Versie: 1.1 — september 2026 (sectie 7 toegevoegd: gratis website-scan)
Verantwoordelijke: Jeroen Verwijmeren, handelend onder de naam Lacuna-IT
KVK: (nog in te vullen)
E-mail: via het contactformulier

1. Welke gegevens verzamel ik?

Via het contactformulier op deze website verwerk ik de volgende persoonsgegevens. Gebruikt u de gratis website-scan, dan gelden daarnaast de gegevens en bewaartermijnen in sectie 7.

  • Naam
  • E-mailadres
  • De inhoud van uw bericht

Ik plaats geen tracking-cookies. Voor bezoekersstatistieken gebruik ik Cloudflare Web Analytics, een privacy-first dienst die geen cookies plaatst, geen apparaten volgt en geen individuele bezoekers herkenbaar maakt — alleen geanonimiseerde, geaggregeerde cijfers (zoals aantal paginaweergaven).

2. Waarom verwerk ik deze gegevens?

Uw gegevens worden uitsluitend gebruikt om te reageren op uw aanvraag of vraag. De grondslag voor deze verwerking is uw toestemming — door het formulier in te sturen geeft u aan dat ik contact met u mag opnemen.

3. Hoe lang bewaar ik uw gegevens?

Ik bewaar uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld — in de praktijk maximaal 12 maanden na het laatste contact.

4. Worden uw gegevens gedeeld?

Uw gegevens worden niet aan derden verstrekt, tenzij dit noodzakelijk is voor de uitvoering van de dienst (zoals een e-mailprovider voor het afleveren van berichten) of wanneer ik hier wettelijk toe verplicht ben. Welke partijen ik voor de gratis website-scan inschakel, staat in sectie 7.

5. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

  • Inzage — u kunt opvragen welke gegevens ik van u bewaar
  • Rectificatie — u kunt onjuiste gegevens laten corrigeren
  • Verwijdering — u kunt verzoeken uw gegevens te wissen
  • Beperking — u kunt vragen de verwerking tijdelijk te beperken
  • Bezwaar — u kunt bezwaar maken tegen de verwerking van uw gegevens

Verzoeken kunt u indienen via het contactformulier. Ik reageer binnen 7 dagen.

6. Klacht indienen

Bent u van mening dat ik uw gegevens niet correct verwerk? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Gratis website-scan (scan.lacuna-it.nl)

Op scan.lacuna-it.nl kunt u een gratis, oppervlakkige controle van een website laten uitvoeren (SEO, privacy, beveiligingsheaders, toegankelijkheid en mobiel). Deze sectie beschrijft wat ik daarbij met gegevens doe. Welke verzoeken de scanner precies naar een website stuurt, staat op scan.lacuna-it.nl/scanner.

7.1 Hoe werkt het?

  1. U vult een domeinnaam in en een functioneel e-mailadres van dat domein (zoals info@) en geeft toestemming.
  2. Ik stuur een bevestigingsmail naar dat adres. Er wordt niets gescand voordat iemand met toegang tot die mailbox op de link in de mail heeft geklikt en de scan heeft bevestigd.
  3. Na bevestiging voer ik de scan uit en toon ik het resultaat. U hoeft niets aan uw website of DNS te wijzigen.

7.2 Welke gegevens verwerk ik?

  • de domeinnaam en het e-mailadres dat u invult;
  • het tijdstip waarop u toestemming gaf en de status van uw aanvraag;
  • een gehashte vorm van uw IP-adres (met een geheime toevoeging, die niet in de database staat). Ik bewaar dus geen leesbaar IP-adres; ik gebruik de hash alleen om het aantal aanvragen per bron te beperken en misbruik tegen te gaan;
  • het resultaat van de scan: een lijst bevindingen over de openbare website, zonder gegevens van bezoekers van die website;
  • als de scan lukt, leg ik u vast als lead: uw domein, e-mailadres, score en eventuele notities over ons contact. Ik krijg daarvan ook een melding per e-mail.

