Privacyverklaring

Een scan is een meting

Als je een URL scant, halen we die pagina op zoals een browser dat doet, draaien we onze controles erop en bewaren we de uitkomst zodat je het rapport later opnieuw kunt openen. Dat is het hele doel van die gegevens.

Ze worden niet gebruikt voor marketing. We verkopen ze niet, delen ze niet met derden, bouwen er geen profielen mee op en zetten ze niet in om iemand ergens mee te benaderen. Er staat geen advertentie op deze site en het plan is er ook niet.

Wat er wordt opgeslagen

Per scan, en per account als je er een aanmaakt:

• De gescande URL, het tijdstip, de scores en de bevindingen — alles wat je in het rapport ziet.
• Met een account: je e-mailadres, een gehasht wachtwoord en, als je het aanzet, je tweestapsgeheim. Wachtwoorden staan als bcrypt-hash opgeslagen en zijn nooit terug te lezen.
• Een gezouten hash van je IP-adres, zodat er ook zonder account een daglimiet op scans kan gelden.
• Als je een review achterlaat: je beoordeling, je tekst en de weergavenaam die je koos.

Over IP-adressen

Je IP-adres wordt nooit als zodanig opgeslagen. Het gaat samen met een geheim zout door SHA-256, en alleen die hash komt in de database. Uit die hash valt geen adres terug te halen. Hij bestaat om te tellen hoeveel scans er op één dag van dezelfde bezoeker kwamen, en om misbruik te stoppen.

Toegang door de beheerder

Een beheerder kan zien welke sites door welk account zijn gescand. Dat is er om één reden: voorkomen dat de dienst wordt gebruikt om massaal sites te scannen of systemen af te tasten die niet van de scanner zijn. Het wordt niet gebruikt om mee te kijken waar je aan werkt, en het gaat naar niemand toe.

Hoe lang het bewaard blijft

Scanresultaten blijven staan tot ze verwijderd worden. Er is op dit moment geen automatische opschoning: een rapport blijft beschikbaar tot jij het weghaalt of ons vraagt dat te doen.

Je kunt je eigen rapporten zelf verwijderen met de verwijderknop op de rapportpagina. Daarmee verdwijnt de scan inclusief alles wat ermee gemeten is.

Derden

Statistieken draaien op onze eigen Matomo-installatie en pas nadat je daar in de cookiebalk mee akkoord gaat. Er gaat niets naar Google Analytics, en er staan geen advertentie- of trackingscripts van anderen op de site. Lettertypen komen van onze eigen server, dus een bezoek verraadt aan geen enkele derde partij dat je hier was.

Bekijk elke cookie die we plaatsen

Je rechten

Je kunt opvragen wat er over je is opgeslagen, het laten corrigeren of laten verwijderen. Een account kan worden verwijderd inclusief alles wat eraan hangt.

Hoe je ons bereikt