoen aan een wettelijke verplichting: onze facturatie en administratie, inclusief de btw-behandeling en de controle van btw-nummers. Op grond van een gerechtvaardigd belang: het beperken van misbruik van inlog- en contactformulieren, en het vastleggen van je akkoord bij aankoop zodat we kunnen aantonen wat is overeengekomen. We verwerken geen bijzondere categorieën persoonsgegevens en nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en jou in aanmerkelijke mate treffen. 4. Hoe lang we ze bewaren Individuele controleresultaten bewaren we negentig dagen; daarna worden ze automatisch verwijderd. Storingsoverzichten blijven wel bewaard, zodat je historie bruikbaar blijft. Facturen en de bijbehorende administratie bewaren we zeven jaar. Dat is een wettelijke bewaarplicht waar we niet van kunnen afwijken, ook niet op verzoek. Gekochte rapportcredits zijn twaalf maanden geldig; de administratie daarvan valt onder dezelfde bewaartermijn als de facturatie. Je overige accountgegevens bewaren we zolang je account bestaat. Verwijder je je account, dan worden je sites, controleresultaten, rapporten en tickets mee verwijderd. Wat onder de wettelijke bewaarplicht valt, blijft staan. 5. Wie je gegevens verder ontvangen Mollie B.V. (Amsterdam) verwerkt onze betalingen. Zij ontvangen je naam, e-mailadres en de betaalgegevens die je op hun pagina invult. De Europese Commissie ontvangt het btw-nummer dat je opgeeft, via de VIES-dienst. Dat gebeurt alleen bij een zakelijk account met een btw-nummer, en alleen om te controleren of dat nummer geldig is. Netcup GmbH host de applicatie en de database. Brevo verstuurt onze e-mail en ontvangt daarvoor je e-mailadres en de inhoud van de berichten die we je sturen. We verkopen je gegevens niet en delen ze niet met anderen dan hierboven genoemd, tenzij we daartoe wettelijk verplicht zijn. 6. Je rechten Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en je gegevens in een gangbaar formaat opvragen om ze mee te nemen. Je naam, e-mailadres en zakelijke gegevens kun je zelf aanpassen in je profiel. Je account verwijderen kan daar eveneens; dat gebeurt direct en is niet terug te draaien. Voor de overige verzoeken kun je contact met ons opnemen. We reageren binnen een maand. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. 7. Wijzigingen Wijzigen we deze verklaring, dan publiceren we die als een nieuwe versie met een eigen datum. Eerdere versies blijven bewaard, zodat altijd te achterhalen is welke tekst gold op het moment dat je akkoord ging. 8. Cookies Noodzakelijke cookies. Deze plaatsen we altijd, en daar is geen toestemming voor vereist omdat de dienst zonder niet werkt. Het gaat om een sessiecookie die je ingelogd houdt en een cookie die formulieren beveiligt tegen misbruik. Ze bevatten geen gegevens over je surfgedrag en verdwijnen wanneer je uitlogt of je browser sluit. Analytische cookies. We meten met Google Analytics 4 hoe de site gebruikt wordt: welke pagina's bezocht worden, hoe lang, en via welk kanaal iemand binnenkomt. Dat gebeurt alleen als je op "Akkoord" klikt in de melding onderaan de pagina. Klik je op "Weigeren", of doe je niets, dan wordt er niets van Google geladen en worden er geen analytische cookies geplaatst. Geef je wel toestemming, dan plaatst Google twee cookies, _ga en _ga_ gevolgd door onze meet-ID. Beide blijven twee jaar staan en dienen om terugkerende bezoekers van elkaar te onderscheiden. We hebben IP-anonimisering aangezet, waardoor je IP-adres wordt ingekort voordat het wordt opgeslagen. Je keuze onthouden we in de lokale opslag van je browser, onder de sleutel steadia.analytics-consent.v1. Dat is geen cookie en wordt niet naar ons verstuurd; het is alleen bedoeld om je niet bij elk bezoek dezelfde vraag te stellen. Toestemming intrekken. Onderaan elke pagina staat "Cookievoorkeur". Daarmee komt de melding terug en kun je alsnog weigeren. Vanaf dat moment wordt er niets meer gemeten. Gegevens die al bij Google staan verwijder je bij Google zelf, of via een verzoek aan ons. Google Analytics wordt geleverd door Google Ireland Limited. Google verwerkt de gegevens als verwerker voor ons, op basis van een verwerkersovereenkomst. Daarbij kunnen gegevens worden doorgegeven naar landen buiten de EER; dat gebeurt op basis van het EU-US Data Privacy Framework.