Privacybeleid

1. Wie we zijn

TutusPorta is een accessibility scanning service ontwikkeld in Nederland. We helpen website eigenaren hun sites toegankelijker te maken door WCAG compliance te testen.

2. Welke gegevens we verzamelen

Scan gegevens

Wanneer je een website scant, bewaren we:

• De URL van de gescande pagina
• Technische metadata over accessibility issues
• Timestamps van scans
• IP-adres voor rate limiting en misbruik preventie

Belangrijk: We slaan GEEN persoonlijke gegevens op die we in pagina's aantreffen (zoals namen, e-mailadressen, telefoonnummers). We analyseren alleen HTML structuur en toegankelijkheid.

Account gegevens (optioneel)

Als je een account aanmaakt, verzamelen we:

• E-mailadres
• Naam (indien opgegeven)
• Wachtwoord (gehashed, niet leesbaar)
• Account voorkeuren

Contact formulier

Via het contact formulier verzamelen we:

• Naam en e-mailadres
• Je bericht
• Timestamp van verzending

3. Cookies en tracking

Functionele cookies

Deze cookies zijn noodzakelijk voor de werking van de website:

• Sessie cookies voor ingelogde gebruikers
• Voorkeuren (taal, theme)
• Cookie toestemming status

Analytics cookies (optioneel)

Met je toestemming gebruiken we Vercel Analytics voor:

• Bezoekersstatistieken (anoniem)
• Populaire pagina's en features
• Technische prestaties

Je kunt analytics cookies altijd weigeren of intrekken via de cookie banner.

UTM parameters

We bewaren UTM marketing parameters (utm_source, utm_medium, etc.) tijdelijk in cookies om te begrijpen hoe bezoekers ons vinden. Deze bevatten geen persoonlijke gegevens.

4. Hoe we gegevens gebruiken

We gebruiken je gegevens alleen voor:

• Het uitvoeren van accessibility scans
• Het tonen van scan resultaten en historie
• Account beheer en inloggen
• Klantenservice en support
• Verbetering van onze service (met toestemming)
• Wettelijke verplichtingen naleven

We verkopen, verhuren of delen je gegevens nooit met derden voor marketing doeleinden.

5. Data opslag en beveiliging

Waar we data opslaan

Alle gegevens worden veilig opgeslagen binnen Europa in overeenstemming met GDPR:

• Database servers in EU datacenters
• Backup systemen binnen Europa
• Geen data transfer naar landen buiten EU/EEA

Beveiliging

We beschermen je gegevens met:

• SSL/TLS encryptie voor alle data overdracht
• Gehashte wachtwoorden
• Toegangscontroles en monitoring
• Regelmatige security updates
• Data minimalisatie (bewaren alleen wat nodig is)

Data retentie

We bewaren gegevens zo kort mogelijk:

• Scan data: 1 jaar voor Free accounts, langer voor betaalde accounts
• Account gegevens: totdat je je account verwijdert
• Contact berichten: 2 jaar voor support doeleinden
• Analytics: 2 jaar (geanonimiseerd)

6. Je rechten (GDPR)

Je hebt de volgende rechten betreffende je persoonlijke gegevens:

Om deze rechten uit te oefenen, stuur een e-mail naar privacy@tutusporta.com. We reageren binnen 30 dagen.

7. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen als onze service verandert of als de wet dit vereist. Belangrijke wijzigingen communiceren we via:

• E-mail naar geregistreerde gebruikers
• Melding op onze website
• Update van de "laatst bijgewerkt" datum

8. Contact en klachten

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan?

Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.