Verwerkersovereenkomst

Laatst bijgewerkt: 13 juli 2026.

Deze vertaling is uitsluitend ter informatie verstrekt. De Engelse versie is de juridisch bindende tekst; bij eventuele verschillen is de Engelse versie leidend.

Gehost in de EUGDPRGeen AI van derdenNooit gebruikt voor trainingGeen accountVerwijderd binnen 7 dagen

Deze pagina vat samen hoe Loupe de websites die u voor audit indient verwerkt, voor zakelijke klanten en enterprise-klanten die gegevensverwerkingsvoorwaarden nodig hebben. Een medeondertekende DPA is op aanvraag beschikbaar via [email protected].

Rollen

Voor de door u ingediende URL's en de pagina's die wij ophalen, bent u (de klant) de verwerkingsverantwoordelijke en is Loupe — beheerd door Docutati (Nederland, KvK 42095190, BTW-id NL005492040B03) — de verwerker. De gegevens worden alleen verwerkt om de door u aangevraagde audit uit te voeren.

Locatie van verwerking

Alle verwerking vindt plaats op een private infrastructuur die Loupe bezit en beheert in de EU, inclusief het model dat de aanbevelingen schrijft. De opgehaalde pagininhoud wordt nooit naar een AI-provider van derden gestuurd en wordt nooit buiten de EU overgedragen. Omdat er geen overdracht naar een derde land plaatsvindt, zijn Standard Contractual Clauses niet vereist.

Subverwerkers

De opgehaalde pagininhoud heeft geen AI-subverwerker — deze wordt alleen verwerkt op de eigen EU-hardware van Loupe. Stripe verwerkt alleen betalingsgegevens (nooit de pagina's die u auditeert) als een onafhankelijke verwerker, en een e-mailprovider levert uw resultaatlink (alleen uw e-mailadres).

Bewaring & verwijdering

Ingediende URL's en gegenereerde rapporten worden automatisch en permanent verwijderd binnen 7 dagen. Alleen minimale bestelgegevens (bijv. betalingsreferentie, e-mail) worden bewaard zoals vereist voor boekhoudkundige en wettelijke verplichtingen.

Beveiliging

Pagina's worden opgehaald en geanalyseerd door een geïsoleerde worker die beperkt is tot uitgaande toegang tot het publieke web — deze kan ons interne netwerk niet bereiken, en elk doelwit wordt eerst gevalideerd zodat het niet naar privé- of interne adressen kan worden gericht. Verkeer is versleuteld tijdens verzending, en alleen minimale technische logs (bewaard tot 90 dagen) worden bijgehouden om de dienst te beveiligen en misbruik te voorkomen. Geen profilering en geen cross-site tracking.

Geen training, geen profilering

De pagina's die u indient worden nooit gebruikt om een model te trainen, en er is geen account of gebruikersprofiel — niets om te aggregeren, te verkopen of te lekken.

Ondersteuning bij uw AVG-verplichtingen

Omdat rapporten binnen 7 dagen worden verwijderd en de EU nooit verlaten, worden de meeste verzoeken van betrokkenen standaard ingevuld. Loupe helpt bij verzoeken om inzage, correctie of verwijdering via [email protected].

← Terug · Privacy · Voorwaarden · DPA

Audit mijn website →