Privacyverklaring

Seviranta is fundamenteel gebouwd met privacy als uitgangspunt (Privacy by Design & by Default). Onze filosofie is simpel: de gratis scan is volledig staatloos. Wij slaan uw scanresultaten niet op, koppelen niets aan uw identiteit, en verwerken nooit meer gegevens dan strikt noodzakelijk is om de software te laten functioneren.

Seviranta is een handelsnaam van 1Star BV, gevestigd aan de Zonnehorst 5, 7207 BT Zutphen (KvK 65195876, btw-nummer NL856015477B02). 1Star BV is de verwerkingsverantwoordelijke voor de in deze verklaring beschreven gegevensverwerkingen. Voor al uw privacygerelateerde vragen kunt u rechtstreeks contact opnemen via info@seviranta.com.

In het kort

• Minimale verwerking: Wij verwerken uitsluitend de door u ingevoerde URL (tijdelijk, om de code te analyseren) en de minimale technische serverlogs die noodzakelijk zijn voor de veiligheid van het platform.
• Geen datatracking: Wij maken absoluut geen gebruik van tracking- of marketingcookies, advertentietrackers, browser-fingerprinting of cross-site tracking.
• Geen profilering: Wij verkopen, verhuren, ruilen of analyseren uw gegevens nooit voor commerciële profilering.
• Volledige AVG-rechten: U behoudt alle wettelijke rechten (inzage, correctie, verwijdering) en kunt te allen tijde een melding doen bij de Autoriteit Persoonsgegevens (AP).

1. Wat we verwerken bij de gratis scan

• De ingevoerde URL: Deze URL gebruiken we uitsluitend kortstondig om de HTML-broncode van de desbetreffende pagina op te halen en geautomatiseerd te toetsen tegen de WCAG-criteria en op AI-transparantie-signalen (detectie van chat-widgets). Dit resultaat wordt direct na uw sessie vernietigd en nooit aan u gekoppeld of opgeslagen.
• Technische serverlogs: Om het platform te beschermen tegen cyberaanvallen (zoals DDoS-aanvallen) en misbruik, slaan onze hostingpartners tijdelijk standaard technische gegevens op (zoals uw IP-adres, browsertype en het tijdstip van het verzoek).
• Inhoud van de pagina: De inhoud van de gescande website wordt enkel realtime geanalyseerd door onze scanmotor. Wij slaan geen teksten, afbeeldingen of database-elementen van de doelsite permanent op.

Gratis AI-check-aanvraag

Vraagt u via de site een gratis AI-check aan, dan verwerken we uw e-mailadres en (optioneel) uw website-adres om die check uit te voeren, u de bevindingen te mailen en u eenmalig te informeren over de AI-transparantiecheck. Grondslag: uitvoering op uw verzoek (precontractueel). We bewaren deze gegevens maximaal 12 maanden, gebruiken ze niet voor andere doeleinden en verwijderen ze eerder op verzoek via info@seviranta.com.

2. Wat we verwerken bij een betaald account

Indien u een abonnement afsluit voor onze doorlopende bewaking en monitoring (de Betaalde dienst), verwerken wij uitsluitend de gegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst en de wettelijke facturatie:

• Accountgegevens: Uw e-mailadres, bedrijfsnaam en een cryptografisch versleuteld (gehasht) wachtwoord.
• Facturatiegegevens: Uw factuuradres, btw-nummer en betaalmethode. Deze gegevens worden direct verwerkt door onze gecertificeerde betaalprovider; Seviranta heeft zelf nooit inzage in uw volledige creditcard- of bankrekeningnummers.
• Abonnements- en monitoringgegevens: Uw gekozen pakket, de specifieke website-URL’s die u laat bewaken, en de historische Rapporten en Dossiers die wij in uw beheeromgeving opslaan ten behoeve van uw compliancedocumentatie, en het AI-register indien u de AI-transparantiecheck afneemt.

3. Verwerkers en internationale doorgifte (sub-verwerkers)

Voor de levering van de Dienst schakelen wij gespecialiseerde sub-verwerkers in, die via verwerkersafspraken (DPA) gebonden zijn aan gelijkwaardige verplichtingen. Wij selecteren onze partners primair op Europese data-opslag. Het betreft onder meer:

• een EU-gehoste database-, authenticatie- en opslagpartner;
• EU-gehoste scan- en bewakingsinfrastructuur;
• statische website-hosting (zonder opslag van persoonsgegevens);
• een gecertificeerde betaalprovider (facturatie);
• een provider voor transactionele e-mail;
• een infrastructuur- en beveiligingspartner (DNS, e-mailrouting).

Een actuele lijst met de specifieke sub-verwerkers is op verzoek beschikbaar voor klanten.

Garantie bij internationale doorgifte: Voor zover een sub-verwerker persoonsgegevens buiten de Europese Economische Ruimte verwerkt, is dit uitsluitend toegestaan onder strikte AVG-waarborgen, zoals het EU-U.S. Data Privacy Framework en/of de EU-modelcontractbepalingen (SCC’s) van de Europese Commissie.

4. Cookies en tracking

Seviranta maakt geen gebruik van tracking-, marketing- of advertentiecookies. Wij plaatsen geen scripts van derden die uw surfgedrag over het internet volgen. Mochten wij in de toekomst functionele of anonieme analytische cookies introduceren om de app-ervaring te verbeteren, dan updaten wij deze verklaring direct en wordt u hierover proactief geïnformeerd via een transparante cookiemelding.

5. Bewaartermijnen

• Gratis scan: bewaartermijn is 0 seconden. De data wordt direct na het renderen in de browser vernietigd.
• Betaald account: wij bewaren uw account- en Dossiergegevens zolang uw abonnement actief is. Na beëindiging van de overeenkomst worden deze gegevens binnen een redelijke termijn definitief van onze servers gewist, met uitzondering van de factuurdocumentatie die wij op grond van de fiscale wetgeving 7 jaar verplicht moeten bewaren voor de Belastingdienst.
• Technische serverlogs: technische logs van IP-adressen op onze servers worden na maximaal 30 dagen automatisch geanonimiseerd of vernietigd.

6. Gegevensbeveiliging

Wij nemen geavanceerde technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking. Alle data-uitwisseling tussen uw browser, onze servers en onze sub-verwerkers verloopt via een zwaar versleutelde TLS/SSL-verbinding. Mocht er ondanks onze beveiliging onverhoopt een datalek optreden dat invloed heeft op uw persoonsgegevens, dan zullen wij u en de Autoriteit Persoonsgegevens direct binnen de wettelijke 72-uursgrens informeren.

7. Uw wettelijke rechten

Onder de AVG beschikt u over het recht op inzage, correctie, beperking, bezwaar en volledige verwijdering (het recht om vergeten te worden) van uw persoonsgegevens. Aangezien de gratis scan volledig staatloos is en geen persoonsgegevens opslaat, valt daar in de praktijk niets in te zien of te wissen. Voor betaalde accounts kunt u deze rechten direct uitoefenen via uw dashboard of door een verzoek te sturen naar info@seviranta.com.

Indien u van mening bent dat wij uw privacyrechten schenden, heeft u het wettelijke recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Seviranta behoudt het recht om deze privacyverklaring aan te passen wanneer wijzigingen in wetgeving of onze tech-stack dit vereisen. De actuele versie is te allen tijde live inzichtelijk op deze pagina.