Privacyverklaring

Testtoegankelijkheid is een gratis online tool die websites controleert op WCAG 2.1 en 2.2 AA. De tool wordt uitgegeven door Proper Access B.V. (KVK 95350985), gevestigd aan de Keizersgracht 520 H, 1017 EK Amsterdam, en is bereikbaar op testtoegankelijkheid.nl. De oudere adressen wcag-scan.nl en wcag-scan.eu verwijzen door naar dit domein. Voor vragen over je gegevens: info@properaccess.nl.

Scan

• De URL van de website die je laat scannen.
• De HTML-resultaten van de scan (bevindingen, scores, screenshots-metadata).
• Je IP-adres (alleen kortstondig voor rate-limiting; niet bewaard).

Volledig rapport per e-mail (optioneel)

• Naam, functie en zakelijk e-mailadres.
• Je antwoorden op de EAA-vragen (B2C, omzet, FTE).

Offerte-aanvraag (optioneel)

• Type organisatie (overheid / B2C / B2B / cultuur / etcetera).
• Naam, functie, zakelijk e-mailadres en optioneel organisatie, website en opmerking.

WCAG Radar

De Radar rekent volledig in je eigen browser. Wat hij op een pagina ziet, blijft daar: geen enkele bevinding gaat naar ons toe.

• De browser-extensie krijgt de code mee bij het installeren en haalt tijdens het testen niets bij ons op. Heb je een licentiesleutel ingevoerd, dan is dat het enige dat de extensie ooit verstuurt: hij stuurt die sleutel naar ons om te controleren of hij nog geldig is, ongeveer één keer per dag. Zonder ingevoerde sleutel gaat er nooit iets de deur uit.
• De bookmarklet haalt bij elke start het script bij ons op. Van dat verzoek tellen we één ding: hoe vaak de Radar op een dag geladen is, uitgesplitst naar taal.

Bij die controle van je sleutel bewaren we niets: we kijken of de sleutel bij een lopende licentie hoort en sturen een ondertekend bewijs terug dat zeven dagen meegaat. De sleutel en dat bewijs blijven verder op je eigen apparaat staan. In het bewijs staat alleen om welke licentie het gaat en tot wanneer hij geldt, geen naam en geen adres. In Firefox vragen we apart je toestemming voordat de sleutel verstuurd wordt.

Die teller is een getal per dag, geen lijst met verzoeken. Er staat geen IP-adres bij, geen browsergegevens en geen cookie, dus er valt niets uit af te leiden over een persoon of over de site die je test. Je IP-adres bereikt onze server wel, zoals bij elk verzoek op internet, maar we schrijven het niet weg.

Plekken in een licentie

Deelt een beheerder een plek uit aan een collega, dan bewaren we het e-mailadres van die collega, en als de beheerder ze invult ook een naam en een notitie. Die twee zijn er om een adres herkenbaar te maken; ze staan niet in de mail die de collega krijgt en we vragen ze nooit aan hem. De sleutel zelf staat bij ons alleen als afdruk. Trekt de beheerder de plek in, dan blijft de rij staan als ingetrokken, zodat later na te gaan is wie wanneer toegang had.

Inloggen op je account

• Je e-mailadres, en de datum waarop je voor het laatst inlogde.
• De inloglink en de code uit de mail, alleen als versleutelde afdruk. Uit wat er bij ons staat is de link zelf niet terug te maken.
• Een sessie in je browser, zodat je ingelogd blijft. Ook die staat bij ons alleen als afdruk.

Er is geen wachtwoord, dus er valt er ook geen te lekken. We houden niet bij vanaf welk apparaat of welk IP-adres je inlogt.

Voordat we een inloglink versturen, laat je browser een rekensom uitvoeren met ALTCHA. Daar hoef je zelf niets voor te doen: geen plaatjes met stoplichten, geen code overtikken. Die controle draait op onze eigen server, dus er komt geen extra bedrijf aan te pas en er gaat geen gegeven de deur uit. We meten ook niet hoe je je muis beweegt of scrollt; die functie van ALTCHA staat uit.

