Privacy en cookies · bijgewerkt 20 oktober 2026
Wat Vebrix over jou bewaart.
Kort: een e-mailadres om in te loggen, de sites die je bureau toevoegt en de scanresultaten van die openbare websites. Twee functionele cookies, geen tracking, geen advertenties, geen partijen van buiten de EU op deze pagina's.
01 / Wie
Verantwoordelijke.
Vebrix is een dienst van [rechtsvorm en handelsnaam], KvK [nummer], [adres]. Vragen over privacy: privacy@vebrix.nl.
Vebrix scant websites passief, in opdracht van webbureaus, en kijkt alleen naar wat elke bezoeker ook ziet: verbindingen met derden, cookies, certificaat en formulieren. De scan logt nooit in, vult niets in en probeert geen verborgen paden.
02 / Wat
Welke gegevens, waarvoor en op welke grond.
| Gegevens | Waarvoor | Grondslag (AVG art. 6 lid 1) | Bewaartermijn |
|---|---|---|---|
| E-mailadres, inloglinks, sessies | Inloggen zonder wachtwoord; de inlogmail | b: uitvoering van de overeenkomst | Inloglink 15 minuten, sessie 30 dagen, account tot opzegging plus 30 dagen |
| Bureau: naam, logo, kleur, e-mailadressen van collega's | Rapporten in de huisstijl van het bureau; collega's laten inloggen | b: uitvoering van de overeenkomst. Wie een collega uitnodigt, zorgt dat die dat goed vindt | Tot opzegging plus 30 dagen |
| Hostnamen van websites die een bureau toevoegt | Weten wat we voor wie scannen en wanneer opnieuw | b: uitvoering van de overeenkomst | Tot het bureau de site verwijdert |
| Scanresultaten van openbare websites: derde domeinen, namen en domeinen van cookies, certificaatgegevens, aantal formuliervelden, paginataal | Het rapport. Resultaten worden tussen bureaus gedeeld (één scan per site), het zijn feiten over een openbare website. Geen cookie-inhoud, geen gegevens van bezoekers van die site | f: gerechtvaardigd belang van bureau en site-eigenaar bij inzicht in hun eigen website | 12 maanden na de laatste scan; eerder op verzoek van de eigenaar van de site |
| Technische logs van de webserver (IP-adres, tijdstip, pad) | Beveiliging en storingen | f: gerechtvaardigd belang | [14] dagen |
Vebrix neemt geen besluiten over jou met geautomatiseerde middelen en gebruikt je gegevens niet voor marketing. Een taalmodel verandert nooit een bevinding; alles wat een model schrijft krijgt een label, en er wordt geen Amerikaans model gebruikt in een rapport over soevereiniteit.
03 / Cookies
Twee cookies, en waarom er geen banner is.
| Naam | Doel | Duur | Soort |
|---|---|---|---|
| vebrix | Sessie: houdt je ingelogd na de inloglink | 30 dagen | functioneel, HttpOnly, SameSite=Lax, Secure |
| vebrix-taal | Onthoudt Nederlands of Engels | 1 jaar | functioneel |
| vebrix-thema (localStorage, geen cookie) | Onthoudt licht of donker | tot je het wist | functioneel |
Dat is alles. Geen statistieken, geen advertentiecookies, geen cookies van derden, en de lettertypen staan op onze eigen server. Omdat de cookies alleen dienen om ingelogd te blijven en je taal te onthouden, is er geen toestemming nodig (artikel 11.7a lid 3 Telecommunicatiewet) en dus ook geen cookiebanner.
04 / Wie nog meer
Verwerkers en ontvangers.
- Brevo (Sendinblue SAS, Parijs, Frankrijk) verstuurt de inlogmails. Zij zien je e-mailadres en de link. Verwerkersovereenkomst: de standaardvoorwaarden van Brevo (DPA).
- Hosting: [leverancier, vestigingsplaats, land]. De database en de scanresultaten staan daar.
- Geen doorgifte buiten de Europese Economische Ruimte. Geen verkoop of verhuur van gegevens.
05 / Jouw rechten
Inzien, aanpassen, verwijderen.
Je hebt recht op inzage, correctie, verwijdering, beperking, overdracht en bezwaar. Mail naar privacy@vebrix.nl; je krijgt binnen een maand antwoord. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Eigenaar van een gescande website? We scannen zoals een gewone bezoeker, met een eigen user-agent met contactadres en hooguit twee verzoeken per seconde. Wil je dat jouw site niet meer wordt gescand, mail dan naar privacy@vebrix.nl; we sluiten de site uit en verwijderen de resultaten.
06 / Beveiliging
Hoe we het beschermen.
- Inloglinks zijn eenmalig en 15 minuten geldig; er zijn geen wachtwoorden die kunnen lekken.
- De sessiecookie is HttpOnly, SameSite=Lax en alleen via https.
- Elke wijziging in de app controleert de oorsprong van het verzoek. Bureaus zien alleen hun eigen sites.
- Dagelijkse back-up van database en scanresultaten, versleuteld opgeslagen bij [leverancier].
Wijzigingen in deze verklaring zetten we hier met datum. Bij een wezenlijke wijziging krijgen ingelogde gebruikers een mail.