Privacyverklaring

Wie hierachter zit

Waakbaken bepaalt zelf waarom en hoe deze gegevens worden verwerkt. Dat maakt Waakbaken de verwerkingsverantwoordelijke, niet een verwerker die in opdracht van een ander werkt — er is dus geen verwerkersovereenkomst die deze relatie regelt.

Vragen, verzoeken of klachten: mail naar contact@waakbaken.nl. Daar zit een mens achter.

Wat we bewaren, en waarom

• Het domein dat u laat scannen, en de resultaten van die scan — om u de samenvatting en het volledige rapport te kunnen tonen.
• Het IP-adres van uw browser op het moment dat u een scan start — om de grenzen te bewaken die misbruik moeten tegengaan (hoeveel scans per uur, hoe vaak dezelfde site kort na elkaar opnieuw), en om misbruik te kunnen onderzoeken als dat nodig is.
• Uw e-mailadres, maar alleen als u het volledige rapport opvraagt — om dat rapport naartoe te sturen.
• Het type en de versie van uw browser (de "user agent"): dat wordt automatisch opgeslagen als onderdeel van de sessie (zie hieronder), zoals bij vrijwel elke website die sessies gebruikt.
• Een sessie op onze server, zodra u de site bezoekt: uw taalkeuze, en welke scans u vanaf dit apparaat zelf heeft gestart — zodat u een scan die u kwijt bent, kunt terugvinden.
• Zoals vrijwel elke website houdt onze webserver zelf een technisch verkeerslogboek bij: welk verzoek, wanneer, vanaf welk IP-adres. Dat gebeurt op serverniveau, buiten deze applicatie om — voor het draaiend houden en beveiligen van de site.
• Het spiegelbeeld daarvan: van elke scan houden we ook zelf een journaal bij van wat wíj naar buiten hebben gevraagd — naar uw eigen server, en naar de bronnen hieronder — en wanneer. Dat is geen gegeven over u; het is onze eigen verantwoording, het antwoord als iemand ons vraagt waarom onze server naar hun site keek.
• Als u met een code aantoont dat een e-mailadres bij een domein hoort, onthouden we die combinatie — het domein en het adres, en hoe vaak en wanneer voor het eerst en voor het laatst. Zo hoeft u bij een latere scan van hetzelfde domein, in dezelfde browser, niet opnieuw een code te typen.
• Voor een domein met een openbaar gepubliceerd contactadres (in het bestand security.txt) sturen we, hoogstens één keer per domein ooit, een kort introductiebericht dat er een scan is geweest — nooit met bevindingen erin. Daarbij houden we bij naar welk domein en adres dat ging, en of dat adres zich heeft afgemeld.
• Stuurt u een verdacht bericht door naar onze doorstuurdienst, dan onthouden we van dat bericht: het afzenderdomein en -adres, de domeinen van de links erin, het type van eventuele bijlagen, ons oordeel en de bevindingstypen waar dat oordeel op berustte. De tekst van het bericht zelf en de bijlagen zelf worden nooit opgeslagen — die zijn, zodra we ons antwoord hebben verstuurd, al weg.
• Van wie een bericht doorstuurt naar de controledienst bewaren we niet het e-mailadres, maar een onomkeerbare versleutelde afdruk daarvan. Daarmee kunnen we alleen zien of ditzelfde adres al eerder een antwoord kreeg — het adres zelf kunnen wij er niet uit terughalen.
• Neemt u een betaald abonnement, dan bewaren we het e-mailadres waarmee dat account bij ons bekend is, en — als u er een opgeeft — een apart factuuradres. Die hebben we nodig om het abonnement te beheren en om u erover te kunnen bereiken.

