Juridisch
Privacyverklaring
Laatst bijgewerkt: 4 oktober 2026 · versie 1
Deze verklaring beschrijft welke persoonsgegevens Baakr verwerkt wanneer je een account gebruikt, en waarom. Ze beschrijft uitsluitend de gegevensverwerking zoals die daadwerkelijk in Baakr plaatsvindt.
Verwerkingsverantwoordelijke
Baakr is een dienst van ClearPoint Digital (eenmanszaak), KVK-nummer 42155552, btw-identificatienummer NL005541109B23. Te bereiken via info@baakr.nl.
1.Welke gegevens verwerkt Baakr, en waarom
| Gegeven | Doel |
|---|---|
| E-mailadres | Inloggen, accountbeheer, versturen van verificatie-, herstel- en statusmeldingen. |
| Wachtwoord | Alleen in gehashte vorm opgeslagen (Argon2) — Baakr kent je wachtwoord zelf niet. |
| Organisatienaam | Weergave in het dashboard en in meldingen. |
| Factuurgegevens (naam, adres, postcode, plaats, KVK — alleen bij een aanvraag voor een betaald abonnement) | Verwerken van de aanvraag en, na akkoord, facturatie. |
| Gemonitorde domeinen/doelen | De kern van de dienst: hierop worden de controles uitgevoerd. |
| Controleresultaten en meldingsgeschiedenis | Tonen van de status in het dashboard en versturen van meldingen bij wijzigingen. |
| Authenticatiecookie (baakr_session) | Ingelogd blijven. Zie de cookieverklaring voor details. |
| IP-adres (kortstondig, niet in de database) | Beperken van het aantal inlogpogingen ter bescherming tegen misbruik. Wordt alleen tijdelijk in het geheugen van de server bijgehouden, niet opgeslagen. |
2.Grondslag
Baakr verwerkt deze gegevens omdat dat noodzakelijk is om de overeenkomst met jou uit te voeren (het leveren van de dienst waarvoor je een account hebt aangemaakt), en om te voldoen aan de beveiliging die daarbij hoort.
3.Externe partijen
Voor onderdelen van de dienst maakt Baakr gebruik van externe partijen:
- Resend — voor het versturen van e-mail (verificatie, wachtwoordherstel, statusmeldingen). Hiervoor wordt het e-mailadres van de ontvanger gedeeld.
- Shodan — voor de internet-exposure-controle bevraagt Baakr Shodans bestaande, reeds verzamelde scangegevens over het door jou opgegeven doel. Er wordt geen persoonsgegeven van jou als gebruiker met Shodan gedeeld, wel het IP-adres/domein van het gecontroleerde doel.
- Domeinregistries (via RDAP) — voor het opvragen van de vervaldatum van een domeinregistratie; dit betreft publiek opvraagbare registratiegegevens van het doel, geen persoonsgegevens van jou.
- Google Fonts — de website en het dashboard laden lettertypen van fonts.googleapis.com/fonts.gstatic.com. Hierbij wordt een verzoek gedaan aan servers van Google, waarbij het IP-adres van de bezoeker aan Google kan worden blootgesteld.
- Antagonist — hostingpartij; hier draaien de website, het dashboard en de database.
Baakr heeft op dit moment geen actieve koppeling met een betaalprovider; er wordt dus nog geen betaalgegeven met een betaalprovider gedeeld.
4.Bewaartermijn
Gegevens blijven bewaard zolang een account actief is. Na beëindiging van een account worden persoonsgegevens verwijderd zodra deze niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verwerkt, tenzij een wettelijke bewaarplicht of een ander gerechtvaardigd belang een langere bewaring vereist.
5.Beveiliging
- Wachtwoorden worden gehasht opgeslagen met Argon2, nooit in leesbare vorm.
- De authenticatiecookie is httponly en (in productie) alleen over https bereikbaar.
- Een nieuw account moet het e-mailadres bevestigen via een verificatielink voordat het account volledig kan worden gebruikt, om te voorkomen dat iemand een account aanmaakt met een e-mailadres dat niet van hem is.
6.Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, en om bezwaar te maken tegen bepaalde verwerkingen. Neem hiervoor contact op via info@baakr.nl. Een verzoek wordt in beginsel binnen één maand na ontvangst afgehandeld; deze termijn kan, waar de wet dat toestaat — bijvoorbeeld bij complexe verzoeken of een groot aantal verzoeken — met maximaal twee maanden worden verlengd. Je ontvangt daarover dan tijdig bericht.
7.Wijzigingen
Deze verklaring kan worden aangepast als de dienst of de gegevensverwerking wijzigt.
8.Contact
Vragen over deze verklaring kun je stellen via info@baakr.nl.