Privacyverklaring

Wie is verantwoordelijk?

FUGLY is een merk van CTRL Click. Verantwoordelijk voor de verwerking van je gegevens is CTRL Click, een eenmanszaak van Remco Koppedraaijer, Watercipresstraat 26, 1326 CD Almere. KvK 97092894, btw NL005248643B25.

Contact over privacy: hey@fugly.nl, telefoon 06 471 471 00.

Welke gegevens verwerken we?

Als je het contactformulier of de websitecheck invult

• Naam en e-mailadres (verplicht).
• Telefoonnummer, bedrijfsnaam en bericht (als je die invult).
• Het adres van je huidige website (verplicht bij de websitecheck, anders optioneel).
• Je keuze: nieuwe website of huidige website laten controleren.

Je aanvraag komt als e-mail binnen in onze mailbox (hey@fugly.nl).

Als je ons rechtstreeks mailt

Mail je ons op hey@fugly.nl, dan verwerken we je naam, je e-mailadres en wat je ons schrijft, om je te antwoorden. Je bericht komt in dezelfde mailbox als de formulieraanvragen, en daarvoor gelden dezelfde bewaartermijnen.

De automatische websitecheck (op dit moment uitgeschakeld)

De automatische meting staat op dit moment uit. Vraag je nu een websitecheck aan, dan bekijken we je website met de hand. Je aanvraag komt dan alleen als e-mail bij ons binnen, net als bij het contactformulier hierboven. We slaan dan niets op in een database, maken geen afgeleide van je IP-adres en sturen niets naar Google of Anthropic.

Zetten we de automatische meting later aan, dan werken we deze privacyverklaring vóór dat moment bij. Zodra de automatische meting aanstaat, geldt het volgende:

• We bewaren je naam, e-mailadres, bedrijfsnaam (als je die invult) en het adres van je website in een afgeschermde database, zodat we de meting kunnen uitvoeren en je het rapport kunnen sturen. Je telefoonnummer en bericht bewaren we daar niet; die staan alleen in de e-mail aan ons.
• Om misbruik te beperken bewaren we een niet terug te rekenen afgeleide (hash) van je IP-adres, gemaakt met een geheime sleutel, en niet het IP-adres zelf. Daarmee beperken we het aantal aanvragen per persoon per dag.
• We meten alleen openbare onderdelen van de website die je opgeeft: de homepage, het instructiebestand voor zoekmachines (robots.txt) en de sitemap. We loggen niet in, vullen geen formulieren in en doen geen beveiligingstest. De meetresultaten en het rapport bewaren we bij je aanvraag.
• Om te controleren of het adres naar een openbare website wijst, zoeken we de naam van de website op bij een openbare DNS-dienst (Cloudflare, en als die geen antwoord geeft Google). Daarbij gaat alleen de naam van de website mee.
• We sturen het adres van je website naar Google PageSpeed Insights. Google laadt de website dan en meet de snelheid en toegankelijkheid. Je naam of e-mailadres sturen we niet naar Google.
• Voor de korte conclusie bovenaan het rapport kunnen we een AI-dienst gebruiken: Anthropic (Claude). Die krijgt alleen de naam van de website en de technische meetresultaten, soms met een adres dat op de website zelf staat, zoals het officiële adres van de homepage. Je naam, e-mailadres, bedrijfsnaam en IP-adres sturen we niet mee. De meetwaarden komen uit onze eigen metingen; de AI schrijft alleen de samenvatting.
• Een medewerker van FUGLY leest elk rapport na voordat het naar je wordt verstuurd. Er worden geen beslissingen over je genomen op basis van alleen de automatische meting.

Als je de website bezoekt

• We gebruiken geen analytics, geen advertentie- of trackingcookies en geen externe scripts. Lettertypen worden vanaf fugly.nl zelf geladen.
• Om misbruik van het formulier te beperken, gebruiken we je IP-adres kortstondig voor een limiet op het aantal aanvragen per minuut. Dat IP-adres slaan we niet op. Bij de automatische websitecheck (op dit moment uitgeschakeld) bewaren we alleen de hash die hierboven staat.
• Onze hostingpartij Cloudflare verwerkt bij elk bezoek technische gegevens, zoals je IP-adres, het opgevraagde adres en gegevens over je browser, om de website af te leveren en te beveiligen. Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1 sub f).
• Technische logs van de website (Cloudflare Workers Logs) worden maximaal 7 dagen bewaard. We gebruiken ze alleen om storingen en misbruik op te sporen. Onze eigen logregels bevatten geen naam, e-mailadres of berichttekst.

Waarvoor en op welke grondslag?

• Je aanvraag beantwoorden en een kennismaking voorbereiden. Grondslag: maatregelen op jouw verzoek voorafgaand aan een mogelijke overeenkomst (AVG art. 6 lid 1 sub b).
• De gratis websitecheck uitvoeren en je het rapport sturen. Grondslag: maatregelen op jouw verzoek voorafgaand aan een mogelijke overeenkomst (AVG art. 6 lid 1 sub b). OPEN BESLISSING · grondslag websitecheck: toetsen door jurist
• Misbruik voorkomen en de website veilig houden, waaronder de limieten op het aantal aanvragen en de IP-hash bij de automatische websitecheck (op dit moment uitgeschakeld). Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1 sub f).

