Voorwaarden, verwerkersovereenkomst en attributies

Het papierwerk, in dezelfde heldere taal als het product

Drie documenten waar een inkoper of een security-reviewer om vraagt. De clausule over overeenstemming staat in de voorwaarden, niet in een voetnoot.

Laatst beoordeeld

Voorwaarden v4 en attributies beoordeeld op 2 september 2026. Verwerkersovereenkomst v3 gepubliceerd op 12 juni 2026, binnen één werkdag medeondertekend.

Stel een juridische vraag

Verwerkersovereenkomst

v3 · 12 jun 2026

U bent de verwerkingsverantwoordelijke, wij zijn de verwerker. Dit is de samenvatting waar een security-reviewer gewoonlijk om vraagt; het ondertekenbare document is inhoudelijk gelijk.

1

Rollen

U treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die voorkomen op de pagina’s die wij scannen en in uw werkruimte. Wij treden op als verwerker en verwerken die gegevens uitsluitend om de in de voorwaarden beschreven dienst te leveren.

2

Wat wij verwerken

Accountgegevens
Naam, zakelijk e-mailadres, rol, organisatie, gehasht wachtwoord, sessie- en auditgegevens.
Scanartefacten
Fragmenten pagina-HTML, schermafbeeldingen, ruwe uitvoer van de scanner en de daaruit afgeleide bevindingen voor de pagina’s die u aanwijst.
Factuurgegevens
Bedrijfsnaam, adres, btw-nummer, factuurhistorie. Kaartgegevens blijven bij Stripe.
Supportgegevens
Berichten die u ons stuurt, twee jaar bewaard en nooit voor marketing gebruikt.
3

Waar het staat

Hetzner Falkenstein als primaire regio met Helsinki als uitwijk, beide binnen de EU. Objectopslag en transactionele e-mail staan in de EU. Er is geen regio buiten de EU selecteerbaar en er worden geen gegevens buiten de EER doorgegeven.

4

Subverwerkers

Hetzner Online GmbH
Reken- en databasehosting · Duitsland en Finland
Cloudflare (EU-opslag)
Objectopslag voor rapporten, schermafbeeldingen en pakketten · EU-regio
Stripe Payments Europe
Facturatie, facturen en btw-afhandeling · Ierland
Postmark (EU)
Transactionele e-mail · EU-regio
6

Beveiligingsmaatregelen

Versleuteling tijdens transport en in rust, per organisatie afgebakende query’s die in de API-laag worden afgedwongen, een auditlog waaraan uitsluitend wordt toegevoegd, toegang voor medewerkers volgens het beginsel van minimale rechten waarbij meekijken een supportticket vereist, en een jaarlijkse externe penetratietest waarvan de samenvatting op verzoek beschikbaar is.

8

Meldplicht bij een inbreuk

Wij stellen u zonder onnodige vertraging en binnen 48 uur na kennisname op de hoogte van een inbreuk in verband met persoonsgegevens die uw werkruimte raakt, met de op dat moment bekende feiten en de genomen maatregelen.

9

Verwijdering

Bij beëindiging worden persoonsgegevens binnen 30 dagen verwijderd, met uitzondering van verzegelde bewijspakketten: die kunt u gedurende hun bewaartermijn van 24 maanden houden of op verzoek direct laten verwijderen.

Ondertekende exemplaren worden binnen één werkdag medeondertekend. Modelcontractbepalingen zijn niet nodig — er verlaten geen gegevens de EU.