Privacyverklaring
Laatst bijgewerkt op 9 september 2026.
A11yAgents scant websites op toegankelijkheidsfouten. Om dat te doen hebben we vrijwel niets van je nodig, en dat is precies wat we verzamelen: vrijwel niets. Deze verklaring beschrijft exact wat er wél wordt vastgelegd.
Wie is verantwoordelijk
A11yAgents, KvK 42062452, Nederland, bereikbaar via hallo@a11yagents.nl. Voor alle vragen over je gegevens kun je dat adres gebruiken; je krijgt binnen dertig dagen antwoord.
Wat we verwerken
| Gegeven | Waarom | Hoe lang |
|---|---|---|
| Het webadres dat je laat scannen | Om de scan uit te voeren en het rapport te maken | Bewaard bij je e-mailadres als je het rapport opvraagt; anders één uur |
| Het scanresultaat | Om je het rapport te kunnen tonen en mailen | Eén uur in het werkgeheugen, daarna verwijderd |
| Je e-mailadres | Alleen als je het volledige rapport opvraagt: om het naar je te sturen en om contact met je te kunnen opnemen over de dienst | Tot je vraagt het te verwijderen |
| Je IP-adres | Om misbruik te voorkomen: maximaal vijf scans per adres per uur | Maximaal één uur, uitsluitend in het werkgeheugen — het wordt nooit naar schijf geschreven |
| Je account: e-mailadres en wachtwoord | Alleen als je een account aanmaakt: om je te kunnen laten inloggen en je scans te bewaren | Tot je het account laat verwijderen |
| Je scangeschiedenis | Zodat je in je account terugziet hoe je sites ervoor staan | De laatste 50 scans per account: domein, datum, score en aantallen — geen paginainhoud |
| Betaalgegevens | Alleen als je een rapport afrekent. De betaling loopt volledig via Stripe; wij zien het bedrag, de status en je e-mailadres, nooit je kaartgegevens | Zolang de administratie het vereist |
| Aantallen bezoeken, scans en aanvragen | Om te weten of de dienst gebruikt wordt | Onbeperkt, maar het zijn alleen dagtotalen zonder enige verwijzing naar personen |
Eén cookie, geen trackers
Deze site plaatst precies één cookie, en alleen als je inlogt: een ondertekend sessiecookie waarmee we je herkennen zolang je ingelogd bent. Het bevat je gebruikersnummer en een vervaldatum, meer niet, en het verdwijnt zodra je uitlogt. Zo'n cookie is technisch noodzakelijk voor een functie die je zelf hebt gevraagd, dus daar hoeft niemand toestemming voor te geven.
Verder plaatsen we niets. Geen Google Analytics, geen advertentiepixel, geen profilering, en geen scripts, lettertypen of afbeeldingen van derden. Daarom zie je hier geen toestemmingsbanner: er valt niets toe te stemmen.
Onze eigen statistieken bestaan uit vijf tellers per dag — bezoeken, gestarte scans, afgeronde scans, mislukte scans en rapportaanvragen. Er wordt niet vastgelegd wie welke handeling deed, dus die cijfers zijn niet naar personen te herleiden.
Grondslag
- Uitvoering van de dienst voor het scannen zelf en het toesturen van het rapport dat je hebt opgevraagd.
- Overeenkomst voor je account en voor een rapport dat je afrekent.
- Gerechtvaardigd belang voor de misbruikbeperking en de geanonimiseerde dagtellers. Beide zijn noodzakelijk om de dienst overeind te houden en raken je privacy minimaal.
Wie je gegevens nog meer zien
- Fly.io — hosting. De servers en de opslag staan in Amsterdam.
- Resend — verzending van het rapport per e-mail. Zij verwerken daarvoor je e-mailadres en de inhoud van het bericht.
- Stripe — afhandeling van betalingen, alleen als je een rapport afrekent. Je kaartgegevens vul je bij hen in en komen nooit langs ons.
Verder verkopen of delen we niets. Je e-mailadres komt niet op een lijst die aan derden wordt doorgegeven.
Websites die je laat scannen
Als je een website opgeeft, halen wij daarvan maximaal acht openbaar toegankelijke pagina's
op, één keer, met maximaal drie tegelijk. We loggen niet in en we omzeilen geen
beveiliging. Onze scanner meldt zich in de logs van die website als
A11yAgents/0.1 (+https://a11yagents.nl). Scan alleen sites waarvoor je dat mag
doen.
Je rechten
Je hebt recht op inzage, correctie, verwijdering en bezwaar. In de praktijk komt het neer op één ding: mail hallo@a11yagents.nl en we verwijderen je e-mailadres en de bijbehorende scangegevens. Je hoeft geen reden op te geven.
Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Al het verkeer loopt over https, met HSTS. Wachtwoorden bewaren we gehasht met scrypt en een eigen zout per account — wij kunnen ze niet teruglezen. Rapporten zijn alleen bereikbaar via een niet te raden adres; onbetaalde rapporten vervallen na een uur. De scanner weigert adressen die naar interne netwerken verwijzen.
Scan je sites van je klanten?
Dan ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Wat dat betekent staat in de verwerkersovereenkomst.
Wijzigingen
Verandert er iets wezenlijks aan wat we verwerken, dan passen we deze verklaring aan en wijzigen we de datum bovenaan.