Privacybeleid

1. Inleiding & verwerkingsverantwoordelijke

SEO Test Online (seotest.online) is een gratis SEO-analysetool waarmee u de zoekmachineoptimalisatie van elke webpagina kunt evalueren. De dienst wordt beheerd door Topranker.cz (hierna aangeduid als "wij", "ons", "onze" of de "Beheerder"), die optreedt als verwerkingsverantwoordelijke in de zin van de toepasselijke wetgeving inzake gegevensbescherming.

Dit Privacybeleid is opgesteld in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad (de Algemene Verordening Gegevensbescherming, of "AVG") en de toepasselijke Tsjechische wetgeving inzake gegevensbescherming, waaronder Wet nr. 110/2019 Coll., betreffende de Verwerking van Persoonsgegevens. Het beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan, delen en beschermen wanneer u onze dienst gebruikt.

Door SEO Test Online te gebruiken, erkent u dat u dit Privacybeleid hebt gelezen en begrepen. Als u het niet eens bent met onze praktijken, gebruik dan onze dienst niet.

2. Waarom en hoe wij uw gegevens verwerken

Wij verwerken persoonsgegevens alleen voor specifieke, uitdrukkelijke en gerechtvaardigde doeleinden. De volgende tabel geeft een volledig overzicht van alle verwerkingsactiviteiten, de betrokken categorieen van gegevens en de rechtsgrondslag onder de AVG voor elk doel.

Wanneer wij ons beroepen op gerechtvaardigd belang als rechtsgrondslag, hebben wij een belangenafweging uitgevoerd om te waarborgen dat onze belangen niet zwaarder wegen dan uw grondrechten en vrijheden. U hebt het recht om te allen tijde bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (zie Sectie 10).

3. Welke persoonsgegevens wij verzamelen

Wij houden ons aan het beginsel van dataminimalisatie en verzamelen alleen de persoonsgegevens die noodzakelijk zijn om onze dienst te leveren en te verbeteren. Hieronder vindt u een gedetailleerd overzicht per categorie.

3.1 Identificatiegegevens

• E-mailadres — Door u verstrekt bij het indienen van een URL voor analyse. Gebruikt om uw SEO-rapport te bezorgen en, met uw uitdrukkelijke toestemming, om u SEO-tips en aanbevelingen te sturen. Opgeslagen in onze database en bij onze e-mailserviceprovider (SendPulse) voor abonneebeheer.

3.2 Technische gegevens

• IP-adres — Automatisch verzameld bij interactie met onze dienst. Gebruikt voor snelheidsbeperking (voorkomen van misbruik van de gratis dienst), geregistreerd bij rapportindieningen en feedback. Snelheidsbeperkingsrecords worden automatisch na 24 uur verwijderd.
• User-Agent-string — De browser- en besturingssysteemidentificatie die door uw browser wordt verzonden. Gebruikt voor dienstverbetering, analyse en geregistreerd bij feedbackindieningen.
• Browserinformatie — Algemene technische informatie verzameld door diensten van derden zoals Cloudflare Turnstile tijdens CAPTCHA-verificatie.

3.3 Dienstgegevens

• Geanalyseerde URL's — De webpagina-adressen die u indient voor SEO-analyse. Opgeslagen als onderdeel van rapportmetadata en gebruikt om de analyse uit te voeren. De URL wordt ook naar de Google PageSpeed Insights API gestuurd.
• SEO-scores en resultaten — De analyse-uitvoer inclusief scores, geïdentificeerde problemen en aanbevelingen. Volledige analysegegevens (JSON) worden na 30 dagen automatisch verwijderd. Samenvattende metadata (URL, score, tags) worden bewaard voor administratie.
• Taalvoorkeur — Uw gekozen taal voor de interface en het rapport. Gebruikt om inhoud in de juiste taal weer te geven en opgeslagen als rapportmetadata.

3.4 Communicatiegegevens

• Feedbackberichten — Als u feedback of een bugrapport indient via onze dienst, verzamelen wij de inhoud van uw bericht samen met uw IP-adres en User-Agent-string. Deze gegevens worden uitsluitend gebruikt om het gemelde probleem te onderzoeken en op te lossen, en worden bewaard tot de kwestie is opgelost of op uw verzoek verwijderd.

3.5 Toestemmingsregistraties

• Acceptatie van voorwaarden — Een registratie dat u de Servicevoorwaarden en het Privacybeleid hebt geaccepteerd bij het indienen van het formulier.
• Marketingtoestemming — Of u hebt ingestemd met het ontvangen van SEO-tips en aanbevelingen via het afzonderlijke toestemmingsvakje.
• Dubbele opt-in bevestigingsstatus — Of u uw abonnement hebt bevestigd door op de bevestigingslink in de verificatie-e-mail te klikken. Marketing-e-mails worden alleen na bevestigde aanmelding verzonden.

Toestemmingsregistraties worden bewaard zolang dit nodig is om naleving van de AVG-vereisten aan te tonen, en worden verwijderd wanneer het bijbehorende abonnement wordt opgezegd of op uw verzoek.

4. E-mailcommunicatie

Wij versturen twee verschillende soorten e-mailcommunicatie, elk met een andere rechtsgrondslag:

4.1 Transactionele e-mails (rapportbezorging)

Wanneer u een URL indient voor SEO-analyse, sturen wij u onmiddellijk een e-mail met een link naar uw analyserapport. Deze transactionele e-mails zijn een essentieel onderdeel van de door u gevraagde dienst en worden verzonden op basis van de contractuele noodzaak (art. 6(1)(b) AVG). U kunt zich niet afmelden voor deze e-mails tijdens het gebruik van de dienst, aangezien zij noodzakelijk zijn voor het leveren van de resultaten van uw analyse.

4.2 Marketing-e-mails (SEO-tips & aanbevelingen)

Met uw uitdrukkelijke toestemming kunnen wij u periodiek e-mails sturen met nuttige SEO-tips, handleidingen, best practices en aanbevelingen. Wij gebruiken een dubbel opt-in-proces om te waarborgen dat uw toestemming echt is:

1. U vinkt het vakje voor marketingtoestemming aan op het analyseformulier (gescheiden van de verplichte acceptatie van de Voorwaarden).
2. Na het indienen van het formulier ontvangt u een bevestigings-e-mail van SendPulse.
3. Marketing-e-mails worden pas verzonden nadat u op de bevestigingslink in die e-mail hebt geklikt.

4.3 Hoe u zich kunt afmelden

U kunt zich op elk moment afmelden voor marketing-e-mails:

• Door op de afmeldlink onderaan elke marketing-e-mail te klikken.
• Door contact met ons op te nemen via [email protected] met een afmeldverzoek.

Afmelding voor marketing-e-mails heeft geen invloed op de bezorging van transactionele rapport-e-mails.

5. Cookies en trackingtechnologieën

SEO Test Online gebruikt een minimaal aantal cookies, die allemaal strikt noodzakelijk zijn voor het correct functioneren en de beveiliging van de dienst.

Wij gebruiken geen:

• Google Analytics of andere analytische trackingscripts van derden
• Advertentie- of retargetingcookies of trackingpixels
• Social media trackingcookies (Facebook Pixel, enz.)
• Niet-essentiële, voorkeurs- of prestatiecookies

Voor een volledig en gedetailleerd overzicht van alle cookies die op onze website worden gebruikt, bezoek onze pagina Cookiebeleid.

6. Diensten van derden (verwerkers & ontvangers)

Om onze SEO-analysedienst te leveren, maken wij gebruik van de volgende diensten van derden die bepaalde persoonsgegevens namens ons of als onafhankelijke verwerkingsverantwoordelijken kunnen verwerken. Wij hebben ervoor gezorgd dat passende gegevensverwerkingsovereenkomsten zijn gesloten waar de AVG dit vereist.

Google PageSpeed Insights API: Wanneer u een URL indient voor analyse, wordt die URL naar de servers van Google verzonden om prestatiemetrics en Core Web Vitals-gegevens op te halen. Google verwerkt de URL en de inhoud van de geanalyseerde pagina volgens hun eigen privacybeleid.

Cloudflare Turnstile: Een privacyvriendelijk CAPTCHA-alternatief. Wanneer het analyseformulier wordt geladen, wordt een Cloudflare-script in uw browser uitgevoerd om te verifiëren dat u een echte gebruiker bent. Cloudflare kan technische gegevens (IP-adres, browsereigenschappen) verzamelen voor deze verificatie.

Google Fonts: Uw browser stuurt verzoeken naar de lettertypeservers van Google om het Inter-lettertype te laden. Dit betekent dat Google uw IP-adres en browserinformatie ontvangt als onderdeel van het HTTP-verzoek.

SendPulse: Handelt als verwerker namens ons. Uw e-mailadres wordt naar SendPulse verzonden om SEO-rapporten te bezorgen, abonneerecords te beheren en tags toe te wijzen voor segmentatie (bijv. taal, analysetype). SendPulse verwerkt uw gegevens in overeenstemming met hun privacybeleid en onze gegevensverwerkingsovereenkomst.

7. Internationale gegevensoverdracht

Sommige van de diensten van derden die wij gebruiken (Google, Cloudflare, SendPulse) worden beheerd door bedrijven met hoofdkantoor buiten de Europese Unie / Europese Economische Ruimte (EU/EER). Dit betekent dat uw persoonsgegevens kunnen worden overgedragen naar en verwerkt in landen buiten de EU/EER, waaronder de Verenigde Staten.

Wanneer persoonsgegevens buiten de EU/EER worden overgedragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn zoals vereist door Hoofdstuk V van de AVG (Artikelen 44–49), waaronder:

• EU-standaard contractuele clausules (SCC's) — Contractuele clausules goedgekeurd door de Europese Commissie die passende gegevensbeschermingsgaranties bieden.
• Adequaatheidsbesluiten — Wanneer de Europese Commissie heeft vastgesteld dat een derde land een adequaat beschermingsniveau biedt (bijv. het EU-VS Data Privacy Framework).
• Andere passende waarborgen — Waaronder bindende bedrijfsvoorschriften, certificeringen of gedragscodes, indien van toepassing.

U kunt contact met ons opnemen via [email protected] om meer informatie te vragen over de specifieke waarborgen die bij een bepaalde overdracht van uw gegevens worden toegepast.

8. Gegevensbewaring en verwijdering

Wij bewaren uw persoonsgegevens alleen zolang als nodig is om de in dit beleid beschreven doeleinden te vervullen, of zoals wettelijk vereist. De onderstaande tabel geeft een overzicht van onze bewaartermijnen en verwijderingsmethoden.

Als u wilt dat uw gegevens worden verwijderd, neem dan contact met ons op via [email protected]. Wij zullen uw verzoek verwerken en de verwijdering binnen 30 dagen bevestigen.

9. Gegevensbeveiliging

Wij nemen de beveiliging van uw persoonsgegevens serieus en implementeren passende technische en organisatorische maatregelen om deze te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten:

• HTTPS-versleuteling (TLS 1.2+) — Alle verbindingen met seotest.online worden versleuteld met moderne TLS-protocollen, waardoor gegevens die tussen uw browser en onze servers worden verzonden niet kunnen worden onderschept.
• CSRF-bescherming — Beveiligde tokens met HttpOnly- en SameSite=Strict-vlaggen beschermen alle formulierindieningen tegen cross-site request forgery-aanvallen.
• CAPTCHA (Cloudflare Turnstile) — Voorkomt geautomatiseerd misbruik en door bots aangestuurde indieningen.
• Snelheidsbeperking — Per-IP en per-e-mail limieten voorkomen misbruik van de gratis dienst en beschermen tegen denial-of-service-aanvallen.
• SQL-injectiepreventie — Alle databasequery's gebruiken voorbereide instructies (PDO) om SQL-injectiekwetsbaarheden te voorkomen.
• Beveiligingsheaders — Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Frame-Options, X-Content-Type-Options en Referrer-Policy headers zijn geconfigureerd om veelvoorkomende webkwetsbaarheden te beperken.
• Automatische gegevensopruiming — Geplande cron-taken verwijderen automatisch verlopen analysegegevens en snelheidsbeperkingsrecords.
• SSRF-bescherming — Server-side request forgery-bescherming blokkeert verzoeken naar privé-IP-bereiken, localhost en cloud-metadata-eindpunten bij het ophalen van URL's voor analyse.
• Geen wachtwoordopslag — SEO Test Online vereist geen gebruikersaccounts of wachtwoorden, waardoor het risico van inbreuken gerelateerd aan inloggegevens wordt geëlimineerd.

Hoewel wij robuuste beveiligingsmaatregelen implementeren, is geen enkele methode van elektronische overdracht of opslag 100% veilig. Als u op de hoogte raakt van een beveiligingskwetsbaarheid of -incident, neem dan onmiddellijk contact met ons op via [email protected].

10. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming hebt u de volgende rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn van toepassing als u zich in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of een andere jurisdictie met gelijkwaardige gegevensbescherming bevindt.

