Privacyverklaring

Ingangsdatum: 31 oktober 2026 · Versie 2.3

Deze privacyverklaring legt uit welke persoonsgegevens Do4U (do4u.eu) verwerkt, voor welk doel, op welke rechtsgrond en hoelang, wie deze ontvangt en welke rechten u hebt. Zij geldt voor bezoekers van de website, personen met een Do4U-account en personen die contact met ons opnemen. Wanneer wij de inhoud van uw taken namens een zakelijke klant verwerken, geldt daarnaast de verwerkersovereenkomst (onderdeel 3).

1. Verwerkingsverantwoordelijke en contact

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polen
Btw-nummer: PL7252266190
E-mail: support@do4u.eu

Stuur vragen en verzoeken over gegevensbescherming naar hetzelfde adres. Wij hebben geen functionaris voor gegevensbescherming aangewezen. Artikel 37(1) AVG verplicht ons daartoe niet: onze kernactiviteit bestaat noch uit regelmatige en stelselmatige observatie van personen op grote schaal, noch uit grootschalige verwerking van bijzondere categorieën gegevens. Als wij er een aanwijzen, verschijnen de contactgegevens hier.

2. In het kort

• De AI van Do4U draait op onze eigen servers in Polen, in de EU. Wij sturen de inhoud van uw taken niet naar externe AI-aanbieders en gebruiken deze niet om AI-modellen te trainen.
• Invoer en resultaten worden automatisch verwijderd: na 7 dagen bij Free en in de gastdemo, na 30 dagen met een gekocht pakket. Bij ‘Niet opslaan’ wordt de invoer direct na de verwerking verwijderd en het resultaat nadat het eenmaal is getoond, uiterlijk na één uur.
• Wij gebruiken uitsluitend cookies die de website nodig heeft. Er zijn geen analyses, advertenties of tracking.
• Betalingen worden afgehandeld door Stripe, e-mails worden verzonden via OVHcloud. Stripe en Google (reCAPTCHA) kunnen gegevens naar de VS doorgeven (onderdeel 17).
• Op Mijn gegevens ziet u wat wij over u bewaren en hoelang, kunt u resultaten eerder verwijderen, al uw gegevens downloaden en uw account verwijderen.

3. Onze twee rollen: verwerkingsverantwoordelijke en verwerker

Voor de website, uw account, aankopen, facturen, e-mails en ondersteuning zijn wij de verwerkingsverantwoordelijke.

De inhoud die u aan de tools verstrekt, kan persoonsgegevens van anderen bevatten, bijvoorbeeld een e-mail van een klant die u wilt beantwoorden. Als u Do4U zakelijk gebruikt, verwerken wij deze inhoud namens u en volgens uw instructies (art. 28 AVG); u bent daarvoor de verwerkingsverantwoordelijke. Zakelijke klanten kunnen de verwerkersovereenkomst in het dashboard sluiten. Als u Do4U als particulier voor eigen doeleinden gebruikt, verwerken wij de inhoud als verwerkingsverantwoordelijke, uitsluitend om uw taak uit te voeren.

4. Bezoek aan de website

4.1 Webserverlogboeken

Voor elk verzoek registreert onze webserver het IP-adres, het tijdstip, het opgevraagde adres, de statuscode en de browseridentificatie. De logboeken dienen voor de werking en verdediging tegen aanvallen en worden na 14 dagen verwijderd. Rechtsgrond: art. 6(1)(f) AVG; ons gerechtvaardigd belang is een veilige en werkende website.

4.2 Applicatielogboeken

Daarnaast registreert de applicatie elke paginaweergave: IP-adres, het daaruit afgeleide land, tijdstip, pagina-adres en verwijzende pagina (beide zonder queryparameters, zodat geen links met toegangscodes in het logboek belanden), browseridentificatie, apparaattype, besturingssysteem, browser, taal en, als u bent aangemeld, uw account. Dit toegangslogboek wordt na 60 dagen verwijderd. Technische fouten worden vastgelegd in een foutenlogboek, waar van toepassing met het betrokken account; dit wordt na 90 dagen verwijderd. Rechtsgrond: art. 6(1)(f) AVG (werking, probleemoplossing, verdediging tegen misbruik).

Wij bepalen het land van een IP-adres met een database op onze eigen server. Er wordt geen derde partij geraadpleegd.

4.3 Gratis controles en de gastdemo

Sommige tools kunnen zonder account of een beperkt aantal keren per dag gratis worden gebruikt. Om dit te tellen, bewaren wij een hash met sleutel van uw IP-adres (of uw accountnummer), samen met de datum en het aantal uitvoeringen. Het IP-adres zelf wordt hiervoor niet opgeslagen. De vermeldingen worden na twee dagen verwijderd. Rechtsgrond: art. 6(1)(f) AVG (eerlijke verdeling van gratis capaciteit, bescherming tegen misbruik).

4.4 Geen externe bronnen

De website laadt scripts, stijlen en lettertypen van onze eigen server. Uitzonderingen zijn het script van onze formulierbeveiliging van formconfirmed.com, een dienst van dezelfde aanbieder (onderdeel 4.5), en, wanneer bepaalde formulieren worden verzonden, het script van Google reCAPTCHA (onderdeel 4.6). Er zijn geen externe lettertypen, geen contentdistributienetwerk, geen analyses en geen advertentietools. Alleen wanneer u credits koopt, gaat uw browser naar de betaalpagina van Stripe (onderdeel 12).

4.5 Onze eigen formulierbeveiliging (formconfirmed)

Ter bescherming tegen spam en geautomatiseerde aanvallen worden de volgende formulieren gecontroleerd door formconfirmed: aanmelden, registreren, vergeten en opnieuw instellen van wachtwoorden, het ondersteuningsvenster, inschrijven voor de nieuwsbrief, de demo op de startpagina en, als u niet bent aangemeld, de gratis websitecontrole, de gratis minitools en het herroepingsformulier (onderdeel 12.4). formconfirmed is een product van dezelfde aanbieder (onderdeel 1) en draait op diens servers in Polen; er zijn geen derden betrokken.

