Privacyverklaring

Wie we zijn

AxonScan is een dienst van Axon Factory, een handelsnaam van M. de Jager Holding B.V., Kweeklust 7, 2203 ZB Noordwijk, KVK 60613319. Axon Factory is verwerkingsverantwoordelijke voor de gegevens die u bij een bestelling invult en voor de andere verwerkingen op deze pagina, behalve de betaling zelf (zie Mollie hieronder). Vragen over uw gegevens stelt u via support@axonfactory.ai.

Welke gegevens, waarvoor en op welke grondslag

Waarvoor	Welke gegevens	Grondslag
De bestelling uitvoeren: de scan, het rapport, de mail bij de start en bij de levering, de herscan, en de afhandeling als er iets misgaat.	Domein, bedrijfsnaam, KVK-nummer, factuuradres (postcode en huisnummer; straat en plaats zoeken we op bij PDOK), e-mailadres en de taal van het rapport.	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Bestelt u namens een organisatie, dan is het ons gerechtvaardigd belang om de overeenkomst met die organisatie uit te voeren (sub f).
Meten via welk kanaal bestellingen binnenkomen.	De herkomst van de link waarmee u kwam (een korte code, bijvoorbeeld voor een LinkedIn-bericht), bij de bestelling.	Gerechtvaardigd belang (sub f): weten welke kanalen werken. We maken er geen profielen mee.
Vastleggen wie een scan aanvroeg en dat die bevestigde bevoegd te zijn, en meldingen over een scan kunnen afhandelen.	Domein, versie en hash van de tekst die u zag, tijdstip, en een gepseudonimiseerde (gehashte) versie van uw IP-adres en e-mailadres.	Gerechtvaardigd belang (sub f): kunnen laten zien dat een scan op verzoek van een bevoegde is gedaan.
Misbruik beperken met een grens op het aantal bestellingen per e-mailadres en per verbinding.	De gepseudonimiseerde (gehashte) versie van uw e-mailadres en IP-adres.	Gerechtvaardigd belang (sub f): voorkomen dat AxonScan wordt gebruikt om domeinen van anderen te scannen.
De gratis preview: uw e-mailadres bevestigen, de scan uitvoeren, de uitslag tonen en misbruik beperken.	Domein, de taal van de pagina, de herkomst van de link (een korte code), de bevestiging van uw bevoegdheid, een gepseudonimiseerde (gehashte) versie van uw e-mailadres en IP-adres, en de samenvatting van de uitslag (score, aantallen per niveau en twee titels). Uw e-mailadres zelf gebruiken we alleen voor de bevestigingsmail. Kiest u voor nieuws, dan bewaren we het tot we het na uw bevestiging doorzetten naar de contactlijst (zie Nieuws).	Op uw verzoek, vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG): u de gevraagde preview geven. Misbruik beperken met de gehashte gegevens en de limieten: gerechtvaardigd belang (sub f). Voor nieuws: toestemming (sub a).
De score van uw website in het rapport vergelijken met andere gescande websites, en bij een volgende scan laten zien wat er veranderd is.	Voor de vergelijking: alleen de score, de datum, de versie van de regelset en een gepseudonimiseerde (gehashte) versie van het domein, zodat elke website één keer telt. Geen bedrijfsnaam, geen KVK-nummer, geen e-mailadres en geen koppeling met de bestelling. Gratis previews en onze eigen testdomeinen tellen niet mee. Voor de vergelijking met uw vorige scan gebruiken we alleen de gegevens die we toch al bewaren (zie de bewaartermijnen).	Gerechtvaardigd belang (sub f): klanten een indicatie geven hoe hun website zich verhoudt tot andere. Het rapport noemt alleen een percentage, nooit welke websites het zijn, en pas vanaf genoeg scans.
Precies twee herinneringen: op dag 21 over de gratis herscan en op dag 50 over het gesprek en de terugbetaling. Elke herinnering heeft een stoplink.	E-mailadres, domein, ordernummer en de einddata van de herscan en de terugbetaling.	Uitvoering van de overeenkomst: de herscan en de terugbetaling horen bij uw bestelling.
Het kennismakingsgesprek boeken en voeren, en daarna terugbetalen.	Wat u bij het boeken in Microsoft Bookings invult, zoals naam, e-mailadres en ordernummer, en de datum van het gesprek, die we bij de bestelling noteren.	Uitvoering van de overeenkomst: het terugbetaalaanbod hoort bij uw bestelling.
Factureren, terugbetalen met een creditfactuur, en de administratie.	Bedrijfsnaam, KVK-nummer, factuuradres, e-mailadres, bedrag en ordernummer.	Uitvoering van de overeenkomst en een wettelijke plicht (sub b en c): de fiscale bewaarplicht.
Een domein uitsluiten via de abuse-pagina, met een bevestigingsmail naar een adres op dat domein.	Het domein en het e-mailadres dat u invult. Het adres gebruiken we alleen voor die ene mail en bewaren we niet. Van de link bewaren we alleen een hash.	Gerechtvaardigd belang (sub f), op uw verzoek: zeker weten dat alleen iemand van het domein het kan uitsluiten.
Vragen en meldingen beantwoorden, ook over een scan die u in uw logbestanden zag.	Uw e-mailadres, uw naam en wat u ons schrijft.	Gerechtvaardigd belang (sub f): uw bericht beantwoorden. Bent u klant, dan ook uitvoering van de overeenkomst.
Nieuws over de diensten van Axon Factory, alleen als u dat bij de bestelling of bij de gratis preview apart aanvinkt. Bij de preview geldt het pas als u het aangevinkt laat wanneer u de scan start.	E-mailadres en bedrijfsnaam, met het tijdstip van uw keuze en de versie van de tekst die u zag. We zetten ze door naar de contactlijst van Axon Factory.	Toestemming (sub a). U kunt die altijd intrekken, in elke nieuwsmail of via support@axonfactory.ai. Wat we daarvoor deden, blijft rechtmatig.

