Het papierwerk, in dezelfde heldere taal als het product
Drie documenten waar een inkoper of een security-reviewer om vraagt. De clausule over overeenstemming staat in de voorwaarden, niet in een voetnoot.
Laatst beoordeeld
Voorwaarden v4 en attributies beoordeeld op 2 september 2026. Verwerkersovereenkomst v3 gepubliceerd op 12 juni 2026, binnen één werkdag medeondertekend.
Stel een juridische vraagVerwerkersovereenkomst
v3 · 12 jun 2026U bent de verwerkingsverantwoordelijke, wij zijn de verwerker. Dit is de samenvatting waar een security-reviewer gewoonlijk om vraagt; het ondertekenbare document is inhoudelijk gelijk.
Rollen
U treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die voorkomen op de pagina’s die wij scannen en in uw werkruimte. Wij treden op als verwerker en verwerken die gegevens uitsluitend om de in de voorwaarden beschreven dienst te leveren.
Wat wij verwerken
- Accountgegevens
- Naam, zakelijk e-mailadres, rol, organisatie, gehasht wachtwoord, sessie- en auditgegevens.
- Scanartefacten
- Fragmenten pagina-HTML, schermafbeeldingen, ruwe uitvoer van de scanner en de daaruit afgeleide bevindingen voor de pagina’s die u aanwijst.
- Factuurgegevens
- Bedrijfsnaam, adres, btw-nummer, factuurhistorie. Kaartgegevens blijven bij Stripe.
- Supportgegevens
- Berichten die u ons stuurt, twee jaar bewaard en nooit voor marketing gebruikt.
Waar het staat
Hetzner Falkenstein als primaire regio met Helsinki als uitwijk, beide binnen de EU. Objectopslag en transactionele e-mail staan in de EU. Er is geen regio buiten de EU selecteerbaar en er worden geen gegevens buiten de EER doorgegeven.
Subverwerkers
- Hetzner Online GmbH
- Reken- en databasehosting · Duitsland en Finland
- Cloudflare (EU-opslag)
- Objectopslag voor rapporten, schermafbeeldingen en pakketten · EU-regio
- Stripe Payments Europe
- Facturatie, facturen en btw-afhandeling · Ierland
- Postmark (EU)
- Transactionele e-mail · EU-regio
Beveiligingsmaatregelen
Versleuteling tijdens transport en in rust, per organisatie afgebakende query’s die in de API-laag worden afgedwongen, een auditlog waaraan uitsluitend wordt toegevoegd, toegang voor medewerkers volgens het beginsel van minimale rechten waarbij meekijken een supportticket vereist, en een jaarlijkse externe penetratietest waarvan de samenvatting op verzoek beschikbaar is.
Meldplicht bij een inbreuk
Wij stellen u zonder onnodige vertraging en binnen 48 uur na kennisname op de hoogte van een inbreuk in verband met persoonsgegevens die uw werkruimte raakt, met de op dat moment bekende feiten en de genomen maatregelen.
Verwijdering
Bij beëindiging worden persoonsgegevens binnen 30 dagen verwijderd, met uitzondering van verzegelde bewijspakketten: die kunt u gedurende hun bewaartermijn van 24 maanden houden of op verzoek direct laten verwijderen.
Ondertekende exemplaren worden binnen één werkdag medeondertekend. Modelcontractbepalingen zijn niet nodig — er verlaten geen gegevens de EU.