Hoe lang we het bewaren

• Het IP-adres bewaren we 30 dagen. Daarna wordt het automatisch verwijderd door een taak die elke nacht draait — niet handmatig, en niet "als iemand eraan denkt".
• Het domein en de scanresultaten zelf bewaren we zolang u er iets aan kunt hebben, bijvoorbeeld om een eerder rapport terug te vinden. Daar staat geen automatische verwijdertermijn op. Wilt u dat een scan verdwijnt, mail dan naar contact@waakbaken.nl: we verwijderen dan de scan zelf, met alles eronder, én het overzicht van wat we tijdens die ene scan aan externe bronnen hebben gevraagd.
• Hetzelfde geldt voor een e-mailadres dat u heeft opgegeven: het blijft bij de scan staan — onder meer om u te kunnen laten zien dat een rapport al verstuurd is, zonder het per ongeluk nog eens naar een ander adres te sturen — totdat u vraagt het te verwijderen, samen met die scan.
• Een sessie verloopt vanzelf zodra u een tijd niets doet: na ongeveer twee uur ruimt onze server hem op.
• Het technische verkeerslogboek van onze webserver wordt automatisch geroteerd en na ongeveer twee weken verwijderd.
• Ons eigen journaal van wat we naar buiten hebben gevraagd bewaren we 90 dagen en ruimen we daarna automatisch op, los van hoe lang de scan zelf blijft staan. Vraagt u eerder om een scan te verwijderen, dan verdwijnen de bijbehorende journaalregels meteen mee (zie hierboven).
• Het bewijs dat een e-mailadres bij een domein hoort, bewaren we 6 maanden na de laatste keer dat het werd bevestigd. Daarna wordt het automatisch verwijderd door een taak die elke nacht draait, en telt een eerdere bevestiging niet meer mee: u typt dan gewoon opnieuw een code.
• Dat een domein al een introductiebericht heeft gehad, en een eventuele afmelding daarvan, bewaren we onbeperkt. Daar is bewust geen automatische opruiming voor: zonder deze gegevens zouden we hetzelfde domein telkens opnieuw kunnen aanschrijven, en zou een afmelding op een dag weer kunnen verlopen — en dat laatste willen we juist niet.
• Deze gegevens van een doorgestuurd bericht bewaren we 90 dagen. Daarna wordt de regel automatisch verwijderd door een taak die elke nacht draait.
• De versleutelde afdruk van het adres van wie een bericht doorstuurde, bewaren we 6 maanden — dezelfde termijn als het bewijs hierboven, en opgeruimd door dezelfde taak die elke nacht draait.
• De gegevens van een abonnement — het accountadres en een eventueel factuuradres — bewaren we onbeperkt, ook nadat een abonnement is opgezegd. Opzeggen betekent bij ons namelijk niet dat u eruit wordt gezet, maar dat het account terugvalt naar de gratis variant en blijft bestaan. Wilt u het toch verwijderd hebben, mail dan naar contact@waakbaken.nl.

Hoe het onderweg en opgeslagen is

Al het verkeer met deze site loopt versleuteld over HTTPS.

Waakbaken kent geen inlogaccounts, dus er zijn geen wachtwoorden om op te slaan. Er wordt op deze site niet betaald, dus er staan ook geen betaalgegevens in onze systemen. En een scan kijkt alleen naar wat een buitenstaander kan zien — nooit naar iets achter een inlog.

Waar het draait

De server staat bij Hetzner in Helsinki, Finland — binnen de Europese Economische Ruimte.

Wie de domeinnaam verder te zien krijgt

Een scan kijkt niet alleen zelf; hij vraagt het ook aan een paar publieke bronnen. Voor het opsporen van andere onderdelen onder uw domein gebruiken we de transparantielogs van certificaten, Certspotter en crt.sh. Voor de vervaldatum van de domeinregistratie gebruiken we de RDAP-dienst op rdap.org.

Die drie krijgen alleen het domein te zien dat u zelf invult, verder niets. Daarbij verlaat uw domeinnaam de Europese Economische Ruimte: Certspotter (van SSLMate) en crt.sh (van Sectigo) zijn Amerikaanse diensten. Van rdap.org is dat minder zeker — voor zover na te gaan is het een side-project van één beheerder, zonder vermeld bedrijf of land, gedraaid achter het eveneens Amerikaanse Cloudflare.

Voor een bedrijfsnaam is een domeinnaam meestal geen persoonsgegeven. Bent u zelfstandige en draait uw domein op uw eigen naam, dan kan dat anders liggen — houd daar rekening mee.

Cookies

Deze site plaatst geen trackingcookies, geen analytics en geen advertenties.

Er staan twee cookies, geen van beide om u te volgen. Het eerste, waakbaken-session, is het sessiecookie van de site zelf: het onthoudt uw taalkeuze en welke scans u zelf startte (zie hierboven). Het tweede, XSRF-TOKEN, zet Laravel — de software waar deze site op draait — automatisch bij elk bezoek; het hoort bij hetzelfde beveiligingsmechanisme en beschermt de formulieren op deze site tegen vervalsing door een andere website.

Dat is functioneel verkeer, geen volgen. Daarom staat er ook geen cookiebanner op deze site: voor deze twee, strikt noodzakelijke cookies is geen toestemming vereist.

Wat u kunt vragen

Inzage in wat we van u hebben, correctie als er iets niet klopt, of verwijdering — mail naar contact@waakbaken.nl.

Ook een compleet scanrapport kan op verzoek verwijderd worden — de scan zelf, met alles eronder, en het overzicht van wat we tijdens die scan aan externe bronnen hebben gevraagd.

Wat we niet beweren

Waakbaken is niet gecertificeerd en niet extern geaudit; er is geen onafhankelijke toets die deze verklaring bevestigt.

Een scan zonder bevindingen betekent niet dat uw bedrijf veilig is — het betekent dat we, met wat we van buitenaf konden zien, niets vonden. Waar we iets niet konden beoordelen, staat dat in het rapport apart vermeld: "niets gevonden" en "niet gekeken" zijn niet hetzelfde, en dat geldt ook voor deze verklaring.