Privacyverklaring

1Wie wij zijn

Insighta MKB Scan is een dienst van Angel IT. Angel IT is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring staat beschreven.

Adres: Amstelmeer 5, 2993 PL Barendrecht. KvK nummer: 87202735. E-mailadres voor privacyvragen: contact@angel-it.nl.

2Welke gegevens wij verwerken

Bij aanmelding en gebruik van de dienst verwerken wij:

• contactgegevens: naam, e-mailadres en telefoonnummer van de contactpersoon;
• bedrijfsgegevens: bedrijfsnaam, KvK-nummer, btw-nummer en adres;
• accountgegevens: inloggegevens, gegevens voor tweestapsverificatie en momenten van inloggen;
• domeinnamen en scanresultaten van de websites die de klant laat controleren;
• het bewijslog: wanneer en door wie toestemming is gegeven, met welk e-mailadres of DNS-record een domeinnaam is bevestigd, het IP-adres en de browser bij aanmelding en akkoord, en handelingen van beheerders;
• betaalgegevens: abonnement, betalingen en de machtiging voor automatische incasso (de rekeninggegevens zelf beheert onze betaalprovider);
• e-mails die wij versturen, waaronder het e-mailadres van een ontvanger aan wie de klant een rapport laat doorsturen.

3Waarom wij deze gegevens gebruiken

• om de overeenkomst uit te voeren: het account, de controles, rapporten, waarschuwingen en ondersteuning (uitvoering van de overeenkomst);
• om aan te kunnen tonen dat scans met toestemming en na bevestiging van eigendom zijn uitgevoerd (gerechtvaardigd belang en wettelijke verplichting);
• om betalingen te verwerken en onze administratie te voeren (uitvoering van de overeenkomst en wettelijke bewaarplicht);
• om de dienst te beveiligen en misbruik te voorkomen (gerechtvaardigd belang).

Wij gebruiken de gegevens niet voor reclame van derden en verkopen ze niet.

4Dienstverleners

Wij schakelen de volgende dienstverleners in, met wie wij waar nodig een verwerkersovereenkomst hebben:

• TransIP: hostingpartij van het platform], voor de hosting van de klantomgeving en de gegevens;
• TransIP (Nederland), voor de servers waarvandaan wij de controles uitvoeren;
• Mollie (Nederland), voor betalingen en automatische incasso;
• TransIP: e-maildienst], voor het versturen van e-mail;
• OpenAI (Verenigde Staten), alleen als de klant AI-uitleg gebruikt. Wij geven dan uitsluitend technische gegevens over een bevinding door, zonder naam- of contactgegevens. Voor doorgifte buiten de Europese Economische Ruimte gelden de passende waarborgen die deze partij biedt, zoals de standaardcontractbepalingen van de Europese Commissie.

5Hoe lang wij gegevens bewaren

• account, domein en scangegevens: zolang de overeenkomst loopt en daarna 3 maanden, zodat de klant zijn rapporten nog kan opvragen;
• het bewijslog: 2 jaar na het einde van de overeenkomst, om toestemming te kunnen aantonen;
• facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht;
• aanmeldingen die niet zijn afgerond: 30 dagen.

6Cookies

De website gebruikt geen analyse- of advertentiecookies en laadt geen scripts van derden. Bij het aanmelden en inloggen gebruiken wij alleen functionele cookies die nodig zijn om het formulier en de inlog veilig te laten werken.

7Beveiliging

Wij beveiligen gegevens onder meer met versleutelde verbindingen, verplichte tweestapsverificatie, gescheiden klantomgevingen en vastlegging van beheerdershandelingen.

8Jouw rechten

Je kunt ons vragen om inzage, correctie of verwijdering van je persoonsgegevens, om beperking van de verwerking, om overdracht van je gegevens en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Stuur je verzoek naar het e-mailadres in artikel 1. Wij reageren binnen een maand. Gegevens die wij wettelijk moeten bewaren, zoals de administratie, kunnen wij niet eerder verwijderen.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9Wijzigingen

Wij kunnen deze verklaring aanpassen. De actuele versie en eerdere versies staan op https://insighta.nl/privacy.