Wanneer u een pagina met zo'n formulier opent (voor het ondersteuningsvenster: wanneer u dit opent), laadt uw browser een script van formconfirmed.com en haalt daar een ondertekende opdracht op. Zodra u het formulier gebruikt, lost uw browser deze op de achtergrond op (een proof of work) en stuurt het resultaat met het formulier mee als een eenmalig token. Daarbij ontvangt formconfirmed.com van uw browser het pagina-adres, de taal, uw IP-adres en de browseridentificatie. Het token bevat de opdracht, de oplossing, de tijdstippen, of een voor mensen onzichtbaar veld werd ingevuld en twee browsersignalen: of de browser meldt dat deze op afstand wordt bestuurd (webdriver) en of er echte invoer was (toetsenbord, muis of aanraking). Zonder JavaScript kunnen deze formulieren niet worden verzonden; schrijf in dat geval naar support@do4u.eu.

Onze server stuurt het token samen met uw IP-adres en de waarde van het onzichtbare veld naar formconfirmed ter controle. Als het formulier een e-mailadres bevat, wordt dit ook verzonden; formconfirmed controleert alleen het domein (of het bij een aanbieder van tijdelijke e-mailadressen hoort en of het überhaupt e-mail accepteert) en bewaart het adres niet, maar alleen het resultaat van de domeincontrole, maximaal zeven dagen. Voor het ondersteuningsvenster wordt ook de tekst van uw bericht verzonden; formconfirmed controleert deze op tekenen van spam (verzamelingen links, typische spamzinnen, onzintekst), waar nodig ook met AI op de eigen servers van de aanbieder, en bewaart de tekst niet. Wij sturen uw wachtwoord of andere invoer niet mee. Om de inzending te beoordelen, vergelijkt formconfirmed uw IP-adres ook met bekende datacenternetwerken, controleert het of de opdracht wordt teruggestuurd vanaf hetzelfde netwerk als waarvan deze werd opgehaald (de opdracht is aan uw netwerk gebonden) en of inzendingen vanaf uw netwerk onlangs op andere door formconfirmed beveiligde sites werden geblokkeerd (reputatie over meerdere sites). Hiervoor en om herhaalde inzendingen te herkennen, bewaart het uw netwerk alleen als een afgekapt adresbereik (IPv4 zonder de laatste byte, IPv6 alleen de eerste 48 bits) en als hash met een dagelijks veranderende sleutel (gepseudonimiseerd): met het controleresultaat maximaal één uur, met het gebruikte token ongeveer elf minuten en in de teller van opgehaalde opdrachten ongeveer één uur. Controleresultaten (actie, score, redenen, domein) worden 30 dagen zonder deze hash bewaard. De tekst van een bericht wordt uitsluitend in het geheugen gecontroleerd. Zoals bij elk verzoek legt het webserverlogboek van formconfirmed.com het volledige IP-adres en de browseridentificatie 14 dagen vast. Als formconfirmed een inzending afwijst, noteren wij dit in het foutenlogboek zonder IP-adres en zonder inhoud (onderdeel 4.2).

Als het resultaat ‘blokkeren’ is, wordt de inzending afgewezen; u kunt het opnieuw proberen of ons schrijven. Als het resultaat ‘verdacht’ is (bijvoorbeeld een adres van een datacenter of VPN, tekenen van een geautomatiseerde browser of een tijdelijk e-mailadres), vereisen aanmeld-, registratie- en wachtwoordformulieren daarnaast een duidelijk resultaat van Google reCAPTCHA met een strengere drempel (onderdeel 4.6), anders wordt de inzending afgewezen; ondersteuningsverzoeken worden geaccepteerd en krijgen een notitie met de redenen (zonder IP-adres), die samen met het verzoek wordt bewaard en verwijderd; bij de overige formulieren noteren wij de verdenking in het foutenlogboek. Als formconfirmed niet bereikbaar is, wordt de inzending geaccepteerd. De formulierbeveiliging plaatst geen cookies, slaat niets op in uw browser en maakt geen vingerafdruk van uw apparaat. Rechtsgrond: art. 6(1)(f) AVG; ons gerechtvaardigd belang is bescherming van uw account, onze diensten en de gratis capaciteit tegen spam en geautomatiseerd misbruik. In de browser verwerkt de formulierbeveiliging alleen wat nodig is om het formulier dat u gebruikt te verzenden (art. 5(3) van Richtlijn 2002/58/EG; in Polen art. 399(3)(2) van de wet elektronische communicatie, Prawo komunikacji elektronicznej). Er worden geen gegevens naar een derde land doorgegeven.

