Privacyverklaring
Laatst bijgewerkt: 4 juni 2026
Deze privacyverklaring beschrijft hoe Hasecon binnen de Exposentry-dienst met persoonsgegevens omgaat, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Onze rol: verantwoordelijke én verwerker
Exposentry verwerkt twee soorten gegevens met een verschillende juridische rol:
- Accountgegevens (registratie, facturatie, communicatie): hiervoor is Hasecon verwerkingsverantwoordelijke. Deze verklaring beschrijft die verwerking.
- Scandata (de uitkomsten van een Scan van een domein van de Klant, die persoonsgegevens van derden kunnen bevatten zoals e-mailadressen of namen): deze verwerkt Hasecon als verwerker, namens en in opdracht van de Klant. De Klant is daarvoor de verwerkingsverantwoordelijke. Op deze verwerking is de Verwerkersovereenkomst (DPA) van toepassing, niet deze verklaring.
2. Verwerkingsverantwoordelijke
Hasecon (eenmanszaak; wordt omgezet naar een B.V., zie de Algemene Voorwaarden)
Eemwijkstraat 4, 2271 RE Voorburg-Leidschendam, Nederland
KvK-nummer: 55122434
Contact: scan@exposentry.io
3. Welke persoonsgegevens verwerken wij (als verantwoordelijke)
- Naam en e-mailadres (bij aanmelding)
- Bedrijfsnaam en KvK-nummer (voor zakelijke verificatie)
- Domeinnamen die u laat scannen
- IP-adres en browsergegevens (bij websitebezoek, in logbestanden)
- Betalingsgegevens (verwerkt door Mollie; wij slaan geen volledige betaalgegevens op)
- Authenticatiegegevens van uw account
4. Doeleinden en grondslagen
| Doeleinde | Grondslag (art. 6 AVG) |
|---|---|
| Uitvoering van de scan-dienst | Uitvoering overeenkomst (lid 1 sub b) |
| Zakelijke (KvK-)verificatie van de Klant | Uitvoering overeenkomst / wettelijke verplichting |
| Facturering en betalingsverwerking | Uitvoering overeenkomst |
| Versturen van scanrapporten per e-mail | Uitvoering overeenkomst |
| Klantenservice en communicatie | Gerechtvaardigd belang (lid 1 sub f) |
| Beveiliging en misbruikpreventie (logging) | Gerechtvaardigd belang |
| Wettelijke verplichtingen (boekhouding) | Wettelijke verplichting (lid 1 sub c) |
5. Ontvangers en subverwerkers
Wij schakelen de volgende partijen in. Met elke subverwerker die namens ons persoonsgegevens verwerkt, sluiten wij een verwerkersovereenkomst.
| Partij | Doel | Locatie |
|---|---|---|
| Mollie | Betalingsverwerking | EU (Nederland) |
| Gmail (Google Workspace) | Verzending van rapporten en transactionele e-mail | EU |
| Authenticatievoorziening | Inloggen / accountbeheer | EU / eigen beheer |
| Hostingprovider | Hosten van de applicatie en scandata | EU |
Doorgifte buiten de EER. Wij streven ernaar alle verwerking binnen de Europese Economische Ruimte (EER) te laten plaatsvinden. Vindt onverhoopt doorgifte naar een land buiten de EER plaats, dan doen wij dat uitsluitend op basis van een passend overdrachtsmechanisme onder de AVG (zoals een adequaatheidsbesluit, het EU-US Data Privacy Framework, of standaardcontractbepalingen/SCC's). Een actueel overzicht van subverwerkers is op aanvraag beschikbaar.
6. Bewaartermijnen
- Accountgegevens: tot 1 jaar na beëindiging van het account
- Scanrapporten: tot 2 jaar na aanmaak (tenzij de DPA met de Klant een kortere termijn voorschrijft)
- Facturatiegegevens: 7 jaar (wettelijke fiscale bewaarplicht)
- Logbestanden: maximaal 90 dagen
7. Uw rechten
Op grond van de AVG heeft u recht op inzage, rectificatie, wissing, beperking van de verwerking, dataportabiliteit, en bezwaar tegen verwerking op basis van gerechtvaardigd belang. U kunt deze rechten uitoefenen via scan@exposentry.io. Wij reageren binnen 30 dagen.
Betreft uw verzoek persoonsgegevens die in scandata voorkomen, dan verwerken wij die namens de Klant. Wij verwijzen u in dat geval door naar de betreffende Klant (de verantwoordelijke), of handelen het verzoek af in overleg met die Klant conform de DPA.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), authenticatie en toegangscontrole, geautomatiseerde monitoring, gescheiden opslag van scandata, en regelmatige beveiligingsupdates. Een nadere beschrijving van de maatregelen is opgenomen in de bijlage bij de DPA.
9. Cookies
Wij plaatsen uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website en het inlogproces. Voor noodzakelijke cookies is geen toestemming vereist. Voor websitestatistieken gebruiken wij Plausible Analytics, een privacyvriendelijke tool die zelf gehost wordt op onze eigen server en geen cookies plaatst, geen persoonsgegevens verwerkt, en volledig voldoet aan de AVG zonder toestemming. Zie ons cookiebeleid.
10. Klacht indienen
Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via scan@exposentry.io. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.