Privacyverklaring

Laatst bijgewerkt: 22 juni 2026 · Versie 1.2

Convertly Tool (“wij”, “ons”) respecteert uw privacy. Dit document beschrijft welke persoonsgegevens wij verwerken in het kader van onze SaaS-conversiescantool, waarvoor, op welke rechtsgrond, hoe lang, met wie wij samenwerken en welke rechten u heeft onder de Algemene Verordening Gegevensbescherming (AVG) en, voor gebruikers in het Verenigd Koninkrijk, de UK GDPR.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevens die via deze website en applicatie worden verzameld is Convertly Tool. Voor vragen over deze verklaring kunt u contact opnemen via het adres dat onderaan dit document staat vermeld.

2. Welke gegevens worden verzameld?

Afhankelijk van uw gebruik van de dienst verwerken wij onder meer:

• Accountgegevens: onder andere uw e-mailadres, een unieke gebruikers-ID die door onze authenticatieleverancier wordt toegekend, en eventueel een door u geüploade profielfoto.
• Scan-invoer: de door u ingevoerde of gekozen URL van een webpagina die u wilt laten analyseren (de “scan-input”).
• AI-chatberichten: tekst die u in de productchat invoert en de bijbehorende assistent-antwoorden, verwerkt via onze AI-leverancier (zie paragraaf 6). Bij accountverwijdering worden chatgesprekken en berichten verwijderd (zie paragraaf 8).
• Notificaties: in-app meldingen en uw notificatievoorkeuren (bijvoorbeeld e-mailrapporten en wekelijkse samenvatting). Bij accountverwijdering worden gebruikersgebonden notificatiebezorgingen verwijderd.
• IP-adres en technische metagegevens: het IP-adres van uw verbinding, user-agent, tijdstempels en vergelijkbare gegevens die noodzakelijk zijn voor beveiliging, quota en foutopsporing.
• Gebruikslogs: geaggregeerde en technische logbestanden over aanvragen aan onze API’s (bijvoorbeeld route, statuscode, duur), in lijn met ons doel van beveiliging, stabiliteit en productverbetering.

Wij gebruiken geen gegevens die uitsluitend in een afgeschermd klanten-of-betaalgedeelte van derden staan; de scan richt zich op publiek bereikbare pagina-inhoud die u aanwijst.

3. Doeleinden van de verwerking

• Dienstverlening: uitvoeren van de overeenkomst met u — onder andere authenticatie, uitvoeren van scans, tonen van resultaten, facturatie, support en de optionele AI-assistent om vragen over scans en het product te beantwoorden.
• Verbetering van het product: het analyseren van gebruik en foutpatronen op geaggregeerd niveau om prestaties, UI en detectielogica te verbeteren.
• Beveiliging en misbruikpreventie: het beperken van overlast, misbruik, ongeautoriseerde toegang, DDoS, rate limiting en fraude rondom betalingen en accounts.

E-mailcommunicatie

Wij onderscheiden de volgende categorieën e-mail:

• Transactionele / dienst-e-mail (Tier 1): authenticatie en beveiliging via onze authenticatieleverancier (Supabase), facturatie via Stripe, en door u aangevraagde scanrapport-e-mails via onze app-SMTP. Deze berichten zijn nodig voor de dienst of door u expliciet aangevraagd.
• Optionele product-e-mail (Tier 2): bijvoorbeeld wekelijkse samenvattingen of e-mailalerts — alleen na uw opt-in via instellingen. Geautomatiseerde product-e-mail is op dit moment niet actief; voorkeuren worden wel opgeslagen voor toekomstige functies.
• Marketing-e-mail (Tier 3): nieuwsbrieven en campagnes — wij versturen geen marketing-e-mail totdat afzonderlijke toestemming en uitschrijfmogelijkheden zijn ingericht.

4. Rechtsgrond (AVG)

De verwerking is gebaseerd op de volgende grondslagen, afhankelijk van de concrete verwerking:

• Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): voor zover de verwerking nodig is om de dienst te leveren waar u om vraagt (account, scan, betaling, communicatie over de dienst).
• Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): voor beveiliging, netwerk- en applicatie-integriteit, misbruikbestrijding, logging op technisch niveau en productverbetering, waarbij wij belangenafwegingen maken en waar passend technische en organisatorische maatregelen toepassen.
• Indien wij in de toekomst op grond van toestemming zouden verwerken (bijvoorbeeld bepaalde marketingcookies), zullen wij u daar transparant om vragen en kunt u die toestemming intrekken.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan redelijk nodig is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaring wettelijk verplicht of toegestaan is (bijvoorbeeld fiscale bewaarplicht voor factuurgegevens). Concreet hanteert Convertly Tool de volgende uitgangspunten:

• Account- en abonnementsgegevens: gedurende de looptijd van uw account en daarna gedurende een beperkte periode voor geschillen, back-ups en wettelijke verplichtingen.
• Scanresultaten en gerelateerde technische data: zolang nodig om de dienst aan u te leveren en te ondersteunen, en daarna conform ons verwijder- en retentiebeleid (waaronder periodieke opschoning).
• Beveiligings- en gebruikslogs: doorgaans een beperkte periode, tenzij incidentonderzoek een langere bewaartermijn vereist.

