Privacybeleid MintCheck
Laatst bijgewerkt: [DATUM PUBLICATIE]
MintCheck verwerkt persoonsgegevens van bezoekers en klanten van mintcheck.nl. Dit privacybeleid legt uit welke gegevens we verzamelen, waarvoor we ze gebruiken en welke rechten je hebt.
1. Wie wij zijn
MintCheck is de handelsnaam van een eenmanszaak gevestigd in Nederland.
- Handelsnaam: MintCheck
- Eigenaar: Maarten Grooff
- Adres: Asterhof 30, 1815 XZ Alkmaar
- KvK-nummer: [WORDT INGEVULD NA INSCHRIJVING]
- E-mail: hallo@mintcheck.nl
- Website: https://mintcheck.nl
Voor vragen over dit privacybeleid of de verwerking van jouw persoonsgegevens kun je contact opnemen via bovenstaand e-mailadres.
MintCheck heeft geen Functionaris Gegevensbescherming aangesteld. Dit is voor onze omvang en verwerking niet wettelijk verplicht.
2. Welke gegevens we verzamelen
We verzamelen alleen wat nodig is om onze dienst te kunnen leveren en verbeteren.
Bij gebruik van de Website Check
- E-mailadres (voor levering van het rapport en eventuele ondersteuning)
- URL en eventueel extra pagina-URL's die je laat scannen
- Betaalgegevens (verwerkt via Stripe, niet door ons opgeslagen)
- Resultaten van de scan (gekoppeld aan een uniek rapport-ID)
- Eventuele berichten die je naar ons stuurt
Automatisch bij bezoek aan mintcheck.nl
- IP-adres (voor beveiliging en misbruikpreventie)
- Browsertype en apparaatkenmerken (in beperkte mate, voor techondersteuning)
- Tijdstempel van bezoek
Na toestemming via cookies
Indien je toestemming hebt gegeven voor statistiekcookies, verzamelen we via Google Analytics 4 bezoekgegevens zoals bezochte pagina's, geografische herkomst op landniveau, apparaattype en verkeersbron. Je IP-adres wordt daarbij geanonimiseerd verwerkt. Zie de cookieverklaring voor details.
3. Waarvoor en op welke grondslag
Wij verwerken gegevens voor de volgende doelen:
| Doel | Grondslag |
|---|---|
| Uitvoeren van de scan en versturen van het rapport | Uitvoering overeenkomst |
| Verwerken van betaling via Stripe | Uitvoering overeenkomst |
| Beantwoorden van vragen of klachten | Uitvoering overeenkomst |
| Versturen van één opvolg-e-mail na het rapport | Gerechtvaardigd belang |
| Misbruikpreventie (rate limiting, fraudedetectie) | Gerechtvaardigd belang |
| Verzamelen van bezoekersstatistieken via Google Analytics 4 | Toestemming |
| Bijhouden van administratie en boekhouding | Wettelijke verplichting |
Gerechtvaardigd belang houdt in dat we deze verwerking nodig achten voor de werking van onze dienst, en dat jouw belang daardoor niet onevenredig wordt geraakt. Je kunt op elk moment bezwaar maken tegen verwerking op deze grondslag.
Toestemming voor statistiekcookies kun je op elk moment intrekken via de cookie-instellingen onderaan elke pagina.
4. Met wie we gegevens delen
Voor de werking van MintCheck schakelen we de volgende verwerkers in. Met elk van hen hebben we een verwerkersovereenkomst gesloten.
| Verwerker | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting website en scanworker | Duitsland (EU) |
| Supabase | Database | Duitsland (EU), eigenaar in VS |
| Stripe Payments Europe Ltd | Betalingsverwerking | Ierland (EU), data ook in VS |
| Resend Inc. | Versturen van transactionele e-mails | Verenigde Staten |
| Cloudflare Inc. | Misbruikpreventie via Turnstile | EU-servers, eigenaar in VS |
| Google Ireland Ltd | Google Analytics 4 voor bezoekersanalyse | Ierland (EU), data ook in VS |
| Google Ireland Ltd | Zakelijke ondersteuning (Google Workspace) | Ierland (EU), data ook in VS |
Wij verkopen geen gegevens aan derden. Wij delen geen gegevens met derden voor marketingdoeleinden.
5. Doorgifte buiten de Europese Unie
Voor verwerkers met (mede)vestiging in de Verenigde Staten kan sprake zijn van doorgifte buiten de EU. Doorgifte vindt plaats op basis van:
- Het EU-VS Data Privacy Framework (voor gecertificeerde partijen) of
- Standard Contractual Clauses (modelcontracten van de Europese Commissie)
Hiermee wordt een passend beschermingsniveau gewaarborgd.
6. Hoe lang we gegevens bewaren
| Gegevenstype | Bewaartermijn |
|---|---|
| Scanresultaten en rapport | 14 dagen, daarna automatisch verwijderd |
| E-mailadres en contactgegevens van klanten | 12 maanden na laatste interactie |
| Boekhoudkundige gegevens (facturen, betaalbevestigingen) | 7 jaar (wettelijke fiscale bewaarplicht) |
| Loggegevens (IP-adressen voor rate limiting) | Maximaal 30 dagen |
| Verzonden e-mails (archief bij e-mailprovider) | Maximaal 12 maanden |
| Google Analytics-gegevens | 14 maanden, ingesteld in GA4 |
Na de bewaartermijn worden gegevens verwijderd of, waar verwijdering technisch niet uitvoerbaar is, geanonimiseerd.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:
- Versleutelde verbindingen (HTTPS) voor alle communicatie met de website
- Toegang tot databases is beperkt en beveiligd
- Wachtwoorden en API-sleutels worden veilig opgeslagen
- Bij detectie van misbruik of een datalek nemen we direct passende maatregelen
Wij melden datalekken die een risico vormen voor betrokkenen aan de Autoriteit Persoonsgegevens binnen 72 uur, conform de AVG.
8. Cookies
MintCheck gebruikt functionele cookies die nodig zijn voor de werking van de website, en (na jouw toestemming) statistiekcookies voor bezoekersanalyse via Google Analytics 4. Een uitgebreide cookieverklaring vind je op mintcheck.nl/cookies.
9. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage in welke gegevens we van je verwerken
- Rectificatie van onjuiste gegevens
- Verwijdering van je gegevens (binnen wat wettelijk is toegestaan)
- Beperking van de verwerking
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang
- Overdraagbaarheid van je gegevens in een gangbaar formaat
- Intrekking van toestemming, als de verwerking daarop is gebaseerd
Stuur een verzoek naar hallo@mintcheck.nl. We reageren binnen vier weken. Voor identificatie kunnen we om aanvullende informatie vragen.
10. Geautomatiseerde besluitvorming en profilering
MintCheck maakt geen gebruik van geautomatiseerde besluitvorming met juridische gevolgen of vergelijkbaar wezenlijke impact. De scan en het rapport zijn geautomatiseerd, maar de uitkomst heeft uitsluitend informerend karakter en leidt niet tot besluiten over jou als persoon.
11. Klachten
Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op via hallo@mintcheck.nl. Komen we er samen niet uit, dan kun je een klacht indienen bij:
Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag autoriteitpersoonsgegevens.nl
12. Wijzigingen
We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij inhoudelijke wijzigingen wordt het document opnieuw gedateerd. De meest actuele versie staat altijd op mintcheck.nl/privacy.