Privacy, contact & scanvoorwaarden

Laatst bijgewerkt: 17 september 2026. WebCompliance.nl is een initiatief van XCOM.DEV.

Contact & bedrijfsgegevens

XCOM.DEV
Sint Olofssteeg 4C
1012 AK Amsterdam, Nederland
+31 6 48 31 91 57
info@xcom.dev
KvK: 99492334
Btw: NL005391698B11

Wat verwerken we?

Voor een gratis check verwerken we de ingevoerde domeinnaam, publieke DNS-records, HTTP-headers en ontvangen homepage-HTML. Het resultaat wordt in uw browser getoond; de applicatie slaat deze scans niet als blijvende scanhistorie op. De scan volgt geen links, logt niet in en verstuurt geen formulieren.

Bij een aanvraag bewaren we uw naam, e-mailadres, eventueel bedrijf en domein, gekozen pakket, bericht en het tijdstip van uw akkoord. Gebruik het berichtveld niet voor wachtwoorden of andere gevoelige gegevens.

Waarvoor en hoe lang?

We gebruiken aanvraaggegevens om op uw verzoek contact op te nemen en een mogelijke overeenkomst voor te bereiden (artikel 6 lid 1 onder b AVG). Niet-opgevolgde aanvragen worden na 180 dagen opgeruimd bij de eerstvolgende aanvraagverwerking; u kunt eerder om verwijdering vragen. Voor een gesloten overeenkomst maken we aparte afspraken over de dienstverlening en bewaartermijnen.

Om misbruik te beperken gebruiken we tijdelijk een gehashte, per uur veranderende identificatie op basis van het netwerkadres of de preview-identiteit. Deze telt aanvragen en wordt na de geldigheidsduur bij volgend API-gebruik opgeruimd. De applicatie bewaart daarvoor geen onbewerkt IP-adres.

Hosting, DNS en cookies

De website en aanvraaggegevens worden verwerkt via de hostinginfrastructuur van OpenAI Sites en Cloudflare. Publieke DNS-vragen worden naar Cloudflare DNS-over-HTTPS gestuurd; daarbij wordt het te onderzoeken domein gedeeld. De website die u laat controleren ontvangt normale verzoeken van onze scanner.

De applicatie gebruikt geen marketingcookies of advertentietrackers. Voor toegang tot een afgeschermde preview kan het hostingplatform functionele inlogcookies gebruiken. Hostingproviders kunnen operationele beveiligingslogs verwerken volgens hun eigen voorwaarden. Een productie-overeenkomst bevat waar nodig nadere verwerkersafspraken.

Uw keuze voor lichte of donkere weergave bewaren we lokaal in uw browser. Deze voorkeur wordt niet met ons gedeeld en wordt alleen gebruikt om de website in uw gekozen weergave te tonen.

Uw rechten

Voor inzage, correctie, verwijdering, beperking of bezwaar kunt u mailen naar info@xcom.dev. We kunnen u vragen uw identiteit passend te bevestigen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Reikwijdte van de check

Controleer alleen domeinen die u beheert of waarvoor u toestemming heeft. De gratis check onderzoekt publieke basisinstellingen. De score is een momentopname over de meetbare onderdelen en is geen veiligheidswaarborg, juridisch certificaat, pentest of volledige NIS2/AVG-audit.

DKIM-selectors, cookiegedrag in de browser, volledige TLS-configuraties, kwetsbaarheden en interne processen vragen aanvullend onderzoek. Een privacyverwijzing bewijst niet dat een verklaring inhoudelijk voldoet. Een ontbrekend signaal kan ook door blokkades of dynamische inhoud komen.

Pakketten & betaling

De gepresenteerde pakketten en Fix Packs kunnen vrijblijvend worden aangevraagd. Monitoring, betaalverwerking en uitgebreide controles zijn nog in voorbereiding. Een aanvraag start geen abonnement. We bevestigen eerst de beschikbare functies, prijs, scope en startdatum. Er worden via deze versie geen betalingen geïnd.

Prijzen zijn exclusief btw. Basic kost €10 per maand of €99 vooraf per jaar. De overige maandprijzen zijn Pro €29, Business €99, Agency €249 en Enterprise vanaf €750. De uiteindelijke opdrachtbevestiging bevat de toepasselijke afspraken.

NIS2 en de Cyberbeveiligingswet

De Cyberbeveiligingswet is de Nederlandse uitwerking van NIS2. De verplichtingen gelden voor organisaties binnen de wettelijke reikwijdte. Een websitecheck kan technische aandachtspunten ondersteunen, maar bepaalt niet of uw organisatie onder de wet valt of aan alle verplichtingen voldoet.

Lees meer bij de Rijksoverheid, het NCSC over de zorgplicht en de Autoriteit Persoonsgegevens over de verantwoordingsplicht.