Zo gaan wij met uw gegevens om

Versie 1.0, 12 september 2026.

Wie is verantwoordelijk

Upstream Consulting bv, Schoolgatweg 2, 1501 Buizingen (Halle), België, ondernemingsnummer BE 0648.724.221. Vragen over uw gegevens stuurt u naar .

Welke gegevens en waarom

• uw e-mailadres en wachtwoord (versleuteld opgeslagen), om uw account te laten werken en u te verwittigen;
• de domeinnamen die u toevoegt, om de verslagen te kunnen maken;
• de verslagen en de historiek van die domeinen, zolang uw account bestaat of zolang het pakket dat voorziet;
• uw taalkeuze en uw notificatie-instellingen, en uw telefoonnummer als u verwittigingen per sms wil;
• bij een betaald pakket: bedrijfsnaam, adres en btw-nummer, omdat wij een factuur moeten maken;
• het tijdstip van registratie en bevestiging, als bewijs dat u toestemming gaf;
• uw IP-adres bij registratie en aanmelding, uitsluitend om misbruik tegen te gaan.

Het onderzoek van uw domein

Een verslag komt tot stand uit openbare bronnen: het DNS, de registratiegegevens van het domein, de certificaten die er publiek voor uitgegeven zijn, reputatiebronnen en wat de webserver zelf antwoordt. Wij loggen niet in en wij proberen geen wachtwoorden. Actieve proeven draaien enkel op een domein waarvan u het eigendom bevestigd heeft.

U mag enkel domeinen toevoegen waarvoor u verantwoordelijk bent of waarvoor u een gerechtvaardigd belang heeft. Een domein van een derde controleren om die te schaden, is niet toegestaan.

Wat wij aan een domein meten. Wat wij meten zijn publieke feiten over infrastructuur: welke nameservers er staan, of een certificaat geldig is, wat een mailbeleid toelaat. Dat gaat over techniek, niet over personen, en wij bouwen er geen profielen mee op. Soms bevat zo'n publieke bron toch een persoonlijk gegeven, bijvoorbeeld een contactadres bij een registratie of een naam in een certificaat. Dat gebruiken wij enkel voor het verslag van het domein waarop het slaat. Wij combineren metingen niet over klanten heen, wij verrijken ze niet met andere bronnen en wij verkopen ze niet. Wij zoeken niet uit wie er achter een domein zit en wij houden dat ook niet bij. Op basis van wat wij bewaren, kunnen wij een domein dus niet zelf aan een persoon koppelen.

Op welke grond

De overeenkomst met u (artikel 6.1.b AVG) voor alles wat nodig is om de dienst te leveren en te factureren; ons gerechtvaardigd belang (artikel 6.1.f) voor het tegengaan van misbruik en het beveiligen van de dienst; uw toestemming (artikel 6.1.a) voor berichten die niet nodig zijn voor de dienst. Die toestemming trekt u in via uw account.

Hoe lang

Zolang uw account bestaat. Beëindigt u uw account, dan anonimiseren of pseudonimiseren wij uw gegevens en verslagen binnen dertig dagen: wat naar u als persoon verwijst, wordt verwijderd of vervangen door een code, zodat het niet meer aan u te koppelen is. Wat wij wettelijk moeten bewaren, zoals facturen en de boekhoudkundige gegevens die daarbij horen, houden wij zeven jaar bij. Bevestigt u uw registratie nooit, dan wordt ze na dertig dagen gewist. IP-adressen voor misbruikbestrijding bewaren wij zeven dagen.

Wie ziet ze nog

• onze eigen infrastructuur in een Belgisch datacenter, waar de website, het klantportaal en de mail draaien en waar uw accountgegevens en verslagen bewaard worden;
• de meetpunten die de controles uitvoeren, bij Europese hostingaanbieders in verschillende landen. Zij ontvangen enkel de domeinnaam die gemeten wordt, geen accountgegevens;
• Cloudflare, voor de controle op de registratie-, aanmeld- en contactpagina's die nagaat of u geen robot bent (Turnstile). Die controle verwerkt uw IP-adres en technische kenmerken van uw browser, enkel om die beslissing te nemen; ze bouwt geen profiel op en volgt u niet over websites heen. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework en werkt met de Europese standaardcontractbepalingen;
• Mollie, als betaaldienst wanneer u een betaald pakket kiest: Mollie verwerkt uw betaalgegevens als zelfstandige verwerkingsverantwoordelijke; wij bewaren zelf geen kaart- of rekeningnummers en zien enkel dat een betaling geslaagd is;
• SMSBOX (Jaan), de Belgische dienst waarmee wij sms-verwittigingen versturen, enkel wanneer u die inschakelt: SMSBOX ontvangt dan uw telefoonnummer en de tekst van het bericht, in onze opdracht.

Uw gegevens worden niet doorverkocht. Ze worden opgeslagen in de Europese Unie; enkel de robotcontrole van Cloudflare kan buiten de Europese Economische Ruimte verwerkt worden, onder de waarborgen hierboven. Met elke verwerker hebben wij een verwerkersovereenkomst.

Cookies

Wij plaatsen geen volgcookies. Voor bezoekersstatistieken gebruiken wij Matomo op onze eigen server, cookieloos en met een geanonimiseerd IP-adres. Wij volgen geen individuen en geven niets door aan derden. Details staan op de cookiepagina.

Uw rechten

Alles wat wij over u bijhouden, ziet u in uw account, op de technische logboeken tegen misbruik na, die na zeven dagen verdwijnen. Inkijken, verbeteren en uw account beëindigen doet u daar zelf. Wilt u een kopie van uw gegevens in een gangbaar formaat, wilt u bezwaar maken tegen een verwerking, of lukt iets niet vanuit uw account, dan volstaat één bericht naar . Bent u niet tevreden over hoe wij daarmee omgaan, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.