Privacyverklaring

Bedrijven die zijn gecontroleerd · Gebruikers · Bezoekers

1. Wie wij zijn

about.biz is een dienst van Hiwodo B.V., Saturnusstraat 60, unit 8, 2516 AH Den Haag, KvK 24412690, btw NL817804225B01. Wij zijn verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Vragen over privacy: support@about.biz. We hebben geen functionaris gegevensbescherming; dat is voor ons niet verplicht.

Hiwodo B.V. levert ook Cloudpliant. about.biz gebruikt de techniek van Cloudpliant voor de controles in Nederlandse registers. Die gegevens gebruiken we alleen voor about.biz.

2. Als je bedrijf is gecontroleerd

Waarom. Een zakelijke gebruiker (de aanvrager) heeft ons gevraagd je bedrijf te controleren, voor of tijdens een zakelijke relatie.

Wat we controleren, en bij welke bron:

• openbare technische gegevens van je eigen domein: DNS, het websitecertificaat (TLS), security.txt en een link naar je trust center (niet de inhoud);
• een internationaal bedrijfsnummer (LEI), als je bedrijf er een heeft, in het openbare LEI-register van GLEIF;
• als een KvK-nummer bekend is: de inschrijving in het Handelsregister (KvK), insolventie (Centraal Insolventieregister) en sanctielijsten (via OpenSanctions).

Wat we niet controleren: lijsten van politiek prominente personen, strafrechtelijke gegevens, waarschuwingslijsten, mediaberichten, woonadressen en bestuurders.

Wanneer het om persoonsgegevens gaat. Is je bedrijf een eenmanszaak, vof, maatschap of cv, of noemt het contactadres je naam, dan gaat het om persoonsgegevens over jou. Bij een bv, nv of stichting zijn de bedrijfsgegevens zelf geen persoonsgegevens, een contactadres met een naam wel.

Grondslag. Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): het belang van de aanvrager om te weten met wie hij zaken doet, en ons belang om die controle mogelijk te maken en je één keer te laten antwoorden. Een samenvatting van onze belangenafweging sturen we je op verzoek.

Wie het ziet. Alleen de aanvrager die erom vroeg, totdat je je paspoort claimt. Daarna beslis jij. Niets is openbaar, tenzij je zelf kiest voor een openbare pagina.

Waar het contactadres vandaan komt. De aanvrager heeft het opgegeven, en de aanvrager stuurt de uitnodiging zelf, vanuit zijn eigen mailbox. Wij verzamelen geen adressen van websites, uit registers of uit security.txt-bestanden.

Je recht van bezwaar. Je kunt altijd bezwaar maken, met één klik op de pagina van het verzoek of via support@about.biz. We verwijderen dan de controle en je hoort niets meer van ons over dit verzoek. Je hoeft geen reden te geven.

Bewaartermijnen: zie hoofdstuk 6.

Geen geautomatiseerde besluiten. Labels komen uit vaste regels of van een medewerker met naam. We geven bedrijven geen score en geen rangorde.

3. Als je about.biz gebruikt

• Account: naam, werkadres, organisatie en rol, inloggegevens (inloglinks), je aanvragen, de feiten die je toevoegt, verklaringen die je ondertekent en deellinks die je maakt. Grondslag: de overeenkomst (artikel 6, lid 1, onder b, AVG) voor je account, en gerechtvaardigd belang voor beveiligingslogs en het voorkomen van misbruik.
• Bevestigingscodes: geef je een adres op je eigen domein op (bijvoorbeeld security@), of kies je bij het claimen voor een bevestiging via admin@ of postmaster@ van je domein, dan sturen we daar één e-mail met een code. Op je paspoort staat alleen dat het adres is bevestigd, niet het adres van de beheerder.
• Ondertekenaars: naam, rol, geverifieerd werkadres, tijdstip en de ondertekende versie. Zichtbaar voor wie het bedrijf ermee deelt.
• Aanvragers: je naam, functie en organisatie zijn zichtbaar voor het bedrijf dat je controleert, in de uitnodiging en op de pagina van het verzoek.
• Deellinks (abt.bz): we leggen vast wanneer een deellink is bekeken en, als de kijker is ingelogd, door welke organisatie. Dat ziet alleen de eigenaar van de link.

4. Bezoekers

• Geen cookies voor bezoekers, geen analytische cookies en geen trackers van derden. Alleen wie inlogt, krijgt een sessiecookie.
• Kies je licht of donker, dan onthoudt je eigen browser die keuze; wij krijgen die niet.
• Serverlogs (IP-adres, tijdstip, pagina) bewaart onze hostingpartij hooguit één dag, voor de beveiliging en het oplossen van storingen.
• De gratis tools: de uitkomst van een controle wordt niet opgeslagen. Om misbruik te beperken tellen we per dag het aantal controles per bezoeker, met een code die we afleiden uit het IP-adres en die elke dag verandert. Het IP-adres zelf slaan we niet op. Hetzelfde doen we voor het aantal keer dat een deellink per dag wordt geopend.
• E-mails van about.biz bevatten geen trackingpixels en geen gevolgde links.

5. Ontvangers en verwerkers

Met elke verwerker gelden de voorwaarden voor gegevensverwerking van die partij. Doorgifte naar de VS gebeurt op basis van het EU-VS Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie.

6. Bewaartermijnen

Je account of paspoort opheffen doe je met een mail aan support@about.biz.

7. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en, waar dat geldt, overdraagbaarheid. Mail support@about.biz, of gebruik de knoppen op de pagina van het verzoek. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Verbindingen met about.biz zijn altijd versleuteld (HTTPS). De database en de bestanden staan versleuteld opgeslagen in Frankfurt. Alleen medewerkers met naam die het voor hun werk nodig hebben, kunnen bij productiegegevens. Geen AI-model neemt besluiten over jou. Een kwetsbaarheid melden kan via onze securitypagina.

9. Wijzigingen

Bovenaan staat de versiedatum. Over belangrijke wijzigingen mailen we accounthouders vooraf.