Accountverwijdering

U kunt uw account verwijderen via Dashboard → Instellingen → Account verwijderen. Na bevestiging verwijderen wij de onder paragraaf 8.2 genoemde gegevens uit onze actieve systemen. Sommige gegevens blijven bewaard onder de uitzonderingen in paragraaf 8.3 (AVG art. 17 lid 3). Verwijderde gegevens kunnen tijdelijk in back-ups voorkomen tot rotatie van die back-ups.

6. Verwerkers en derde partijen

Wij maken gebruik van zorgvuldig geselecteerde dienstverleners die persoonsgegevens namens ons verwerken (verwerkers). Onder meer:

• Supabase — authenticatie, database, opslag (waaronder profielfoto’s) en gerelateerde infrastructuur voor gebruikersaccounts en applicatiegegevens.
• Stripe — betalingsverkeer en abonnementsbeheer; Stripe verwerkt betalings- en factureringsgegevens volgens hun eigen privacybeleid.
• Railway — hosting van onze API en scan-worker; technische logs en verwerking in transit.
• Vercel — levering van de statische website en frontend (CDN).
• Upstash — Redis voor rate limiting, export- en verwijderjobs en gerelateerde tijdelijke opslag.
• OpenAI — AI-chat via API; berichtinhoud die u in de chat invoert kan in de Verenigde Staten worden verwerkt.
• Sentry — foutmonitoring in browser en op de server; gegevens worden waar mogelijk gescrubd voordat ze worden verzonden.
• BetterStack — uptime- en beschikbaarheidsmonitoring van onze diensten.
• Resend — verzending van authenticatie-e-mails via de SMTP-configuratie van onze authenticatieleverancier.
• SMTP-provider (app) — verzending van door u aangevraagde scanrapport-e-mails wanneer deze functie is ingeschakeld.
• Cloudflare Turnstile — CAPTCHA en misbruikpreventie bij inloggen of registratie, indien ingeschakeld.
• jsDelivr — content delivery network (CDN) voor browserbibliotheken die op onze website worden geladen.
• Google Fonts — levering van lettertypen via een extern CDN.
• Amazon SES — e-mailtransport als onderliggende infrastructuur in de keten van onze e-mailverwerkers (onder meer via Resend).

Wij houden een actueel overzicht van subverwerkers bij. Meer informatie kan worden opgevraagd via onze contactgegevens. Met verwerkers worden Overeenkomsten tot gegevensverwerking (AVG art. 28) gesloten voor zover vereist. Een verwerkersovereenkomst (DPA) kan op verzoek worden verstrekt via het contactkanaal onder paragraaf 11. Bij accountverwijdering kunt u waar nodig een verzoek tot verwijdering bij subverwerkers indienen via het contactkanaal onder paragraaf 11.

7. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige dienstverleners kunnen gegevens verwerken buiten de EER, waaronder in de Verenigde Staten. Dit geldt onder meer voor OpenAI (AI-chat), Sentry (foutmonitoring) en Railway (hosting en logs). Waar van toepassing zorgen wij voor passende waarborgen in de zin van de AVG, zoals Standaardcontractbepalingen (SCC’s) of een adequaatheidsbesluit, tenzij een specifieke uitzondering van toepassing is.

Voor doorgiften die onder de UK GDPR vallen, passen wij waar nodig het UK International Data Transfer Agreement (IDTA) of het UK Addendum bij de EU SCC’s toe. Details over specifieke doorgiften zijn beschikbaar op verzoek via het contactkanaal onder paragraaf 11.

8. Uw rechten

Onder de AVG — en, voor gebruikers in het Verenigd Koninkrijk, de UK GDPR — heeft u onder meer de volgende rechten ten aanzien van uw persoonsgegevens:

• Inzage — u kunt opvragen welke gegevens van u worden verwerkt.
• Rectificatie — u kunt onjuiste gegevens laten corrigeren.
• Verwijdering — u kunt in aanmerking komen voor verwijdering (“recht om vergeten te worden”), onder voorbehoud van wettelijke uitzonderingen (zie hieronder).
• Beperking van de verwerking en bezwaar — waar de wet dit toelaat.
• Gegevensoverdraagbaarheid — voor zover van toepassing op gegevens die u ons heeft verstrekt en die wij verwerken op basis van toestemming of contract.
• Klacht (Nederland) — u heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
• Klacht (Verenigd Koninkrijk) — u heeft het recht een klacht in te dienen bij de Information Commissioner’s Office (ico.org.uk).

