Privacyverklaring - Sitewatch

Wie zijn wij?

Sitewatch (sitewatch.nl) is een dienst voor het bewaken van websites en servers. Verantwoordelijk voor de verwerking van je gegevens is Studio 010 - Digitale Media. Vragen over privacy? Mail naar info@studio010.nl.

Welke gegevens bewaren we, en waarom?

Gegevens	Waarom	Hoe lang
Naam en e-mailadres (van je Microsoft- of Google-account), de vaste account-ID bij Microsoft/Google, datum van aanmelding en laatste login	Om je te laten inloggen, je account te beheren en je meldingen te sturen.	Tot je je account verwijdert. Trekt een beheerder je toegang in, dan bewaren we alleen je naam, e-mailadres en account-ID, zodat je niet ongemerkt opnieuw toegang krijgt.
Je monitors (adressen, instellingen) en de meetresultaten en storingen	Dat is de dienst zelf: controleren of je websites en servers bereikbaar zijn.	Meetresultaten 90 dagen; storingen zolang de monitor bestaat. Verwijder je een monitor of je account, dan verdwijnt alles meteen.
Meldingskanalen: e-mailadres en, als je die toevoegt, je Telegram-chat-ID en gebruikersnaam, je Discord-webhook of het pushabonnement van je browser (de laatste twee versleuteld opgeslagen)	Om je te waarschuwen als een monitor offline gaat of weer online komt.	Tot je het kanaal ontkoppelt of je account verwijdert.
Verstuurde meldingen (onderwerp en inhoud)	Zodat je op de pagina Meldingen ziet wat er is verstuurd, en mislukte berichten opnieuw kunnen worden verstuurd.	90 dagen (of korter als je je account eerder verwijdert).
Logboek: inloggen en uitloggen, belangrijke wijzigingen, gebruik van de tools, met IP-adres en browser	Beveiliging: misbruik en inbraakpogingen opsporen. Alleen beheerders kunnen het logboek zien.	12 maanden, ook als je je account eerder verwijdert (voor de beveiliging).

We gebruiken je gegevens alleen om de dienst te leveren (uitvoering van de overeenkomst) en om de dienst veilig te houden (gerechtvaardigd belang). We verkopen niets, gebruiken geen advertenties en volgen je niet.

Met wie delen we gegevens?

Microsoft en Google: als je via hen inlogt. Zij laten ons weten wie je bent; we krijgen nooit je wachtwoord.
Onze mailserver: om meldingen per e-mail te versturen.
Telegram: alleen als je Telegram koppelt; de meldingen gaan dan via Telegram naar jou.
Discord: alleen als je een Discord-kanaal toevoegt; de meldingen (naam en adres van de monitor, oorzaak en tijd) worden dan in dat kanaal geplaatst.
De pushdienst van je browser (Google, Mozilla, Microsoft of Apple): alleen als je pushmeldingen aanzet. Zij bezorgen de melding op je apparaat, maar kunnen de inhoud niet lezen: die is versleuteld.
Bij de tools: publieke DNS-servers (Cloudflare, Quad9), de internetregisters (RDAP, bijv. RIPE en SIDN) en Team Cymru krijgen de domeinnaam of het IP-adres dat je opzoekt, maar niet wie je bent. De locatie van een IP-adres zoeken we op in een eigen kopie van de database van DB-IP; daarvoor gaat niets naar buiten.
De adressen die je bewaakt: Sitewatch bezoekt de websites en servers die je invult. Die zien daarbij het IP-adres van Sitewatch, niet dat van jou.

Sitewatch draait op een eigen server in Nederland. Ook het lettertype en alle andere onderdelen van de website komen van onze eigen server; je browser maakt geen verbinding met andere partijen, behalve bij het inloggen.

Cookies

We gebruiken alleen cookies die nodig zijn om in te loggen en de site te beveiligen, en (als je dat toestaat) één cookie voor je voorkeur voor het lichte of donkere thema. Zie Cookies.

Je rechten

Inzien en corrigeren: je gegevens staan onder Mijn account. Je naam en e-mailadres komen van je Microsoft- of Google-account.
Verwijderen: onder Mijn account kun je je account met alle gegevens zelf verwijderen.
Inzage, overdracht of bezwaar: mail naar info@studio010.nl. We reageren binnen een maand.
Klacht: ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen met Sitewatch zijn versleuteld (https). Geheime gegevens zoals wachtwoorden van de mailserver staan niet in de code. Wachtwoorden van gebruikers hebben we niet: inloggen gaat via Microsoft of Google.