Privacyverklaring

1. Wie wij zijn

A11ySolutions is een dienst van Just-Solutions, een in Nederland geregistreerde onderneming. Wij exploiteren het platform voor toegankelijkheidsmonitoring op deze website. Heeft u vragen over deze verklaring, neem dan contact op via privacy@a11y-solutions.online.

2. Welke gegevens wij verzamelen

• Accountgegevens: gebruikersnaam en e-mailadres uit de registratie, en wat u zelf aan uw profiel toevoegt (voor- en achternaam, geboortedatum, interfacetaal, avatar), plus de factuurnaam, het bedrijf en het adres die nodig zijn voor een geldige factuur.
• Website- en scangegevens: per aangemelde website bewaren wij naam, basis-URL en crawlinstellingen, en per scan de URL's en titels van de bezochte pagina's, hun HTTP-status, en per gevonden probleem het axe-core-regel-id, de impact, de WCAG-tags, de CSS-selector en een kort HTML-fragment van het betreffende element. Die fragmenten komen van uw pagina's: bevat een pagina persoonsgegevens, dan kan het fragment die ook bevatten — houd daar rekening mee bij pagina's achter een login of met door gebruikers gemaakte inhoud.
• Klantgegevens (Agency-abonnement): de klantnaam, het contact-e-mailadres en de notities die u invoert om uw websites te groeperen. U bent zelf verantwoordelijk voor een grondslag om de contactgegevens van uw klanten bij ons op te slaan.
• Betaalgegevens: abonnements- en betaalstatus en factuurgegevens. Alle kaart- en bankgegevens worden uitsluitend door Mollie B.V. verwerkt. Wij slaan geen betaalgegevens op onze servers op.
• Beveiligingslogboek: accountgebeurtenissen (inloggen, mislukte inlogpoging, accountvergrendeling, wachtwoordwijziging, abonnementswijzigingen) met het IP-adres van het verzoek, zodat wij misbruik en accountovernames kunnen onderzoeken.
• Technische gegevens: een sessie-refreshtoken in een HttpOnly-cookie, en authenticatiestatus, taal- en thema-voorkeur in de local storage van uw browser.

Wij volgen de bezoekers van de websites die u monitort niet. Onze crawler leest uw pagina’s; hij verzamelt niets over de mensen die ze gebruiken.

3. Doel en grondslag

Wij verwerken uw gegevens op de volgende AVG-grondslagen:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): het aanmaken en beheren van uw account, het crawlen en testen van de door u aangemelde websites, het maken van verklaringen en rapporten, en het verwerken van betalingen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): het beveiligen van de Dienst (het bovengenoemde logboek), het versturen van de regressie- en scoredalingsmeldingen die bij uw abonnement horen, en het verbeteren van de Dienst met geaggregeerde gebruikscijfers.
• Toestemming (art. 6 lid 1 sub a): cookie-gebaseerde website-analyse, die uit staat tot u ermee instemt — zie onze Cookieverklaring.
• Wettelijke verplichting (art. 6 lid 1 sub c): het bewaren van betaal- en factuurgegevens op grond van de Nederlandse belastingwetgeving.

4. Bewaartermijnen

• Accountgegevens: zolang uw account actief is. Verwijderd binnen 30 dagen na een verzoek tot accountverwijdering.
• Website-, verklarings- en rapportgegevens: zolang u de website in uw account houdt. Verwijdert u een website, dan verdwijnen ook de scans, issues, verklaringen en rapporten; verwijdert u uw account, dan verdwijnt alles.
• Scangeschiedenis: afzonderlijke scans — de bezochte pagina's en de gevonden issues — bewaren wij maximaal 24 maanden; daarna worden ze door een dagelijkse geautomatiseerde taak verwijderd. Uw website en de instellingen blijven bestaan, maar trendgrafieken en scanoverzichten gaan daardoor maximaal 24 maanden terug. Een scan wordt nooit verwijderd zolang een bewijsrapport of een gepubliceerde toegankelijkheidsverklaring daarop steunt, zodat een document dat u heeft gepubliceerd zijn onderbouwing behoudt.
• Beveiligingslogboek: zolang het account bestaat en wordt daarmee verwijderd.
• Betaal- en factuurgegevens: 7 jaar, op grond van de Nederlandse belastingwetgeving.

5. Externe verwerkers

• Mollie B.V. (Nederland) — betalingsverwerking, onder de eigen privacyverklaring van Mollie.
• Contabo GmbH (Duitsland) — hosting en infrastructuur. Uw account-, website- en scangegevens staan op servers in de EU (Duitsland).
• TransIP B.V. (Nederland) — domeinregistratie.
• E-mail/SMTP — transactionele e-mail (activatie, wachtwoordherstel, meldingen, facturen) vanaf onze eigen SMTP-server op dezelfde EU-infrastructuur.
• Google Ireland Limited (Amerikaans moederbedrijf Google LLC) — website-analyse via Google Analytics 4, alleen als u daarmee instemt via de cookiebanner. Gegevens kunnen buiten de EER (waaronder de VS) worden verwerkt onder de EU-modelcontractbepalingen. Zie onze Cookieverklaring.
• ALTCHA — privacyvriendelijke botbescherming (proof-of-work) op de inlog- en contactformulieren. Zelf gehost: de verificatie draait volledig op onze eigen servers, er gaan geen gegevens naar derden en er wordt geen cookie geplaatst.

De toegankelijkheidstests zelf (axe-core, in een headless browser) draaien op onze eigen servers. Uw pagina’s en scanresultaten worden niet naar een externe scandienst gestuurd.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: een kopie opvragen van de gegevens die wij over u hebben.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Verwijdering: verwijdering van uw gegevens vragen (met inachtneming van wettelijke bewaartermijnen).
• Overdraagbaarheid: uw gegevens in een machineleesbaar formaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken: analytics op elk moment weer uitzetten via uw cookievoorkeuren.

Stuur voor het uitoefenen van deze rechten een e-mail naar privacy@a11y-solutions.online. Wij reageren binnen 30 dagen.

7. Contact

Verwerkingsverantwoordelijke: Just-Solutions, KvK 42024979, btw-nummer NL005439088B10, Panna 3, 5126 DJ Gilze, Nederland.
E-mail: privacy@a11y-solutions.online
Gezien de aard en omvang van onze verwerking zijn wij niet verplicht een functionaris voor gegevensbescherming aan te stellen; richt privacyvragen aan bovenstaand adres.
De Dienst richt zich niet op kinderen onder de 16 jaar en wij verzamelen niet bewust hun persoonsgegevens.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.