Privacyverklaring

1. Wie is verantwoordelijk voor je persoonsgegevens?

PEIL is een product van CyberVelvet.

De verwerkingsverantwoordelijke is:

Juridische naam: CyberVelvet
Handelsnaam: PEIL
Land: Nederland
KvK-nummer: 92348726
Btw-identificatienummer: NL004951006B06
Privacy: privacy@cybervelvet.nl
Support: hello@cybervelvet.nl

In deze privacyverklaring noemen we deze onderneming verder CyberVelvet, PEIL, wij of ons, afhankelijk van de context.

2. Waarop geldt deze privacyverklaring?

Deze privacyverklaring geldt voor de verwerking van persoonsgegevens binnen PEIL, waaronder:

• de publieke PEIL-website;

• de Quickscan;

• de Basisscan;

• de Volledige scan;

• PEIL Monitoring;

• PEIL-accounts;

• VelvetID-login voor PEIL;

• organisaties en organisatieleden;

• websites die aan een organisatie zijn gekoppeld;

• bestellingen, betalingen en abonnementen;

• rapporten en PDF-documenten;

• transactionele e-mail;

• contact- en supportverzoeken;

• privacyverzoeken;

• beveiligings-, audit- en operationele logging;

• first-party metingen van de PEIL-klantreis.

PEIL is primair gericht op zakelijke gebruikers en organisaties.

3. Welke account- en identiteitsgegevens verwerken wij?

Wanneer je een PEIL-account gebruikt, kunnen wij onder meer verwerken:

• naam;

• e-mailadres;

• geverifieerde e-mailstatus;

• lokaal accountnummer of gebruikers-ID;

• gehashte inloggegevens wanneer lokale authenticatie wordt gebruikt;

• organisatie(s) waartoe je behoort;

• je rol binnen een organisatie;

• uitnodigingen en lidmaatschappen;

• account- en beveiligingsstatus;

• login- en sessiegegevens;

• IP-adres;

• user-agent en apparaatinformatie die uit een HTTP-verzoek volgt;

• tijdstippen van account-, login- en beveiligingshandelingen;

• relevante auditgegevens.

Wachtwoorden worden niet als leesbare tekst opgeslagen.

4. VelvetID

PEIL kan VelvetID gebruiken als centrale authenticatiedienst van CyberVelvet.

Wanneer je met VelvetID inlogt, kan PEIL van VelvetID ontvangen:

• een unieke en duurzame subject-ID;

• je e-mailadres, wanneer dit voor PEIL beschikbaar is gesteld;

• de bevestiging dat dit e-mailadres is geverifieerd.

PEIL gebruikt de VelvetID subject-ID om de centrale identiteit veilig aan het juiste lokale PEIL-account te koppelen.

Een overeenkomstig e-mailadres alleen is niet voldoende om automatisch een bestaand PEIL-account te koppelen. Wanneer al een lokaal account met dat e-mailadres bestaat, kan PEIL aanvullende verificatie verlangen voordat de koppeling wordt vastgelegd.

PEIL behoudt zijn eigen organisatieleden, rollen en zakelijke autorisaties. VelvetID bepaalt dus niet zelfstandig tot welke PEIL-organisatie of gegevens je toegang hebt.

Wanneer VelvetID niet beschikbaar is of niet kan worden gebruikt, kan PEIL een lokale login als operationele fallback aanbieden.

Voor de verwerking die rechtstreeks binnen VelvetID plaatsvindt, kan daarnaast de afzonderlijke privacyinformatie van VelvetID gelden.

5. Organisatiegegevens

Binnen PEIL verwerken wij gegevens over klantorganisaties, waaronder:

• organisatienaam;

• organisatie-ID;

• eigenaar en organisatieleden;

• rollen en bevoegdheden;

• facturatie-e-mailadres;

• gekoppelde websites;

• beheerstatus;

• relevante abonnementen en gebruiksrechten;

• communicatie en operationele historie.

Een gebruikersaccount en een organisatie zijn afzonderlijke concepten. Eén gebruiker kan toegang hebben tot een of meer organisaties afhankelijk van de toegekende rechten.

6. Gegevens van websites en scans

Wanneer via PEIL een website wordt onderzocht, verwerken wij het ingevoerde en genormaliseerde domein en technisch noodzakelijke informatie over die website.