4.6 Bescherming tegen geautomatiseerde verzoeken (Google reCAPTCHA)

Aanmelden, registreren, vergeten en opnieuw instellen van wachtwoorden, het ondersteuningsvenster en de bevestiging van een herroeping zonder account (onderdeel 12.4) worden ook gecontroleerd door Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Het script wordt alleen geladen wanneer u een van deze formulieren verzendt, niet bij het openen van een pagina; pagina's zonder deze formulieren laden het helemaal niet. Wanneer het wordt uitgevoerd, maakt het een vermelding in de lokale opslag van uw browser (‘_grecaptcha’) en stuurt uw browser Google informatie over het apparaat en het gebruik ervan, waaronder uw IP-adres. Daarmee beoordeelt Google of de inzending van een mens afkomstig is en geeft een score terug. Onze server stuurt Google niet uw IP-adres of de inhoud van het formulier, maar het in uw browser gegenereerde token, en ontvangt de score terug. Als er geen geldig resultaat is, Google niet bereikbaar is of de score onder een drempel ligt, wordt de inzending afgewezen; als formconfirmed deze als verdacht heeft beoordeeld (onderdeel 4.5), geldt een strengere drempel. U kunt het dan opnieuw proberen of ons schrijven op support@do4u.eu. De score beslist uitsluitend over de afzonderlijke inzending; daarbuiten wordt niemand beoordeeld. Rechtsgrond: art. 6(1)(f) AVG; ons gerechtvaardigd belang is bescherming van uw account, onze diensten en uitgaande e-mail tegen spam en geautomatiseerd misbruik. De controle wordt alleen uitgevoerd wanneer zo'n formulier daadwerkelijk wordt verzonden en toegang tot uw browser is dan strikt noodzakelijk om die inzending te beschermen (art. 5(3) van Richtlijn 2002/58/EG; in Polen art. 399(3)(2) van de wet elektronische communicatie, Prawo komunikacji elektronicznej); toestemming is daarom niet vereist. Google kan de gegevens ook in de VS verwerken (onderdeel 17). Meer informatie: het privacybeleid van Google.

5. Cookies en opslag in de browser

Wij slaan uitsluitend informatie in uw browser op die strikt noodzakelijk is voor de door u gevraagde dienst. Daarvoor is geen toestemming nodig (art. 5(3) van Richtlijn 2002/58/EG; in Polen art. 399(3)(2) van de wet elektronische communicatie). De rechtsgrond voor de bijbehorende verwerking is art. 6(1)(b) en (f) AVG.

• bpid – sessiecookie voor aanmelden, taal en formulierbeveiliging. Deze vervalt wanneer u de browser sluit.
• bp_remember – alleen als u ervoor kiest aangemeld te blijven: houdt u 30 dagen aangemeld. In onze database bewaren wij alleen een hash ervan.
• bp_device – een willekeurige apparaatidentificatie (één jaar). Hiermee herkennen wij een apparaat waarmee u eerder bent aangemeld en kunnen wij u per e-mail waarschuwen bij een aanmelding vanaf een nieuw apparaat. In onze database bewaren wij alleen een hash ervan.
• __Host-sso-browser – alleen bij aanmelden via single sign-on van een team (onderdeel 10); vijf minuten geldig.
• In de lokale opslag van uw browser bewaren wij instellingen die uw apparaat nooit verlaten: lichte of donkere modus, minder beweging, favoriete tools en, in een team, het laatst geselecteerde team en project.

Wij gebruiken geen analyse-, advertentie- of cookies van derden. De formulierbeveiliging (onderdeel 4.5) plaatst evenmin cookies en slaat niets in uw browser op. Google reCAPTCHA (onderdeel 4.6) maakt een vermelding in de lokale opslag van uw browser (‘_grecaptcha’) wanneer u een daardoor beveiligd formulier verzendt; ook dit is strikt noodzakelijk om die inzending te beschermen.

6. Account en aanmelden

6.1 Registratie en accountgegevens

Voor een account bewaren wij uw e-mailadres, naam, wachtwoord als hash, taal en of u als particulier of bedrijf handelt. Bedrijven verstrekken daarnaast bedrijfsnaam, adres, land, indien beschikbaar het btw-nummer en optioneel een apart e-mailadres voor facturen. Zonder e-mailadres en wachtwoord kunnen wij geen account aanmaken; zonder bedrijfsgegevens kunnen wij geen zakelijk account bedienen. U bent niet verplicht deze gegevens te verstrekken, maar ze zijn nodig voor de overeenkomst. Rechtsgrond: art. 6(1)(b) AVG. De gegevens worden bewaard totdat u uw account verwijdert; gegevens die nodig zijn voor facturen worden bewaard zoals beschreven in onderdeel 12.

6.2 Bewijs van aanvaarding

Bij registratie en aankoop leggen wij vast welke versie van de voorwaarden, deze privacyverklaring en, voor consumenten, de herroepingsinformatie u is getoond, samen met het tijdstip en IP-adres. Als u als bedrijf de verwerkersovereenkomst bevestigt, leggen wij het tijdstip en het bedrijf vast. Deze registraties dienen als bewijs van de overeenkomst (art. 6(1)(f) AVG). Ze worden bewaard zolang het account bestaat en worden vier jaar na de aanvaarding verwijderd zodra het account is verwijderd. Registraties bij een aankoop worden bewaard zoals de aankoop (onderdeel 12).

6.3 Aanmelden en beveiliging

• Voor elke aanmelding bewaren wij IP-adres, browseridentificatie, browser, besturingssysteem en apparaattype, evenals het tijdstip van de laatste activiteit. In de instellingen kunt u deze lijst bekijken en afzonderlijke aanmeldingen beëindigen. De lijst wordt bewaard zolang uw account bestaat. Ook bewaren wij bij uw account het tijdstip en het IP-adres van uw laatste aanmelding.
• Aanmeldpogingen (tijdstip, IP-adres, ingevoerd e-mailadres, succes) worden zeven dagen bewaard om aanvallen te herkennen en te vertragen. Tellers tegen te veel pogingen of registraties vervallen na maximaal twee dagen.
• Bekende apparaten (hash van de apparaatidentificatie, eerste en laatste gebruik) worden 365 dagen na het laatste gebruik verwijderd.
• U kunt uw aanmelding beveiligen met een tweede factor (eenmalige codes uit een app) of met een passkey. Het geheim voor de codes wordt versleuteld opgeslagen, herstelcodes alleen als controlewaarden; van een passkey bewaren wij alleen de publieke sleutel, de naam en het tijdstip van gebruik.
• Beveiligingsrelevante handelingen in uw account (bijvoorbeeld registratie, aan- en afmelden, wijziging van wachtwoord of e-mailadres, gegevensexport, wijzigingen in een team) en handelingen van ons beheer worden met tijdstip en IP-adres in een activiteitenlogboek vastgelegd. Dit wordt na 365 dagen verwijderd.

