Privacyverklaring
Laatst bijgewerkt: 30 oktober 2026
Deze privacyverklaring beschrijft hoe Hasecon binnen de Exposentry-dienst met persoonsgegevens omgaat, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Onze rol: verantwoordelijke én verwerker
Exposentry verwerkt twee soorten gegevens met een verschillende juridische rol:
- Accountgegevens (registratie, facturatie, communicatie): hiervoor is Hasecon verwerkingsverantwoordelijke. Deze verklaring beschrijft die verwerking.
- Scandata (de uitkomsten van een Scan van een domein van de Klant, die persoonsgegevens van derden kunnen bevatten zoals e-mailadressen of namen): deze verwerkt Hasecon als verwerker, namens en in opdracht van de Klant. De Klant is daarvoor de verwerkingsverantwoordelijke. Op deze verwerking is de Verwerkersovereenkomst (DPA) van toepassing, niet deze verklaring.
2. Verwerkingsverantwoordelijke
Hasecon (eenmanszaak; wordt omgezet naar een B.V., zie de Algemene Voorwaarden)
Eemwijkstraat 4, 2271 RE Voorburg-Leidschendam, Nederland
KvK-nummer: 55122434
Contact: scan@exposentry.io
3. Welke persoonsgegevens verwerken wij (als verantwoordelijke)
- Naam en e-mailadres (bij aanmelding)
- Bedrijfsnaam en KvK-nummer (voor zakelijke verificatie)
- Domeinnamen die u laat scannen
- IP-adres en browsergegevens (bij websitebezoek, in logbestanden)
- Betalingsgegevens (verwerkt door Mollie; wij slaan geen volledige betaalgegevens op)
- Authenticatiegegevens van uw account
- Naam, zakelijk e-mailadres en organisatie wanneer u het voorbeeldrapport aanvraagt; bij de download ook of u toestemming geeft voor één keer contact en, als u dat wilt, uw telefoonnummer
- Toestemming voor scanniveau 3: de geaccepteerde tekst, het e-mailadres van wie toestemming gaf, het tijdstip, het IP-adres en de browser-User-Agent van dat moment (als bewijs van de gegeven toestemming)
4. Doeleinden en grondslagen
| Doeleinde | Grondslag (art. 6 AVG) |
|---|---|
| Uitvoering van de scan-dienst | Uitvoering overeenkomst (lid 1 sub b) |
| Zakelijke (KvK-)verificatie van de Klant | Uitvoering overeenkomst / wettelijke verplichting |
| Facturering en betalingsverwerking | Uitvoering overeenkomst |
| Versturen van scanrapporten per e-mail | Uitvoering overeenkomst |
| Klantenservice en communicatie | Gerechtvaardigd belang (lid 1 sub f) |
| Toesturen van het voorbeeldrapport op uw verzoek | Gerechtvaardigd belang (lid 1 sub f) |
| Eén keer persoonlijk contact over het voorbeeldrapport, alleen als u daarvoor bij de download het vinkje zette | Toestemming (lid 1 sub a); u kunt die altijd intrekken |
| Beveiliging en misbruikpreventie (logging) | Gerechtvaardigd belang |
| Vastleggen van toestemming voor actieve tests (scanniveau 3) | Uitvoering overeenkomst (lid 1 sub b) en gerechtvaardigd belang om de toestemming te kunnen bewijzen (lid 1 sub f) |
| Wettelijke verplichtingen (boekhouding) | Wettelijke verplichting (lid 1 sub c) |
5. Ontvangers en subverwerkers
Wij schakelen de volgende partijen in. Met elke subverwerker die namens ons persoonsgegevens verwerkt, sluiten wij een verwerkersovereenkomst.
| Partij | Doel | Locatie |
|---|---|---|
| Mollie | Betalingsverwerking | EU (Nederland) |
| Gmail (Google Workspace) | Verzending van rapporten en transactionele e-mail | EU |
| Authenticatievoorziening | Inloggen / accountbeheer | EU / eigen beheer |
| Hostingprovider | Hosten van de applicatie en scandata | EU |
Doorgifte buiten de EER. Wij streven ernaar alle verwerking binnen de Europese Economische Ruimte (EER) te laten plaatsvinden. Vindt onverhoopt doorgifte naar een land buiten de EER plaats, dan doen wij dat uitsluitend op basis van een passend overdrachtsmechanisme onder de AVG (zoals een adequaatheidsbesluit, het EU-US Data Privacy Framework, of standaardcontractbepalingen/SCC's). Een actueel overzicht van subverwerkers is op aanvraag beschikbaar.
6. Bewaartermijnen
- Accountgegevens: tot 1 jaar na beëindiging van het account
- Scanrapporten: tot 2 jaar na aanmaak (tenzij de DPA met de Klant een kortere termijn voorschrijft)
- Facturatiegegevens: 7 jaar (wettelijke fiscale bewaarplicht)
- Logbestanden: maximaal 90 dagen
- Aanvragen voor het voorbeeldrapport: 30 dagen, zo lang als de downloadlink geldig is; zonder toestemming voor contact blijft het daarbij. Gaf u bij de download toestemming voor contact, dan bewaren wij naam, e-mailadres, organisatie en een eventueel telefoonnummer tot 12 maanden na uw toestemming, of na ons contact met u als dat later was. Wilt u dat wij uw gegevens eerder verwijderen, of trekt u uw toestemming in, antwoord dan op de e-mail of mail scan@exposentry.io.
- Toestemming voor scanniveau 3: tot 5 jaar na beëindiging van de toestemming, gelijk aan de wettelijke verjaringstermijn, als bewijs van de autorisatie. Trekt u uw account in, dan verwijderen wij hieruit direct de persoonsgegevens (e-mailadres, IP-adres, User-Agent) en bewaren wij alleen het autorisatierecord zonder deze persoonsgegevens.
7. Uw rechten
Op grond van de AVG heeft u recht op inzage, rectificatie, wissing, beperking van de verwerking, dataportabiliteit, en bezwaar tegen verwerking op basis van gerechtvaardigd belang. U kunt deze rechten uitoefenen via scan@exposentry.io. Wij reageren binnen 30 dagen.
Betreft uw verzoek persoonsgegevens die in scandata voorkomen, dan verwerken wij die namens de Klant. Wij verwijzen u in dat geval door naar de betreffende Klant (de verantwoordelijke), of handelen het verzoek af in overleg met die Klant conform de DPA.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), authenticatie en toegangscontrole, geautomatiseerde monitoring, gescheiden opslag van scandata, en regelmatige beveiligingsupdates. Een nadere beschrijving van de maatregelen is opgenomen in de bijlage bij de DPA.
9. Cookies
Wij plaatsen uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website en het inlogproces. Voor noodzakelijke cookies is geen toestemming vereist. Voor websitestatistieken gebruiken wij Plausible Analytics, een privacyvriendelijke tool die zelf gehost wordt op onze eigen server en geen cookies plaatst, geen persoonsgegevens verwerkt, en volledig voldoet aan de AVG zonder toestemming. Zie ons cookiebeleid.
10. Klacht indienen
Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via scan@exposentry.io. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.