Privacybeleid

Wie we zijn

Connecty beheert connecty.nl en is verantwoordelijk (de ‘verwerkingsverantwoordelijke’) voor de persoonsgegevens die hier worden beschreven. Je bereikt ons via [email protected].

Wat we opslaan en waarom

We slaan alleen op wat nodig is om je statuspagina te laten werken:

• Je e-mailadres en wanneer je je account hebt aangemaakt, zodat we je inloglinks kunnen sturen en weten welke statuspagina van jou is.
• Inloglinks. We bewaren alleen een gehashte versie van elke link, samen met je e-mailadres. Links verlopen na 15 minuten en worden bij een dagelijkse opschoning verwijderd.
• Sessies. Als je inlogt, plaatsen we een sessiecookie en bewaren we daarvan alleen een hash. Sessies verlopen na 30 dagen en worden verwijderd als je uitlogt of zodra ze verlopen zijn.
• Je statuspagina: het adres dat je kiest (naam.connecty.nl), maximaal vijf website-URL’s en, als je er een uploadt, je logo. Om misbruik te voorkomen, houden we ook bij hoeveel logo’s je per uur uploadt.
• Controleresultaten. Eén keer per dag vragen we elke website op. We slaan op wanneer we hebben gecontroleerd, of de site bereikbaar was en welke HTTP-statuscode we terugkregen.
• Feedback die je ons stuurt via het feedbackformulier: je bericht, je e-mailadres (of je account als je bent ingelogd), de pagina waarvandaan je het stuurde en je taal. We gebruiken dit alleen om je te antwoorden en Connecty te verbeteren.
• Gekoppelde apps. Als je een AI-app koppelt via onze MCP-server, bewaren we de naam van de app, de registratiegegevens (naam en terugkeeradressen), welke rechten je hebt gegeven, wanneer je de app hebt gekoppeld en wanneer hij je account voor het laatst gebruikte, en alleen gehashte versies van de toegangstokens. Toegangstokens verlopen na een uur en vernieuwingstokens na 30 dagen.
• Statusmails. Of je ze hebt aangezet (ze staan uit tenzij je dat doet), de taal waarin we ze schrijven en over welke statuswijzigingen we je al hebben gemaild. Zet je ze uit in je dashboard of met de link in een statusmail, dan verwijderen we deze instelling.

Wat openbaar is

Je statuspagina is bewust openbaar. Iedereen met het adres ziet je pagina-adres, de volledige URL’s van je websites, hun controleresultaten en geschiedenis, en je logo. Je e-mailadres is nooit zichtbaar. Statuspagina’s vragen zoekmachines om ze niet te indexeren. Voeg geen URL’s toe met geheimen of persoonsgegevens.

Grondslag

We verwerken deze gegevens om de dienst te leveren waarvoor je je aanmeldt (artikel 6, lid 1, onder b AVG). Botbescherming, het voorkomen van misbruik, beveiligingslogs en privacyvriendelijke statistieken baseren we op ons gerechtvaardigd belang om Connecty veilig te houden en te verbeteren (artikel 6, lid 1, onder f AVG).

Dienstverleners

We werken met een klein aantal dienstverleners die namens ons gegevens verwerken. Elk van hen krijgt alleen wat nodig is voor de eigen taak.

• Vercel host de website en voert de dagelijkse controles uit. Zoals elke webhost verwerkt Vercel technische gegevens, zoals IP-adressen en serverlogs.
• Neon host onze Postgres-database, waarin de bovenstaande gegevens staan.
• Resend verstuurt de inlogmails en de statusmails die je in je dashboard kunt aanzetten, en stuurt feedback door naar onze eigen inbox. Resend ontvangt daarvoor je e-mailadres en de inhoud van de mail (bij statusmails: de adressen en controleresultaten van je websites). We sturen geen nieuwsbrieven of marketingmails.
• Cloudflare verzorgt onze DNS, bewaart geüploade logo’s, draait Turnstile (een privacyvriendelijke controle of je een mens bent wanneer je inlogt, een adres claimt, een website toevoegt of zonder in te loggen feedback stuurt) en stuurt statistieken door naar Plausible. Turnstile ontvangt je IP-adres en browsergegevens.
• Plausible Analytics telt bezoeken zonder cookies en zonder persoonsgegevens op te slaan. Je IP-adres en user agent worden alleen gebruikt om een anonieme bezoekerscode te berekenen die elke dag verandert, en worden niet opgeslagen. Ook tellen we een paar stappen van het aanmelden (zoals ‘pagina geclaimd’), zonder je e-mailadres, pagina-adres of website-URL’s.

Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten. Als gegevens de Europese Economische Ruimte verlaten, vertrouwen we op de waarborgen die deze dienstverleners bieden, zoals de modelcontractbepalingen van de EU of het EU-VS Data Privacy Framework.

Cookies

We gebruiken alleen functionele cookies: een sessiecookie zolang je bent ingelogd (30 dagen) en cookies die je taal- en themakeuze onthouden (één jaar). We gebruiken geen tracking- of advertentiecookies, daarom is er ook geen cookiebanner.

Geen advertenties, geen verkoop

Connecty toont geen advertenties. We verkopen of verhuren je gegevens niet en delen ze met niemand anders dan de dienstverleners hierboven.

Hoe lang we gegevens bewaren

• Inloglinks: 15 minuten, daarna verwijderd bij de dagelijkse opschoning.
• Sessies: maximaal 30 dagen, of tot je uitlogt.
• Gekoppelde apps: tot je ze ontkoppelt in je dashboard, of 30 dagen na het laatste gebruik. Verlopen tokens worden verwijderd bij de dagelijkse opschoning.
• Je e-mailadres, pagina-adres, websites, controlegeschiedenis en logo: tot je je account verwijdert of ons vraagt dat te doen. Verwijder je een website in je dashboard, dan verdwijnt de controlegeschiedenis daarvan meteen. Verwijder je je logo, dan wordt het bestand verwijderd.
• Feedback: tot we het hebben afgehandeld en hooguit twee jaar, of tot je ons vraagt het te verwijderen.
• Technische logs bij onze dienstverleners worden beperkte tijd bewaard, volgens hun eigen bewaartermijnen.

Je account verwijderen

Mail [email protected] vanaf het e-mailadres van je account en vermeld het adres van je statuspagina. We verwijderen dan je account, sessies en inloglinks, websites en controlegeschiedenis en je logo, en bevestigen dat per mail.

Je rechten

Op grond van de AVG kun je ons vragen om je gegevens in te zien, te corrigeren, te verwijderen of over te dragen, en om de verwerking te beperken of te stoppen. Mail [email protected] vanaf het adres waarmee je je hebt aangemeld. We reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we dit beleid aanpassen, werken we deze pagina en de datum hierboven bij.