Rechtsgrond: art. 6(1)(b) en (f) AVG (veilige beschikbaarstelling van het account, verdediging tegen misbruik).

6.4 Inzage in uw account door ondersteuning

Als u ons om hulp vraagt, kan onze ondersteuning uw account bekijken zoals u het ziet. Elke dergelijke toegang wordt vastgelegd en staat in uw gegevensexport. Onze medewerkers zien de invoer en resultaten van uw taken alleen als u daar uitdrukkelijk om vraagt in een ondersteuningsverzoek of wanneer dit nodig is om misbruik of wetsovertredingen te voorkomen (art. 6(1)(b) en (f) AVG); nooit bij taken met ‘Niet opslaan’.

7. Taken voor de AI-tools

7.1 Wat wij verwerken

Wij verwerken wat u aan een tool verstrekt — teksten, bestanden, webadressen, afbeeldingen en de gekozen opties — en het resultaat, uitsluitend om de taak uit te voeren, het resultaat te tonen en dit in rekening te brengen (art. 6(1)(b) AVG). Voor elke uitvoering tonen wij de verwachte credits.

7.2 Waar en door wie

De AI draait op onze eigen servers in Polen, in de EU. Wij geven de inhoud van uw taken niet door aan externe AI-aanbieders. De computers die de AI uitvoeren, halen de taken zelf op en zijn niet bereikbaar vanaf internet. Wij gebruiken uw invoer en resultaten niet om AI-modellen te trainen. Onze overzichten en logboeken bevatten alleen metagegevens (tool, tijdstip, invoerlengte, credits, status), niet de inhoud.

7.3 Hoelang

• Invoer en resultaten: verwijderd na 7 dagen bij Free en in de gastdemo, na 30 dagen met een gekocht pakket.
• ‘Niet opslaan’: de invoer wordt verwijderd zodra de taak klaar is, het resultaat nadat het eenmaal is getoond, uiterlijk na één uur.
• Afbeeldingen: verwijderd zodra de taak is afgerond.
• Mislukte taken: de inhoud wordt direct verwijderd.
• Batches en taalpakketten: verwijderd op de daarvoor getoonde datum, uiterlijk samen met uw account.
• De taakregistratie zonder inhoud (tool, tijdstip, status, taal, credits, invoerlengte en bij websitecontroles het domein en de score): verwijderd 400 dagen na de taak. Wij hebben deze nodig voor de facturering, uw geschiedenis en vragen over een afschrijving.

Op Mijn gegevens kunt u de invoer en resultaten van afzonderlijke taken of van alle afgeronde taken eerder verwijderen. Als u dezelfde taak opnieuw start in uw account terwijl het resultaat nog is opgeslagen, kunnen wij dat opgeslagen resultaat tonen in plaats van het opnieuw te berekenen; dit gebeurt nooit tussen accounts en nooit met ‘Niet opslaan’.

7.4 Persoonsgegevens van anderen

Voer alleen persoonsgegevens van anderen in als u daartoe bevoegd bent en uitsluitend zoveel als de taak nodig heeft. Voer geen bijzondere categorieën gegevens in (bijvoorbeeld gezondheidsgegevens), tenzij dit nodig en toegestaan is.

7.5 Beoordelingen, terugbetalingen en citaten

Als u een resultaat beoordeelt of op grond van de belofte van teruggave van credits uw credits terugvraagt, bewaren wij de beoordeling of reden bij de taak; deze wordt samen met de taakregistratie verwijderd. Als u ons toestaat een kort citaat van u te publiceren, bewaren wij de tekst, de door u gekozen naamvorm en optioneel bedrijf en website, en tonen deze op onze website. De rechtsgrond is uw toestemming (art. 6(1)(a) AVG). U kunt deze altijd intrekken op Mijn gegevens; het citaat wordt dan verwijderd.

Om de belofte van teruggave van credits automatisch toe te passen, controleren wij afgeronde resultaten die met credits zijn betaald nogmaals machinaal aan de hand van de invoer, op onze eigen computers (taak uitgevoerd, feiten, taal, vereisten). Daarbij worden dezelfde gegevens verwerkt als voor de taak zelf; er wordt niets aan derden doorgegeven en behalve het oordeel met korte redenen wordt niets extra opgeslagen; het oordeel wordt samen met de taak verwijderd. Deze controle vindt niet plaats bij taken met ‘Niet opslaan’, afbeeldingstools, batches of reeksen van meerdere tools. Rechtsgrond: art. 6(1)(b) AVG (nakomen van de belofte) en art. 6(1)(f) AVG (kwaliteit).

8. Webpagina's lezen

Sommige tools lezen webpagina's: alleen het door u ingevoerde adres, of pagina's van dezelfde website bij tools die een hele site controleren (bijvoorbeeld taalpakketten, kapotte links, llms.txt, het websiterapport), en pagina's die u voor websitemonitoring hebt ingesteld. Wij crawlen het web niet op eigen initiatief en bouwen geen zoekindex. Onze verzoeken komen van onze eigen servers in Polen, volgen maximaal drie omleidingen en gaan nooit naar interne netwerken. Hoe u ze herkent, staat op de pagina Hoe Do4U webpagina's ophaalt.

Wat wij lezen, wordt alleen voor de taak verwerkt en daarbij als invoer of resultaat opgeslagen gedurende de termijnen in onderdeel 7.3. Als zo'n pagina persoonsgegevens bevat, bijvoorbeeld namen in een colofon, verwerken wij deze op grond van art. 6(1)(f) AVG; het gerechtvaardigd belang is het controleren van openbaar toegankelijke pagina's op verzoek van onze klant. Voor zakelijke klanten is dit verwerking namens hen. Websitebeheerders kunnen ons bereiken op support@do4u.eu.

