Privacyverklaring Stantinel

Versie 1.1, 19 september 2026 (versie 1.0 van 14 september 2026 gold tot die datum; gewijzigd is de alinea over pushmeldingen en de bewaartermijn die daarbij hoort)

Stantinel is de bereikbaarheidsbewaking van Stannet.iT B.V. Wij bewaken of websites antwoorden en waarschuwen u als dat niet zo is. Daarvoor verwerken wij een beperkt aantal persoonsgegevens. In deze verklaring leest u welke dat zijn, waarom wij ze gebruiken, hoelang wij ze bewaren, met wie wij ze delen en welke rechten u heeft.

Ons uitgangspunt is eenvoudig: wij verwerken zo min mogelijk. Stantinel is een technische dienst die naar servers kijkt, niet naar mensen.

Wie verantwoordelijk is

Stannet.iT B.V. Batteryparkstraat 17, Amsterdam KvK-nummer 35030900, btw-nummer NL809227320B01 E-mail voor privacyzaken: privacy@stannet.nl Telefoon: +31 20 261 4461

Wij hebben geen functionaris voor gegevensbescherming; wij zijn daartoe niet verplicht. Uw vragen komen bij onze juridisch- en privacyadviseur terecht.

Welke gegevens wij verwerken

Uw account. Uw e-mailadres, uw naam als u die invult, de organisaties (werkruimtes) waar u bij hoort en uw rol daarin, uw taalinstelling en tijdzone. Uw wachtwoord bewaren wij niet leesbaar: het inloggen loopt via Keycloak op onze eigen servers, dat alleen een versleutelde afdruk van uw wachtwoord opslaat.

Inloggegevens en beveiliging. Tijdstip van inloggen, mislukte inlogpogingen, het IP-adres waarmee dat gebeurde en de bevestiging van uw e-mailadres. Wij gebruiken dit om misbruik van accounts tegen te gaan.

Uw monitors. Het adres of de hostnaam die u laat bewaken, de naam die u eraan geeft, de instellingen (tussenpoos, verwachte statuscode, zoekterm, regio's) en eventuele inloggegevens of kopregels die u zelf toevoegt om een afgeschermde pagina te kunnen bereiken. Zulke inloggegevens slaan wij versleuteld op, tonen wij nooit terug in de schermen of in de programmeerkoppeling, en ontsleutelen wij pas op het moment van meten.

De metingen zelf. Per meting: het tijdstip, het meetpunt, of de meting slaagde, de statuscode, de tijden voor naamopzoeking, verbinding, versleuteling en eerste antwoord, de omvang van het antwoord, een foutklasse en een klein stukje detail. Dat detail bevat bijvoorbeeld een foutmelding, het IP-adres waarop uw adres uitkwam, het aantal dagen dat uw certificaat nog geldig is of of een zoekterm gevonden is. Wij bewaren geen kopie van uw webpagina.

Storingen en meldingen. Wanneer een storing begon en eindigde, wat de vermoedelijke oorzaak was, wie de storing heeft erkend en welke aantekeningen daarbij zijn gemaakt. Van elke melding leggen wij vast naar welk adres of kanaal hij ging, wanneer, en of hij is aangenomen door de verzendende partij.

Contactpersonen en kanalen. De namen en adressen die u in uw werkruimte opgeeft om meldingen te ontvangen, en de instellingen van uw kanalen. Een webhook-adres slaan wij versleuteld op en tonen wij alleen gedeeltelijk terug.

Logboek van handelingen. Wie wanneer welke wijziging in de werkruimte maakte, met de oude en de nieuwe waarde. Dit is er zodat u en wij later kunnen nagaan wat er is veranderd.

Statuspagina's. De inhoud die u zelf publiceert, en als u de pagina met een wachtwoord afschermt een klein technisch koekje bij de bezoeker dat zeven dagen geldig is. Laat u bezoekers zich abonneren op meldingen, dan verwerken wij hun e-mailadres voor dat doel.

Bezoek aan onze schermen. Onze webservers leggen standaard het IP-adres, het tijdstip, het opgevraagde adres en de browserversie vast. Wij gebruiken deze logboeken voor beveiliging en foutopsporing, niet om bezoekers te volgen.

Correspondentie. De e-mail die u ons stuurt en ons antwoord daarop.

Facturatie. Neemt u later een betaald pakket af, dan verwerken wij de gegevens die nodig zijn om te factureren: bedrijfsnaam, adres, e-mailadres, btw-nummer en betaalgegevens.

Waarvoor wij dat doen, en op welke grond

Bij elke verwerking op grond van gerechtvaardigd belang hebben wij afgewogen of uw privacy daarvoor niet te veel moet wijken. Wij houden die verwerkingen zo klein mogelijk en gebruiken ze niet voor iets anders.

Wij gebruiken uw gegevens niet voor profielen, niet voor advertenties en niet voor geautomatiseerde besluiten met rechtsgevolg. Wij verkopen uw gegevens nooit.

Hoelang wij het bewaren

Met wie wij gegevens delen

Wij schakelen een klein aantal partijen in. Met een partij die namens ons persoonsgegevens verwerkt hoort een verwerkersovereenkomst, en in de laatste kolom leest u per partij hoe dat er nu voor staat. Wij zetten daar liever de werkelijke stand dan een algemene belofte; waar die overeenkomst nog niet rond is, kunt u de actuele stand opvragen via privacy@stannet.nl.

Kiest u zelf voor meldingen via Slack, Teams, Discord, Telegram, Outlook of een eigen webhook, dan sturen wij het bericht naar de dienst die u aanwijst. Wat die dienst daarna met dat bericht doet, valt onder de voorwaarden en het privacybeleid van die partij. Dat is uw keuze en uw relatie, niet de onze.

