Privacyverklaring

Laatst bijgewerkt: 27 april 2026

1. Verwerkingsverantwoordelijke

Hasecon is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Eemwijkstraat 4, 2271 RE Voorburg-Leidschendam, Nederland
Contactgegevens: scan@exposentry.io
KvK-nummer: 55122434

2. Welke persoonsgegevens verwerken wij

Naam en e-mailadres (bij aanmelding)
Bedrijfsnaam (optioneel)
Domeinnamen die u laat scannen
IP-adres en browsergegevens (bij websitebezoek)
Betalingsgegevens (verwerkt door Stripe, niet door ons opgeslagen)
Keycloak-account gegevens (authenticatie)

3. Doeleinden en grondslagen

Wij verwerken uw gegevens voor de volgende doeleinden (art. 6 AVG):

Doeleinde	Grondslag
Uitvoering van de scan-dienst	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Facturering en betalingsverwerking	Uitvoering overeenkomst
Versturen van scanrapporten per e-mail	Uitvoering overeenkomst
Klantenservice en communicatie	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Wettelijke verplichtingen (boekhouding)	Wettelijke verplichting (art. 6 lid 1 sub c)

4. Ontvangers

Wij delen uw gegevens met de volgende partijen:

Stripe (betalingsverwerking) — gevestigd in de VS, EU-VS Data Privacy Framework
Resend (e-mailverzending) — voor het versturen van rapporten
Keycloak / Hasecon (authenticatie) — eigen beheer
Hostingprovider — voor het hosten van de applicatie

5. Bewaartermijnen

Accountgegevens: tot 1 jaar na beeindiging van het account
Scanrapporten: tot 2 jaar na aanmaak
Facturatiegegevens: 7 jaar (wettelijke bewaarplicht)
Logbestanden: maximaal 90 dagen

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Inzage — U kunt opvragen welke gegevens wij van u verwerken.
Rectificatie — U kunt onjuiste gegevens laten corrigeren.
Wissing — U kunt verzoeken uw gegevens te verwijderen.
Beperking — U kunt de verwerking laten beperken.
Dataportabiliteit — U kunt uw gegevens in een gangbaar formaat ontvangen.
Bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

U kunt uw rechten uitoefenen door een e-mail te sturen naar scan@hasecon.cloud. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder: versleutelde verbindingen (TLS), authenticatie via Keycloak, toegangscontrole, geautomatiseerde monitoring, en regelmatige beveiligingsupdates.

8. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor het inlogproces (NextAuth sessie). Zie ons cookiebeleid voor meer informatie.

9. Klacht indienen

Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.