Axively
Inloggen

Privacybeleid

Laatst bijgewerkt: 2026-10-26

Dit privacybeleid legt uit hoe DEBRUSK s.r.o. ("wij", beheerder van Axively) uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u de Axively-service gebruikt. Wij voldoen aan de Algemene Verordening Gegevensbescherming van de EU (AVG, Verordening 2016/679).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is DEBRUSK s.r.o., Mukařovského 1985/5, 155 00 Praag 5, Tsjechië, Company ID: 09999973 VAT ID: CZ09999973. Voor privacyvragen schrijf naar privacy@axively.com.

2. Welke gegevens we verzamelen

Accountgegevens: e-mail, naam, organisatie. We gebruiken wachtwoordloze e-maillogincodes en slaan dus geen wachtwoord op. Scangegevens: door u ingediende URL’s, openbaar beschikbare HTML-inhoud van gescande pagina’s, overtredingsrapporten. Gebruiksgegevens: IP-adres (gehasht), user-agent, scanvolume, facturatiegebeurtenissen. Betaalgegevens: verwerkt door Polar; wij zien nooit volledige kaartnummers.

3. Rechtsgrondslag

Wij verwerken gegevens op vier rechtsgrondslagen: (a) uitvoering van overeenkomst, om gevraagde scans en rapporten te leveren; (b) gerechtvaardigd belang, fraudepreventie, snelheidsbeperking van verzoeken, productverbetering; (c) wettelijke verplichting, fiscale administratie, boekhouding; (d) toestemming, voor analytische cookies (Google Analytics), alleen als u die geeft; u kunt haar op elk moment intrekken in de cookie-instellingen.

4. Bewaartermijn

Accountgegevens: bewaard zolang je account bestaat; na opheffing verwijderen we ze binnen 90 dagen. Alleen gegevens die nodig zijn om rechtsvorderingen te verweren bewaren we gedurende de verjaringstermijn van 3 jaar. Auditgegevens: binnen 90 dagen na opheffing van het account, of direct op verzoek. Inactieve accounts: na 24 maanden zonder aanmelding stellen we je op de hoogte en verwijderen of anonimiseren daarna het account. Facturatie- en belastinggegevens: 10 jaar (wettelijke verplichting). Logs: 90 dagen.

5. Waar uw gegevens opgeslagen worden

Alle persoonsgegevens worden opgeslagen in de Europese Unie. Onze applicatieservers en de PostgreSQL-database draaien op één dedicated server in Tsjechië; we gebruiken geen aparte beheerde database- of objectopslagprovider. Naast opslag vindt beperkte verwerking buiten de EU plaats: tijdelijke API-aanroepen naar onze AI-provider (OpenAI of Anthropic, VS) met de HTML-fragmenten van gemarkeerde elementen, en betalingsverwerking door Polar als Merchant of Record (VS) — zie sectie 6.

6. Met wie we gegevens delen

Wij maken gebruik van de volgende verwerkers op basis van contracten conform artikel 28 AVG: onze hostingprovider Huko.net (Tsjechië, applicatieservers en PostgreSQL-database), OpenAI (actief) en Anthropic (reserve) (VS, genereren en vertalen van toegankelijkheidscorrectievoorstellen op basis van de HTML-fragmenten van gemarkeerde elementen), Polar (betalingsverwerking) en efik.cz (verzending van transactionele e-mails). Wij verkopen uw gegevens nooit. De ingestelde AI-provider (OpenAI of Anthropic, VS) ontvangt gemarkeerde HTML-fragmenten, URL’s en elementcontext voor verbetervoorstellen. Voor verklaringen worden ook identiteit, adres, contact- en beoordelingsgegevens uit het formulier verstuurd. Bij een door de beheerder aangevraagde e-mailvertaling wordt het geselecteerde bericht of antwoord verstuurd. Dit kan persoonsgegevens bevatten. Controleer de inhoud en stuur geen geheimen. Google Analytics: alleen als u toestemming geeft voor analytische cookies, verwerkt Google Ireland Limited (Ierland) als onze verwerker bezoekgegevens om het verkeer te meten: online identificatoren uit de _ga-cookies, IP-adres, bezochte pagina’s en browser- en apparaatgegevens. De rechtsgrond is uw toestemming (art. 6, lid 1, onder a, AVG), die u op elk moment kunt intrekken in de cookie-instellingen. Gegevens kunnen worden doorgegeven aan Google LLC in de VS; deze doorgifte berust op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waaronder Google LLC is gecertificeerd, en op modelcontractbepalingen.

7. Uw rechten

Onder de AVG heeft u recht op: toegang tot uw gegevens, rectificatie van onjuiste gegevens, wissing (recht op vergetelheid), beperking van verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking en klacht indienen bij de Autoriteit Persoonsgegevens. Om rechten uit te oefenen schrijf naar privacy@axively.com. We reageren binnen 30 dagen.

8. Cookies

Wij gebruiken essentiële cookies om de dienst te laten werken (bijvoorbeeld authenticatiesessie en CSRF-bescherming). Als je toestemming geeft, gebruiken we ook Google Analytics met Google Consent Mode om bezoekersverkeer te meten en Axively te verbeteren. Analytics storage is standaard geweigerd en wordt pas na toestemming ingeschakeld. Wij gebruiken geen advertentiecookies en schakelen ad_storage, ad_user_data of ad_personalization niet in. Je keuze wordt lokaal in je browser opgeslagen.

Technische cookies, analyse en lokale opslag

  • axively_session is een essentiële HttpOnly-cookie die wordt gebruikt voor inloggen en het actief houden van uw accountsessie.
  • Google Analytics-cookies, bijvoorbeeld _ga en _ga_*, worden pas gebruikt nadat u toestemming heeft gegeven voor analyse. Advertentiedoeleinden schakelen wij niet in.
  • Axively's eigen anonieme bezoekteller op /api/track gebruikt geen cookies, localStorage of sessionStorage; deze dient uitsluitend voor geaggregeerde statistieken en de bescherming van de dienst.
  • Uw Google Analytics-voorkeur wordt lokaal in uw browser opgeslagen als axively.analyticsConsent.

9. Beveiliging

Al het verkeer is versleuteld tijdens overdracht (TLS 1.2 of 1.3). Wij gebruiken geen wachtwoorden: u logt in met eenmalige codes per e-mail, die wij alleen als hash opslaan en die na 10 minuten verlopen. Alleen de beheerder heeft toegang tot productiesystemen. Incidenten met persoonsgegevens worden binnen 72 uur gemeld aan de bevoegde toezichthouder.

10. Wijzigingen

Wezenlijke wijzigingen worden ten minste 30 dagen vooraf per e-mail aan accounthouders aangekondigd. De huidige versie is altijd beschikbaar op deze URL.

Functionaris Gegevensbescherming

Voor vragen over verwerking van persoonsgegevens, incidenten of contact met toezichthouders kunt u onze FG bereiken via dpo@axively.com.