# Privacyverklaring

## Waar deze verklaring over gaat

Deze verklaring gaat over hackindex.nl en over gewoon zakelijk contact met HackIndex: een aanvraag, een mail of een melding van een kwetsbaarheid.

Gegevens die tijdens een opdracht worden gezien, zoals de app, de code of persoonsgegevens van een klant, vallen hier niet onder. Daarvoor gelden de afspraken in de SLA, de geheimhoudingsovereenkomst en de verwerkersovereenkomst met die klant.

Versie 1.2, 11 november 2026.

## Wie verantwoordelijk is

HackIndex is verantwoordelijk voor de gegevens op deze pagina. Vragen over privacy kun je mailen, versleuteld met de PGP-sleutel als je dat wilt. Een functionaris gegevensbescherming is er niet, die is voor HackIndex niet verplicht.

- **Naam**: HackIndex
- **E-mail**: info@hackindex.nl
- **PGP**: D159 E7A0 2E22 B3D1 9319 4BE4 49E4 749C A2F9 69C8

## Een bezoek aan de site

Er draaien geen trackers en advertenties, en geen analytics, video's of kaarten van andere partijen. Lettertypes en scripts komen van hackindex.nl zelf, dus je browser maakt bij normaal gebruik geen verbinding met andere bedrijven.

- **Serverlogboek:** IP-adres, tijdstip, opgevraagde pagina en browser. Nodig om storingen en misbruik te onderzoeken. Grondslag: gerechtvaardigd belang, een veilige en werkende site. Bewaard tot 30 dagen.
- **Sessie:** bij je sessie worden je IP-adres en browser opgeslagen, zodat een formulier veilig verstuurd kan worden. Grondslag: gerechtvaardigd belang. Verwijderd 5 dagen na je laatste bezoek.
- **Spam:** om misbruik van het aanvraagformulier en de statistieken te beperken, wordt een versleutelde afgeleide van je IP-adres hooguit een uur bewaard. Je IP-adres zelf wordt daarvoor niet opgeslagen.
- **Statistieken:** HackIndex telt zelf hoe vaak pagina's bekeken worden, via welke site of campagne je binnenkwam, in welke taal en op wat voor soort apparaat. Bij het aanvraagformulier wordt ook geteld tot welke stap het komt, alleen de naam van de stap en nooit wat je invult. Dat gebeurt op de eigen server, zonder cookies en zonder je IP-adres of een vingerafdruk van je browser op te slaan, dus een bezoek is niet naar jou te herleiden. Bezoeken van bots en van servers in datacenters tellen niet mee: daarvoor wordt je IP-adres tijdens het bezoek vergeleken met openbare lijsten van hostingpartijen, en daarna niet bewaard. Er gaat niets naar andere partijen. Grondslag: gerechtvaardigd belang, weten welke pagina's bezoekers helpen. De tellingen worden 2 jaar bewaard.
- **Foutmeldingen:** als er op de server iets misgaat, of als je browser iets blokkeert dat tegen onze beveiligingsregels ingaat, gaat er een technische foutmelding naar Sentry, onze foutmonitoring binnen de Europese Unie. Daarin staan geen bezoekersgegevens: je IP-adres, de inhoud van formulieren en de adresregel worden eruit gehaald voordat de melding verstuurd wordt, en Sentry bewaart geen IP-adressen. Grondslag: gerechtvaardigd belang, een werkende en veilige site. Bewaard tot 90 dagen.

## Cookies

| Cookie | Waarvoor | Hoe lang |
| --- | --- | --- |
| __Host-hackindex-session | Houdt je sessie bij, zodat een formulier veilig verstuurd kan worden | 5 dagen |
| XSRF-TOKEN | Voorkomt dat een andere site namens jou een formulier verstuurt | 5 dagen |

Beide cookies zijn strikt noodzakelijk. Daarvoor is geen toestemming nodig, en daarom is er geen cookiebanner. Kies je een licht of donker thema, dan wordt die keuze alleen in je eigen browser bewaard.

## Een aanvraag via het formulier

In het formulier vul je je naam, mailadres en wat je wilt laten testen in. Bedrijf en functie zijn optioneel. Zonder naam en mailadres kan HackIndex je niet antwoorden.

De aanvraag wordt in je browser versleuteld met PGP voordat hij wordt verstuurd. Zonder JavaScript gebeurt dat op de server, voordat er iets wordt opgeslagen. De sleutel om te ontsleutelen staat niet op de server. De melding die HackIndex krijgt, zegt alleen dat er een aanvraag is, niet wat erin staat.

Grondslag: stappen voorafgaand aan een overeenkomst, omdat jij om een voorstel vraagt. Een aanvraag wordt 12 maanden na binnenkomst automatisch verwijderd, tenzij er een opdracht uit volgt.

## Mailen met HackIndex

Mail je HackIndex, dan worden je naam, mailadres en wat je schrijft gebruikt om je te antwoorden. Grondslag: stappen voorafgaand aan een overeenkomst, of gerechtvaardigd belang als het om iets anders gaat. Mail wordt tot 12 maanden na het laatste contact bewaard, tenzij er een opdracht uit volgt.

## Klanten en facturen

Voor een opdracht worden de namen, mailadressen en telefoonnummers van contactpersonen gebruikt, plus de factuurgegevens van het bedrijf. Grondslag: de uitvoering van de overeenkomst en de wettelijke plicht om een administratie te bewaren. Facturen en de administratie worden 7 jaar bewaard, zoals de Belastingdienst vereist.

## Een kwetsbaarheid melden

Meld je een kwetsbaarheid, dan worden je naam en mailadres alleen gebruikt om de melding af te handelen en je op de hoogte te houden. Melden onder een schuilnaam mag. Je naam wordt alleen genoemd als jij dat wilt. Grondslag: gerechtvaardigd belang. De melding wordt bewaard zolang die loopt en daarna nog een jaar als verantwoording.

## Wie je gegevens ontvangt

Alleen partijen die nodig zijn om de site en de mail te laten werken: de hostingpartij en de mailprovider, en voor foutmeldingen een foutmonitoringdienst (Sentry), allemaal binnen de Europese Unie en met een verwerkersovereenkomst. Voor facturen ook de boekhouder. Je gegevens gaan niet naar landen buiten de Europese Economische Ruimte, worden nooit verkocht en nooit gebruikt voor marketing.

## Beveiliging

De site werkt alleen via HTTPS en gebruikt strikte beveiligingsheaders. Aanvragen worden versleuteld opgeslagen, het beheer vraagt om tweestapsverificatie en er wordt niet meer bewaard dan nodig. Automatische besluiten over personen worden niet genomen.

## Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen om de verwerking te beperken, bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang, en je gegevens laten overdragen. Mail je verzoek, dan volgt binnen een maand een antwoord. Alleen als het nodig is om te weten dat het verzoek van jou komt, wordt om extra gegevens gevraagd.

## Een klacht

Ben je niet tevreden over hoe HackIndex met je gegevens omgaat, mail dan eerst, dan wordt er samen naar gekeken. Je mag ook een klacht indienen bij de [Autoriteit Persoonsgegevens](https://autoriteitpersoonsgegevens.nl).

## Wijzigingen

Verandert er iets aan wat HackIndex verwerkt, dan wordt deze pagina aangepast en krijgt hij een nieuwe versie en datum.

Bron: https://hackindex.nl/privacy