Privacyverklaring

1. Samenvatting

test-nummers.nl respecteert je privacy. Alle gegenereerde testdata wordt volledig in je browser aangemaakt (client-side JavaScript). Geen enkel gegenereerd BSN-nummer, IBAN, adres of ander gegeven wordt ooit naar onze servers verstuurd of opgeslagen. We verzamelen uitsluitend geanonimiseerde gebruiksstatistieken via Google Analytics 4 en geanonimiseerde UX-heatmaps via Microsoft Clarity, maar alleen als je daar expliciet toestemming voor geeft via de cookiebanner.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor deze website is de maintainer van test-nummers.nl, bereikbaar via info@test-nummers.nl. Zie ook de auteurpagina.

3. Welke persoonsgegevens verwerken wij?

We verwerken zo min mogelijk gegevens. Concreet:

• Gegenereerde testdata — NIET verwerkt door ons. BSN-nummers, IBANs, namen en andere gegenereerde waarden ontstaan uitsluitend in je browser. Ze verlaten je apparaat niet en wij zien ze nooit.
• Technische server-logs— onze hostingprovider (AWS CloudFront) logt standaard IP-adressen, user-agent en aangevraagde URL's. Deze logs worden maximaal 30 dagen bewaard voor beveiliging en foutopsporing, en worden niet gekoppeld aan personen.
• Analytics — als je toestemming geeft via de cookiebanner gebruiken we Google Analytics 4 met IP-anonimisering en Google Consent Mode v2. Zonder toestemming wordt er geen enkele Analytics-cookie geplaatst en geen enkele hit verstuurd.
• UX-heatmaps & sessie-replays — Microsoft Clarity genereert geanonimiseerde heatmaps en muisbewegingen om te zien waar bezoekers vastlopen in de UI. Invoervelden worden standaard gemaskeerd (zie sectie 11), zodat BSN-nummers, IBANs en andere door jou getypte data nooit in de replay zichtbaar zijn. Clarity laadt standaard zonder cookies en schakelt pas door naar volledige tracking na je expliciete toestemming.
• E-mailcontact — als je ons een mail stuurt bewaren we je bericht en mailadres zolang dat nodig is om je vraag te beantwoorden (maximaal 12 maanden).

4. Waarom verwerken wij deze gegevens?

• Server-logs: om de site beschikbaar te houden, misbruik te detecteren en storingen op te lossen (grondslag: gerechtvaardigd belang, art. 6 lid 1 sub f AVG).
• Analytics: om inzicht te krijgen in welke generatoren het vaakst gebruikt worden (grondslag: toestemming, art. 6 lid 1 sub a AVG).
• UX-onderzoek (Clarity): om knelpunten in de tool-UI te herkennen (foutmeldingen die niemand ziet, knoppen die niet worden gebruikt), met volledig gemaskeerde invoervelden (grondslag: toestemming, art. 6 lid 1 sub a AVG).
• E-mailcontact: om vragen en feedback te beantwoorden (grondslag: toestemming en/of gerechtvaardigd belang).

5. Cookies

test-nummers.nl plaatst standaard GEEN tracking-cookies. We gebruiken twee categorieën:

Je kunt je toestemming op ieder moment intrekken door de lokale opslag van je browser te wissen voor deze site. De cookiebanner verschijnt dan opnieuw.

6. Delen met derden

We delen geen gegevens met derden, met uitzondering van:

• AWS (Amazon Web Services) — hostingprovider (S3 + CloudFront), regio eu-west-1. Verwerker.
• Google LLC — Google Analytics 4 + AdSense, alleen als je expliciet toestemming geeft. Verwerker onder Google Ads Data Processing Terms (SCC-conforme doorgifte naar VS).
• Microsoft Corporation — Microsoft Clarity (UX-heatmaps + sessie-replays), alleen als je expliciet toestemming geeft. Verwerker onder de Microsoft Products and Services Data Protection Addendum (DPA, v10 of later, met EU Standard Contractual Clauses). Data-regio: EU (Ierland).

7. Bewaartermijnen

• Server-logs (IP-adres, URL): 30 dagen
• Google Analytics 4: 14 maanden (default termijn, vastgezet)
• Microsoft Clarity: 1 jaar (default projectinstelling)
• E-mailcorrespondentie: maximaal 12 maanden na afhandeling

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage (art. 15)
• Recht op rectificatie (art. 16)
• Recht op wissen van je gegevens (art. 17)
• Recht op beperking van de verwerking (art. 18)
• Recht op dataportabiliteit (art. 20)
• Recht van bezwaar (art. 21)

Stuur een verzoek naar info@test-nummers.nl. We reageren binnen 30 dagen. Je hebt bovendien het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

test-nummers.nl wordt uitsluitend aangeboden via HTTPS (TLS 1.2 of hoger, via AWS CloudFront). De site bevat geen servergebaseerde gebruikersaccounts, databases of formulieren die persoonsgegevens opslaan, waardoor het aanvalsoppervlak minimaal is.

10. Wijzigingen

Als deze privacyverklaring wijzigt, publiceren we de nieuwe versie op deze pagina met een bijgewerkte datum bovenaan. Ingrijpende wijzigingen worden bovendien in de cookiebanner aangekondigd.

11. Maskering in Microsoft Clarity

Omdat deze site gegenereerde BSN-, IBAN- en andere quasi-identificerende strings toont, is Clarity in het Clarity-project geconfigureerd op Masking mode “Strict”:

• Alle <input>, <textarea>en user-genererende outputvelden zijn standaard gemaskeerd in replays.
• Wij hebben bovendien het HTML-attribuut data-clarity-mask="true"toegevoegd aan alle blokken waarin gegenereerde testnummers worden getoond, zodat ook die waarden in session-replays als *** verschijnen.
• Pagina's waar fictieve data wordt gegenereerd kunnen via window.clarity("set", ...) aanvullend getagd worden — IP-adressen en user-agents worden niet gecombineerd met pageview-data voor profiling.