Privacyverklaring Stantinel CMScan

Stantinel CMScan is een dienst van Stannet.iT B.V. (hierna: Stannet-IT, wij of ons). Wij vinden een zorgvuldige omgang met persoonsgegevens belangrijk. In deze privacyverklaring leggen we uit welke gegevens we verwerken wanneer u gebruikmaakt van Stantinel CMScan, waarom we dat doen, hoe lang we ze bewaren en welke rechten u heeft. We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Ons uitgangspunt is dataminimalisatie: we verwerken zo min mogelijk persoonsgegevens en alleen wat nodig is om de dienst te leveren.

Wie is verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevens die in deze verklaring worden beschreven, is:

• Stannet.iT B.V.
• Batteryparkstraat 17, Amsterdam
• KvK-nummer: 35030900
• Btw-nummer: NL809227320B01
• E-mail privacyzaken: privacy@stannet.nl

Welke gegevens verwerken wij

Afhankelijk van de dienst die u afneemt, verwerken wij de volgende gegevens:

• Aanvraag- en contactgegevens: het domein of de domeinnaam die u wilt laten scannen of bewaken, het e-mailadres van de aanvrager en, indien u die opgeeft, uw naam en de organisatie waarvoor u handelt.
• Toestemmingsgegevens: de per e-mail gegeven bevestiging dat u eigenaar bent of gemachtigd bent om opdracht te geven voor de scan, inclusief datum en tijd van die bevestiging.
• Toegangsgegevens voor de Grondige scan: als u kiest voor een scan van binnenuit, levert u zelf een applicatie-wachtwoord aan. Dit gebruiken wij uitsluitend alleen-lezen en uitsluitend voor de duur van de scan.
• Scanresultaten: technische bevindingen over de website, zoals gevonden kwetsbaarheden, versies van software en configuratiemeldingen. Deze bevindingen kunnen incidenteel persoonsgegevens bevatten als die zichtbaar zijn in de onderzochte omgeving.
• Technische gegevens en logbestanden: IP-adressen, tijdstippen en foutmeldingen die tijdens de scan of bewaking worden vastgelegd, voor zover nodig voor de uitvoering en de beveiliging van de dienst.
• Facturatiegegevens: voor de betaalde abonnementen (Bewaking en Bewaking + Beheer) verwerken wij de gegevens die nodig zijn om te factureren, zoals naam, adres, e-mailadres en betaalgegevens.

Waarvoor en op welke grondslag verwerken wij uw gegevens

Wij verwerken uw gegevens voor de volgende doelen en op de volgende wettelijke grondslagen:

• Het uitvoeren van een scan (eenmalig en gratis). Grondslag: uw toestemming. Een scan vindt uitsluitend plaats nadat u schriftelijk (per e-mail) heeft bevestigd dat u eigenaar bent of gemachtigd bent. Zonder die toestemming scannen wij niet. Dit hangt ook samen met de wet: het onderzoeken van een website zonder toestemming kan strafbaar zijn (computervredebreuk, artikel 138ab van het Wetboek van Strafrecht). De toestemming is voor ons dus zowel de AVG-grondslag als de juridische basis om de scan te mogen uitvoeren.
• Het leveren van de betaalde bewakingsdienst. Grondslag: de uitvoering van de overeenkomst die u met ons sluit.
• Facturatie en administratie. Grondslag: uitvoering van de overeenkomst en het voldoen aan onze wettelijke (fiscale) verplichtingen.
• Beveiliging en verbetering van de dienst. Grondslag: ons gerechtvaardigd belang om de dienst veilig en betrouwbaar te houden. Wij wegen dit belang steeds af tegen uw privacy en beperken de verwerking tot het noodzakelijke.

Toestemming intrekken

U kunt uw toestemming voor een scan op elk moment intrekken door een bericht te sturen naar privacy@stannet.nl. Zodra u intrekt, stoppen wij de betreffende verwerking. Het intrekken van toestemming heeft geen terugwerkende kracht: verwerkingen die al hebben plaatsgevonden blijven rechtmatig. Voor een lopend betaald abonnement gelden daarnaast de opzegregels uit de algemene voorwaarden.