Afhankelijk van het gekozen scanprofiel kan PEIL onder meer gegevens verzamelen over:

• DNS;

• SSL/TLS;

• redirects;

• HTTP- en beveiligingsheaders;

• robots.txt;

• sitemaps;

• technische SEO-signalen;

• pagina- en linkstructuur;

• mobiele en desktopprestaties;

• e-mailbeveiliging;

• intern gevonden URL's;

• browserweergave;

• toegankelijkheidssignalen;

• formulieren;

• cookie- en trackingsignalen;

• screenshots;

• technische bevindingen;

• scores;

• rapportgegevens;

• AI-uitleg.

PEIL onderzoekt publiek bereikbare website-informatie. Daardoor kunnen gegevens die op een onderzochte website openbaar worden getoond incidenteel in scanresultaten, screenshots of technische evidence terechtkomen.

PEIL is niet bedoeld om besloten omgevingen, privé-netwerken of niet-publieke systemen te onderzoeken.

7. Voorafgaande bereikbaarheid- en veiligheidscontrole

Bij publieke scanintake kan PEIL eerst controleren of het ingevoerde domein daadwerkelijk naar een publiek bereikbare website verwijst.

Daarbij kunnen onder meer worden verwerkt:

• het ingevoerde domein;

• DNS-resolutie;

• doel-IP-adressen;

• HTTP- of HTTPS-respons;

• redirects;

• bereikbaarheid;

• technische foutinformatie.

Niet-publieke, private, loopback-, link-local-, gereserveerde of anderszins onveilige netwerkdoelen kunnen worden geweigerd.

Deze controle dient om misbruik en ongewenste toegang tot interne systemen te voorkomen.

8. Bewijs dat je een website mag laten onderzoeken

PEIL verlangt bij scans een verklaring dat de persoon die de scan aanvraagt:

• eigenaar is van het betreffende domein; of

• aantoonbare toestemming van de eigenaar heeft.

Bij een eenmalige scan en bij PEIL Monitoring worden afzonderlijke bevoegdheidsverklaringen gebruikt.

Voor dit bewijs kunnen wij opslaan:

• organisatie;

• website;

• domein;

• gebruiker of bevoegde CyberVelvet-medewerker;

• soort scan;

• doel van de toestemming;

• tekst van de verklaring;

• versienummer van de verklaring;

• cryptografische hash van de verklaring;

• tijdstip van acceptatie;

• IP-adres;

• user-agent;

• technische idempotentie- of journeyreferentie.

De Monitoring-toestemming geldt voor terugkerende technische benadering van het domein en blijft geldig totdat Monitoring wordt gepauzeerd, verwijderd of het betreffende recht op Monitoring eindigt.

9. Bestellingen vóór het aanmaken van een account

PEIL ondersteunt een purchase-first-proces. Daardoor kan een bezoeker voor bepaalde betaalde producten een bestelling en checkout starten voordat een volledig PEIL-account of een definitieve klantorganisatie bestaat.

Tijdens zo'n checkoutpoging kunnen onder meer worden verwerkt:

• gekozen product;

• gekozen scanprofiel;

• prijs en valuta;

• btw-behandeling;

• domein;

• e-mailadres van de koper;

• naam die tijdens checkout wordt verstrekt;

• checkoutstatus;

• externe betaalreferenties;

• bestellingsreferenties;

• IP-adres;

• user-agent;

• referrer;

• UTM-bron, medium, campagne, content en zoekterm wanneer aanwezig;

• tijdstippen van openen, voltooien, annuleren of verlopen van checkout;

• fout- en herstelgegevens;

• juridische acceptaties;

• scanbevoegdheidsverklaring.

Na een bevestigde betaling kan PEIL deze gegevens gebruiken om veilig een klantaccount en organisatie aan te maken of de aankoop aan een bestaande klant te koppelen.

Een e-mailadres of een betaald domein vormt op zichzelf geen bewijs dat iemand eigenaar is van een reeds bestaande PEIL-organisatie.