Websitemonitoring: als u monitoring instelt, bewaren wij het domein, de pagina's, het interval en de resultaten van de uitvoeringen totdat u de monitoring of uw account verwijdert. Wij kondigen elke betaalde uitvoering vooraf per e-mail aan.

Eigendomsbewijs: voor sommige functies bewijst u dat een domein van u is met een metatag, bestand of DNS-vermelding. Wij bewaren het domein en uitsluitend een hash van de verificatiecode.

9. Resultaten delen en rapporten onder uw eigen naam

Deellinks: u kunt het afgeronde resultaat van bepaalde websitecontroles delen als alleen-lezenlink. Iedereen met de link kan het resultaat zien — dat is het doel ervan. De pagina toont noch uw invoer noch uw account. Een link is 1, 7 of 30 dagen geldig, nooit langer dan het resultaat wordt bewaard, en u kunt deze altijd intrekken. Wij bewaren alleen een hash van de link, de geldigheidsduur, het aantal weergaven en het tijdstip van de laatste weergave — geen IP-adres of browseridentificatie. Verlopen en ingetrokken links worden na 30 dagen verwijderd, alle links samen met uw account.

Rapporten onder uw eigen naam: u kunt rapporten uw eigen naam, een extra regel en een logo geven. Wij bewaren deze bij uw account of team totdat u ze verwijdert of het account of team wordt verwijderd. Ze verschijnen in de rapporten en, alleen als u dit inschakelt, in deellinks. Iedereen die zo'n rapport ontvangt, ziet ze.

Badge: als u een Do4U-badge aan uw website toevoegt, toont deze de score en datum van de controle en linkt deze tot de getoonde datum naar een openbaar rapport.

AI-aanduiding: resultaten bevatten altijd een machineleesbare vermelding dat ze met Do4U zijn gegenereerd; deze kan niet worden uitgeschakeld. De zichtbare vermelding in de webinterface staat standaard aan; u kunt deze uitschakelen in de accountinstellingen.

Rechtsgrond: art. 6(1)(b) AVG.

10. Teams

In een team delen meerdere accounts credits, projecten en taken. Wij bewaren de teamnaam, de leden met hun rol, de projecten en uitnodigingen. Een uitnodiging bevat het e-mailadres van de uitgenodigde persoon; deze wordt verwijderd als zij ongebruikt verloopt. Leden werken met de teamtaken volgens hun rol; het teamoverzicht toont het maandverbruik per project en per lid, en de eigenaar kan een maandlimiet per lid instellen. Een team kan aanmelden via een eigen identiteitsaanbieder instellen (single sign-on); wij ontvangen van die aanbieder dan de voor aanmelding benodigde gegevens en het team kiest de aanbieder. Zolang u eigenaar bent van een team met andere leden, kunt u uw account niet verwijderen. Rechtsgrond: art. 6(1)(b) AVG en art. 6(1)(f) AVG voor leden die de overeenkomst niet zelf hebben gesloten (organisatie van het team).

11. API, webhooks, plugins en koppelingen

API-sleutels: wij bewaren de naam, het zichtbare begin van de sleutel, het tijdstip van aanmaak en laatste gebruik, het aantal verzoeken en, indien van toepassing, de intrekking — de sleutel zelf alleen als hash. Verzoeken worden enkele minuten geteld om limieten te handhaven. Om herhaalde verzoeken te herkennen, bewaren wij gedurende een beperkte tijd (momenteel 24 uur) een ontvangstbewijs zonder inhoud. Dit alles wordt verwijderd met uw account of wanneer u de sleutel verwijdert.

Webhooks: als u een adres invoert, stellen wij dit op de hoogte wanneer een taak is afgerond of uw saldo laag is. Wij bewaren het adres en een afleverlogboek (status, pogingen, laatste antwoordcode). Het afleverlogboek wordt samen met de taakregistratie verwijderd. De ontvanger is het door u gekozen adres.

WordPress-plugin: de plugin stuurt alleen gegevens naar Do4U wanneer u in WordPress een taak bevestigt en haalt het resultaat op. Afhankelijk van de tool stuurt deze het adres en de titel van een afbeelding, de inhoud of tekst van een bericht of pagina, of het openbare adres ervan — plus uw API-sleutel, de tool, de resultaattaal en de instelling ‘Niet opslaan’. De plugin stuurt geen gegevens over bezoekers van uw website. Details staan op de pluginpagina.

reactive.chat: als u uw account koppelt aan reactive.chat, een dienst van dezelfde aanbieder, bevestigt u de koppeling in uw Do4U-account; reactive.chat ontvangt dan een eigen sleutel die u op de pagina met API-sleutels kunt intrekken. reactive.chat stuurt alleen vragen die meerdere bezoekers op dezelfde manier hebben gesteld (standaard minstens drie), zonder namen, e-mailadressen, telefoonnummers of bestelnummers, samen met pagina-adressen. Deze taken worden altijd uitgevoerd met ‘Niet opslaan’.

Teamkanalen: waar deze functie wordt aangeboden, kunt u bevindingen van websitemonitoring en afgeronde websitecontroles laten versturen naar een kanaal dat u instelt in Slack, Microsoft Teams of Discord. Wij bewaren het kanaaladres versleuteld en tonen het alleen verkort. Deze diensten zijn door u gekozen ontvangers; ze verwerken het bericht onder hun eigen voorwaarden (onderdeel 17).

Rechtsgrond voor dit onderdeel: art. 6(1)(b) AVG.

