Privacyverklaring — Certificate Checker

Certificate Checker verwerkt persoonsgegevens om de dienst te kunnen leveren. In deze verklaring staat welke gegevens dat zijn, waarom wij ze verwerken, hoe lang wij ze bewaren en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

Ekstra Software B.V., KvK 94000948, gevestigd aan Middenveld 13, 5126 DH Gilze. Voor privacyvragen en voor de rechten hieronder kun je terecht bij support@certificate-checker.com.

2. Welke gegevens wij verwerken

Accountgegevens — je naam, e-mailadres en een versleutelde weergave van je wachtwoord. Wij hebben ze nodig om je account te kunnen aanmaken, je te laten inloggen en je meldingen te sturen.

Gegevens over de domeinen die je monitort — de domeinnamen die je opgeeft en de resultaten van onze controles: vervaldatum, uitgever en geldigheid van het certificaat, en of je site bereikbaar was met de bijbehorende reactietijden. Domeinnamen zijn meestal geen persoonsgegevens, maar dat kunnen ze wel zijn, bijvoorbeeld bij een domein op naam van een persoon.

Facturatiegegevens — bij een betaald abonnement: bedrijfsnaam, KvK-nummer, btw-identificatienummer, adres, factuur-e-mailadres, IBAN en tenaamstelling. Wij gebruiken ze om te factureren en te incasseren, en om te bepalen of wij prijzen inclusief of exclusief btw tonen.

Instellingen die je zelf opgeeft — taal, tijdzone, drempelwaarden voor meldingen, en optioneel een Slack-webhook of een eigen webhook-adres.

Technische gegevens — logbestanden en foutmeldingen van onze servers, die IP-adressen kunnen bevatten, en gegevens over het gebruik van de website. Hoe wij bezoek meten staat in onze cookieverklaring: wij gebruiken daarvoor een eigen Matomo-installatie, zonder cookies en zonder gegevens naar derden.

Wij verwerken geen bijzondere categorieën van persoonsgegevens en doen niet aan geautomatiseerde besluitvorming met rechtsgevolgen.

3. Waarom wij ze verwerken, en op welke grondslag

Het leveren van de dienst, het beheren van je account en het versturen van meldingen — uitvoering van de overeenkomst.
Facturering, incasso en het voeren van onze administratie — uitvoering van de overeenkomst en wettelijke verplichting.
Beveiliging, foutopsporing en misbruikpreventie — gerechtvaardigd belang bij een veilige, werkende dienst.
Het meten van websitebezoek in geaggregeerde vorm — gerechtvaardigd belang; wij meten cookieloos en met verkorte IP-adressen, waardoor de inbreuk op je privacy minimaal is.
Het versturen van berichten over de dienst zelf, zoals gewijzigde voorwaarden — uitvoering van de overeenkomst.

Wij sturen geen commerciële nieuwsbrieven zonder je toestemming.

4. Wie je gegevens nog meer verwerkt

Wij schakelen dienstverleners in die als verwerker voor ons optreden. Met elk van hen hebben wij afspraken gemaakt over vertrouwelijkheid en beveiliging:

Hosting — Hetzner Online GmbH, met servers in Duitsland, waar onze servers en databases draaien.
E-mail — Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genève (Zwitserland), voor het versturen van meldingen en facturen.
Facturatie — WeFact, voor het opmaken en versturen van facturen en de bijbehorende administratie.
Betalingen — Mollie, voor het online betalen van openstaande facturen. Betaalgegevens die je daar invult, komen niet bij ons binnen.
Statistiek — geen derde partij: onze Matomo-installatie draait op eigen infrastructuur.

Verstuur je meldingen naar Slack of naar een eigen webhook, dan gaan de gegevens in die melding naar de partij die jij daarvoor aanwijst. Dat gebeurt op jouw initiatief en onder jouw verantwoordelijkheid.

Wij verkopen je gegevens niet en verstrekken ze niet aan derden, behalve wanneer de wet ons daartoe verplicht.

5. Doorgifte buiten de EER

Onze servers en databases staan in Duitsland, en onze facturatie- en betaaldienstverleners zijn in Nederland gevestigd. Die gegevens blijven dus binnen de Europese Economische Ruimte.

Eén uitzondering: onze e-mail loopt via Proton AG in Zwitserland. Zwitserland ligt buiten de EER, maar de Europese Commissie heeft vastgesteld dat het land een passend beschermingsniveau biedt. Op grond van dat adequaatheidsbesluit is doorgifte toegestaan zonder aanvullende maatregelen.

6. Hoe lang wij ze bewaren

Account- en instellingsgegevens — zolang je account bestaat. Verwijder je je account, dan verwijderen wij ze, met uitzondering van wat wij hieronder moeten bewaren.
Controlegeschiedenis — de bewaartermijn hangt af van je abonnement en staat op de prijspagina; oudere resultaten verwijderen wij automatisch.
Facturen en de financiële administratie — zeven jaar, op grond van de fiscale bewaarplicht.
Bewijs van acceptatie van onze voorwaarden — zolang je account bestaat en daarna zolang dat nodig is om aan te tonen welke afspraken golden.
Logbestanden — 30 dagen.

7. Beveiliging

Wij versturen al het verkeer over TLS, slaan wachtwoorden versleuteld op en beperken de toegang tot productiegegevens tot wie die nodig heeft. Webhook-adressen en betaallinks behandelen wij als vertrouwelijk en nemen wij niet op in logbestanden.

8. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang, en om je gegevens in een gangbaar formaat te ontvangen of over te laten dragen. Veel daarvan kun je zelf: je gegevens aanpassen in het dashboard, je domeinen uitlezen via de API, en je account verwijderen.

Wil je een beroep doen op een van deze rechten, mail dan support@certificate-checker.com. Wij reageren binnen een maand. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer de dienst of de regelgeving daarom vraagt. Een nieuwe versie kondigen wij vooraf aan in het dashboard en per e-mail, met de datum waarop die gaat gelden. Eerdere versies blijven op onze website raadpleegbaar.