We gebruiken je gegevens niet voor nieuwsbrieven of marketing zonder je toestemming, en verkopen ze niet.

Hoe lang bewaren we je gegevens?

• Automatische websitecheck (op dit moment uitgeschakeld): de aanvraag, de meetresultaten, het rapport en het logboek verwijderen we automatisch 90 dagen na de aanvraag. Een check die niet is gelukt en nooit is verstuurd, verwijderen we na 30 dagen. Wil je dat eerder? Mail ons, dan verwijderen we het direct.
• E-mails in onze mailbox (je aanvraag, je eigen mails aan ons, en onze reactie of een rapport dat we je hebben gestuurd): word je geen klant, dan bewaren we die maximaal 12 maanden na het laatste contact. Daarna verwijderen we ze.
• Technische logs van de website: maximaal 7 dagen (zie hierboven).
• Verzendgegevens bij Resend (de verzonden e-mail en de afleverstatus): Resend verwerkt die namens ons zolang onze overeenkomst loopt. Hoe lang Resend verzendlogs per bericht bewaart: OPEN BESLISSING · termijn verzendlogs Resend.
• Word je klant, dan gelden de bewaartermijnen uit de klantrelatie en de wettelijke (fiscale) bewaarplicht.

Van de database van de automatische websitecheck bestaat een automatische herstelgeschiedenis bij onze hostingpartij (Cloudflare), die maximaal 30 dagen teruggaat. Gegevens die we verwijderen, verdwijnen daar uiterlijk 30 dagen later ook uit.

Wie ontvangt je gegevens?

• Cloudflare: hosting, formulierverwerking, DNS, beveiliging en de database van de automatische websitecheck (op dit moment uitgeschakeld) (Cloudflare Workers en D1). Die database is ingesteld op opslag binnen de EU.
• Resend: verzending van je aanvraag naar onze mailbox, en bij de automatische websitecheck (op dit moment uitgeschakeld) van het rapport naar jou.
• Zoho Mail (Zoho): onze mailbox hey@fugly.nl, waarin je aanvraag en je mails aan ons binnenkomen.
• Alleen bij de automatische websitecheck (op dit moment uitgeschakeld): snelheids- en toegankelijkheidsmeting door Google (PageSpeed Insights), alleen het adres van je website. Opzoeken van de website-naam: Cloudflare en Google (DNS). OPEN BESLISSING · rol van Google en doorgifte: toetsen door jurist
• Alleen bij de automatische websitecheck (op dit moment uitgeschakeld): samenvatting van het rapport door Anthropic (Claude), alleen technische meetresultaten van je website. OPEN BESLISSING · verwerkersovereenkomst en doorgifte Anthropic

Met Cloudflare, Resend en Zoho gelden verwerkersovereenkomsten. Daarin staat dat zij je gegevens alleen namens ons en volgens onze instructies verwerken.

Verwerking buiten de Europese Economische Ruimte

• Cloudflare is een Amerikaanse onderneming met een wereldwijd netwerk. De website wordt geleverd vanaf een Cloudflare-datacenter, meestal het dichtstbijzijnde, en dat kan buiten de EER liggen. Voor doorgifte naar de Verenigde Staten geldt het EU-VS Data Privacy Framework. Waar dat niet van toepassing is, gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst.
• Resend verwerkt gegevens hoofdzakelijk in de Verenigde Staten. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst. Resend neemt daarnaast deel aan het EU-VS Data Privacy Framework.
• Zoho bewaart onze mailbox in een datacenter in de EU. Voor ondersteuning en onderhoud kunnen onderdelen van Zoho buiten de EER toegang krijgen. Daarvoor gelden de contractuele waarborgen uit de verwerkersovereenkomst met Zoho.
• Google en Anthropic worden alleen ingezet bij de automatische websitecheck (op dit moment uitgeschakeld). Hoe het daar met doorgifte zit, vullen we aan voordat die meting aangaat.

Cookies

fugly.nl plaatst geen cookies en gebruikt geen lokale opslag in je browser.

Je rechten

Je kunt ons vragen je gegevens in te zien, te corrigeren, te verwijderen of over te dragen, en je kunt bezwaar maken tegen verwerking of die laten beperken. Mail daarvoor naar hey@fugly.nl. Vraag je om verwijdering van een websitecheck, dan verwijderen we de aanvraag, de meetresultaten, het rapport en het logboek uit de database, en je aanvraag uit onze mailbox. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De website draait volledig via HTTPS, met beveiligingsheaders en een strikt beleid voor welke bronnen geladen mogen worden. Contactaanvragen worden alleen naar onze eigen mailbox verstuurd. Aanvragen voor de automatische websitecheck (op dit moment uitgeschakeld) bewaren we maximaal 90 dagen in een afgeschermde database binnen de EU. Die database is niet via de website te benaderen; alleen FUGLY kan de gegevens inzien, via een beveiligd Cloudflare-account en een apart wachtwoord.