Privacy Policy
Effective: 2026-07-30
TL;DR: We verzamelen alleen de minimale gegevens die nodig zijn om de dienst te laten werken. We verkopen je gegevens niet. We gebruiken beveiliging volgens industriestandaard. Je kunt je account en gegevens op elk moment verwijderen.
Wie is verantwoordelijk voor uw gegevens
DomScan wordt geëxploiteerd door Esteve Castells, handelend onder de naam DomScan. Voor account-, facturerings-, ondersteunings-, beveiligings- en websitegegevens is Esteve Castells de verwerkingsverantwoordelijke.
Wanneer een klant persoonsgegevens verstuurt via een API, batchtaak, webhook of andere servicefunctie, treedt de klant normaal gesproken op als verwerkingsverantwoordelijke en DomScan als verwerker. Het Addendum gegevensverwerking is op die verwerking van toepassing. Addendum gegevensverwerking.
What We Collect
We houden gegevensverzameling tot een minimum beperkt. Dit slaan we op:
Accountinformatie
- Email address - from Google OAuth sign-in
- Naam - from your Google profile (optional)
- Profile picture URL - from Google (we don't download it)
- Herkomst van aanmelding - de landingspagina voor aanmelding, de herkomst van de verwijzende site, campagnetags en de landcode die worden vastgelegd wanneer een nieuw account wordt aangemaakt
- Accountlidmaatschap en uitnodigingen - uw accountrol, accountkoppeling, het e-mailadres van de uitnodiging en de uitnodigingsstatus
API-gebruiksgegevens
- API-aanvragen - endpointpaden, tijdstempels, statuscodes, responstijden, creditafhandeling en privacyvriendelijke JSON-voorbeelden die 30 dagen worden bewaard; verzoekheaders en geheime waarden worden nooit opgeslagen
- Batchtaken en webhooks - invoer, resultaten, status, afleverpogingen, versleutelde webhookgeheimen en operationele metagegevens, 24 uur bewaard
- Credit transactions - for billing and usage tracking
- API-sleutels - hashed, never stored in plaintext
- Ondersteuning en facturering - ondersteuningsberichten, aflevergegevens, aankoop-ID’s, gebeurtenissen in het tegoedenregister en boekhoudkundige gegevens
- Externe zoekopdrachten - domeinen, hosts, e-mailadressen of andere zoekwaarden die worden verstuurd naar de openbare of gecontracteerde bron die nodig is om het verzoek te beantwoorden
Technical Data
- IP-adressen - voor registratieattributie, frequentiebeperking en beveiliging; ze kunnen indien nodig aan een account worden gekoppeld
- User agent - for debugging API issues
What We Don't Collect
- Domain ownership information (we only query public RDAP data)
- Browsing history outside our site
- Wachtwoorden of volledige betaalkaartnummers
Waarom wij gegevens verwerken en onze rechtsgronden
- Overeenkomst: om accounts aan te maken en te beveiligen, API’s te leveren, gekochte tegoeden toe te kennen en serviceverzoeken te beantwoorden.
- Wettelijke verplichting: om belasting-, betalings- en boekhoudkundige gegevens bij te houden en op rechtmatige verzoeken te reageren.
- Gerechtvaardigde belangen: om misbruik te voorkomen, fouten te onderzoeken, de dienst te beschermen en de betrouwbaarheid te verbeteren, na afweging van die belangen tegen uw rechten.
- Toestemming: om optioneel Google Analytics 4 uit te voeren. U kunt uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
How We Use Your Data
- Service delivery - to process API requests and manage your account
- Billing - to track credit usage and process payments
- Security - to detect abuse, rate limit, and prevent fraud
- Ondersteuning - to help you when you contact us
- Improvements - aggregated, anonymized usage patterns to improve the API
- Acquisitieanalyse - om te begrijpen welke aanmeldingsbronnen leiden tot activatie en betaald gebruik
Data Storage & Security
Security measures:
- Alle verbindingen gebruiken HTTPS/TLS
- API-sleutels worden gehasht met SHA-256
- Session tokens are cryptographically signed
- No passwords stored (we use OAuth)
Geen enkele onlinedienst kan absolute beveiliging garanderen.
Bewaartermijnen
- Privacyvriendelijke logboeken van API-verzoeken: 30 dagen.
- Invoer, resultaten en webhookconfiguratie van asynchrone batches: 24 uur.
- Sessiecookies: 30 dagen. OAuth-status: 10 minuten. Antimisbruikcookie: 2 jaar. Taalcookie: 1 jaar.
- Account-, team-, betalings-, boekhoudkundige en ondersteuningsgegevens: alleen zolang als nodig is om de dienst te leveren, geschillen op te lossen, misbruik te voorkomen en aan wettelijke verplichtingen te voldoen.
- Back-upkopieën: bewaard volgens de back-upcyclus en beschermd totdat ze worden overschreven of verwijderd.
Third Parties
We use the following services:
- Hetzner - Host de Node-applicatie, PostgreSQL, Valkey en lokale objectopslag.
- Cloudflare - DNS/CDN, beveiliging, Turnstile, verzending en routering van e-mail en externe R2-back-ups.
- Google - Google OAuth, gehoste lettertypen en optioneel Google Analytics 4.
- Stripe - Betalingsverwerking.
- Cuentica - Boekhoudkundige en factuurgegevens.
- Telegram - Klantmeldingen en ondersteuning.
- Webshare - Proxy voor bepaalde verzoeken aan registers en bronnen voor certificaattransparantie.
- ZeroBounce - Optionele controle van de afleverbaarheid van e-mailadressen.
Bekijk de pagina Subverwerkers voor de actuele lijst van dienstverleners, doeleinden en gegevenscategorieën.
We do not sell, rent, or share your personal data with third parties for marketing.
Internationale doorgiften
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer de wetgeving inzake gegevensbescherming een doorgiftemechanisme vereist, gebruikt DomScan een toepasselijk rechtmatig mechanisme van de dienstverlener, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.
Your Rights
You have the right to:
- Toegang - view all data we have about you
- Exporteren - een overdraagbare kopie aanvragen van de gegevens die wij moeten verstrekken
- Verwijderen - verwijdering van het account aanvragen, met inachtneming van bewaartermijnen voor facturering, boekhouding, beveiliging, misbruikpreventie en back-ups
- Correct - update your information
U kunt ook een klacht indienen bij het Spaanse agentschap voor gegevensbescherming, AEPD. aepd.es.
To exercise these rights, visit your account settings or email us.
Questions about privacy? Reach out: