Juridisch
Privacybeleid
Laatst bijgewerkt: 13 juli 2026
Dit privacybeleid legt uit hoe Bolwerk ('wij', 'ons') persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze dienst voor domeinbeveiligingsmonitoring op bolwerk.ai gebruikt. Bolwerk is verwerkingsverantwoordelijke voor deze verwerkingen in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Welke gegevens we verzamelen
We verzamelen accountgegevens (zoals je naam, e-mailadres en inloggegevens via Google of GitHub), de domeinnamen die je toevoegt om te monitoren, gebruiksgegevens (zoals inlogtijden en interacties met de Dienst) en facturatiegegevens bij een betaald abonnement. Daarnaast verwerken we publiek beschikbare gegevens over de door jou toegevoegde domeinen, zoals certificate transparency-logs en DNS-gegevens; dit zijn doorgaans geen persoonsgegevens van jou.
2. Waarom we gegevens verwerken
We gebruiken je gegevens om de Dienst te leveren en te verbeteren, domeinen te monitoren en beveiligingsmeldingen te sturen, je account te beheren en facturen te verwerken, en om te reageren op supportverzoeken. De grondslag hiervoor is de uitvoering van de overeenkomst die je met ons aangaat, ons gerechtvaardigd belang bij het beveiligen en verbeteren van de Dienst, en waar vereist je toestemming.
3. Delen met derden
We delen gegevens uitsluitend met dienstverleners die ons helpen de Dienst te leveren, zoals onze hosting- en databaseprovider (Supabase) en onze betalingsverwerker bij betaalde abonnementen. Voor AI-gestuurde beveiligingsanalyse maken we gebruik van Anthropic. Deze partijen verwerken gegevens uitsluitend in onze opdracht en zijn contractueel gebonden aan passende beveiligings- en geheimhoudingsverplichtingen. We verkopen je gegevens nooit aan derden.
4. Internationale doorgifte
Sommige van onze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval zorgen we voor passende waarborgen, zoals EU-standaardcontractbepalingen, om een adequaat beschermingsniveau te garanderen.
5. Bewaartermijn
We bewaren je gegevens zolang je account actief is en zolang als nodig is om de Dienst te leveren. Na beëindiging van je account bewaren we gegevens niet langer dan noodzakelijk voor administratieve, juridische of fiscale verplichtingen, waarna we ze verwijderen of anonimiseren.
6. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, waaronder versleuteling van gegevens onderweg en toegangsbeperkingen. Geen enkel systeem is echter volledig veilig; we kunnen absolute veiligheid niet garanderen.
7. Jouw rechten
Onder de AVG heb je recht op inzage, rectificatie, verwijdering en beperking van je persoonsgegevens, recht op overdraagbaarheid en het recht bezwaar te maken tegen bepaalde verwerkingen. Je kunt deze rechten uitoefenen door contact met ons op te nemen via [email protected]. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Cookies
We gebruiken functionele cookies die noodzakelijk zijn om in te loggen en de Dienst te laten werken. Waar we analytische of marketingcookies gebruiken, vragen we vooraf om je toestemming conform de geldende regelgeving.
9. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren we je via e-mail of een melding in de Dienst. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is gewijzigd.
10. Contact
Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact opnemen via [email protected].
Vragen? Mail ons op [email protected]