• Scan-URL en -resultaten: om de WCAG-controle te draaien en het rapport beschikbaar te maken via een unieke link.
• Contactgegevens lead/offerte: om je het rapport te mailen en om contact op te nemen met een passend advies of offerte.
• IP-adres: om misbruik (geautomatiseerde aanvragen) te beperken via rate-limiting.
• Telling van Radar-ladingen: om te zien of de tool gebruikt wordt en in welke taal, zodat we weten waar we aan moeten werken.
• E-mailadres en sessie: om je te laten inloggen en je licentie te kunnen tonen.

Rechtsgrond: gerechtvaardigd belang (rate-limiting en de telling), toestemming (lead- en offerte-gegevens via expliciete vinkjes), en uitvoering van de gevraagde dienst (de scan zelf).

• Scan-resultaten en gescande URL: maximaal 7 dagen, daarna automatisch verwijderd.
• Lead-gegevens (e-mailrapport-opt-in): zolang de communicatie relevant is, maximaal 24 maanden.
• Offerte-aanvraag-gegevens: zolang de opdracht actueel is, of maximaal 24 maanden voor administratie.
• IP-adressen voor rate-limiting: 1 uur in het geheugen van de server. Bij het inloggen bewaren we in plaats van het adres een versleutelde afdruk ervan, die na een dag weg is.
• Telling van Radar-ladingen: onbeperkt, want het zijn getallen zonder persoonsgegevens.
• Inloglinks en codes: een kwartier geldig, en uiterlijk een dag later verwijderd.
• Sessies: 30 dagen na je laatste bezoek, of meteen als je uitlogt.
• Je account: zolang je het gebruikt. Vraag je om verwijdering, dan gaat het weg.

We gebruiken een aantal verwerkers, allemaal binnen de EU of met een EU-data-residency-optie:

• Hetzner Online (Duits bedrijf, servers in Helsinki, Finland): hosting van de applicatie, de database en de back-ups.
• AhaSend (Nederland): versturen van rapport- en offerte-bevestigingsmails.
• Mollie (Nederland): afhandelen van betalingen voor een licentie. Mollie krijgt de naam van je organisatie, het factuuradres en het bedrag. Je rekeningnummer en je kaartgegevens blijven bij Mollie; die krijgen wij niet te zien.
• Plausible Analytics (EU): privacy-vriendelijke bezoekersstatistieken zonder cookies, zonder persoonsgegevens en zonder cross-site-tracking.

Vul je een btw-nummer in van buiten Nederland, dan controleren we dat bij VIES, het register van de Europese Commissie. Dat moet, anders mogen we de btw niet verleggen. We bewaren de uitkomst als bewijs bij je account.

We verkopen geen gegevens aan derden en we gebruiken geen tracking-cookies of advertentienetwerken.

We plaatsen één functionele cookie (wcag_locale) om je taalkeuze (NL/EN) te onthouden. Deze cookie is technisch noodzakelijk voor de site-functionaliteit, bevat geen persoonsgegevens en wordt niet gedeeld.

Log je in, dan komt daar één cookie bij (ta_session) die onthoudt dat jij het bent. Die is niet door scripts te lezen, gaat alleen naar het domein waarop je inlogde, en verdwijnt zodra je uitlogt. Er zit geen tracking in.

Onder de AVG heb je het recht op:

• inzage in je gegevens;
• correctie of verwijdering;
• beperking of bezwaar tegen verwerking;
• overdraagbaarheid;
• het indienen van een klacht bij de Autoriteit Persoonsgegevens.

Stuur je verzoek naar info@properaccess.nl. We reageren binnen 30 dagen.

Alle dataverkeer verloopt over HTTPS. Opslag staat in een EU-datacenter in Helsinki, met versleutelde verbindingen tussen de applicatie en de verwerkers. Toegang tot ruwe data is beperkt tot de operator.

We kunnen deze verklaring aanpassen wanneer wetgeving of onze werkwijze verandert. De huidige versie is altijd op deze pagina te vinden.