Om uw rechten uit te oefenen, gebruikt u het contactkanaal onder paragraaf 11 of de in-app functies (export en accountverwijdering). Wij reageren binnen de wettelijke termijnen en kunnen uw identiteit verifiëren ter bescherming van uw gegevens.

8.1 Accountverwijdering in de app

Accountverwijdering verloopt als volgt:

1. Dashboard → Instellingen → Account verwijderen
2. Wachtwoord ter bevestiging en verwijderingsverzoek
3. Bevestiging met de zin DELETE MY ACCOUNT en opnieuw uw wachtwoord

Bent u eigenaar van een organisatie, dan moet u eerst het eigenaarschap overdragen aan een actieve admin via het Team-paneel. Zonder overdracht kan verwijdering niet worden voltooid.

8.2 Wat wij verwijderen (purge)

Bij voltooide accountverwijdering verwijderen wij onder meer uit onze actieve systemen:

• Uw authenticatie-account, profiel en gebruikersinstellingen (inclusief notificatievoorkeuren)
• Profielfoto’s in onze opslag
• AI-chatgesprekken en chatberichten die aan uw account zijn gekoppeld
• Door u uitgevoerde scans en bijbehorende scanresultaten
• In-app notificatiebezorgingen die aan uw account zijn gekoppeld
• Tijdelijke GDPR-export- en verwijderjobs
• Uw Stripe-klantrecord en actieve abonnement bij ons (waar van toepassing)

8.3 Uitzonderingen — AVG art. 17 lid 3

Onverminderd uw recht op verwijdering kunnen wij bepaalde gegevens bewaren wanneer een uitzondering onder art. 17 lid 3 AVG van toepassing is:

Bewaren (retain)

• Store-templatecache — technische cache gekoppeld aan een winkel-URL, niet aan uw gebruikers-ID (gerechtvaardigd belang: dienstkwaliteit)
• Compliance-auditgebeurtenissen — beveiligings- en accountabilitylogboek; persoonsidentificatoren worden waar technisch mogelijk geminimaliseerd (wettelijke verplichting / gerechtvaardigd belang)
• Beveiligings- en operationele logs — gescrubde serverlogs, foutmonitoring (Sentry) en beschikbaarheidsmonitoring (BetterStack) (gerechtvaardigd belang: beveiliging)
• Productstatistiek-gebeurtenissen — geaggregeerde scanstatistiek die aan uw account kan zijn gekoppeld, zolang niet apart gewist (gerechtvaardigd belang: productverbetering)
• Stripe-fiscale en facturatiegegevens — bewaard door Stripe volgens wettelijke bewaarplicht (wettelijke verplichting)
• Webhook-idempotentie — technische gebeurtenis-ID’s zonder directe identificatie van u als betrokkene (gerechtvaardigd belang: integriteit)
• Database-back-ups — verwijderde gegevens kunnen tijdelijk in back-ups voorkomen tot rotatie (integriteit / herstel; beperkte duur)

Anonimiseren (anonymize)

• Compliance-auditgebeurtenissen — waar technisch mogelijk verwijderen of minimaliseren van actor-/subject-identificatoren in auditrecords, met behoud van het niet-identificerende gebeurtenisrecord (gepland; niet alle auditvelden zijn vandaag al geanonimiseerd)

Voor subprocessor-verwijdering (bijvoorbeeld OpenAI-chatverwerking) kunt u contact opnemen via paragraaf 11. Wij behandelen verzoeken binnen redelijke termijnen.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking of wijziging. Geen enkele online dienst kan absolute veiligheid garanderen; wij werken continu aan verbetering.

10. Verenigd Koninkrijk (UK GDPR)

Deze privacyverklaring is ook van toepassing op gebruikers in het Verenigd Koninkrijk. Waar de UK GDPR van toepassing is, heeft u in essentie dezelfde rechten als beschreven in paragraaf 8, waaronder inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid, onder voorbehoud van UK-wettelijke uitzonderingen.

Doorgiften van persoonsgegevens buiten het Verenigd Koninkrijk worden waar nodig beschermd met passende waarborgen, zoals beschreven in paragraaf 7 (onder meer het UK IDTA of UK Addendum bij EU SCC’s).

Voor cookies en vergelijkbare technologieën die onder de UK PECR vallen, verwijzen wij naar ons cookiebeleid. Niet-noodzakelijke analytische of trackingtechnologieën worden pas ingezet waar de wet toestemming vereist en een keuzemogelijkheid beschikbaar is.

11. Contact

Voor privacyvragen, rechtenverzoeken, vragen over verwerkers en vragen over deze verklaring kunt u contact opnemen met Convertly Tool via het voor communicatie met gebruikers ingerichte contactadres (e-mail) dat op de website wordt gepubliceerd. Zonder volledig postadres te publiceren, verzoeken wij u voor schriftelijke correspondentie contact op te nemen via dat kanaal voor de juiste juridische entiteit en doorstuurinformatie.