• Recht van inzage (art. 15 AVG) — U hebt het recht om bevestiging te verkrijgen of uw persoonsgegevens worden verwerkt en, zo ja, een kopie van die gegevens samen met informatie over de verwerking op te vragen.
• Recht op rectificatie (art. 16 AVG) — U hebt het recht om correctie van onjuiste persoonsgegevens of aanvulling van onvolledige gegevens die wij over u bewaren te verzoeken.
• Recht op wissing / „Recht om vergeten te worden“ (art. 17 AVG) — U hebt het recht om verwijdering van uw persoonsgegevens te verzoeken. Wij zullen hieraan voldoen tenzij wij een wettelijke verplichting hebben om ze te bewaren of een andere rechtsgrondslag voor verdere verwerking.
• Recht op beperking van de verwerking (art. 18 AVG) — U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken in bepaalde omstandigheden, zoals wanneer u de juistheid van de gegevens betwist of bezwaar maakt tegen de verwerking.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG) — U hebt het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijv. JSON of CSV) en deze zonder belemmering aan een andere verwerkingsverantwoordelijke over te dragen.
• Recht van bezwaar (art. 21 AVG) — U hebt het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 6(1)(f)). Wij zullen de verwerking staken tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.
• Recht om toestemming in te trekken — Wanneer de verwerking is gebaseerd op uw toestemming (bijv. marketing-e-mails), kunt u die toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit — Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming in de EU-lidstaat van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk.

Toezichthoudende autoriteit

De bevoegde toezichthoudende autoriteit voor gegevensbescherming in de Tsjechische Republiek is:

Hoe u uw rechten kunt uitoefenen

Om een van de bovengenoemde rechten uit te oefenen, stuur uw verzoek naar [email protected]. Om ons te helpen uw verzoek efficiënt te verwerken, vermeld alstublieft:

• Uw e-mailadres (zodat wij de aan u gekoppelde gegevens kunnen identificeren).
• Een duidelijke beschrijving van het recht dat u wilt uitoefenen.
• Eventuele aanvullende informatie die ons kan helpen uw gegevens te vinden.

Wij zullen op alle legitieme verzoeken binnen 30 dagen reageren. In uitzonderlijke omstandigheden (bijvoorbeeld als uw verzoek bijzonder complex is of een groot gegevensvolume betreft) kunnen wij deze termijn met 60 dagen verlengen, in welk geval wij u binnen de oorspronkelijke termijn van 30 dagen over de verlenging en de redenen daarvoor informeren.

11. Aanvullende bepalingen

11.1 Privacy van kinderen

SEO Test Online is niet bedoeld voor gebruik door personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u een ouder of voogd bent en van mening bent dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via [email protected], en wij zullen onmiddellijk maatregelen nemen om dergelijke informatie uit onze systemen te verwijderen.

11.2 Geautomatiseerde besluitvorming

Wij voeren geen geautomatiseerde besluitvorming of profilering uit die rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft, zoals beschreven in Artikel 22 van de AVG. De SEO-scores, beoordelingen en aanbevelingen die door onze dienst worden gegenereerd zijn puur informatief van aard. Ze zijn bedoeld om u te helpen de zoekmachineoptimalisatie van uw website te verbeteren en vormen geen juridisch bindende beoordelingen of beslissingen.

11.3 Geen verkoop van gegevens

Wij verkopen, verhuren, lenen of ruilen uw persoonsgegevens nooit aan derden voor hun eigen commerciële of marketingdoeleinden. Uw gegevens worden alleen gedeeld met de dienstverleners van derden vermeld in Sectie 6, uitsluitend ten behoeve van het verlenen van onze dienst.

11.4 Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid periodiek bijwerken om wijzigingen in onze gegevensverwerkingspraktijken, technologieën, wettelijke vereisten of andere factoren weer te geven. Wanneer wij wijzigingen aanbrengen, werken wij de datum „Laatst bijgewerkt“ bovenaan deze pagina bij. Bij wezenlijke wijzigingen die uw rechten aanzienlijk beïnvloeden, zullen wij redelijke inspanningen leveren om u op de hoogte te stellen (bijv. via een opvallende mededeling op onze website).

Wij moedigen u aan deze pagina periodiek te raadplegen om op de hoogte te blijven van hoe wij uw gegevens beschermen. Uw voortgezet gebruik van SEO Test Online na de publicatie van een bijgewerkt Privacybeleid houdt uw aanvaarding van de wijzigingen in.

12. Contactgegevens

Als u vragen hebt over dit Privacybeleid, uw gegevensbeschermingsrechten wilt uitoefenen of zorgen hebt over hoe wij met uw persoonsgegevens omgaan, neem dan contact met ons op via de onderstaande gegevens:

• Beheerder: Topranker.cz
• E-mail: [email protected]
• Contactpagina: https://seotest.online/contact
• Website: seotest.online

Wij streven ernaar alle legitieme verzoeken binnen 30 dagen te beantwoorden. In uitzonderlijke omstandigheden kan het langer duren, maar wij zullen u op de hoogte houden van de voortgang van uw verzoek.