Privacybeleid Sitewacht
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke is Vidax BV, handelend onder de naam Sitewacht («wij», «ons»), gevestigd te Waddinxveen, ingeschreven bij de Kamer van Koophandel onder nummer 29043020.
Wij zijn verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid, voor zover wij zelf het doel en de middelen van de verwerking bepalen.
Contact privacy: privacy@sitewacht.nl
Algemeen: info@sitewacht.nl
Vragen over privacy kunt u richten aan privacy@sitewacht.nl.
2. Op wie is dit beleid van toepassing?
Dit beleid geldt voor:
- bezoekers van de marketingwebsite sitewacht.nl (en www-variant);
- personen die zich registreren of inloggen op app.sitewacht.nl;
- gebruikers die namens een klantorganisatie de Sitewacht-applicatie gebruiken.
Voor persoonsgegevens die klanten in de app laten verwerken ten behoeve van hun eigen organisatie (bijvoorbeeld alert-e-mailadressen van medewerkers of derden) is de klant in beginsel verwerkingsverantwoordelijke en treden wij op als verwerker. Daarvoor kan een aparte verwerkersovereenkomst (DPA) gelden; zie ook de algemene voorwaarden.
3. Welke persoonsgegevens verwerken wij?
3.1 Account en aanmelding
- zakelijk e-mailadres, organisatienaam;
- wachtwoord (alleen opgeslagen in gehashte vorm);
- rol binnen de organisatie (voor zover van toepassing);
- tijdstip en bevestiging van e-mailverificatie;
- eventuele correspondentie met support.
3.2 Gebruik van de dienst
- inlog- en sessiegegevens, IP-adres, user agent;
- configuratie van te bewaken websites (domeinnamen, controlepaden, verwachte statuscodes, alert-e-mailadressen);
- checkresultaten en statushistorie (bereikbaarheid, statuscodes, SSL- en domeinregistratiegegevens voor zover het plan dat biedt);
- alarmeringsinstellingen (drempels, in-/uitschakelen van alerts);
- facturatie- en abonnementsgegevens bij Pro (via de betaalprovider);
- technische logs van websitechecks en alertverzending.
3.3 Technisch en marketing
- server- en beveiligingslogs;
- websitebezoek op de marketingpagina’s: bezochte pagina’s, tijdstip, referrer, user agent en IP-adres (voor zover gelogd);
- cookies en vergelijkbare technieken (zie artikel 10).
Wij vragen niet bewust bijzondere persoonsgegevens aan via het aanmeldformulier.
4. Doeleinden, grondslagen en bewaartermijnen
| Doel | Grondslag (AVG) | Bewaartermijn (richtlijn) |
|---|---|---|
| Registratie, Starter/Pro en uitvoering van de overeenkomst | Art. 6 lid 1 sub b | Duur abonnement/account + max. 12 maanden daarna |
| Accountbeheer en authenticatie | Art. 6 lid 1 sub b | Duur account + 12 maanden |
| Websitechecks, statusoverzicht en e-mailalerts | Art. 6 lid 1 sub b | Duur account; checkhistorie conform planlimieten |
| Facturatie en administratie (Pro) | Art. 6 lid 1 sub b en c | 7 jaar (fiscale bewaarplicht) |
| Support en communicatie | Art. 6 lid 1 sub b / sub f | 2 jaar na laatste contact |
| Beveiliging, fraudepreventie en logging | Art. 6 lid 1 sub f | Tot 24 maanden (logs) |
| Verbetering en foutanalyse van de dienst | Art. 6 lid 1 sub f | Geaggregeerd/anoniem waar mogelijk; anders max. 12 maanden |
| Websitebezoek (marketingpagina’s) | Art. 6 lid 1 sub f | Max. 12 maanden (ruwe logs); daarna geaggregeerd of verwijderd |
| Wettelijke verplichtingen | Art. 6 lid 1 sub c | Conform wettelijke termijn |
5. Verwerking als verwerker (klantdata)
Wanneer klanten alert-e-mailadressen of andere persoonsgegevens van betrokkenen in de app plaatsen, verwerken wij die gegevens uitsluitend op instructie van de klant, voor het leveren van hosting, back-up, opslag, websitechecks en alerts van Sitewacht. Wij gebruiken klantdata niet voor eigen marketingdoeleinden.
Klant is verantwoordelijk voor een geldige rechtsgrond en informatieplichten jegens betrokkenen. Op verzoek sluiten wij een DPA met standaardbepalingen conform artikel 28 AVG.
6. Ontvangers en subverwerkers
Wij delen persoonsgegevens alleen met:
- hosting- en infrastructuurpartijen (bijv. server in EU/EER);
- e-mailproviders voor transactionele berichten (bevestiging, wachtwoordreset, alerts);
- betaalproviders voor Pro-abonnementen (bijv. Mollie);
- IT-leveranciers voor beveiliging en monitoring, onder contract.
Met subverwerkers sluiten wij verwerkersovereenkomsten. Een actuele lijst van categorieën subverwerkers verstrekken wij op verzoek via privacy@sitewacht.nl.
7. Doorgifte buiten de EER
Wij streven naar verwerking binnen de Europese Economische Ruimte. Indien gegevens toch buiten de EER worden verwerkt (bijv. door een support- of betaaltool), zorgen wij voor passende waarborgen zoals standaardcontractbepalingen (SCC) of een adequaatheidsbesluit, conform hoofdstuk V AVG.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (HTTPS/TLS);
- versleutelde opslag van wachtwoorden;
- toegangsbeheer binnen de app;
- logging van relevante gebeurtenissen (onder meer checks en alerts);
- beperkte toegang voor medewerkers op need-to-know-basis.
Geen enkele maatregel biedt absolute veiligheid. Meld vermoedens van een datalek of misbruik via privacy@sitewacht.nl.
9. Uw rechten
Als betrokkene heeft u — voor zover van toepassing — recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Verzoeken kunt u richten aan privacy@sitewacht.nl. Wij reageren binnen één maand (verlenging mogelijk bij complexe verzoeken).
Bent u het niet eens met ons antwoord, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Cookies en vergelijkbare technieken
De marketingwebsite gebruikt in beginsel alleen technisch noodzakelijke cookies (indien van toepassing voor sessie of beveiliging). De app gebruikt sessiecookies voor inloggen; die zijn noodzakelijk voor de dienst.
Indien wij analytische of marketingcookies invoeren, passen wij het beleid aan en vragen wij — waar wettelijk vereist — uw toestemming via een cookiebanner.
11. Minderjarigen
Sitewacht is een zakelijke dienst (B2B). Wij richten ons niet op personen jonger dan 16 jaar en verwerken niet bewust gegevens van minderjarigen via het aanmeldformulier.
12. Geautomatiseerde besluitvorming
Wij nemen geen besluiten met uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u op vergelijkbare wijze treffen, zoals bedoeld in artikel 22 AVG. Statuschecks en alerts zijn hulpmiddelen; zij vervangen geen menselijke beoordeling van uw websites of infrastructuur.
13. Datalekken
Bij een datalek met een risico voor rechten en vrijheden van betrokkenen melden wij dit aan de AP en, waar nodig, aan betrokkenen, conform de AVG. Klanten die als verwerkingsverantwoordelijke optreden, melden een lek bij ons via privacy@sitewacht.nl zodat wij kunnen assisteren.
14. Wijzigingen
Wij kunnen dit privacybeleid wijzigen. De actuele versie staat op sitewacht.nl/privacybeleid. Bij wezenlijke wijzigingen informeren wij actieve klanten via e-mail of in de app.