Privacyverklaring

Laatst bijgewerkt: 4 mei 2026 · Versie 1.0

Convertly Tool (“wij”, “ons”) respecteert uw privacy. Dit document beschrijft welke persoonsgegevens wij verwerken in het kader van onze SaaS-conversiescantool, waarvoor, op welke rechtsgrond, hoe lang, met wie wij samenwerken en welke rechten u heeft onder de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevens die via deze website en applicatie worden verzameld is Convertly Tool. Voor vragen over deze verklaring kunt u contact opnemen via het adres dat onderaan dit document staat vermeld.

2. Welke gegevens worden verzameld?

Afhankelijk van uw gebruik van de dienst verwerken wij onder meer:

• Accountgegevens: onder andere uw e-mailadres en een unieke gebruikers-ID die door onze authenticatieleverancier wordt toegekend.
• Scan-invoer: de door u ingevoerde of gekozen URL van een webpagina die u wilt laten analyseren (de “scan-input”).
• IP-adres en technische metagegevens: het IP-adres van uw verbinding, user-agent, tijdstempels en vergelijkbare gegevens die noodzakelijk zijn voor beveiliging, quota en foutopsporing.
• Gebruikslogs: geaggregeerde en technische logbestanden over aanvragen aan onze API’s (bijvoorbeeld route, statuscode, duur), in lijn met ons doel van beveiliging, stabiliteit en productverbetering.

Wij gebruiken geen gegevens die uitsluitend in een afgeschermd klanten-of-betaalgedeelten van derden staan; de scan richt zich op publiek bereikbare pagina-inhoud die u aanwijst.

3. Doeleinden van de verwerking

• Dienstverlening: uitvoeren van de overeenkomst met u — onder andere authenticatie, uitvoeren van scans, tonen van resultaten, facturatie en support.
• Verbetering van het product: het analyseren van gebruik en foutpatronen op geaggregeerd niveau om prestaties, UI en detectielogica te verbeteren.
• Beveiliging en misbruikpreventie: het beperken van overlast, misbruik, ongeautoriseerde toegang, DDoS, rate limiting en fraude rondom betalingen en accounts.

4. Rechtsgrond (AVG)

De verwerking is gebaseerd op de volgende grondslagen, afhankelijk van de concrete verwerking:

• Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): voor zover de verwerking nodig is om de dienst te leveren waar u om vraagt (account, scan, betaling, communicatie over de dienst).
• Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): voor beveiliging, netwerk- en applicatie-integriteit, misbruikbestrijding, logging op technisch niveau en productverbetering, waarbij wij belangenafwegingen maken en waar passend technische en organisatorische maatregelen toepassen.
• Indien wij in de toekomst op grond van toestemming zouden verwerken (bijvoorbeeld bepaalde marketingcookies), zullen wij u daar transparant om vragen en kunt u die toestemming intrekken.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan redelijk nodig is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaring wettelijk verplicht of toegestaan is (bijvoorbeeld fiscale bewaarplicht voor factuurgegevens). Concreet hanteert Convertly Tool de volgende uitgangspunten:

• Account- en abonnementsgegevens: gedurende de looptijd van uw account en daarna gedurende een beperkte periode voor geschillen, back-ups en wettelijke verplichtingen.
• Scanresultaten en gerelateerde technische data: zolang nodig om de dienst aan u te leveren en te ondersteunen, en daarna conform ons verwijder- en retentiebeleid (waaronder periodieke opschoning).
• Beveiligings- en gebruikslogs: doorgaans een beperkte periode, tenzij incidentonderzoek een langere bewaartermijn vereist.

6. Verwerkers en derde partijen

Wij maken gebruik van zorgvuldig geselecteerde dienstverleners die persoonsgegevens namens ons verwerken (verwerkers). Onder meer:

• Supabase — authenticatie, database en gerelateerde infrastructuur voor gebruikersaccounts en applicatiegegevens.
• Stripe — betalingsverkeer en abonnementsbeheer; Stripe verwerkt betalings- en factureringsgegevens volgens hun eigen privacybeleid en als betaaldienstverlener.

Met verwerkers worden Overeenkomsten tot gegevensverwerking (AVG art. 28) gesloten voor zover vereist.

7. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige dienstverleners kunnen gegevens verwerken buiten de EER (bijvoorbeeld VS). Waar van toepassing zorgen wij voor passende waarborgen in de zin van de AVG, zoals Standaardcontractbepalingen (SCC’s) of een adequaatheidsbesluit, tenzij een specifieke uitzondering van toepassing is. Details zijn beschikbaar op verzoek bij uw rechtenverzoek.

8. Uw rechten

Onder de AVG heeft u onder meer de volgende rechten ten aanzien van uw persoonsgegevens:

• Inzage — u kunt opvragen welke gegevens van u worden verwerkt.
• Rectificatie — u kunt onjuiste gegevens laten corrigeren.
• Verwijdering — u kunt in aanmerking komen voor verwijdering (“recht om vergeten te worden”), onder voorbehoud van wettelijke uitzonderingen.
• Beperking van de verwerking en bezwaar — waar de wet dit toelaat.
• Gegevensoverdraagbaarheid — voor zover van toepassing op gegevens die u ons heeft verstrekt en die wij verwerken op basis van toestemming of contract.
• Klacht — u heeft het recht een klacht in te dienen bij een toezichthouder, in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Om uw rechten uit te oefenen, gebruikt u het contactkanaal onder paragraaf 10. Wij reageren binnen de wettelijke termijnen en kunnen uw identiteit verifiëren ter bescherming van uw gegevens.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking of wijziging. Geen enkele online dienst kan absolute veiligheid garanderen; wij werken continu aan verbetering.

10. Contact

Voor privacyvragen, rechtenverzoeken en vragen over deze verklaring kunt u contact opnemen met Convertly Tool via het voor communicatie met gebruikers ingerichte contactadres (e-mail) dat op de website wordt gepubliceerd. Zonder volledig postadres te publiceren, verzoeken wij u voor schriftelijke correspondentie contact op te nemen via dat kanaal voor de juiste juridische entiteit en doorstuurinformatie.