Juridisch / 01
Privacybeleid
Laatst bijgewerkt 29 september 2026
Bij Google-login ontvangen we account-ID, naam, e-mail en beschikbare profielfoto. We vragen alleen basisidentiteit, geen Gmail of Drive. Google verifieert volgens eigen privacyvoorwaarden.
Wie verantwoordelijk is
THAVIQ SOFTWARE VENTURES PRIVATE LIMITED is verantwoordelijk voor account-, facturatie- en communicatiegegevens. Bij scans in opdracht is de klant verantwoordelijke en THAVIQ verwerker. Contact: privacy@thaviq.com.
Gegevens en doelen
- E-mail, organisatielidmaatschap en sessies voor verificatie.
- Domeinen, scanresultaten, bevindingen en herstelnotities voor de dienst.
- Bij optionele monitoring: structurele metadata zoals elementnamen, rollen, ARIA-aanwezigheid, labelverbanden, kleurparen en afbeeldingshashes. Zichtbare tekst, invoerwaarden, URL’s en data-attributen worden vóór verzending verwijderd. Ruwe structuur wordt na analyse weggegooid; hashes, gebruiksaggregaten, bevindingen en bewijs blijven.
- Facturatiegegevens en transactie-ID’s voor aankopen en belasting.
- IP, verzoekmetadata en beveiligingslogs tegen misbruik en voor onderzoek.
- Met toestemming Google Analytics-gebruik, sessies, geschatte locatie, browser en apparaat voor verbetering.
Grondslagen zijn contract, dienstbescherming, wettelijke plichten en benodigde toestemming. Optionele analyse start pas na toestemming. We verkopen geen persoonsgegevens en gebruiken klantenscans niet voor advertenties. Advertentiefuncties zijn uitgeschakeld.
Delen, locatie en bewaring
Huidige aanbieders staan op de subverwerkerspagina . Primaire scan- en bewijsgegevens staan in Frankfurt. Betaling, e-mail, edge, analyse en foutmeldingen kunnen beperkte gegevens verwerken onder gepubliceerde doorgiftewaarborgen.
Account- en operationele gegevens blijven tijdens actieve dienst. Herstelrecords laten alleen toevoegingen toe en kennen nu geen automatische verwijdering. Bewaar- en wisverzoeken beoordelen we op doel en plichten; vijf jaar is geen algemene eis voor alle persoonsgegevens. Beveiligingslogs blijven zolang redelijk nodig.
Pilot voor openbare scans
Openbare HTML kan persoonsgegevens bevatten. We bewaren adressen, selectors en korte codefragmenten, geen volledig sitearchief. Dien geen privélinks, inloggegevens of gevoelige data in. Rapportlinks bevatten toegangstokens; deel alleen met bedoelde personen. Betaald afrekenen en transactie-e-mail zijn niet open tijdens de pilot.
Doorlopende bewaking
Optionele monitoring is verwerking op een geverifieerd domein. De klant kiest 1–3% en zorgt voor informatie/rechtsgrond. De collector respecteert Do Not Track en Global Privacy Control. Het is observatiesoftware zonder overlay, wijziging of herstel van bezoekersinhoud.
Operationele analyse en beheerderstoegang
Scanactiviteiten, land en globale verkeersbronnen dienen betrouwbaarheid en conversie op gerechtvaardigd belang met bezwaarrecht. Cloudflare geeft alleen land, geen stad/coördinaten. IP’s verkort tot IPv4 /24 of IPv6 /48. Ruwe gebeurtenissen na 90 dagen verwijderd; dagaggregaten zonder e-mail, scan-ID of individuele IP blijven.
Beheerders hebben aparte accounts en verplichte authenticator-tweefactor. Klantlezingen en supportacties worden alleen-toevoegbaar gelogd. Handelen namens klanten beperkt tot 30 minuten met banner. Promotie alleen met vastgelegde toestemming; afmelden werkt direct lokaal en wordt met Brevo gesynchroniseerd. Dienst-e-mails blijven apart.
Uw rechten
Volgens toepasselijk recht: inzage, correctie, wissen, beperking, overdraagbaarheid, bezwaar en klacht bij toezichthouder. Contractuele/wettelijke stukken kunnen blijven als wissen wettelijk beperkt is. Zie AVG artikelen 13–22 in de officiële tekst .
Bij het bewaren van een gratis scanrapport kunt u één herinnering na 48 uur aanvragen als u niets hebt gekocht. Verzending pas na e-mailverificatie, zonder aanbiedingen en met afmeldlink. Deze keuze staat los van marketingtoestemming. E-mailadressen worden na 90 dagen verwijderd; een minimaal gehasht blokkaderecord voorkomt een nieuwe herinnering aan hetzelfde adres.
Met uw toestemming voor analytics bewaren we een willekeurige sessie-ID voor openbare bezoeken, prijsweergaven en plankeuze. Deze bevat geen e-mail, rapporttoken of website-URL. Browsermeting staat los van operationele scan-, rapport- en checkoutevenementen. Gebeurtenisregels worden na 90 dagen verwijderd.