12. Aankopen, betaling en facturen

12.1 Betaling via Stripe

U betaalt credits via Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland). Stripe ontvangt uw naam en e-mailadres, de aankoop (pakket, bedrag, valuta) en ons aankoop- en accountnummer als referentie. U voert uw betaalgegevens rechtstreeks bij Stripe in; wij zien nooit volledige kaart- of rekeninggegevens. Stripe meldt of de betaling is geslaagd, het soort betaalmiddel en het land waarin dit is uitgegeven. Voor de betalingsverwerking is Stripe een afzonderlijke verwerkingsverantwoordelijke en verwerkt het de betaalgegevens onder eigen verantwoordelijkheid; details: stripe.com/privacy.

Automatisch opwaarderen: waar aangeboden en door u ingeschakeld, bewaart Stripe uw betaalmiddel voor toekomstige aankopen. Wij bewaren uw instellingen, de weergave van het betaalmiddel (bijvoorbeeld kaartmerk en laatste vier cijfers) en, als bewijs, de door u aanvaarde tekst met tijdstip, IP-adres en browseridentificatie. De instelling wordt verwijderd met uw account; het bewijs blijft bewaard zoals de aankopen.

Bankoverschrijving: zakelijke accounts kunnen sommige aankopen per bankoverschrijving tegen een pro-formafactuur betalen. Wij verwerken dan de gegevens van de overschrijving die onze bank ons toont.

12.2 Fiscale en juridische controles

• Wij controleren een btw-nummer via het VIES-systeem van de Europese Commissie. De landcode en het nummer worden verzonden; wij bewaren het resultaat, het tijdstip en de daar geregistreerde naam. Als VIES niet beschikbaar is, herhalen wij de controle later.
• Om de juiste btw te bepalen, bewaren wij bij elke aankoop het land van uw adres, het uit uw IP-adres afgeleide land en het land van uw betaalmiddel.
• Wij verkopen niet aan personen en bedrijven in landen en gebieden waarvoor EU-sancties gelden; hiervoor controleren wij het land van het adres en van het betaalmiddel.

Rechtsgrond: art. 6(1)(c) AVG (belastingrecht en sanctierecht) en art. 6(1)(b) AVG.

12.3 Facturen en bewaring

Wij stellen zelf facturen en correctiefacturen op en sturen deze als link naar uw factuur- of accounte-mailadres. Aankopen, facturen, creditboekingen bij een aankoop, uw factuurgegevens (zonder het factuure-mailadres) en het bewijs van bij de aankoop gegeven toestemmingen worden 5 jaar bewaard vanaf het einde van het jaar waarin de bijbehorende belasting verschuldigd wordt (voor ons het jaar na de factuur) — ook nadat u uw account verwijdert — en worden nergens anders voor gebruikt (art. 6(1)(c) AVG in samenhang met Pools belastingrecht, in het bijzonder art. 86 § 1 en art. 70 § 1 van de belastingverordening). Op Mijn gegevens ziet u wanneer deze termijn voor uw facturen eindigt.

Individuele aanbiedingen: als u een individueel pakket aanvraagt, bewaren wij de aanvraag en de aanbieding. Aanvragen en openstaande aanbiedingen worden verwijderd met uw account; een aanbieding die tot een aankoop heeft geleid, blijft bij de aankoop bewaard.

De overige creditboekingen (gratis credits, gebruik, reserveringen, verval) worden bewaard zolang uw account bestaat en worden samen daarmee verwijderd.

12.4 Herroepingsfunctie

Met onze herroepingsfunctie (link ‘Overeenkomst hier herroepen’) kunt u online een herroeping verklaren. Wij bewaren uw naam, e-mailadres, de door u opgegeven contractgegevens (als u bent aangemeld: de geselecteerde aankoop), de tekst van uw verklaring, de ontvangstdatum en het ontvangsttijdstip, de taal, uw account als u bent aangemeld en de aankoop en het account waaraan wij de verklaring toewijzen. Uw IP-adres bewaren wij alleen afgekapt (IPv4 zonder de laatste byte, IPv6 alleen de eerste 48 bits) en als controlewaarde met een geheime sleutel (HMAC), waarmee wij het aantal verklaringen beperken. U ontvangt direct een ontvangstbevestiging per e-mail met de inhoud van uw verklaring en de ontvangstdatum en het ontvangsttijdstip; wij openen ook een ondersteuningsverzoek met de verklaring om deze te behandelen. Als u niet bent aangemeld, wordt het formulier beveiligd door formconfirmed (onderdeel 4.5). Rechtsgrond: art. 6(1)(c) AVG in samenhang met art. 11a van Richtlijn 2011/83/EU (ontvangst en bevestiging van de verklaring), art. 6(1)(b) AVG (afhandeling van de herroeping) en art. 6(1)(f) AVG (bescherming tegen misbruik). Wij bewaren verklaringen 10 jaar vanaf het einde van het jaar van ontvangst, ook als u eerder uw account verwijdert; daarna worden ze automatisch verwijderd. Voor het ondersteuningsverzoek geldt de termijn uit onderdeel 14.

13. E-mails

Wij sturen e-mails die bij uw account en taken horen: bevestiging van uw adres, wachtwoordherstel, beveiligingsmeldingen (bijvoorbeeld een aanmelding vanaf een nieuw apparaat), meldingen over een laag saldo en kort voordat gekochte credits vervallen, aankondigingen en resultaten van websitemonitoring, facturen, teamuitnodigingen en antwoorden op ondersteuningsverzoeken. Rechtsgrond: art. 6(1)(b) en (f) AVG.

Tips per e-mail (één e-mail met eerste stappen) en de nieuwsbrief ‘Nieuw bij Do4U’ worden alleen verzonden als u daar in de e-mailinstellingen mee hebt ingestemd (art. 6(1)(a) AVG). U kunt dit altijd intrekken in de e-mailinstellingen of via de link in elke e-mail. De nieuwsbrief wordt momenteel niet aangeboden; als dat gebeurt, werkt de aanmelding met bevestiging per e-mail en bewaren wij het toestemmingsbewijs (tijdstip, tekstversie, taal, IP-adres van de bevestiging) drie jaar nadat u zich uitschrijft.