De scanresultaten gaan over de technische instellingen van het domein: DNS-records, certificaten, headers, de namen van cookies (nooit hun waarde) en de hosts waarmee de homepage verbinding maakt. Persoonsgegevens van bezoekers van de gescande website verwerken we niet.

Waar we "gehasht" schrijven, bedoelen we gepseudonimiseerd: de gegevens zijn niet leesbaar opgeslagen, maar met extra informatie wel naar u te herleiden. Het blijven dus persoonsgegevens, en de termijnen en rechten op deze pagina gelden er ook voor.

Wie de gegevens krijgt

We verkopen geen gegevens. Deze partijen krijgen gegevens, elk alleen wat ze nodig hebben. Verwerkers werken in opdracht van Axon Factory, onder een verwerkersovereenkomst.

Wie	Waarvoor en welke gegevens	Waar en met welke waarborg
Microsoft Azure	Hosting van de website, de database, de scans en de rapporten. Verwerker.	Regio West-Europa (Nederland), binnen de EER.
Resend	Verstuurt de mails: bij de start en de levering, als een betaalde scan even moet wachten, de twee herinneringen, de bevestigingsmail bij het uitsluiten van een domein, en de bevestigingsmail van de gratis preview. Krijgt het e-mailadres en de inhoud van de mail. Verwerker.	Verenigde Staten. Waarborg: het EU-VS Data Privacy Framework of standaardcontractbepalingen.
Microsoft 365 en Microsoft Bookings	De mailbox van support en abuse, en het boeken van het gesprek. Krijgt wat u ons mailt of bij het boeken invult. Verwerker.	Binnen de EU. Voor wat toch buiten de EER komt: het EU-VS Data Privacy Framework of standaardcontractbepalingen.
Mollie, via AxonHub	De betaling en de terugbetaling. Mollie is daarvoor zelfstandig verwerkingsverantwoordelijke; voor wat Mollie met uw betaalgegevens doet, geldt de privacyverklaring van Mollie. AxonHub is het factuursysteem van Axon Factory zelf en maakt de factuur en de creditfactuur met uw bedrijfsgegevens en factuuradres.	Nederland, binnen de EER.
Founders	De boekhouding van Axon Factory. Krijgt de facturen en creditfacturen. Verwerker.	Nederland, binnen de EER.
Anthropic	Schrijft de korte samenvatting bovenaan het rapport. Krijgt alleen de codes en niveaus van de bevindingen: geen domein, e-mailadres, bedrijfsgegevens of inhoud van de website, en dus geen persoonsgegevens.	Verenigde Staten. Er gaan geen persoonsgegevens heen. Waarborg voor het contract: standaardcontractbepalingen.
PDOK (Kadaster)	Zoekt straat en plaats op bij uw postcode en huisnummer. Krijgt alleen die twee.	Nederland, binnen de EER.
Contactlijst van Axon Factory	Alleen als u kiest voor nieuws: uw e-mailadres en bedrijfsnaam (bij de gratis preview het domein in plaats van de bedrijfsnaam), met het tijdstip en de versie van de tekst. Axon Factory beheert die lijst zelf.	Binnen de EER.