10. Betalings- en facturatiegegevens

Voor betaalde diensten verwerken wij gegevens die nodig zijn voor bestelling, betaling, facturatie en abonnementen, waaronder:

• product;

• prijs;

• hoeveelheid;

• valuta;

• toepasselijke btw;

• naam en factuuradres;

• btw- of belastingnummer wanneer verstrekt;

• e-mailadres;

• orderstatus;

• betalingsstatus;

• factuurgegevens;

• abonnementsstatus;

• externe klant-, checkout-, betaal- en abonnementsreferenties.

PEIL gebruikt momenteel Stripe voor betalingsverwerking.

Betaalinstrumentgegevens, zoals volledige creditcardgegevens, worden in het Stripe-betaalproces rechtstreeks door Stripe verwerkt. PEIL verwerkt de gegevens en providerreferenties die nodig zijn om de betaling, factuur en toegang tot het gekochte product te administreren.

11. PEIL Monitoring

PEIL Monitoring is gekoppeld aan een organisatie, één website en een geldig monitoringrecht.

Voor Monitoring verwerken wij onder meer:

• gekozen website;

• organisatie;

• actieve monitoringstatus;

• tijdzone;

• geplande en uitgevoerde controles;

• laatste en volgende uitvoeringsmomenten;

• resultaten en historie;

• abonnements- en gebruiksrechtstatus;

• pauze- en hervattingsstatus;

• foutinformatie;

• bevoegdheidsbewijs.

Een betalingsachterstand, ingetrokken gebruiksrecht of andere abonnementsstatus waardoor geen toegang meer bestaat, kan ertoe leiden dat Monitoring automatisch wordt gepauzeerd.

Wanneer het gebruiksrecht later geldig wordt, kan automatisch herstel plaatsvinden. Een Monitoring-schema dat handmatig is gepauzeerd wordt niet uitsluitend door betalingsherstel automatisch geactiveerd.

12. Contact, support en commerciële opvolging

Wanneer je een contact- of hulpverzoek indient, kunnen wij verwerken:

• naam;

• e-mailadres;

• telefoonnummer wanneer opgegeven;

• onderwerp;

• bericht;

• IP-adres;

• user-agent;

• bron van het verzoek;

• verwijzing naar een relevante scan of klantreis;

• status van het verzoek;

• interne opvolginformatie.

Een hulpverzoek dat vanuit een Quickscan of betaalde scan wordt gestart kan aan die commerciële context worden gekoppeld, zodat CyberVelvet begrijpt waarop het verzoek betrekking heeft.

PEIL-resultaten blijven bruikbaar zonder dat je aanvullende CyberVelvet-dienstverlening hoeft af te nemen.

13. First-party meting van de klantreis

PEIL meet bepaalde stappen in de eigen website- en productfunnel om te begrijpen of de dienst werkt en waar gebruikers afhaken.

Daarbij kunnen gebeurtenissen worden vastgelegd zoals:

• bekijken van de homepage;

• starten van een Quickscan;

• bereiken van een scanresultaat;

• starten en voltooien van checkout;

• voltooien van accountactivatie;

• starten van Monitoring;

• indienen van een hulpverzoek.

Voor niet-ingelogde bezoekers kan PEIL in de sessie een willekeurige bezoekers-ID gebruiken. In de meetgegevens wordt daarvan een gehashte sleutel gebruikt.

Daarnaast kunnen campagneparameters en referrer-informatie worden verwerkt wanneer deze aanwezig zijn.

Deze first-party meting is bedoeld voor productverbetering, beveiliging en zakelijke analyse van PEIL. De huidige PEIL-flow vereist hiervoor geen externe advertentietracker.

14. Transactionele e-mail

PEIL kan transactionele e-mails versturen voor bijvoorbeeld:

• accountactivatie;

• uitnodigingen;

• aankoop en betaling;

• rapporten;

• Monitoring;

• beveiligings- of serviceberichten;

• herstel- en supportprocessen.

PEIL kan hiervoor Resend gebruiken.

Daarbij kunnen het e-mailadres, de inhoud van het bericht, providerreferenties en technische afleverstatussen worden verwerkt. Webhookinformatie over bijvoorbeeld aflevering of een mislukte levering kan worden verwerkt om e-mailbezorging te beheren en problemen te onderzoeken.

