Privacybeleid

Laatst bijgewerkt: 18 juli 2026

Attesta B.V. ("Attesta", "we") levert automatische toegankelijkheidsscans voor websites. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt onder de AVG. De korte versie: we verwerken zo min mogelijk, volledig binnen de EU.

Wat we verwerken

• Accountgegevens: je naam, e-mailadres en wachtwoordhash, om je account te laten werken.
• Scangegevens: URL's die je opgeeft, pagina's die we op die openbare sites crawlen en de toegankelijkheidsbevindingen — bezoekersgegevens van jouw site verzamelen we nooit.
• Operationele logs: op IP gebaseerde tellers voor rate limiting en verzoeklogboeken, kort bewaard voor misbruikpreventie en debugging.
• E-mails die je ons stuurt (support, contactformulier).

Wat we bewust niet doen

• Geen advertenties, geen verkoop van gegevens, geen doorgifte van je accountgegevens buiten de EU.
• Geen cookies behalve de strikt noodzakelijke sessiecookie — daarom zie je ook geen cookiebanner.
• Anonieme gratis scans bewaren we 7 dagen; daarna worden ze automatisch verwijderd.

Grondslagen & je rechten

Accountgegevens verwerken we om onze overeenkomst met jou uit te voeren (art. 6 lid 1 sub b AVG) en operationele logs op basis van gerechtvaardigd belang bij de beveiliging van de dienst (art. 6 lid 1 sub f). Je kunt je gegevens altijd inzien, corrigeren, exporteren of laten verwijderen — mail privacy@attesta.example. Je kunt ook een klacht indienen bij je toezichthouder; de onze is de Autoriteit Persoonsgegevens.

Verwerkers

We gebruiken infrastructuurleveranciers in EU-regio's als subverwerkers onder AVG-conforme verwerkersvoorwaarden; de actuele lijst is op verzoek beschikbaar en staat in onze verwerkersovereenkomst.