Privacyverklaring IRIS
Laatst bijgewerkt: 3 november 2026
Deze verklaring legt uit hoe Rascals ("Rascals", "wij") persoonsgegevens verwerkt wanneer je IRIS gebruikt, onze scantool voor websites op iris.rascals.be (de "Dienst"). IRIS controleert op een passieve manier wat een website zelf publiek prijsgeeft: HTTP-headers, TLS-certificaat, DNS-mailrecords en dergelijke.
Wij zijn de verwerkingsverantwoordelijke. Wij zijn gevestigd in België en verwerken persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving.
Contact: Rascals (eenmanszaak van Bartel Samyn), Kastanjestraat 21, 8800 Roeselare, België, ondernemingsnummer BE 0792.738.042. Privacyvragen: info@rascals.be. Er is geen functionaris voor gegevensbescherming aangesteld; schrijf naar het adres hierboven.
1. Wat wij verwerken
a. Het domein dat je laat scannen. Je geeft een domeinnaam in (bijvoorbeeld jouwbedrijf.be). IRIS doet er een passieve scan op en stelt een rapport op. Een domeinnaam kan persoonsgegevens zijn wanneer ze bij een eenmanszaak of een natuurlijke persoon hoort.
b. Het rapport. Het rapport (pdf) bevat de uitkomst van de scan: wat de website zelf openbaar maakt, met een beoordeling. Het wordt op onze server bewaard.
c. Een logboek van scans. Per scan bewaren wij enkel het domein, de score en het tijdstip. Daarin staat geen IP-adres en geen rapport. Alleen ingelogde medewerkers van Rascals zien dit overzicht.
d. Technische logs. Onze webserver registreert elk verzoek met je IP-adres, het tijdstip, de opgevraagde pagina en de browser (user agent). Dat is nodig om de dienst te beveiligen en storingen op te sporen. De dienst zelf schrijft geen IP-adres weg.
e. Wat wij niet verwerken. Geen accounts voor bezoekers, geen e-mailadressen bij een scan, geen analysetools, geen advertenties en geen inhoud van derden: de pagina's laden niets van een andere herkomst.
2. Scans die wij zelf uitvoeren
Rascals kan met IRIS ook zelf openbare websites van ondernemingen passief scannen, bijvoorbeeld om te beoordelen of wij een onderneming kunnen helpen, en die uitkomst bewaren. Daarbij verwerken wij wat de website zelf publiek toont (zoals een bedrijfsnaam, een ondernemingsnummer of een contactadres). Als je niet wilt dat wij je gegevens bewaren of je daarover contact opnemen, laat het ons weten via info@rascals.be; wij verwijderen ze dan en nemen geen contact meer op.
3. Waarom en op welke rechtsgrond (AVG art. 6)
| Doel | Rechtsgrond |
|---|---|
| Je scan uitvoeren en het rapport opstellen | Gerechtvaardigd belang (art. 6.1 f): de Dienst leveren die je vraagt |
| De dienst beveiligen, misbruik voorkomen, storingen opsporen (logs) | Gerechtvaardigd belang (art. 6.1 f) |
| Een overzicht van uitgevoerde scans | Gerechtvaardigd belang (art. 6.1 f): bijhouden wat gescand is |
| Scans en opvolging voor ons eigen zakelijk contact (punt 2) | Gerechtvaardigd belang (art. 6.1 f), met een eenvoudig bezwaarrecht |
4. Met wie wij gegevens delen
Wij verkopen geen gegevens. Wij gebruiken:
- DigitalOcean — hosting van de server, in een datacenter in Amsterdam (Nederland, Europese Unie).
Dat is de enige externe partij. Wij delen gegevens verder enkel wanneer de wet dat vraagt.
5. Doorgifte buiten de EER
Alle gegevens blijven binnen de Europese Economische Ruimte: de server staat in Amsterdam en wij sturen niets naar landen daarbuiten.
6. Cookies
IRIS gebruikt voor bezoekers geen cookies. Voor ingelogde medewerkers van Rascals wordt één sessiecookie geplaatst (Secure, HttpOnly, SameSite=Strict), die na 24 uur vervalt. Die cookie is strikt noodzakelijk, dus er is geen toestemmingsbanner nodig. Er zijn geen trackers of cookies van derden.
7. Hoe lang wij het bewaren
- Webservertoegangslogs (IP-adres en verzoek): 14 dagen, daarna worden ze verwijderd.
- Logboek van scans (domein, score, tijdstip): enkel de laatste 500 vermeldingen.
- Rapporten (de pdf's van de scans): 12 maanden na het opstellen, of eerder wanneer je om verwijdering vraagt.
8. Jouw rechten
Je kunt ons vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Mail naar info@rascals.be; wij antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).
9. Beveiliging
De verbinding is versleuteld (https), de pagina's volgen een strikte Content-Security-Policy, en de beveiligde pagina's vragen een sessie.
10. Kinderen
IRIS is gemaakt voor ondernemingen en is niet bedoeld voor kinderen.
11. Wijzigingen
Wij kunnen deze verklaring bijwerken. Wij zetten de nieuwe versie online met een nieuwe datum bovenaan.
12. Contact
Rascals, Kastanjestraat 21, 8800 Roeselare, België · info@rascals.be