E-mails worden verzonden via de e-maildienst van OVHcloud (OVH SAS, Frankrijk). Daarbij worden het ontvangeradres, het onderwerp en de inhoud doorgegeven. Verzonden e-mails blijven 30 dagen in onze uitgaande post en worden daarna verwijderd; de gegevensexport vermeldt alleen wanneer welke e-mail is verzonden, zonder inhoud.

14. Ondersteuning

Als u ons via het ondersteuningsformulier schrijft, bewaren wij uw e-mailadres, het onderwerp, uw bericht, uw IP-adres en het daaruit afgeleide land, de browseridentificatie, de pagina vanwaar u schreef, uw taal en, als u bent aangemeld, uw account. Het IP-adres beschermt het formulier tegen misbruik (maximaal drie verzoeken per uur en adres). Om u te antwoorden, kunnen wij uw bericht laten vertalen of een conceptantwoord laten opstellen; dit gebeurt door de AI op onze eigen servers, waarbij e-mailadressen en langere cijferreeksen vooraf worden verwijderd. Een persoon leest en verstuurt altijd het antwoord. Rechtsgrond: art. 6(1)(b) AVG als u klant bent, anders art. 6(1)(f) AVG (beantwoorden van uw verzoek). Ondersteuningsverzoeken worden 2 jaar na afsluiting bewaard (gerekend vanaf ons laatste antwoord, of vanaf ontvangst als er geen antwoord was), ook als u eerder uw account verwijdert; daarna worden ze automatisch verwijderd.

15. Aanbevelingen, vouchers en partnerprogramma

Waar wij deze aanbieden: als u een voucher inwisselt of Do4U aanbeveelt, bewaren wij de code, de inwisseling of aanbeveling met de geboekte credits. Om misbruik van aanbevelingen te voorkomen, vergelijken wij of twee accounts met hetzelfde betaalmiddel hebben betaald; hiervoor bewaren wij alleen een controlewaarde, nooit de betaalgegevens, en verwijderen deze met uw account. Het andere account bij een aanbeveling ziet uw identiteit niet. In het partnerprogramma bewaren wij uw instemming en de commissies, zonder gegevens over de door u aanbevolen personen. Rechtsgrond: art. 6(1)(b) en (f) AVG. Registraties van aanbevelingscredits en ingewisselde vouchers worden als bewijs van de credits 2 jaar na inwisseling of aanbeveling bewaard (bij een aanbeveling gerekend vanaf de toekenning of ons besluit daarover, anders vanaf de registratie met de code), ook als u eerder uw account verwijdert; daarna worden ze automatisch verwijderd. Aanbevelingen in het partnerprogramma worden ten minste bewaard zolang ze nog tot een commissie kunnen leiden.

16. Ontvangers en verwerkers

Wij verkopen of verhuren geen persoonsgegevens. Wij beheren zelf de servers voor de website, de AI en de formulierbeveiliging (formconfirmed, onderdeel 4.5). Gegevens worden uitsluitend ontvangen door:

• OVH SAS (OVHcloud), Frankrijk — verzending van e-mails, als onze verwerker.
• Stripe Payments Europe, Limited, Ierland — betalingsverwerking, als afzonderlijke verwerkingsverantwoordelijke (onderdeel 12.1).
• Google Ireland Limited, Ierland — bescherming van aanmeld-, registratie-, wachtwoord-, ondersteunings- en herroepingsformulieren tegen geautomatiseerde verzoeken (reCAPTCHA, onderdeel 4.6).
• De Europese Commissie — VIES-controle van een btw-nummer.
• Onze bank — voor betalingen per bankoverschrijving en terugbetalingen.
• Autoriteiten en rechtbanken, bijvoorbeeld belastingautoriteiten, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
• Door u gekozen ontvangers: adressen van uw webhooks, teamkanalen (Slack, Microsoft Teams, Discord), reactive.chat als u het koppelt, leden van uw team en iedereen aan wie u een deellink of rapport geeft.

17. Doorgiften naar landen buiten de EU

Wij verwerken uw gegevens in de EU. Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS en Google, voor reCAPTCHA (onderdeel 4.6), aan Google LLC in de VS. Deze doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-kader voor gegevensbescherming (Uitvoeringsbesluit (EU) 2023/1795, art. 45 AVG) en subsidiair op standaardcontractbepalingen (art. 46(2)(c) AVG). Als u berichten naar Slack, Microsoft Teams of Discord stuurt, kunnen deze diensten ze buiten de EU verwerken; u kiest deze bestemming zelf en de dienst verwerkt het bericht onder zijn eigen voorwaarden.

18. Beveiliging en back-ups

Alle verbindingen met de website en de API zijn versleuteld (HTTPS). Wachtwoorden, API-sleutels, links van gedeelde resultaten en verificatiecodes worden uitsluitend als hashes opgeslagen, kanaaladressen en geheimen voor tweefactoraanmelding uitsluitend versleuteld. Webadressen worden gelezen met bescherming tegen toegang tot interne netwerken. Toegang tot het beheer is beperkt tot bevoegde personen en beveiligd met tweefactoraanmelding.

Wij maken regelmatig een back-up van de volledige server. Wij bewaren back-ups 7 dagen; daarna worden ze overschreven. Verwijderde gegevens kunnen daardoor maximaal 7 dagen in back-ups blijven en worden uitsluitend voor herstel gebruikt.

19. Bewaartermijnen in één oogopslag

• Invoer en resultaten: 7 dagen (Free, gastdemo), 30 dagen (pakket); ‘Niet opslaan’: direct of na één weergave, uiterlijk één uur; afbeeldingen: zodra de taak is afgerond.
• Taakregistraties zonder inhoud, beoordelingen, terugbetalingen, webhookleveringen: 400 dagen.
• Webserverlogboeken: 14 dagen. Toegangslogboek: 60 dagen. Foutenlogboek: 90 dagen. Activiteitenlogboek: 365 dagen.
• Formulierbeveiliging (onderdeel 4.5): hash van het afgekapte adresbereik met het controleresultaat maximaal één uur, met het gebruikte token ongeveer elf minuten, in de opdrachtteller ongeveer één uur; controleresultaten zonder hash 30 dagen; resultaat van de e-maildomeincontrole maximaal zeven dagen; webserverlogboek van formconfirmed.com 14 dagen.
• Aanmeldpogingen: 7 dagen. Tellers voor gratis controles en de demo: 2 dagen. Bekende apparaten: 365 dagen na het laatste gebruik. Cookie voor aangemeld blijven: 30 dagen.
• Verzonden e-mails in de uitgaande post: 30 dagen.
• Deellinks: tot verval of intrekking plus 30 dagen.
• Account, instellingen, woordenlijst, merkstem, monitoringen, API-sleutels, eigen huisstijl: totdat u deze of uw account verwijdert.
• Aanmeldingen (de lijst in de instellingen, inclusief beëindigde aanmeldingen): totdat u uw account verwijdert.
• Bewijs van aanvaarding van de voorwaarden: zolang het account bestaat, daarna vier jaar vanaf de aanvaarding.
• Aankopen, facturen, factuurgegevens en bijbehorende bewijzen: 5 jaar vanaf het einde van het jaar waarin de bijbehorende belasting verschuldigd wordt (het jaar na de factuur).
• Herroepingsverklaringen via de herroepingsfunctie: 10 jaar vanaf het einde van het jaar van ontvangst, ook na verwijdering van uw account (onderdeel 12.4).
• Ondersteuningsverzoeken: 2 jaar na afsluiting van het verzoek (onderdeel 14).
• Aanbevelingscredits en ingewisselde vouchers: 2 jaar na de inwisseling of aanbeveling, ook na verwijdering van uw account (onderdeel 15).

20. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21). U kunt toestemming altijd intrekken met werking voor de toekomst (art. 7(3)); dit doet geen afbreuk aan de rechtmatigheid van de verwerking tot dat moment. Wij antwoorden binnen één maand (art. 12(3) AVG).

Recht van bezwaar (art. 21 AVG): wanneer wij gegevens verwerken op grond van ons gerechtvaardigd belang (art. 6(1)(f) AVG), bijvoorbeeld logboeken, misbruikpreventie of ondersteuningsverzoeken van personen zonder account, kunt u altijd bezwaar maken vanwege uw specifieke situatie. Wij stoppen dan met de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Hoe dit werkt in Do4U

• Uw gegevens bekijken: Mijn gegevens toont wat wij over u bewaren, hoeveel vermeldingen er zijn, hoelang deze blijven en wat ermee gebeurt als u uw account verwijdert.
• Uw gegevens downloaden: op Mijn gegevens kunt u na invoer van uw wachtwoord één bestand in JSON-formaat downloaden met alles wat wij over uw account bewaren (art. 15(3) en art. 20 AVG). Het bevat geen wachtwoorden, API-sleutels, geheimen of hashes. Invoer en resultaten zijn inbegrepen zolang ze nog zijn opgeslagen.
• Uw gegevens corrigeren: u kunt uw naam, e-mailadres, taal en factuurgegevens in de instellingen wijzigen.
• Resultaten verwijderen: op Mijn gegevens kunt u de invoer en resultaten van afzonderlijke taken, alle afgeronde taken of taken ouder dan een bepaald aantal dagen verwijderen.
• Uw account verwijderen: in de instellingen, na invoer van uw wachtwoord. Lopende taken worden eerst geannuleerd. Alles wat op Mijn gegevens als ‘Wordt verwijderd’ is gemarkeerd, wordt direct verwijderd. Aankopen, facturen en bijbehorende factuurregistraties blijven gedurende de wettelijke bewaartermijn bewaard (onderdeel 12.3) en worden nergens anders voor gebruikt (art. 17(3)(b) AVG). Ondersteuningsverzoeken blijven tot het einde van hun termijn (onderdeel 14), evenals registraties van aanbevelingscredits en ingewisselde vouchers (onderdeel 15) en herroepingsverklaringen via de herroepingsfunctie (onderdeel 12.4). Zolang u eigenaar bent van een team waarin anderen werken, is verwijdering niet mogelijk; verwijder eerst de andere leden of schrijf ons.

Schrijf voor alle overige verzoeken naar support@do4u.eu. Als uw verzoek inhoud betreft die een zakelijke klant met Do4U heeft laten verwerken, is die klant de verwerkingsverantwoordelijke; neem eerst contact met die klant op. Wij ondersteunen die bij het beantwoorden.

Klacht: u kunt een klacht indienen bij een toezichthoudende autoriteit (art. 77 AVG), met name in de lidstaat waar u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden. De voor ons bevoegde autoriteit is de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

21. Geen geautomatiseerde besluiten

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (art. 22(1) AVG). De AI produceert teksten en controles die u zelf beoordeelt. Automatische limieten (bijvoorbeeld voor gratis uitvoeringen of verzoeken) beschermen uitsluitend de dienst. De btw bij een aankoop volgt uit het resultaat van de VIES-controle en de wettelijke regels; als u denkt dat deze onjuist is, schrijf ons dan en wij controleren dit handmatig.

22. Wijzigingen van deze verklaring

Wij werken deze privacyverklaring bij wanneer de verwerkingen veranderen. De versie die u bij registratie of een aankoop is getoond, wordt vastgelegd (onderdeel 6.2). Bij verschillen tussen taalversies prevaleert de Poolse versie.