Privacybeleid
Laatst bijgewerkt op 6 juli 2026
In dit beleid leggen wij uit welke gegevens SPFWise verzamelt en hoe wij deze gebruiken. Kort samengevat: het scannen van een domein is anoniem, accounts slaan alleen op wat nodig is om uw monitoring uit te voeren, wachtwoorden worden uitsluitend als een beveiligde hash opgeslagen en uw gegevens worden bewaard op EU-infrastructuur.
Wie wij zijn
SPFWise beheert de website op spfwise.com en de daarop aangeboden hulpmiddelen en monitoring voor e-mailauthenticatie. Wij hosten de dienst op infrastructuur binnen de Europese Unie. Voor privacyvragen kunt u contact met ons opnemen via contact@spfwise.com.
Wat een scan verzamelt
Wanneer u een domein scant, lezen wij live vanaf het internet de openbare DNS-records ervan (SPF, DKIM, DMARC, MX, DNSSEC, BIMI, MTA-STS, TLS-RPT en de status op openbare blokkeerlijsten), precies zoals een mailserver dat zou doen. Voor een scan is geen account en geen persoonsgegeven nodig, en wij bewaren het resultaat van een anonieme scan niet.
Accounts en wachtwoorden
Voor continue monitoring, rapporten en waarschuwingen is een account vereist. U kunt zich aanmelden met Google of een account aanmaken met een e-mailadres en wachtwoord. Als u een wachtwoord gebruikt, slaan wij dit uitsluitend op als een gezouten eenrichtingshash (bcrypt). Wij bewaren uw wachtwoord in leesbare vorm nooit en kunnen dit niet zien. Wij bewaren daarnaast uw e-mailadres, een optionele weergavenaam en de domeinen en gegevens die aan uw account zijn gekoppeld. U moet uw e-mailadres bevestigen voordat uw account actief is.
Domeinmonitoring en DMARC-rapporten
Wanneer u een domein monitort, sturen mailboxproviders DMARC-aggregatierapporten over e-mail die uw domein gebruikt. Deze rapporten bevatten de IP-adressen van verzendende servers, wat persoonsgegevens kunnen zijn. Wij ontvangen, verwerken en bewaren deze rapporten zodat wij u kunnen tonen wie namens uw domein verzendt en of de authenticatie slaagt. Deze gegevens, en de rapporten die u uploadt, worden opgeslagen op onze EU-infrastructuur.
E-mails die wij versturen
Wij sturen transactionele e-mails naar het adres op uw account: de e-mailbevestiging en de beveiligings- en deliverability-waarschuwingen die u inschakelt. Deze worden verzonden vanaf no-reply@spfwise.com via onze EU-e-mailprovider. Wij sturen geen marketingmail zonder uw toestemming, en elke accountmail heeft betrekking op een dienst waar u om hebt gevraagd.
Cookies
Wij gebruiken strikt noodzakelijke cookies: een sessiecookie om u aangemeld te houden en een CSRF-tokencookie om formulierinzendingen te beschermen. De openbare hulpmiddelen werken zonder enige accountcookie. Onze website-analyse is privacyvriendelijk en cookieloos. Voor advertentiemeting gebruiken wij Google Ads, dat pas cookies plaatst nadat u deze accepteert. Deze staan standaard uit onder Google Consent Mode: er wordt niets opgeslagen totdat u accepteert via de cookiebanner, en u kunt uw keuze op elk moment wijzigen of intrekken via de cookie-instellingen in de voettekst. Als u weigert, worden er geen advertentiecookies opgeslagen.
Betalingen en infrastructuur
Wij vertrouwen op een kleine set providers om SPFWise te laten draaien: OVHcloud voor hosting en e-mail (in de EU), Stripe voor betalingen als u een betaald abonnement afneemt, en Google alleen als u ervoor kiest u aan te melden met Google. Wanneer u betaalt, verwerkt Stripe uw betaalgegevens; wij bewaren uw kaartnummer nooit. Wij verkopen uw gegevens niet en delen deze niet voor advertentiedoeleinden.
Hoe wij gegevens gebruiken
Wij gebruiken uw gegevens uitsluitend om de dienst te leveren: om scans uit te voeren, uw domeinen te monitoren, DMARC-rapporten in te lezen en weer te geven, de waarschuwingen en bevestigingen te versturen waar u om vraagt, uw account te beveiligen, facturering af te handelen en op uw berichten te reageren.
Bewaartermijn van gegevens
DMARC-rapportgegevens worden bewaard volgens uw abonnement en daarna automatisch verwijderd. Accountgegevens worden bewaard zolang uw account actief is. Wanneer u uw account verwijdert, verwijderen wij uw persoonsgegevens en de daaraan gekoppelde domeinen, rapporten en waarschuwingen, behalve waar wij beperkte gegevens moeten bewaren om te voldoen aan wettelijke of boekhoudkundige verplichtingen.
Uw rechten
Als u zich in de EU of het VK bevindt, hebt u het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen en te exporteren, en om bezwaar te maken tegen de verwerking ervan of deze te beperken. U kunt uw account op elk moment verwijderen. Om een van deze rechten uit te oefenen, stuurt u een e-mail naar contact@spfwise.com en wij reageren binnen de door de wet vereiste termijn.
Wijzigingen
Wij plaatsen eventuele wijzigingen in dit beleid op deze pagina en werken de datum hierboven bij.