15. Google PageSpeed

Voor bepaalde prestatiemetingen kan PEIL Google PageSpeed gebruiken.

Hiervoor kan de te onderzoeken publieke URL aan de PageSpeed-dienst worden verstrekt. De verwerking door Google valt mede onder de voorwaarden en privacyregels die voor die dienst gelden.

16. AI-uitleg en OpenAI

PEIL kan aanvullende AI-uitleg genereren om technische scanresultaten begrijpelijker te maken.

Wanneer deze functie wordt uitgevoerd, kunnen aan de geconfigureerde OpenAI-dienst worden verstrekt:

• het onderzochte domein;

• genormaliseerde technische controlesamenvattingen.

PEIL instrueert de AI-provider om uitsluitend de verstrekte controlesamenvattingen te gebruiken en geen persoonsgegevens, kwetsbaarheden of technische evidence te verzinnen.

PEIL vraagt de OpenAI API om de betreffende response niet op te slaan via de daarvoor beschikbare store: false-instelling. De verdere verwerking door de provider wordt mede bepaald door de geldende providerafspraken.

De AI-uitleg:

• bepaalt de PEIL-score niet;

• wijzigt de deterministische PEIL-score niet;

• wordt niet gebruikt om besluiten met rechtsgevolg over personen te nemen.

17. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens onder meer voor:

1. Uitvoering van een overeenkomst

   • accounts en organisaties beheren;

   • scans leveren;

   • Monitoring uitvoeren;

   • rapporten leveren;

   • bestellingen en abonnementen uitvoeren;

   • support verlenen.

2. Wettelijke verplichtingen

   • financiële administratie;

   • fiscale bewaarplichten;

   • medewerking aan geldige wettelijke verzoeken.

3. Gerechtvaardigde belangen

   • beveiliging van PEIL;

   • fraudepreventie;

   • misbruikbestrijding;

   • bewijs van bevoegdheid;

   • technische logging;

   • beschikbaarheid en foutonderzoek;

   • productverbetering;

   • first-party funnelanalyse;

   • relevante zakelijke opvolging van een expliciet contact- of hulpverzoek.

4. Toestemming

   • wanneer de wet voor een specifieke verwerking toestemming vereist, bijvoorbeeld voor toekomstige niet-noodzakelijke cookies of vergelijkbare technologie.

18. Juridische acceptaties en auditbewijs

Wanneer je juridische documenten accepteert, kan PEIL vastleggen:

• welk document is geaccepteerd;

• documenttype;

• versienummer;

• inhoudshash;

• acceptatiecontext;

• tijdstip;

• gebruiker;

• IP-adres;

• user-agent.

Bij purchase-first checkout kan eerst een onveranderlijke snapshot van de geaccepteerde documenten en bevoegdheidsverklaring aan de checkout worden gekoppeld. Na veilige accountkoppeling wordt daarvan het definitieve juridische bewijs vastgelegd.

Dit voorkomt dat achteraf onduidelijk is welke tekst op het moment van de bestelling of toestemming gold.

19. Met wie delen wij gegevens?

Afhankelijk van de gebruikte functionaliteit kan CyberVelvet gegevens laten verwerken door dienstverleners op het gebied van:

• hosting en infrastructuur;

• betalingsverwerking, waaronder Stripe;

• transactionele e-mail, waaronder Resend;

• prestatiemeting, waaronder Google PageSpeed;

• AI-verwerking, waaronder OpenAI;

• technische browser- en scaninfrastructuur;

• professionele ondersteuning wanneer dit noodzakelijk is.

Wij delen alleen gegevens die redelijkerwijs noodzakelijk zijn voor het betreffende doel.

Wij verkopen persoonsgegevens niet aan adverteerders.

20. Internationale doorgifte

Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer de AVG dit vereist, maakt CyberVelvet gebruik van een geldig doorgiftemechanisme, zoals:

• een adequaatheidsbesluit;

• Standard Contractual Clauses;

• andere door de AVG toegestane waarborgen.

Welke doorgifte daadwerkelijk plaatsvindt hangt af van de op dat moment gebruikte provider, configuratie en regio.

