Privacyverklaring

Snelle.tools is een persoonlijk project van Theo van der Sluijs (Nederland). Vragen over privacy, of een verzoek om inzage of verwijdering, gaan naar security@privacyschandpaal.nl. Beveiligingsmeldingen liever via security.txt.

De rekenmachine, het kladblok, de wachtwoordgenerator, de Markdown Converter, de Tekst Diff en de Data Inspector draaien volledig in je browser. Wat je intypt of erin sleept, wordt niet naar de server gestuurd en dus ook nergens bewaard. Je kunt dat controleren door je netwerkverkeer te bekijken terwijl je ze gebruikt.

Twee dingen worden lokaal in je browser opgeslagen — op je eigen apparaat, niet bij ons:

Wis je je browsergegevens, dan zijn ze weg — er bestaat geen kopie op de server.

Vier tools kunnen niet in je browser draaien en gebruiken de server. Wat je daar invult, gaat wél over het internet.

Lektest

Het adres dat je invult wordt door de server geopend in een echte browser. Het resulterende rapport — inclusief één schermafdruk van de pagina zoals die er bij het openen uitzag — wordt opgeslagen, zodat een recente scan hergebruikt kan worden en je kunt zien wat er sindsdien veranderd is. Die rapporten zijn niet geheim: wie hetzelfde adres scant of een gedeelde link opent, ziet hetzelfde rapport. Er wordt geen IP-adres van de bezoeker bij een rapport bewaard, en persoonsgegevens die de scanner in uitgaand verkeer aantreft worden gemaskeerd voordat ze in het rapport komen.

Vul daarom geen adressen in die zelf al vertrouwelijk zijn — een link met een uitnodigingscode of een token erin hoort niet in een rapport dat gedeeld kan worden.

Staat het gescande adres op privacyschandpaal.nl, dan kan het rapport ook daar in de openbare ranglijst terechtkomen. Dat geldt alleen voor sites die daar al geregistreerd staan.

Hosting Checker

Het domein dat je invult wordt opgezocht in openbare bronnen: DNS-records, het TLS-certificaat en de startpagina. Ook die uitkomsten worden bewaard en zijn zichtbaar voor iedereen die hetzelfde domein controleert. Alleen het domein en de publieke antwoorden worden opgeslagen, geen bezoekersgegevens.

Wat is mijn IP?

Je IP-adres wordt op dat moment opgezocht in GeoLite2-databases die op de server zelf staan; er gaat geen verzoek naar MaxMind of een andere partij. De uitkomst wordt getoond en niet opgeslagen.

Redirect Follower

De server volgt de doorverwijzingen van het adres dat je invult en toont de route. De opgevraagde adressen worden niet bewaard.

Er staan geen advertentie-, analyse- of trackingcookies op deze site. Er zijn twee functionele cookies, en die verschijnen alleen als je iets doet waar ze voor nodig zijn:

Om te zien welke tools gebruikt worden, telt deze site paginaweergaves met een eigen Umami-installatie (op teller.snelle.tools), draaiend op een eigen server bij Hetzner in Finland. Er gaan dus geen bezoekgegevens naar een extern statistiekenbedrijf. Umami zet geen cookies, bouwt geen profiel op en werkt niet met herkenning over websites heen. Geteld worden: de opgevraagde pagina, de verwijzende pagina, het soort browser en apparaat, de schermgrootte, de taalinstelling en het land. Het IP-adres wordt alleen gebruikt om binnen één dag herhaalbezoek te herkennen en wordt niet opgeslagen.

Meld je via “zie je een fout?” een fout in een rapport, dan worden je bericht, het adres waar het over gaat en het rapport-id bewaard. Je naam en e-mailadres zijn niet verplicht: zonder adres is de melding anoniem, maar krijg je ook geen antwoord. Die gegevens worden alleen gebruikt om de melding na te lopen en te beantwoorden, worden niet gedeeld en worden na afhandeling verwijderd, uiterlijk na een jaar. Mail je in plaats daarvan rechtstreeks, dan geldt hetzelfde voor dat bericht.

Betalingen lopen via Mollie B.V. (Amsterdam). Je betaalgegevens komen bij Mollie terecht, niet hier: deze site ontvangt alleen het bedrag, een betalingskenmerk en of de betaling is gelukt. Er wordt geen naam, adres of rekeningnummer van de gever bewaard. Op de verwerking door Mollie is hun eigen privacybeleid van toepassing.

De webserver houdt gewone toegangslogs bij, met daarin onder meer IP-adres, tijdstip en opgevraagde pagina. Die zijn bedoeld om storingen en misbruik te onderzoeken en worden niet gebruikt om bezoekers te volgen.

Omdat een scan de server werk kost, geldt er een limiet per IP-adres: maximaal acht scans per tien minuten, en maximaal vijf ingezonden formulieren per uur. Daarvoor worden alleen tijdstippen per IP-adres in het werkgeheugen bijgehouden; die verdwijnen vanzelf en komen niet op schijf te staan.

Zo min mogelijk partijen. Deze site draait op een eigen server bij Hetzner in Finland — op dezelfde machine als de teller hierboven. Er worden geen lettertypen, scripts of afbeeldingen van Google of een ander extern netwerk geladen; alles staat op die server. Verder zijn alleen Mollie (voor donaties) en de e-mailserver die meldingen doorstuurt betrokken. Er worden geen gegevens verkocht of voor reclame gedeeld, en er is geen doorgifte naar landen buiten de Europese Economische Ruimte.

Je hebt recht op inzage in de gegevens die over jou verwerkt worden, op correctie, op verwijdering, op beperking, en op bezwaar tegen de verwerking. Omdat er geen accounts zijn en er bij rapporten geen bezoekersgegevens worden opgeslagen, gaat zo’n verzoek in de praktijk over een melding of een mail die je gestuurd hebt. Stuur het naar security@privacyschandpaal.nl; je krijgt binnen vier weken antwoord.

Wil je een scanrapport van je eigen website laten verwijderen, of niet meer gescand kunnen worden, dan kan dat ook via dat adres. Ben je het oneens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verandert er iets aan de tools, de opslag of de teller, dan wordt deze pagina bijgewerkt en staat de wijziging ook in de versiegeschiedenis. Er wordt niets stilzwijgend toegevoegd: een nieuwe cookie of een nieuwe externe partij hoort hier te staan voordat hij er is.