Hoe lang bewaren wij uw gegevens

• Scanresultaten van een eenmalige gratis scan: wij bewaren deze maximaal 3 maanden na afronding van de scan, zodat u het rapport kunt raadplegen. Daarna verwijderen of anonimiseren wij de resultaten.
• Aangeleverd applicatie-wachtwoord: dit verwijderen wij direct na afronding van de scan. Wij adviseren u het applicatie-wachtwoord daarna aan uw kant ook in te trekken.
• Toestemmingsbevestigingen: deze bewaren wij zolang dat nodig is om aan te tonen dat wij rechtmatig hebben gescand, en in beginsel niet langer dan 2 jaar.
• Scan- en bewakingsgegevens bij een lopend abonnement: voor de duur van het abonnement en tot maximaal 3 maanden na beeindiging.
• Logbestanden met IP-adressen: wij bewaren deze zo kort als mogelijk is voor beveiligingsdoeleinden, in beginsel niet langer dan 6 maanden.
• Facturatiegegevens: deze bewaren wij 7 jaar, omdat de fiscale bewaarplicht ons daartoe verplicht.

Met wie delen wij uw gegevens

Wij verkopen uw gegevens nooit. Wij delen gegevens alleen als dat nodig is voor de dienst of als de wet ons daartoe verplicht. Wij maken gebruik van de volgende soorten verwerkers en partijen:

• Onze hosting- en serverleveranciers, waarop de scan- en bewakingsomgeving draait.
• Onze e-mail- en communicatieleverancier, voor het versturen van rapporten en correspondentie.
• Onze betaal- en boekhoudpartij, uitsluitend voor de betaalde abonnementen.

Met verwerkers die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst. Met onze hostingleveranciers is die op dit moment nog niet afgerond; wij zijn daarmee bezig en u kunt de stand opvragen via privacy@stannet.nl. Wij verwerken uw gegevens in beginsel binnen de Europese Economische Ruimte. Als een partij gegevens buiten de EER zou verwerken, zorgen wij voor passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

Verhouding tot uw eigen website en bezoekers

Wanneer wij uw website scannen of bewaken, kunnen wij in beperkte mate persoonsgegevens tegenkomen die op uw site aanwezig zijn (bijvoorbeeld gebruikersaccounts of formulierinzendingen). Ten aanzien van die gegevens bent u de verwerkingsverantwoordelijke en treden wij op als verwerker. Voor die situatie leggen wij de afspraken vast in een verwerkersovereenkomst, die deel uitmaakt van het betaalde abonnement.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking. Toegang tot scangegevens is beperkt tot medewerkers die deze nodig hebben. Onze scans zijn erop gericht om alleen te lezen en niets aan uw website te wijzigen, met uitzondering van het betaalde onderdeel Beheer, waarbij wij alleen na uw akkoord wijzigingen uitvoeren.

Uw rechten

U heeft op grond van de AVG de volgende rechten:

• het recht op inzage in de gegevens die wij van u verwerken;
• het recht op correctie van onjuiste gegevens;
• het recht op verwijdering van uw gegevens;
• het recht op beperking van de verwerking;
• het recht op overdraagbaarheid van uw gegevens;
• het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• het recht om een gegeven toestemming in te trekken.

U kunt een verzoek indienen via privacy@stannet.nl. Wij reageren in beginsel binnen een maand. Om zeker te weten dat het verzoek van u afkomstig is, kunnen wij u vragen zich te identificeren op een manier die niet meer gegevens vraagt dan nodig.

Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan horen wij dat graag via privacy@stannet.nl, zodat wij het kunnen oplossen. U heeft ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als de dienst verandert of de wet daartoe aanleiding geeft. De actuele versie staat altijd op deze pagina.

Laatst gewijzigd op 25 augustus 2026.

Terug naar start