Daarnaast delen wij gegevens als de wet ons daartoe verplicht, bijvoorbeeld op een rechtmatig bevel.

Gegevens buiten de Europese Economische Ruimte

Onze servers en de gegevens staan binnen de EER, met twee kanttekeningen die wij liever benoemen dan verzwijgen.

Het meetpunt in het Verenigd Koninkrijk. Een van onze twee meetpunten staat in het Verenigd Koninkrijk. Dat meetpunt ontvangt de opdracht om uw adres op te vragen, inclusief eventuele inloggegevens die u aan de monitor heeft toegevoegd, en stuurt het meetresultaat terug. Het Verenigd Koninkrijk valt onder een adequaatheidsbesluit van de Europese Commissie, dat loopt tot 27 december 2031. Doorgifte daarheen is daarmee toegestaan zonder aanvullende maatregelen.

Onze mailleverancier. SMTP2GO levert onze e-mail af via zijn Europese omgeving. De moederonderneming is gevestigd in Nieuw-Zeeland, een land waarvoor eveneens een adequaatheidsbesluit geldt.

Geen verbindingen met derden in het scherm

De schermen van Stantinel halen niets op bij een andere partij. De lettertypen, de stijlbestanden en de programmacode leveren wij zelf mee vanaf onze eigen servers. Uw browser legt bij het gebruik van Stantinel dus geen verbinding met een advertentienetwerk, een lettertypedienst of een statistiekpartij, en uw IP-adres komt daar niet terecht.

Op één plek is dat anders, en alleen als u er zelf voor kiest.

Meldingen op uw telefoon

Zet u pushmeldingen aan, dan maakt uw browser daarvoor een abonnement bij de pushdienst van zijn eigen maker: Apple bij Safari, Google bij Chrome, Mozilla bij Firefox. Wij krijgen van uw browser een adres en twee sleutels, en die bewaren wij. Dat is de enige manier waarop web push werkt; wij kunnen die partij er niet tussenuit halen.

Wat die pushdienst wel en niet ziet:

• Wel dat er een bericht onderweg is naar uw toestel, en hoe vaak.
• Niet wat erin staat. Wij versleutelen elke melding met de sleutels die uw browser ons gaf; alleen uw eigen toestel kan hem openen. De naam van uw website, de storing en het tijdstip zijn voor die partij dus niet leesbaar.

Zet u de meldingen weer uit, dan verwijderen wij het abonnement. Doet uw telefoon dat zelf (bijvoorbeeld omdat u de app verwijdert), dan merken wij dat bij de eerstvolgende melding en ruimen wij de regel op.

Koekjes

Stantinel gebruikt geen koekjes om u te volgen en heeft geen bezoekersstatistiek ingebouwd. Wij gebruiken alleen:

• een sessiekoekje om u ingelogd te houden;
• een koekje van zeven dagen op een statuspagina die met een wachtwoord is afgeschermd, zodat u het wachtwoord niet bij elke pagina opnieuw hoeft in te vullen.

Beide zijn noodzakelijk om de dienst te laten werken. Daarvoor hoeven wij u geen toestemming te vragen en daarom ziet u bij ons geen koekjesbanner.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen. De belangrijkste:

• Al het verkeer naar de schermen en de programmeerkoppeling loopt versleuteld.
• Inloggegevens die u aan een monitor toevoegt en webhook-adressen slaan wij versleuteld op en geven wij nooit terug in een antwoord.
• Toegang tot uw werkruimte is gebonden aan lidmaatschap en rol; gegevens van andere organisaties zijn niet zichtbaar en niet opvraagbaar.
• Het inloggen kent bescherming tegen het stelselmatig proberen van wachtwoorden.
• Toegang tot de servers is voorbehouden aan een klein aantal beheerders en gaat met sleutels, niet met wachtwoorden.
• Wijzigingen in uw werkruimte worden vastgelegd in een logboek.

Wij hebben geen ISO- of NEN-certificering en doen daar dus ook geen uitspraken over.

Gaat er ondanks alles iets mis en raakt dat uw gegevens, dan informeren wij u zodra wij weten wat er speelt, en melden wij het incident bij de Autoriteit Persoonsgegevens als de wet dat vraagt.

Uw rechten

U heeft het recht om:

• in te zien welke gegevens wij van u verwerken;
• onjuiste gegevens te laten verbeteren;
• uw gegevens te laten verwijderen;
• de verwerking te laten beperken;
• uw gegevens in een gangbaar bestandsformaat te ontvangen;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• een gegeven toestemming in te trekken, zonder dat wat daarvoor gebeurde daarmee onrechtmatig wordt.

Stuur uw verzoek naar privacy@stannet.nl. Wij reageren binnen een maand. Om zeker te weten dat het verzoek van u komt, kunnen wij u om aanvullende informatie vragen; wij vragen daarbij niet meer dan nodig en bewaren die informatie niet langer dan voor de controle nodig is.

Veel kunt u ook zelf: monitors, contactpersonen en kanalen wijzigt of verwijdert u in de dienst, en u kunt uw werkruimte laten sluiten.

Klacht

Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan eerst weten via privacy@stannet.nl. U kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Wijzigingen

Stantinel is nieuw en ontwikkelt zich. Verandert de dienst zo dat deze verklaring niet meer klopt, dan passen wij hem aan. De actuele versie staat altijd op deze pagina, met de datum eronder. Wijzigingen die voor u van belang zijn, melden wij op het e-mailadres van uw werkruimte.

Versie 1.0, 14 september 2026.