Privacybeleid

1. Wie zijn wij?

Pinqly is een handelsnaam van Quentro, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 42078633, gevestigd te Planciusdreef 62, 2661 RH Bergschenhoek, Nederland.

Quentro is verwerkingsverantwoordelijke voor de persoonsgegevens die via de Pinqly-dienst worden verwerkt. Voor vragen over privacy kun je contact opnemen via info@pinqly.nl.

2. Welke gegevens verwerken we?

We verwerken alleen de gegevens die nodig zijn om Pinqly te leveren. Hieronder zie je per categorie wat we verzamelen.

Accountgegevens

• E-mailadres (verplicht — om in te loggen en om je te bereiken)
• Naam (optioneel — om je persoonlijk aan te spreken)
• Wachtwoord (versleuteld opgeslagen via Supabase; alleen bij e-mail/wachtwoord-login)
• Inlogmethode (Google, magic link of e-mail/wachtwoord)
• Bij inloggen met Google: je naam, e-mailadres en profielfoto zoals Google die met ons deelt

Organisatie- en monitoringgegevens

• Naam van je organisatie of bureau
• URL's van websites die je monitort
• Configuratie van je monitors (interval, instellingen voor meldingen)
• Resultaten van checks (statuscodes, responstijden, SSL-info, WHOIS-data)

Meldingskanalen (optioneel)

• Telefoonnummer voor WhatsApp-meldingen (Pro en Agency)
• Telegram chat-ID of groeps-ID
• Slack webhook-URL

Gegevens over je eigen klanten (Starter en hoger)

• Naam van de klant, logo, huisstijlkleur en eventuele notities
• E-mailadres van de contactpersoon bij de klant, als je maandrapporten laat versturen (Pro en Agency), plus een eventuele afmelding voor die rapporten
• Wat je op een statuspagina publiceert: contactgegevens (telefoon, e-mail, bereikbaarheid) en logboekberichten (Pro en Agency)

Voor deze gegevens ben jij verwerkingsverantwoordelijke en is Pinqly verwerker. De afspraken daarover staan in onze verwerkersovereenkomst (DPA).

Betaalgegevens

Betalingen verlopen via Stripe. Je creditcard- of bankgegevens worden door Stripe verwerkt — wij ontvangen of bewaren deze nooit zelf. Wij ontvangen alleen een Stripe Customer ID, de abonnementsstatus en de factuurgegevens (bedrag, BTW, datum).

Communicatie- en sessiedata

• IP-adres bij gebruik van het contactformulier, de nieuwsbriefinschrijving en de websitecheck op pinqly.nl (uitsluitend om misbruik te beperken via rate limiting — tijdelijk in het geheugen bewaard, automatisch verwijderd binnen 1 uur en nooit opgeslagen in onze database)
• Bij de websitecheck: het adres van de website die je laat controleren. We tellen per dag hoe vaak een website is gecontroleerd, zonder koppeling aan jou of je IP-adres. Het resultaat bewaren we maximaal 5 minuten in het geheugen.
• Bij de websitecheck: technische signalen die Cloudflare Turnstile gebruikt om bots te herkennen, zoals je IP-adres en browsergegevens
• Inloggegevens en sessie-informatie (door Supabase tijdelijk bijgehouden voor beveiliging)
• Server-logs bij onze hostingprovider OVHcloud (HTTP-requests, foutmeldingen) en Cloudflare (verzoek-metadata bij proxy-doorvoer). Uitsluitend voor technische werking en beveiliging
• Bij een bezoek aan pinqly.nl: bezoekersstatistieken via Cloudflare Web Analytics, zoals de bezochte pagina, de website waar je vandaan komt, je type browser en apparaat, je land en laadtijden. Hiervoor gebruiken we geen cookies en maken we geen profiel van je. We koppelen deze gegevens niet aan je account.

Nieuwsbrief (optioneel)

Als je je inschrijft voor onze nieuwsbrief via de footer slaan we je e-mailadres op om je een nieuwsbrief te kunnen sturen. Je kunt je op elk moment uitschrijven.

3. Waarom verwerken we deze gegevens?

We verwerken je gegevens alleen voor de volgende doelen, telkens op basis van een geldige rechtsgrondslag onder de AVG.

Uitvoering van de overeenkomst (art. 6 lid 1b AVG)

• Je account aanmaken en onderhouden
• Monitors uitvoeren en meldingen versturen via de kanalen die je instelt
• Statuspagina's publiceren en maandrapporten versturen
• Betalingen verwerken via Stripe
• Klantondersteuning verlenen

Wettelijke verplichting (art. 6 lid 1c AVG)

• Factuurgegevens 7 jaar bewaren (fiscale bewaarplicht)
• Reageren op verzoeken van bevoegde autoriteiten

Gerechtvaardigd belang (art. 6 lid 1f AVG)

• Spambestrijding en misbruikpreventie via rate limiting en botbescherming (IP-adres bij contactformulier, nieuwsbrief en websitecheck)
• Beveiliging en fraudepreventie
• Technische werking van de dienst (server-logs, audit logs)
• Bezoekersstatistieken van pinqly.nl, zodat we zien welke pagina's gelezen worden en waar de site traag is

Toestemming (art. 6 lid 1a AVG)

• Nieuwsbrief-abonnement

4. Hoe lang bewaren we je gegevens?

• Accountgegevens: zolang je een actief account hebt. Bij verwijdering: binnen 30 dagen verwijderd, behalve gegevens die we vanwege wettelijke verplichtingen langer moeten bewaren.
• Monitoringdata (raw checks): 14 dagen voor alle plannen. Geaggregeerde uptime-statistieken: 30 dagen (Free), 90 dagen (Starter), 365 dagen (Pro) of 730 dagen (Agency).
• Klantgegevens: zolang de klant in je account staat. Verwijder je de klant of je account, dan worden deze gegevens mee verwijderd.
• Maandrapporten: 24 maanden na de rapportperiode.
• Factuurgegevens: 7 jaar (fiscale bewaarplicht).
• Contactformulier-berichten: verstuurd naar onze inbox en bewaard zolang relevant voor de communicatie (maximaal 2 jaar).
• IP-adres voor rate limiting (contactformulier, nieuwsbrief, websitecheck): maximaal 1 uur in geheugen, nooit opgeslagen in onze database.
• Websitecheck: het adres van de gecontroleerde website als dagteller maximaal 7 dagen, zonder koppeling aan een bezoeker. Het resultaat maximaal 5 minuten in het geheugen.
• Bezoekersstatistieken: we zien alleen totalen per pagina, land en bron. Cloudflare bewaart deze gegevens volgens zijn eigen bewaartermijnen.
• Nieuwsbrief-inschrijvingen: tot uitschrijving.
• Server-logs: container- en Traefik-logs op onze OVH-VPS worden geroteerd en typisch binnen 14 dagen overschreven; foutregistratie in Sentry wordt bewaard conform Sentry-retentie (standaard 90 dagen).

5. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die we nodig hebben om Pinqly te laten werken. Met al deze partijen hebben we een verwerkersovereenkomst en waar nodig passende waarborgen voor doorgifte buiten de EU.

Koppel je zelf een kanaal zoals Slack, Telegram of WhatsApp, dan sturen we de melding (monitornaam, URL en status) naar die dienst. Die dienst verwerkt de melding onder zijn eigen voorwaarden en kan buiten de EU gevestigd zijn. WhatsApp-berichten lopen via Twilio.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Voor deze doorgifte hanteren we passende waarborgen: het EU-US Data Privacy Framework of Standard Contractual Clauses zoals goedgekeurd door de Europese Commissie.

Waar mogelijk wordt data primair binnen de EU opgeslagen. De Supabase-database draait in Zwitserland. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie.

7. Cookies

Pinqly gebruikt op dit moment uitsluitend functionele cookies die strikt noodzakelijk zijn voor het laten werken van de dienstverlening (zoals je inlogsessie). Voor deze cookies is geen toestemming vereist.

Lees meer in onze cookieverklaring.

8. Je rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — opvragen welke gegevens we van je hebben
• Correctie — onjuiste gegevens laten corrigeren
• Verwijdering — je gegevens laten wissen ("recht op vergetelheid")
• Beperking — verwerking tijdelijk laten stoppen
• Dataportabiliteit — je gegevens in machineleesbaar formaat opvragen
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekken toestemming — voor verwerkingen waarvoor je toestemming hebt gegeven

Een verzoek indienen kan via info@pinqly.nl. We reageren binnen 30 dagen.

9. Klacht indienen

Ben je het niet eens met hoe we omgaan met je gegevens? Neem dan eerst contact met ons op via info@pinqly.nl — we lossen het samen op.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen. Concreet:

• Versleutelde verbinding (HTTPS) op alle pagina's
• Wachtwoorden opgeslagen via veilige hashing-algoritmes
• Row-Level Security in onze database — klantdata is logisch gescheiden
• Toegang tot productiedata strikt beperkt
• Reguliere updates van afhankelijkheden en infrastructuur

11. Datalek

Mocht er ondanks alle maatregelen een datalek plaatsvinden, dan melden we dat binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, tenzij het lek waarschijnlijk geen risico oplevert voor jouw rechten en vrijheden. Is dat risico hoog, dan informeren we jou ook zelf, zonder onredelijke vertraging.

12. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld omdat de dienst verandert of regelgeving wordt aangescherpt. De meest recente versie staat altijd op deze pagina. Bij significante wijzigingen informeren we je per e-mail.

13. Contact

Vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem contact op via info@pinqly.nl.