Laatst bijgewerkt: 5 oktober 2026.
Wie verwerkt je gegevens?
WebsiteWacht beheert de persoonsgegevens die je via deze dienst aan ons verstrekt. Voor vragen of verzoeken over je gegevens kun je mailen naar hallo@websitewacht.nl. Stuur geen wachtwoorden of volledige identiteitsbewijzen mee.
Welke gegevens gebruiken we, en waarom?
Scans: we bewaren de domeinnaam, scanmomenten, uitkomsten, DNS-records en technische toelichtingen. Dit is nodig om het door jou gevraagde rapport en je scanhistorie te leveren. We slaan de inhoud van gescande webpagina's niet op. Een losse scan is toegankelijk voor wie de unieke resultaatlink heeft; accountscans zijn alleen toegankelijk voor de eigenaar.
Accounts: we bewaren je naam, e-mailadres, versleuteld gehasht wachtwoord, bevestigingsmoment en accountmomenten. Je domeinen, verificatierecords, monitoringinstellingen en scans worden aan je account gekoppeld. We gebruiken deze gegevens om de gratis dienst die je aanvraagt uit te voeren, waaronder aanmelden, e-mailverificatie en wachtwoordherstel.
Wachtlijst: als je je vrijwillig aanmeldt, bewaren we je e-mailadres om je over beschikbaarheid van WebsiteWacht te informeren. Je kunt die toestemming intrekken via de uitschrijflink in de welkomstmail of via het contactadres. Er wordt door je aanmelding geen betaald abonnement gestart.
Beveiliging: sessies, beperkte aanvraaggegevens zoals IP-adres en browserinformatie, en technische foutlogs helpen ons om accounts te beveiligen, misbruik te begrenzen en storingen te onderzoeken. Hiervoor gebruiken we ons gerechtvaardigde belang om een veilige en werkende dienst te bieden. Beveiligingsgegevens gebruiken we niet voor advertenties.
Met wie delen we gegevens?
We verkopen je gegevens niet. Hosting- en opslagdienstverleners verwerken gegevens die nodig zijn om de website, database en back-ups te laten werken. STRATO verzorgt de e-mails voor verificatie, wachtwoordherstel en de wachtlijst; daarbij worden het e-mailadres en de inhoud van de betreffende mail verwerkt.
Voor openbare DNS-opvragen gebruiken we Cloudflare en Google. Zij ontvangen de opgevraagde domeinnaam en het IP-adres van onze server. Je accountnaam, e-mailadres, wachtwoord en de verwachte waarde van je verificatierecord worden niet meegestuurd. De gescande website ontvangt een beperkt HTTPS-verzoek van onze scanner.
DNS-dienstverleners werken internationaal en kunnen technische gegevens buiten de Europese Economische Ruimte verwerken. Meer informatie staat in de privacyinformatie van Cloudflare en de privacyinformatie van Google Public DNS. Voor het opslaan van accountgegevens en back-ups kiezen we passende opslag en afspraken met dienstverleners; die moeten vóór publieke ingebruikname zijn ingericht.
Hoe lang bewaren we gegevens?
- Afgeronde of mislukte losse scans: 30 dagen na het starten; daarna verwijderd bij de dagelijkse opruiming.
- Scans die aan een account zijn gekoppeld: 365 dagen na het starten; daarna verwijderd bij de dagelijkse opruiming.
- Account- en domeingegevens: zolang je account bestaat. Onbevestigde accounts worden na 30 dagen bij de dagelijkse opruiming verwijderd.
- Wachtlijstadressen: totdat je je uitschrijft, of na 365 dagen bij de dagelijkse opruiming.
- Wachtwoordhersteltokens: maximaal 60 minuten geldig; verlopen tokens worden dagelijks opgeruimd.
- Sessies: verlopen na 120 minuten zonder activiteit; verlopen opgeslagen sessies worden dagelijks opgeruimd.
- Technische foutlogs: 14 dagen; oudere logs verdwijnen bij de dagelijkse opruiming.
- Versleutelde databaseback-ups: 30 dagen; oudere kopieën worden bij het maken van een nieuwe back-up verwijderd.
De dagelijkse opruimtaak verwijdert verlopen gegevens. Scans die nog wachten of draaien worden eerst afgerond of als mislukt gemarkeerd. Bij accountverwijdering worden de gekoppelde gegevens direct uit de actieve database verwijderd. Oudere kopieën verdwijnen door het verlopen van back-ups. Back-ups zijn uitsluitend bedoeld voor herstel na een storing; na herstel moeten eerdere verwijderverzoeken opnieuw worden toegepast.
Je gegevens bekijken, wijzigen of verwijderen
Via Mijn account kun je je gegevens aanpassen, een kopie van je account, domeinen en scans downloaden en je account definitief verwijderen. Een download bevat geen wachtwoordhash of geheime verificatiewaarden. Als je e-mailadres is bevestigd, wordt een wachtlijstaanmelding met hetzelfde e-mailadres bij accountverwijdering ook verwijderd.
Je kunt ons daarnaast vragen om inzage, verbetering, verwijdering, beperking of overdracht van je persoonsgegevens, of bezwaar maken tegen verwerking op grond van ons gerechtvaardigde belang. Mail naar het contactadres. We controleren zo nodig op een passende manier of het verzoek van jou komt en reageren in beginsel binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Bij een losse scan zonder account kennen we niet automatisch de identiteit van de aanvrager. Vermeld bij een verzoek de resultaatlink en het betrokken domein, zodat we kunnen beoordelen wat je verzoek betreft.