Wie zijn wij
DNSWatcher is een dienst van PC Patrol, gevestigd aan Ter Hofstadlaan 23, 5711 VS Someren, ingeschreven bij de KvK onder nummer 24483387. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Voor persoonsgegevens die wij namens jou verwerken (bijvoorbeeld gegevens in DMARC-rapporten over jouw domein of gegevens van je teamleden) ben jij de verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor geldt onze verwerkersovereenkomst.
Welke gegevens we verwerken
- Accountgegevens: naam, e-mailadres, wachtwoord (alleen als versleutelde hash) en eventueel de instellingen voor tweestapsverificatie.
- Factuurgegevens: bedrijfsnaam, adres, postcode, plaats, land, KvK-nummer en btw-nummer, voor zover je die invult.
- Domeinen en DNS-gegevens: de domeinnamen die je toevoegt en de openbare DNS-informatie die we daarover opvragen, zoals SPF-, DKIM-, DMARC-, MX- en DNSSEC-records, de geschiedenis van wijzigingen, TLS-certificaatgegevens en de verloopdatum van je domein.
- DMARC-rapporten: de geaggregeerde rapporten die mailproviders naar ons rapportadres sturen nadat je dat in je DMARC-record hebt gezet. Deze bevatten onder meer IP-adressen van servers die mail namens je domein versturen, aantallen berichten en de uitkomst van SPF- en DKIM-controles. Deze rapporten bevatten geen inhoud van e-mails.
- Meldingen en koppelingen: alerts die we voor je aanmaken, je meldingsvoorkeuren en de webhook-adressen voor Slack, Microsoft Teams of je eigen systemen.
- API-sleutels: we bewaren alleen een versleutelde hash en een kort voorvoegsel om de sleutel te herkennen.
- Teamleden: naam, e-mailadres en rol van de mensen die je uitnodigt.
- Contactformulier: de naam, het e-mailadres, de organisatie en het bericht dat je ons stuurt.
- Gratis domeincheck: het domein dat je controleert en de uitkomst. Dit is openbare DNS-informatie, gekoppeld aan een deelbare link. We koppelen het niet aan je naam. Vraag je het rapport per mail op, dan gebruiken we je e-mailadres alleen om dat ene rapport te versturen.
- Technische gegevens: IP-adres en tijdstip van verzoeken, in serverlogs en voor het beperken van misbruik.
Waarvoor we ze gebruiken
- Het leveren van DNSWatcher: je domeinen controleren, wijzigingen bijhouden, DMARC-rapporten verwerken en je waarschuwen.
- Het beheren van je account, je team en je abonnement, en het versturen van facturen.
- Het beantwoorden van vragen via het contactformulier, e-mail of telefoon.
- Het beveiligen van de dienst en het voorkomen van misbruik, zoals het beperken van het aantal checks per IP-adres.
- Het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht voor facturen.
We sturen je geen nieuwsbrieven of reclame zonder dat je daar zelf om hebt gevraagd, en we verkopen geen gegevens.
Op welke grondslag
We verwerken je gegevens omdat dat nodig is om de overeenkomst met jou uit te voeren (je account en abonnement), omdat de wet ons dat verplicht (administratie), of op basis van ons gerechtvaardigd belang om de dienst veilig te houden en vragen te beantwoorden.
Met wie we gegevens delen
We gebruiken een beperkt aantal partijen. Met partijen die namens ons persoonsgegevens verwerken hebben we afspraken gemaakt.
- Hosting: DNSWatcher draait op eigen servers van PC Patrol in een datacenter in Duitsland (EU).
- Mollie (Nederland): voor het afhandelen van betalingen. Mollie ontvangt je naam, e-mailadres en betaalgegevens.
- Google reCAPTCHA: als dit is ingeschakeld op het registratieformulier, om nepaccounts tegen te houden. Google kan daarbij gegevens over je browser en IP-adres verwerken.
- DNS-resolvers van Google en Cloudflare: voor DNSSEC- en andere DNS-controles vragen we openbare DNS-gegevens op via hun diensten. Daarbij delen we alleen de domeinnaam, geen persoonsgegevens.
- crt.sh, CertSpotter en HackerTarget: om subdomeinen van je domein te vinden. We sturen alleen de domeinnaam mee.
- Slack, Microsoft Teams of je eigen webhook: alleen als jij zo'n koppeling instelt, sturen we alerts naar het adres dat je opgeeft.
Daarnaast kunnen we gegevens verstrekken als we daartoe wettelijk verplicht zijn.
Hoe lang we gegevens bewaren
- Accountgegevens, domeinen en meldingen bewaren we zolang je account bestaat. Verwijder je je account, dan verwijderen we deze gegevens.
- DMARC-rapporten bewaren we zolang je het domein bewaakt. Hoe ver je terug kunt kijken, hangt af van je pakket.
- Rapporten van de gratis domeincheck verwijderen we automatisch na 180 dagen.
- Facturen en de bijbehorende gegevens bewaren we 7 jaar, zoals de wet vereist.
- Berichten via het contactformulier bewaren we zolang dat nodig is om je vraag af te handelen.
Cookies
We gebruiken alleen functionele cookies die nodig zijn om de website en de app te laten werken: een sessiecookie om je ingelogd te houden en een beveiligingscookie (XSRF) tegen misbruik van formulieren. We gebruiken geen tracking- of advertentiecookies.
Beveiliging
We nemen passende maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen, gehashte wachtwoorden en API-sleutels, versleutelde opslag van webhook-geheimen en optionele tweestapsverificatie. Meer lees je op onze pagina over beveiliging.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, en om bezwaar te maken tegen of een beperking te vragen van de verwerking. Ook kun je vragen om je gegevens in een gangbaar formaat te ontvangen. Veel gegevens kun je zelf aanpassen of exporteren in de app.
Stuur je verzoek naar helpdesk@pcpatrol.nl. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Contact
PC Patrol
Ter Hofstadlaan 23, 5711 VS Someren
085 130 8931
helpdesk@pcpatrol.nl