21. Bewaartermijnen

CyberVelvet hanteert voor PEIL in beginsel de volgende bewaartermijnen:

• voltooide scans, bevindingen, scores en webrapporten: 24 maanden;

• PDF-rapporten en screenshots: 12 maanden;

• mislukte en geannuleerde scandiagnostiek: 30 dagen;

• operationele accountgegevens na definitieve verwijdering: in beginsel 30 dagen;

• juridische acceptaties en bevoegdheidsbewijs: in beginsel 5 jaar na accountsluiting;

• orders, betalingen, facturen en financiële basisgegevens: ten minste zolang de toepasselijke fiscale bewaarplicht dit vereist, in beginsel 7 jaar.

Gegevens kunnen langer worden bewaard wanneer dat noodzakelijk is voor:

• een wettelijke verplichting;

• een lopend geschil;

• fraude- of misbruikonderzoek;

• beveiligingsonderzoek;

• het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Waar gegevens eerder niet meer noodzakelijk zijn en geen geldige uitzondering geldt, kunnen zij eerder worden verwijderd of geanonimiseerd.

22. Beveiliging

CyberVelvet neemt technische en organisatorische maatregelen om PEIL en persoonsgegevens te beschermen.

De huidige architectuur bevat onder meer:

• versleutelde verbindingen;

• gehashte wachtwoorden;

• organisatiegebonden autorisatie;

• gescheiden klant- en medewerkerstoegang;

• beveiligde sessies;

• koppeling van externe identiteit via een unieke subject-ID;

• versleutelde opslag van providercredentials en gevoelige configuratie;

• beperkte toegang tot rapport- en scanartifacts;

• auditlogging;

• monitoring en health checks;

• netwerkbeveiliging tegen SSRF en toegang tot private doelen;

• rate limiting;

• back-ups en operationele herstelmaatregelen.

Geen enkel systeem kan alle beveiligingsrisico's volledig uitsluiten.

23. Cookies, sessies en lokale opslag

PEIL gebruikt technische opslag die noodzakelijk kan zijn voor:

• sessiebeheer;

• authenticatie;

• CSRF- en beveiligingsbescherming;

• voorkeuren;

• onthouden van tijdelijke product- of checkoutcontext;

• first-party funnelmeting.

Wanneer PEIL in de toekomst niet-noodzakelijke cookies of vergelijkbare technologie gebruikt waarvoor toestemming vereist is, wordt daarvoor eerst een passende informatie- en toestemmingslaag toegepast.

24. Je privacyrechten

Voor zover de AVG daarop van toepassing is, kun je onder meer verzoeken om:

• inzage;

• rectificatie;

• verwijdering;

• beperking van verwerking;

• overdraagbaarheid;

• bezwaar tegen verwerking.

PEIL bevat hiervoor een privacyverzoekfunctie in de klantomgeving. Je kunt een privacyverzoek ook sturen naar privacy@cybervelvet.nl

Wij kunnen aanvullende informatie vragen wanneer dat noodzakelijk is om je identiteit of bevoegdheid te controleren.

Een verzoek tot verwijdering betekent niet automatisch dat alle gegevens onmiddellijk kunnen worden verwijderd. Gegevens kunnen bijvoorbeeld behouden moeten blijven wegens fiscale verplichtingen, juridisch bewijs, beveiliging of een geschil.

25. Geautomatiseerde besluitvorming

PEIL berekent technische scores en prioriteiten geautomatiseerd.

Deze scores beoordelen de technische toestand van een website en zijn niet bedoeld om besluiten met rechtsgevolg of vergelijkbare aanzienlijke gevolgen over natuurlijke personen te nemen.

AI-uitleg is aanvullend en verandert de deterministische PEIL-score niet.

26. Klachten

Neem bij vragen of klachten over de verwerking van persoonsgegevens eerst contact op via:

privacy@cybervelvet.nl

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

27. Wijzigingen

CyberVelvet kan deze privacyverklaring wijzigen wanneer PEIL, de gebruikte technologie, leveranciers of wettelijke verplichtingen veranderen.

Iedere gepubliceerde versie krijgt een eigen versienummer en publicatiedatum.

Wanneer een wijziging wezenlijk genoeg is om een nieuwe acceptatie te vereisen, kan PEIL vragen de nieuwe versie te accepteren voordat beschermde functionaliteit opnieuw beschikbaar wordt.