Privacyverklaring
ScamScan verwerkt gegevens uitsluitend voor het analyseren van verdachte facturen, leveranciersgegevens en betaalinformatie. Hierbij staat zorgvuldige omgang met vertrouwelijke informatie centraal.
Deze privacyverklaring beschrijft welke gegevens worden verwerkt, voor welke doeleinden dit gebeurt en welke rechten gebruikers hebben conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Verwerkingsverantwoordelijke
ScamScan is een dienst van:
Securacy
Hoge Zand 39
2512 EL Den Haag
Nederland
KVK: 96852747
E-mail: info@securacy.nl
2. Welke gegevens verwerken wij?
ScamScan kan onder meer de volgende gegevens verwerken:
- GeĆ¼ploade PDF-facturen
- Factuurmetadata
- IBAN-nummers
- BTW-nummers
- KvK-nummers
- E-mailadressen
- Domeinnamen
- Scanresultaten en risicoscores
- IP-adressen
- Gebruikersaccounts en logininformatie
- Technische log- en beveiligingsgegevens
3. Doeleinden van verwerking
Gegevens worden uitsluitend verwerkt voor:
- Fraudedetectie en risicoanalyse
- Validatie van leveranciersinformatie
- Rate limiting en misbruikpreventie
- Beveiliging van de dienst
- Accountfunctionaliteit
- Technische monitoring en foutoplossing
- Verbetering van ScamScan-functionaliteit
4. Rechtsgrondslag
ScamScan verwerkt gegevens op basis van:
- Gerechtvaardigd belang bij fraudepreventie en informatiebeveiliging
- Uitvoering van de dienst op verzoek van de gebruiker
- Wettelijke verplichtingen indien van toepassing
5. Bewaartermijnen
GeĆ¼ploade documenten worden na verwerking verwijderd tenzij expliciet anders aangegeven.
Scanresultaten, metadata en beveiligingslogs kunnen tijdelijk worden opgeslagen voor:
- Fraudedetectie
- Historische vergelijking
- IBAN-wijzigingsdetectie
- Beveiligingsanalyse
- Misbruikpreventie
6. Delen met derden
ScamScan verkoopt geen persoonsgegevens aan derden.
Voor bepaalde controles kunnen externe databronnen of API-diensten worden gebruikt, zoals:
- KvK-validatie
- Domein- en DNS-analyses
- WHOIS-informatie
7. Beveiliging
ScamScan neemt passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeautoriseerde verwerking.
Onder andere:
- Rate limiting
- Session security
- Serverhardening
- Toegangsbeperking
- Logging en monitoring
- Beveiligde verbindingen
8. Geautomatiseerde besluitvorming
ScamScan genereert geautomatiseerde risicoscores en waarschuwingen op basis van analyse van aangeleverde gegevens.
Deze resultaten dienen uitsluitend als ondersteunend hulpmiddel en vormen geen bindend juridisch of financieel oordeel.
9. Rechten van betrokkenen
Gebruikers hebben conform de AVG onder meer recht op:
- Inzage
- Rectificatie
- Verwijdering
- Beperking van verwerking
- Bezwaar tegen verwerking
- Gegevensoverdraagbaarheid
Verzoeken kunnen worden gericht aan info@securacy.nl.
10. Wijzigingen
ScamScan behoudt zich het recht voor deze privacyverklaring aan te passen wanneer wetgeving, functionaliteit of beveiligingsmaatregelen wijzigen.