Privacybeleid
Privacybeleid
Laatst bijgewerkt: 29 april 2026
Dit is een vertaling uit het Portugees. De juridisch bindende versie is beschikbaar in het Portugees op elgarde.eu/pt/privacy.
1. Verwerkingsverantwoordelijke
HOLY CHAOS, UNIPESSOAL LDA (handelend als Elgarde)
NIPC: 519403908 · Btw: PT519403908
E-mail: hello@elgarde.eu
2. Functionaris Gegevensbescherming
Voor alle vragen over gegevensbescherming, verzoeken om inzage of om uw rechten op grond van de AVG uit te oefenen, kunt u contact opnemen met onze Functionaris Gegevensbescherming:
3. Categorieen van persoonsgegevens
Wij verwerken de volgende categorieen persoonsgegevens, afhankelijk van hoe u met het platform communiceert:
Websitebezoekers
IP-adres (voor snelheidsbeperking en beveiliging, geanonimiseerd na 30 dagen), browsertype en -versie, bezochte pagina's, taalvoorkeur. Verzameld via serverlogs en strikt noodzakelijke cookies.
Gebruikers van de gratis scan
E-mailadres (indien opgegeven voor het ontvangen van resultaten), gescand domeinnaam, scanresultaten en nalevingsbeoordeling. Er is geen accountregistratie vereist voor gratis scans.
Betalende klanten
Naam, e-mailadres, bedrijfsnaam, factuuradres, aankoopgeschiedenis, gegenereerde nalevingsrapporten. Betaalkaartgegevens worden uitsluitend door Stripe verwerkt en worden nooit op onze servers opgeslagen.
Zakelijke contacten (outreach)
Naam, professioneel e-mailadres, functietitel, bedrijfsnaam, domeinnaam. Uitsluitend afkomstig uit openbaar beschikbare handelsregisters, bedrijfswebsites en professionele gidsen. Rechtsgrondslag: gerechtvaardigd belang (Art. 6(1)(f) AVG). Een belangenafweging is intern gedocumenteerd. Deze personen kunnen te allen tijde bezwaar maken tegen de verwerking.
4. Doel en rechtsgrondslag
| Doel | Verwerkte gegevens | Rechtsgrondslag |
|---|---|---|
| Levering van gratis nalevingsscans | Domein, e-mail (optioneel), scanresultaten | Toestemming (Art. 6(1)(a)) of uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Levering van betaalde rapporten | Naam, e-mail, bedrijf, factureringsgegevens, rapporten | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Accountbeheer en authenticatie | E-mail, sessietokens | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| B2B-outreach naar bedrijven met nalevingsproblemen | Professionele contactgegevens, domein, nalevingsbevindingen | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Platformbeveiliging, fraudepreventie, misbruikdetectie | IP-adres, verzoeklogboeken, snelheidsbeperkingsgegevens | Gerechtvaardigd belang (Art. 6(1)(f)) |
5. Bewaartermijnen
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Scanresultaten (onbewerkt) | 90 dagen |
| Scanresultaten (geaggregeerde statistieken) | Onbeperkt (geanonimiseerd) |
| Zakelijke contactgegevens (outreach) | Tot opt-out, maximaal 24 maanden zonder hervalidatie |
| Outreach-correspondentie | 24 maanden |
| Klantgegevens (betalende klanten) | Looptijd van het contract + 7 jaar (Portugese factureringsverplichting) |
6. Ontvangers en verwerkers
Wij delen persoonsgegevens met de volgende verwerkers, die allen onder verwerkersovereenkomsten opereren:
| Aanbieder | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Infrastructuurhosting (servers, database) | Duitsland, EU |
| Brevo (Sendinblue) | Transactionele en marketinge-mailbezorging | Frankrijk, EU |
| Stripe, Inc. | Betalingsverwerking | EU + VS (EU-VS Data Privacy Framework) |
7. Internationale gegevensoverdrachten
Uw gegevens worden primair opgeslagen en verwerkt binnen de Europese Unie (Hetzner, Duitsland). Wanneer gegevens worden doorgegeven aan verwerkers buiten de EU (Stripe), worden deze overdrachten beschermd door modelcontractbepalingen (SCCs) goedgekeurd door de Europese Commissie, of door het EU-VS Data Privacy Framework adequaatheidsbesluit waar van toepassing. Er worden geen gegevens overgedragen naar landen zonder adequate waarborgen.
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht van inzage — een kopie verkrijgen van de gegevens die wij over u bewaren
- Recht op rectificatie — onjuiste of onvolledige gegevens corrigeren
- Recht op wissing — verzoek om verwijdering van uw gegevens
- Recht op beperking — beperken hoe wij uw gegevens verwerken
- Recht op gegevensoverdraagbaarheid — uw gegevens ontvangen in een machineleesbaar formaat
- Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing
Om een van deze rechten uit te oefenen, mail naar dpo@elgarde.eu. Wij reageren binnen 30 dagen.
U heeft ook het recht om een klacht in te dienen bij de Portugese toezichthoudende autoriteit: CNPD — Comissao Nacional de Protecao de Dados (www.cnpd.pt).
9. Geautomatiseerde besluitvorming
Onze scan-engine voert geautomatiseerde analyses uit van websites op nalevingsschendingen. Deze analyse is informatief en heeft geen rechtsgevolgen voor personen. Er worden geen geautomatiseerde beslissingen genomen over betrokkenen op basis van profilering. Nalevingsrapporten zijn adviserende instrumenten voor bedrijven, geen bindende juridische vaststellingen.
10. Cookies
Wij gebruiken cookies en vergelijkbare technologieen op onze website. Hieronder vindt u een overzicht van de cookies die wij plaatsen:
Strikt noodzakelijke cookies
Sessiecookies voor authenticatie, taalvoorkeur (lang-cookie, 1 jaar), cookietoestemmingsvoorkeur (cookie_consent, 1 jaar), CSRF-bescherming. Deze cookies zijn essentieel voor het functioneren van de website en kunnen niet worden uitgeschakeld.
Analytics
Wij gebruiken momenteel geen analytics-cookies van derden. Indien analytics in de toekomst worden geintroduceerd, is hiervoor uitdrukkelijke toestemming vereist voordat deze worden geactiveerd.
Cookies van derden
Stripe kan cookies plaatsen tijdens het afrekenproces voor betalingsbeveiliging en fraudepreventie. Deze zijn strikt functioneel en vallen onder het privacybeleid van Stripe.
U kunt cookievoorkeuren beheren via de cookie-instellingenwidget op onze website, of door uw browser zo in te stellen dat cookies worden geweigerd. Het uitschakelen van strikt noodzakelijke cookies kan de werking van de website beperken.
11. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid bijwerken om wijzigingen in onze praktijken of toepasselijk recht weer te geven. Wezenlijke wijzigingen worden per e-mail aan betalende klanten meegedeeld. De datum van de laatste update staat bovenaan deze pagina.