Privacyverklaring

1. Wie is verantwoordelijk

De verantwoordelijke voor de verwerking van je gegevens is:

• DonderSec, eenmanszaak van Mathieu Donders
• Gevestigd te Bavel, Nederland
• KVK 42085896, btw-nummer NL005484619B56
• Contact: privacy@dondersec.nl

Heb je een vraag over je gegevens of wil je een van je rechten gebruiken, dan kun je ons via dat adres bereiken.

2. Wanneer geldt deze verklaring

Deze verklaring gaat over de Wachter-dienst: het aanmaken van een account, het bewaken van je domein en alles wat daarbij komt kijken. Wachter kijkt uitsluitend van buitenaf naar openbaar zichtbare instellingen van je domein. We loggen nooit in op je systemen en passen niets aan.

3. Welke gegevens we verwerken

Je account

• Je e-mailadres, om in te loggen en je belangrijke berichten te sturen
• Je wachtwoord, dat we nooit leesbaar bewaren maar alleen als versleutelde hash
• De datum waarop je je account aanmaakte

Het domein dat je laat bewaken

• De domeinnaam en de gegevens waarmee je bevestigt dat het van jou is
• De resultaten van de externe controles: technische bevindingen over je mailbeveiliging, je versleuteling, je certificaten, je beveiligings-headers en zichtbare subdomeinen
• In sommige gevallen kan zo'n controle openbaar zichtbare gegevens bevatten die als persoonsgegevens gelden, bijvoorbeeld gebruikersnamen die je website zelf prijsgeeft, of inloggegevens die in een bekend datalek zijn opgedoken. We tonen die alleen aan jou, om je te helpen het op te lossen.

Je betaling

• Je abonnement en betaalstatus, en een verwijzing naar de betaling bij onze betaaldienst
• De betaling zelf loopt via Mollie. Je volledige betaalgegevens komen bij Mollie binnen, niet bij ons.

Je instellingen en overige gegevens

• Je meldingsvoorkeuren, bijvoorbeeld een extra mailadres of een kanaal waar je een seintje wilt ontvangen
• Een functionele sessie, zodat je ingelogd blijft
• Het IP-adres van inlogpogingen, kort en alleen om misbruik en geautomatiseerd raden van wachtwoorden tegen te gaan
• Als je je voor de lancering op de wachtlijst zet: alleen je e-mailadres, tot je je aanmeldt of je weer laat verwijderen
• Via welke pagina of link je bij Wachter terechtkwam, bijvoorbeeld "e-mailcheck" of "voorbeeldrapport". Dat is één woord uit een vaste lijst, meer niet. Het staat hooguit 30 dagen in je eigen browser en komt bij je account te staan als je je aanmeldt, zodat we weten welke manier van vertellen werkt. Het zegt niets over wat je op andere sites doet, want dat kunnen en willen we niet zien

4. Waarom we dit doen, en op welke grondslag

Doel	Grondslag (AVG)
Je account beheren en je domein bewaken	Uitvoering van de overeenkomst
Je abonnement innen en factureren	Uitvoering van de overeenkomst en wettelijke plicht
De dienst beveiligen en misbruik tegengaan	Gerechtvaardigd belang
Je belangrijke berichten over de dienst sturen	Uitvoering van de overeenkomst
Wachtlijst en optionele integraties	Toestemming, die je altijd kunt intrekken

5. Hoe lang we je gegevens bewaren

• Je account en bijbehorende gegevens bewaren we zolang je het account gebruikt. Zeg je op, dan verwijderen we ze binnen een redelijke termijn daarna.
• Gegevens voor de boekhouding, zoals facturen, bewaren we zeven jaar, omdat de wet ons dat verplicht.
• Wachtlijst-adressen verwijderen we zodra je je aanmeldt, of eerder als je daarom vraagt.
• Technische inloggegevens voor de beveiliging bewaren we alleen kort.

6. Met wie we je gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met de partijen die we nodig hebben om de dienst te laten werken. Met elk van hen hebben we de afspraken die de AVG voorschrijft.

Partij	Waarvoor	Waar
Hetzner Online GmbH	Hosting van de server en de gegevens	Duitsland (EU)
Mollie B.V.	Verwerken van je betaling	Nederland (EU)
Yourhosting B.V.	Verzenden van e-mail	Nederland (EU)

We geven je gegevens alleen aan anderen door als de wet ons daartoe verplicht.

7. Waar je gegevens staan

Je gegevens worden opgeslagen en verwerkt binnen de Europese Unie. De server staat in Duitsland. Er is geen doorgifte naar landen buiten de EU.

8. Hoe we je gegevens beschermen

• Alle verbindingen met Wachter lopen versleuteld via HTTPS
• Wachtwoorden bewaren we alleen als versleutelde hash, nooit leesbaar
• De gegevens van elke klant staan strikt gescheiden, zodat de ene klant nooit bij de gegevens van een andere kan
• Het inloggen wordt afgeremd na herhaalde mislukte pogingen, om geautomatiseerd raden tegen te gaan

9. Je rechten

Je hebt op grond van de AVG de volgende rechten over je gegevens:

• Inzage in de gegevens die we van je hebben
• Correctie van gegevens die niet kloppen
• Verwijdering van je gegevens
• Beperking van het gebruik ervan
• Overdracht van je gegevens aan jou of een andere partij
• Bezwaar tegen een verwerking
• Het intrekken van toestemming die je eerder gaf

Stuur je verzoek naar privacy@dondersec.nl. We reageren binnen de wettelijke termijn. Ben je het ergens niet mee eens, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Cookies

Wachter plaatst alleen een functionele cookie die ervoor zorgt dat je ingelogd blijft. Die is nodig om de dienst te laten werken en volgt je niet. We gebruiken geen analytics-cookies en geen advertentiecookies.

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als de dienst verandert. De datum bovenaan laat zien wanneer we hem voor het laatst hebben bijgewerkt. Bij een belangrijke wijziging laten we het je weten.

12. Contact

Vragen over je privacy? Mail naar privacy@dondersec.nl en we helpen je verder.