Privacyverklaring

Heath Road BV is de verwerkingsverantwoordelijke voor Marketing Scan en bepaalt waarom en hoe de gegevens op deze website worden verwerkt. Maatschappelijke zetel: Heistraat 1, 9052 Gent, België. Ondernemings- en btw-nummer: BE0729951130. Contactadres: IJzerlaan 13/001, 9000 Gent, België. Voor privacyvragen of een verzoek kun je het e-mailadres hieronder gebruiken of antwoorden op een e-mail die je van ons ontving.

info@marketingscan.be

• Advertentiemeting na toestemming: bij een nieuw bevestigd account kunnen we CompleteRegistration via de browser en onze server aan Meta melden met dezelfde gebeurteniscode. Alleen na je nieuwe toestemming delen we een SHA-256-hash van je e-mailadres, eventuele Meta-browser- en klikcodes en de browseridentificatie. Een hash is geen anonieme informatie. Geen wachtwoorden, site-inhoud of IP-adres worden in deze servermelding gedeeld. Matchgegevens worden bij geaccepteerde verzending of na 24 uur bij de eerstvolgende geplande opschoning uit de wachtrij verwijderd; de afleverstatus bevat geen e-mailadres. Intrekken via Cookievoorkeuren stopt nog niet verzonden meldingen. Eerdere verzending kan niet worden teruggedraaid.
• Quickscan: domeinnaam, publiek toegankelijke homepage-inhoud, technische headers, DNS- en beveiligingssignalen. Doel: het gevraagde rapport leveren. De scan is een momentopname en onderzoekt geen afgeschermde systemen.
• Rapportaanvraag: naam, zakelijk e-mailadres, optioneel bedrijf en telefoonnummer, domein, score en campagnegegevens. Doel: het rapport leveren en inhoudelijk opvolgen.
• Contact en offerte: berichten, afspraken, offertegegevens en relevante contacthistoriek. Doel: vragen beantwoorden, gevraagde diensten voorbereiden en uitvoeren.
• Gebruik van de site, zonder cookies en voor iedereen: welke pagina's bekeken worden en hoe lang, waar je vandaan kwam (zoekmachine, advertentie, campagne), het soort toestel en browser, het land op basis van je netwerk en wat je op de site doet (bijvoorbeeld een scan starten of een formulier openen). We bewaren geen IP-adres; om bezoeken te tellen gebruiken we een code die elke dag verandert en die niet naar jou terug te leiden is. Je herkomst bewaren we enkel tijdens je bezoek in je browser. Doel: zien wat werkt en de site verbeteren (gerechtvaardigd belang). Pas na je toestemming: cookies van Google Analytics en Microsoft Clarity (opnames en heatmaps van bezoeken, met afgeschermde invulvelden) en de advertentiepixels van Meta en OpenAI.
• Zakelijke prospectie: publieke bedrijfs- en professionele contactgegevens, scanresultaat, verzendstatus en bezwaarstatus. Doel: relevante B2B-dienstverlening voorstellen. Dit gebeurt op basis van gerechtvaardigd belang na een belangenafweging, niet automatisch omdat gegevens publiek zijn.
• Platformaccount: e-mailadres, je projecten (websites), de resultaten van de controles, eventueel gekoppelde Google-gegevens, je antwoord op de vraag 'Hoe bevalt het?' en, als je via de link van een andere gebruiker kwam, wie je uitnodigde. We houden ook bij welke schermen en functies je in het platform gebruikt en wanneer, om te zien wat werkt en wat beter kan (13 maanden bewaard). Doel: het dashboard leveren, het platform verbeteren en weten welke aanbevelingen werken. Je kunt je account en projecten op elk moment laten verwijderen. We bewaren ook je gekozen verbeterpunten bij je account. Binnen hetzelfde browsertabblad koppelt een willekeurige sessiecode je campagneherkomst aan je bevestigde aanmelding en latere platformactiviteit (maximaal 13 maanden). We bewaren geen e-mailadressen in campagnelabels. Verzend- en afleverstatussen van account- en auditmails worden maximaal 60 dagen bewaard.
• Google Analytics 4, als je het koppelt: de gekozen property en webstream, geaggregeerde gebruikers, sessies, paginaweergaven, belangrijke gebeurtenissen en verkeerskanalen over 28 dagen en een versleuteld OAuth-vernieuwingstoken. We lezen dit voor je dashboard en verversen het automatisch ongeveer dagelijks; handmatig vernieuwen kan vaker. Ontkoppelen wist de sleutel en de opgeslagen cijfers uit ons platform.
• Facebook en Instagram, als je ze koppelt: de naam van de pagina's en Instagram-bedrijfsaccounts die je kiest, hun aantal volgers en de statistieken van hun berichten, en een versleutelde toegangssleutel. Doel: ze jou tonen in je dashboard en in de tijd vergelijken. We verkopen ze niet en gebruiken ze niet voor advertenties. Ontkoppelen wist de sleutel en de statistieken meteen; hoe je alles laat verwijderen, staat op de pagina Gegevens verwijderen.
• Bèta-wachtlijst: je e-mailadres, voor welke bèta je je inschreef en, als je ze invult, je antwoord op twee vragen (wat je nu gebruikt en wat je per maand zou betalen). Doel: je laten weten wanneer die opent en het aanbod afstemmen. Bewaard tot de bèta opent, hoogstens 24 maanden. Bij een bezoek zonder campagnelink bewaren we enkel de naam van de website waarvan je kwam (bv. google.be), nooit het volledige adres.
• Partnerprogramma: we verwerken je aanvaarde voorwaardenversie, naam, adres, land, eventueel btw-nummer, rekeninghouder en IBAN voor deelname en gecontroleerde uitbetalingen. Verwijzingscodes koppelen nieuwe accounts aan hun verwijzer; partners zien geen identiteit of website van aangebrachte gebruikers. Commissies, correcties en uitbetalingsbewijzen dienen voor de uitvoering van de overeenkomst en boekhouding. Bij accountverwijdering vervalt het actieve partnerprofiel; financiële bewijsstukken blijven bewaard voor toepasselijke wettelijke verplichtingen en openstaande afrekeningen, met de noodzakelijke betaalgegevens.
• Verwijzingslinks: we tellen linkbezoeken per verwijzer, Belgische kalenderdag en deelkanaal over maximaal negentig dagen. Deze telling bewaart geen IP-adres, bezoekersidentiteit of ruwe browsergegevens en gebruikt geen extra bezoekerscookie. Bekende bots en previews worden zo goed mogelijk uitgesloten; de cijfers zijn geen telling van unieke personen. Bij verwijdering van het verwijzersaccount verdwijnen de bijbehorende bezoekcijfers. Financiële afrekenreferenties blijven waar nodig onderdeel van de afzonderlijke boekhouding.