Het formulier is beveiligd met Cloudflare Turnstile. Daarbij ontvangt Cloudflare uw IP-adres en gegevens over uw browser om te bepalen of het verzoek van een mens komt.

7.3 Waarvoor en op welke grondslag?

  • De scan uitvoeren en u het resultaat tonen, en u de bevestigingsmail sturen — grondslag: uw toestemming (vinkje in het formulier).
  • Na afloop contact met u opnemen over de uitkomst en over mijn diensten — grondslag: uw toestemming, zoals vermeld bij het formulier. U kunt zich op elk moment afmelden.
  • Misbruik van het formulier voorkomen (limieten per bron, per maildomein en voor het hele formulier) — grondslag: mijn gerechtvaardigd belang om het formulier en de mailboxen van anderen te beschermen.

7.4 Heeft iemand een e-mailadres van uw domein ingevuld, en ontvangt u daarom een mail?

Dat kan: het formulier vraagt om een adres van het domein, en iemand anders kan dat adres invullen. Er gebeurt niets met uw website zolang niemand op de link klikt. U kunt de mail negeren; het adres wordt dan na 7 dagen verwijderd. Per maildomein stuur ik hooguit één bevestigingsmail per week. Wilt u geen bevestigingsmails meer ontvangen, of wilt u dat ik uw domein nooit scan? Mail dan naar abuse@lacuna-it.nl; ik zet uw domein of adres op een uitsluitingslijst.

7.5 Hoe lang bewaar ik de gegevens?

  • aanvragen waarvan de bevestigingsmail niet is verstuurd: 1 uur;
  • aanvragen waarvan de mailprovider het adres heeft geweigerd (het adres bestaat niet): 8 dagen, inclusief het e-mailadres, omdat ze meetellen voor de limiet per maildomein;
  • aanvragen die niet zijn bevestigd: 7 dagen;
  • het resultaat van een scan: 30 dagen;
  • de aanvraag zelf (domein, e-mailadres, gehashte IP, tijdstippen): 90 dagen;
  • leads (zie 7.2): tot u bezwaar maakt of u zich afmeldt;
  • de uitsluitingslijst (domeinen en adressen die niet meer gescand of gemaild mogen worden): zonder einddatum, omdat de lijst alleen werkt als hij bewaard blijft;
  • back-ups: ten hoogste 30 dagen; een verwijderverzoek wordt op de server direct uitgevoerd en bereikt de back-ups doordat die na 30 dagen worden vervangen;
  • na een verwijderverzoek blijven uitsluitend twee gegevens zonder e-mailadres bewaard: het maildomein (hooguit 7 dagen) en een tijdstempel (24 uur), zodat de limieten tegen misbruik blijven werken.

7.6 Met wie deel ik gegevens?

  • Cloudflare — hosting van deze website, het verkeer naar de scanserver en de Turnstile-beveiligingscontrole;
  • Brevo — verzendt de bevestigingsmail en de melding aan mij (Brevo is een Frans bedrijf; gegevens voor deze verzending blijven binnen de EU);
  • Oracle Cloud Infrastructure — de server waarop de scanner en de gegevens staan, in de regio Amsterdam (Nederland);
  • Calendly — alleen als u zelf via de link op de resultaatpagina een afspraak inplant.

Oracle en Brevo verwerken deze gegevens binnen de EU. Cloudflare en Calendly zijn Amerikaanse bedrijven; voor zover zij gegevens buiten de EER verwerken, gebeurt dat op basis van modelcontractbepalingen (Standard Contractual Clauses) zoals opgenomen in hun verwerkersovereenkomst met mij.

7.7 Uw rechten

Alle rechten uit sectie 5 gelden ook hier. Voor de website-scan kunt u ze uitoefenen, of uw toestemming intrekken, door te mailen naar abuse@lacuna-it.nl. Ik reageer zo snel mogelijk en uiterlijk binnen 5 werkdagen op verzoeken om verwijdering of uitsluiting, en binnen 30 dagen op andere verzoeken.

8. Wijzigingen

Dit privacybeleid kan worden aangepast. De meest actuele versie is altijd beschikbaar op deze pagina.