Overzicht
Dit privacybeleid beschrijft hoe checkbox.tools („wij", „ons", „onze") informatie over u verzamelt, gebruikt en deelt wanneer u onze website gebruikt.
Korte versie: we verkopen uw gegevens niet, we profileren niet, en we verzamelen alleen wat nodig is om de dienst te laten werken.
Welke gegevens we verzamelen
We verzamelen twee soorten gegevens: wat u ons geeft door met de site te interacteren, en wat automatisch wordt verzameld bij het laden van een pagina.
Informatie die u verstrekt
- Invoer in onze tools — het IP-adres, domein, URL of de tekst die u in een opzoekformulier invoert. Deze invoer wordt in het geheugen verwerkt om een resultaat te berekenen en wordt niet bewaard, tenzij expliciet vermeld (Webhook Tester is de uitzondering, zie hieronder).
- Contactberichten — wanneer u ons via het contactformulier schrijft, ontvangen we uw naam, e-mailadres en berichtinhoud. We bewaren ze zo lang als nodig om te reageren en, indien van toepassing, om audithistorie bij te houden.
Automatisch verzamelde informatie
| Gegevens | Doel | Bewaring |
|---|---|---|
| IP-adres (gehasht met HMAC-SHA256) | Rate-limiting, misbruikpreventie, anonieme analyse | 30 dagen |
| Land / ASN (afgeleid van IP via lokale geolocatie-database) | Geaggregeerde analyse, regionale inhoud | Geaggregeerd; niet gekoppeld aan een persoon |
| User-Agent-string (gehasht) | Browsercompatibiliteit, botdetectie | Alleen sessie |
| Tool-slug, duur, status | Prestatiemonitoring, foutopvolging | 90 dagen |
| Cookie-voorkeuren | Onthoudt uw toestemmingskeuze | 12 maanden |
We slaan noch de ruwe IP-adressen die u opvraagt op, noch de aan u teruggestuurde resultaten. Ruwe IP's worden gehasht met HMAC-SHA256 (server-side salt) voordat ze de schijf raken.
Hoe we ze gebruiken
- De door u gevraagde tools uitvoeren en de resultaten naar uw browser terugsturen.
- Misbruik voorkomen door per-IP rate-limits toe te passen.
- Begrijpen welke tools het meest gebruikt worden om ze te verbeteren.
- Contextueel relevante advertenties tonen (alleen na uw toestemming) via Google AdSense.
- Reageren op uw e-mails en supportverzoeken.
- Voldoen aan wettelijke verplichtingen (bijv. reageren op rechtmatige verzoeken van autoriteiten).
Cookies & tracking
We gebruiken cookies en vergelijkbare technologieën spaarzaam. Bij uw eerste bezoek vraagt de toestemmingsbanner uw keuze — accepteren, weigeren of aanpassen. U kunt uw keuze op elk moment intrekken of wijzigen via de link „Cookie-instellingen" in de footer.
De volledige cookielijst staat in het Cookiebeleid.
Derden
We werken samen met de volgende verwerkers. Elk verwerkt alleen de gegevens die strikt nodig zijn voor het genoemde doel, onder een schriftelijke verwerkersovereenkomst waar van toepassing.
| Verwerker | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting (applicatie- en databaseservers) | Duitsland (EU) |
| Cloudflare, Inc. | CDN, DDoS-bescherming, TLS-terminatie | Wereldwijd (EU edge-POPs voorkeur) |
| Google Ireland Ltd. (Analytics 4) | Geaggregeerde analyse — alleen na toestemming | EU / VS (SCC + adequaatheid) |
| Google Ireland Ltd. (AdSense + Funding Choices CMP) | Contextuele advertenties en toestemmingsbeheer — alleen na toestemming | EU / VS (SCC + adequaatheid) |
| Sentry (Functional Software, Inc.) | Foutmonitoring zonder PII; IP's worden niet verzonden | EU (regio Frankfurt) |
Bewaartermijn
We bewaren persoonsgegevens alleen zolang als nodig is voor de hierboven beschreven doelen, of zoals wettelijk vereist.
Webhook Tester
Als u de Webhook Tester gebruikt, worden vastgelegde HTTP-verzoeken opgeslagen tegen één anonieme bin (een v4-UUID). Bins worden automatisch verwijderd 24 uur na de laatste activiteit (schuivende TTL). Elke bin bewaart maximaal de 10 meest recente verzoeken (FIFO). Tekstbodies worden opgeslagen tot 10 KB; binaire bodies worden vervangen door een 1 KB-stub en een SHA-256-hash van het origineel. Bron-IP-adressen (zowel van de bin-aanmaker als afzenders) worden alleen opgeslagen als HMAC-SHA256-hashes — ruwe IP's worden nooit naar schijf geschreven. De bin-URL is een bearer-token: iedereen met de link kan alle verzoeken zien, dus stuur geen productiegeheimen daarheen.
Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens. Om ze uit te oefenen, mailt u ons via de contactpagina; we reageren binnen 30 dagen.
- Inzage — een kopie opvragen van de persoonsgegevens die we over u bewaren.
- Rectificatie — ons vragen om onjuiste of onvolledige gegevens te corrigeren.
- Verwijdering („recht om vergeten te worden") — verwijdering van uw gegevens verzoeken, behoudens onze wettelijke verplichtingen.
- Beperking — ons vragen om de verwerking van uw gegevens te beperken.
- Overdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering.
- Toestemming intrekken — op elk moment, zonder gevolgen voor de verwerking vóór de intrekking.
- Klacht — een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.
Contact
Voor privacy-gerelateerde vragen bezoekt u de contactpagina.