We verkopen geen persoonsgegevens. We delen alleen wat nodig is met hosting-, database-, e-mail-, analyse- en planningsleveranciers die voor ons werken. Momenteel kan dit onder meer Vercel (hosting en cookieloze bezoekersstatistieken), Neon (PostgreSQL), Resend, Anthropic (optionele AI-analist), Google Tag Manager/Analytics, Microsoft Clarity, de Meta-pixel (Facebook en Instagram) en de OpenAI-pixel omvatten; die twee pixels meten welke aanvragen uit onze advertenties komen. Analytics, Clarity en die pixels worden pas na toestemming geladen. Sommige leveranciers verwerken gegevens buiten de EER; dan steunen we op een adequaatheidsbesluit of passende contractuele waarborgen.

IP-adressen bij rapportaanvragen worden na maximaal 30 dagen verwijderd; bij scans na maximaal 90 dagen. Anonieme bezoekevents worden standaard 180 dagen bewaard, het gebruik van het platform per account 13 maanden, supportvragen en meldingen tot 24 maanden. Overige rapport- en contactgegevens bewaren we maximaal 24 maanden na het laatste betekenisvolle contact, tenzij een overeenkomst of wettelijke verplichting langer vereist. Na bezwaar blijft alleen de minimale suppressieregel bewaard die nieuwe prospectie voorkomt.

Voor scanproblemen bewaren we maximaal 180 dagen de domeinnaam zonder URL-pad, een foutcategorie, het type scan en een algemene toestelklasse. API-diagnostiek wordt per dag samengevoegd zonder bezoekersidentificatie; browsermeldingen vallen onder de dagelijkse anonieme bezoekmeting. We bewaren hierbij geen ruwe foutmeldingen of volledige browsergegevens.

Je kunt inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming altijd intrekken. Tegen direct marketing kun je op elk moment kosteloos bezwaar maken; we stoppen die communicatie dan. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.