Privacyverklaring

1. Wie is verantwoordelijk

SynqLayer (eenmanszaak), gevestigd te Waddinxveen, KvK 42041391, BTW NL005450830B62, is verantwoordelijk voor de verwerking van persoonsgegevens via SynqAct. Vestigingsadres: De Akker 39, 2743 DR Waddinxveen.

Contact: info@synqlayer.com.

2. Wanneer wij gegevens verwerken

Wij verwerken gegevens wanneer je een website laat scannen, wanneer je je e-mailadres achterlaat en wanneer je een dossier koopt.

3. Wat wij verwerken en waarom

• De website-URL die je invoert: nodig om de scan uit te voeren. Grondslag: uitvoering van de gevraagde dienst.
• Je IP-adres: wordt kortstondig gebruikt om het aantal scans per bezoeker te begrenzen en misbruik te voorkomen. Voor de rate limit slaan wij nooit je ruwe IP-adres op: de technische sleutel is een SHA-256-hash van je IP-adres met een server-side salt. Grondslag: gerechtvaardigd belang.
• Scanresultaten: nodig om je het rapport te tonen. Deze resultaten worden na 30 dagen verwijderd, behalve voor zover ze als snapshot in een gekocht dossier zijn opgenomen.
• Je e-mailadres voor de rapportmail: gebruiken wij uitsluitend om het door jou gevraagde rapport te mailen. Grondslag: uitvoering van de gevraagde dienst. Het adres wordt daarvoor niet bewaard in onze leadsadministratie.
• Updates over SynqAct: sturen wij alleen als je daarvoor apart toestemming geeft. Afmelden kan via elke mail.
• Intakegegevens voor een dossier: antwoorden over je chatfunctie, leverancier/product, gebruiksdoel, verwerkersovereenkomst met de chatleverancier, AI-content, persoonlijke aanbevelingen of prijzen en de verantwoordelijke binnen je organisatie. Deze gegevens gebruiken wij om het dossier en de overneembare teksten te maken.
• Betaal- en factuurgegevens bij een dossier: uitvoering van de overeenkomst en de wettelijke administratieplicht.

4. Bewaartermijnen

• Scanresultaten: 30 dagen, daarna worden ze verwijderd uit de scantabel.
• Dossiers, dossier-intake, bestellingen en abonnementen: 7 jaar wegens fiscale bewaarplicht.
• E-mailadres voor updates: tot je je afmeldt, behalve waar het onderdeel is van bestelling of dossierbewaring.
• Rate-limit-hash voor de scanner: 1 uur.
• Technische serverlogs: 7 dagen.
• Facturen en boekhouding: 7 jaar wegens wettelijke plicht.

5. Wie nog toegang heeft

Wij gebruiken verwerkers voor de technische levering van SynqAct: Vercel voor hosting, Supabase voor de database, Upstash Redis in Frankfurt (eu-central-1) voor rate limiting waarbij uitsluitend een gehasht IP-adres één uur wordt bewaard, Cloudflare voor Turnstile, Brevo voor e-mail en Mollie voor betalingen. Met elk van deze partijen zijn verwerkersafspraken gemaakt. Voor zover gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie.

6. Geautomatiseerde beoordeling

De scan werkt geautomatiseerd, maar beoordeelt een website en niet een persoon. Wij maken geen profielen van bezoekers en nemen geen geautomatiseerde besluiten met rechtsgevolg over personen.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Mail je verzoek naar info@synqlayer.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Verkeer verloopt via HTTPS. Toegang tot systemen is beperkt tot wie die toegang nodig heeft.

9. Wijzigingen

Laatst bijgewerkt: 30 juli 2026.