Privacyverklaring

1Wie wij zijn

Insighta MKB Scan is een dienst van Angel IT. Angel IT is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring staat beschreven.

Adres: Amstelmeer 5, 2993 PL Barendrecht. KvK nummer: 87202735. E-mailadres voor privacyvragen: contact@angel-it.nl.

2Welke gegevens wij verwerken

Bij aanmelding en gebruik van de dienst verwerken wij:

• contactgegevens: naam, e-mailadres en, als de klant dat opgeeft, telefoonnummer van de contactpersoon;
• bedrijfsgegevens: bedrijfsnaam, KvK-nummer, btw-nummer en adres;
• accountgegevens: inloggegevens, gegevens voor tweestapsverificatie en momenten van inloggen;
• domeinnamen en scanresultaten van de websites die de klant laat controleren;
• het bewijslog: wanneer en door wie toestemming is gegeven, met welk e-mailadres of DNS-record een domeinnaam is bevestigd, het IP-adres en de browser bij aanmelding en akkoord, en handelingen van beheerders;
• betaalgegevens: abonnement, betalingen, de machtiging voor automatische incasso (de rekeninggegevens zelf beheert onze betaalprovider) en de herinneringen en aanmaningen bij een openstaande betaling;
• e-mails die wij versturen, waaronder het e-mailadres van een ontvanger aan wie de klant een rapport laat doorsturen.

3Waarom wij deze gegevens gebruiken

• om de overeenkomst uit te voeren: het account, de controles, rapporten, waarschuwingen en het beantwoorden van vragen over account, abonnement en facturen (uitvoering van de overeenkomst);
• om aan te kunnen tonen dat scans met toestemming en na bevestiging van eigendom zijn uitgevoerd (gerechtvaardigd belang en wettelijke verplichting);
• om betalingen te verwerken en onze administratie te voeren (uitvoering van de overeenkomst en wettelijke bewaarplicht);
• om openstaande betalingen te innen, zo nodig via een incassobureau (gerechtvaardigd belang);
• om de dienst te beveiligen en misbruik te voorkomen (gerechtvaardigd belang).

Wij gebruiken de gegevens niet voor reclame van derden en verkopen ze niet.

4Dienstverleners

Wij schakelen de volgende dienstverleners in, met wie wij waar nodig een verwerkersovereenkomst hebben:

• TransIP (Nederland), voor de hosting van het platform, de klantomgevingen en de gegevens;
• TransIP (Nederland), voor de servers waarvandaan wij de controles uitvoeren;
• Mollie (Nederland), voor betalingen en automatische incasso;
• een incassobureau, alleen als een klant ook na herinneringen en een aanmaning niet betaalt. Wij geven dan de bedrijfs- en contactgegevens van de klant, het openstaande bedrag en het verloop van de herinneringen door. Het bureau gebruikt deze gegevens alleen om de vordering te innen en is daarvoor zelf verantwoordelijk. Welk bureau wij inschakelen, vertellen wij op verzoek.
• TransIP (Nederland), voor het versturen van e-mail;
• OpenAI (Verenigde Staten), alleen als de klant AI-uitleg gebruikt of als de webbouwer van de klant een onderbouwing laat toetsen. Wij geven dan uitsluitend technische gegevens over een bevinding en de tekst van de onderbouwing door; namen, e-mailadressen, domeinnamen en IP-adressen halen wij eruit. Voor doorgifte buiten de Europese Economische Ruimte gelden de passende waarborgen die deze partij biedt, zoals de standaardcontractbepalingen van de Europese Commissie.

5Hoe lang wij gegevens bewaren

• account, domein en scangegevens: zolang de overeenkomst loopt en daarna 3 maanden, zodat de klant zijn rapporten nog kan opvragen;
• het bewijslog: 2 jaar na het einde van de overeenkomst, om toestemming te kunnen aantonen;
• facturen, betaalgegevens, herinneringen en aanmaningen: 7 jaar, vanwege de fiscale bewaarplicht;
• aanmeldingen die niet zijn afgerond: 30 dagen.

6Cookies

De website gebruikt geen analyse- of advertentiecookies en laadt geen scripts van derden. Bij het aanmelden en inloggen gebruiken wij alleen functionele cookies die nodig zijn om het formulier en de inlog veilig te laten werken.

7Beveiliging

Wij beveiligen gegevens onder meer met versleutelde verbindingen, verplichte tweestapsverificatie, gescheiden klantomgevingen en vastlegging van beheerdershandelingen.

8Jouw rechten

Je kunt ons vragen om inzage, correctie of verwijdering van je persoonsgegevens, om beperking van de verwerking, om overdracht van je gegevens en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Stuur je verzoek naar het e-mailadres in artikel 1. Wij reageren binnen een maand. Gegevens die wij wettelijk moeten bewaren, zoals de administratie, kunnen wij niet eerder verwijderen.

Het opschorten van de controles en het overdragen van een vordering aan een incassobureau gebeuren automatisch als een betaling uitblijft, volgens de termijnen in de algemene voorwaarden. Je kunt daarover altijd contact met ons opnemen; dan bekijkt een medewerker je situatie.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9Wijzigingen

Wij kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen mailen wij klanten met een lopend abonnement vooraf. De actuele versie en eerdere versies staan op https://insighta.nl/privacy.