Doorgifte buiten de EER

We bewaren uw gegevens binnen de EER. Resend verstuurt de mails vanuit de Verenigde Staten; daarvoor geldt het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Anthropic in de Verenigde Staten krijgt geen persoonsgegevens. Bij Microsoft 365 en Bookings blijven de gegevens binnen de EU; voor wat toch buiten de EER komt, geldt dezelfde waarborg. Een kopie van de waarborg vraagt u op via support@axonfactory.ai.

Hoe lang we gegevens bewaren

Het rapport, het bewijs en de ruwe scangegevens: 60 dagen na de levering van elk rapport; het rapport van een herscan heeft een eigen termijn van 60 dagen. Van een scan die mislukte: 60 dagen na het einde.
De gegevens voor de vergelijking met andere scans (score, datum, regelset, gehasht domein): 12 maanden na de scan, daarna verwijderd. Een nieuwe betaalde scan van hetzelfde domein vervangt de vorige. Sluit u het domein uit via de abuse-pagina, dan verwijderen we ze meteen.
Uw e-mailadres bij de bestelling: Tot er niets meer te leveren is: 60 dagen na de laatste levering, en niet zolang de herscan open staat. Daarna blijft alleen een gepseudonimiseerde (gehashte) versie, tot de bestelling wordt verwijderd.
De bestelling (domein, bedrijfsgegevens, factuuradres, herkomst van de link, datum van het gesprek), de bevoegdheidslog en de meldingen van AxonHub over de betaling: 12 maanden, daarna verwijderd
Een bestelling die niet is betaald: 30 dagen
De gratis preview: De ruwe scangegevens 48 uur na de scan. Na 30 dagen verwijderen we het domein, de gehashte e-mail en het gehashte IP-adres uit de preview, en werkt de link niet meer; alleen tellingen blijven over, tot 12 maanden. De bevestiging van uw bevoegdheid (domein, tijdstip, versie van de tekst, gehashte e-mail en gehasht IP-adres) bewaren we 12 maanden als er gescand is, net als bij een bestelling; zonder scan verwijderen we die na 30 dagen.
Het uitsluiten van een domein: Een verzoek dat niet is bevestigd: 7 dagen. Een bevestigde uitsluiting: zolang die geldt, met alleen het domein. Het e-mailadres bewaren we niet.
Verstuurde mails bij Resend: De bewaartermijn van Resend.
De afspraak in Microsoft Bookings en mails aan support: Zolang nodig om het gesprek en de terugbetaling af te handelen.
Uw keuze voor nieuws op de contactlijst: Tot u zich afmeldt.
Facturen en creditfacturen: 7 jaar (wettelijke bewaarplicht), in AxonHub en bij Founders

Een dagelijkse taak verwijdert in AxonScan wat over de termijn is.

Uw rechten

Over uw persoonsgegevens hebt u deze rechten:

Inzage: weten welke gegevens we van u hebben en er een kopie van krijgen.
Rectificatie: onjuiste of onvolledige gegevens laten verbeteren of aanvullen.
Wissing: uw gegevens laten verwijderen, behalve wat we moeten bewaren, zoals facturen.
Beperking: de verwerking tijdelijk laten stilzetten, bijvoorbeeld terwijl we uw verzoek beoordelen.
Overdraagbaarheid: gegevens die u zelf gaf en die we gebruiken voor de overeenkomst of met uw toestemming, in een gangbaar bestand krijgen.
Bezwaar: bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang. We stoppen dan, tenzij er zwaarwegende redenen zijn die voorgaan.
Toestemming intrekken: voor nieuws kan dat altijd, zonder dat het iets aan uw bestelling verandert.
Klacht: bent u het niet eens met hoe we met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Mail uw verzoek naar support@axonfactory.ai. We reageren binnen een maand. Na 60 dagen hebben we alleen een gehashte versie van uw e-mailadres; we vragen dan uw ordernummer om uw bestelling terug te vinden.

AxonScan beoordeelt de instellingen van een domein, geen persoon. We nemen geen besluiten over u die alleen op geautomatiseerde verwerking berusten, en maken geen profielen.

Cookies

Op deze site zijn geen tracking- of advertentiecookies en geen analytics. We gebruiken alleen een functionele cookie die uw bestelling aan deze browser koppelt, zodat u de status en uw rapport kunt zien. De herkomst van de link bewaren we alleen in uw browser, tot u het tabblad sluit.