Privacyverklaring

EAA Webshopscan is een dienst van JustMe Online (KvK 94258295), verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Deze verklaring legt uit welke gegevens we verwerken als je de scan of het contactformulier gebruikt, waarom we dat doen, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt.

Welke gegevens we verwerken en waarom

Snelle scan (zonder e-mailadres)

• Het webadres dat je invult en de titel van de gescande pagina.
• Het scanresultaat: de indicatieve score, de gevonden problemen en ingekorte fragmenten van de code van de gescande pagina.
• Een gehashte versie van je IP-adres (SHA-256 met een geheime sleutel). Het ruwe IP-adres slaan we niet op. De hash gebruiken we alleen om de limiet van 3 scans per uur te bewaken.
• Datum en tijd van de scan.

Grondslag: uitvoering van de dienst die je aanvraagt (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij het voorkomen van misbruik (sub f).

Volledig rapport (met e-mailadres)

• Alles hierboven, voor maximaal 5 pagina's van de webshop.
• Je e-mailadres, om het rapport te versturen en het online te kunnen tonen.
• Of je toestemming hebt gegeven voor vervolgmails (het aparte, niet vooraf aangevinkte vakje) en wanneer. Zonder dat vinkje sturen we je alleen het rapport.
• De status van de verzending van de e-mail.

Grondslag: uitvoering van de dienst (sub b). Voor vervolgmails: je toestemming (sub a), die je altijd kunt intrekken via de afmeldlink in elke e-mail of via afmelden.

Contactformulier (gesprek, check, audit, offerte, monitoring)

• Naam, e-mailadres en, als je die invult, bedrijfsnaam, telefoonnummer, webadres en je toelichting.
• De dienst waar je aanvraag over gaat en, als je vanuit een scan komt, een verwijzing naar dat scanresultaat.
• Een gehashte versie van je IP-adres, om misbruik van het formulier te beperken.

Grondslag: precontractuele maatregelen op jouw verzoek (sub b). We gebruiken deze gegevens alleen om contact met je op te nemen over je aanvraag, niet voor nieuwsbrieven.

Abonnementen

• Bedrijfsnaam, e-mailadres, btw-nummer en factuuradres (voor de factuur), de webshop(s) die we scannen en eventuele extra ontvangers van rapporten.
• Alle periodieke scanresultaten, rapporten en facturen, bereikbaar via een persoonlijke dashboardlink.
• Betaalgegevens verwerken we niet zelf: die gaan rechtstreeks naar Mollie. Wij bewaren alleen Mollie's klant- en betaalreferenties.

Grondslag: uitvoering van de overeenkomst (sub b) en de wettelijke bewaarplicht voor facturen (sub c, 7 jaar).

Verwerkers en ontvangers

• Mollie (betalingen). Verwerkt betalingen en incasso's voor abonnementen als zelfstandig verwerkingsverantwoordelijke, volgens zijn eigen privacyverklaring.
• Anthropic (Claude API). Om technische bevindingen te vertalen naar begrijpelijk Nederlands sturen we de scanresultaten (regelnamen, omschrijvingen en korte codefragmenten van de gescande webshop) naar de Claude API van Anthropic. We sturen daarbij géén e-mailadressen, namen of IP-adressen mee. Vertaalde uitleg wordt per type bevinding gecachet, zodat dezelfde bevinding niet opnieuw wordt verstuurd. Als de API niet is ingesteld, gebruiken we vaste Nederlandse teksten en verlaat er niets onze servers.
• Resend (e-mail). Verstuurt het rapport en de notificatie van je contactaanvraag. Resend verwerkt je e-mailadres en de inhoud van de e-mail om hem te bezorgen.
• Vercel (hosting website), Neon (database) en de hostingpartij van de scan-worker. Zij slaan de gegevens op of verwerken ze technisch, binnen de EU waar mogelijk. TODO: vul de definitieve hostingpartij van de scan-worker in en controleer de verwerkersovereenkomsten (zie SETUP.md).

We verkopen geen gegevens en delen ze niet met andere partijen dan hierboven genoemd, tenzij de wet dat verplicht.

Cookies

We gebruiken geen tracking-cookies en geen analytics van derden. Er wordt daarom geen cookiebanner getoond. De site plaatst alleen wat technisch strikt noodzakelijk is om te functioneren.

Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig (AVG-beginsel van opslagbeperking). De termijnen hieronder worden automatisch afgedwongen door een dagelijkse opschoning.

• Snelle scans: 90 dagen na de scan. Daarna worden resultaat en IP-hash verwijderd.
• Volledige rapporten: 12 maanden na de scan, zodat je het rapport in die periode kunt blijven bekijken. Daarna worden rapport, scanresultaat en uitleg verwijderd.
• E-mailadres zonder marketingtoestemming: wordt verwijderd zodra je laatste rapport is verwijderd.
• E-mailadres met marketingtoestemming: totdat je je afmeldt; 30 dagen na afmelding wordt het adres verwijderd (als er geen actief rapport meer aan hangt).
• Contactaanvragen: 12 maanden na de aanvraag. Wordt de aanvraag een opdracht, dan gelden de bewaartermijnen van de opdrachtadministratie (waaronder de fiscale bewaarplicht van 7 jaar voor facturen).
• Gehashte IP-adressen: hebben na één uur geen functie meer en verdwijnen met de bijbehorende scan of aanvraag.

Je rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen de verwerking. Toestemming voor vervolgmails kun je altijd intrekken. Wil je dat we je gegevens (scanresultaten, e-mailadres, contactaanvraag) verwijderen? Stuur een e-mail naar info@justmeonline.nl met het e-mailadres of het webadres dat je hebt gebruikt. We reageren binnen 30 dagen en bevestigen de verwijdering per e-mail. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De verbinding met de site is versleuteld (https). De scan-worker accepteert alleen opdrachten van onze eigen site met een geheime sleutel en scant uitsluitend publieke webadressen. Rapporten zijn bereikbaar via een lange, niet te raden link; deel die link alleen met mensen die het rapport mogen zien. Toegang tot de database is beperkt tot JustMe Online.

Contact

JustMe Online · KvK 94258295 · info@justmeonline.nl