Privacy

Privacyverklaring Stantinel

Versie 1.2, 22 oktober 2026

Op deze pagina lees je hoe Stantinel omgaat met gegevens bij de gratis PHP-check en bij PHP-wacht. Gebruik je Stantinel Uptime, dan geldt daarvoor de privacyverklaring van Stantinel Uptime.

Wie verantwoordelijk is

Gratis PHP-check en zelftest

Op stantinel.nl/php-wacht en stannet.it/php2shell kun je zonder account nagaan hoe de PHP van een website ervoor staat. Daarbij verwerken wij:

• het domein dat je invult, het tijdstip en de uitkomst. Doel: misbruik opsporen en de check verbeteren. Grondslag: gerechtvaardigd belang. Bewaartermijn: 90 dagen, daarna alleen tellingen zonder domeinnaam. Wij gebruiken deze gegevens niet om eigenaren van sites te benaderen.
• een versleutelde code van je IP-adres, gemaakt met een geheime sleutel die wij elke dag vervangen. Doel: het aantal controles per bezoeker begrenzen en overbelasting voorkomen. Grondslag: gerechtvaardigd belang. Bewaartermijn: uiterlijk 24 uur.
• het technische logboek van de webserver bij het bekijken van de pagina (IP-adres, tijdstip, opgevraagd adres, browser). De aanroep van de check zelf komt niet in dat logboek. Bewaartermijn: 14 dagen.

Voor de controle haalt onze server de homepage van het opgegeven domein op, en als die geen PHP-versie toont hooguit één extra openbare pagina. Daaruit leiden we af of er PHP draait en welke versie eventueel zichtbaar is, welk CMS de site gebruikt en of de zichtbare versie daarvan verouderd lijkt, of het beveiligingscertificaat geldig is, of de site een HSTS-kop zet, en of de site via Cloudflare loopt. Die verzoeken zijn voor de eigenaar van die site herkenbaar als "Stantinel-PHP2Shell-check". Het zelftestscript draait op je eigen server en stuurt ons geen gegevens. Wij gebruiken voor de snelcheck geen cookies, geen trackers en geen andere partijen. Voor PHP-wacht gebruiken we één verzenddienst, zie hieronder.

PHP-wacht (bewaking met melding)

Na een snelcheck kun je een domein laten bewaken. We doen dan eens per week de check opnieuw voor dat domein, op dezelfde manier als de snelcheck (de homepage en zo nodig één andere openbare pagina), en mailen je als de uitkomst van de check verandert, als de PHP-versie geen beveiligingsupdates meer krijgt, of als er een nieuw ernstig lek in PHP bekend wordt. Bij veel sites is de PHP-versie van buitenaf niet zichtbaar; dan kan PHP-wacht weinig melden. Daarbij verwerken wij:

• je e-mailadres, het domein, de tijd van aanmelden en bevestigen, welke tekst je hebt bevestigd, de laatste uitkomst en wanneer we je voor het laatst mailden. Doel: je de mails sturen waar je om vroeg. Grondslag: toestemming. Je kunt je toestemming altijd intrekken via de afmeldlink in elke mail; we wissen je gegevens dan meteen. Bewaartermijn: zolang je PHP-wacht gebruikt, hoogstens 12 maanden. Daarna vragen we of je wilt doorgaan; reageer je niet, dan wissen we alles. Een aanmelding die je niet bevestigt, wissen we na 48 uur. Komt onze mail niet aan omdat het adres niet meer bestaat, dan wissen we je gegevens ook.
• een versleutelde code van je IP-adres en van je e-mailadres, gemaakt met een geheime sleutel die wij elke dag vervangen. Doel: misbruik voorkomen, zoals veel aanmeldingen of bevestigingsmails naar hetzelfde adres. Grondslag: gerechtvaardigd belang. Bewaartermijn: uiterlijk 24 uur.
• de uitkomst van de weekcontrole van een bewaakt domein. Als de domeinnaam naar een persoon verwijst, is dat ook een gegeven over de eigenaar van de site. Grondslag: gerechtvaardigd belang (sites veiliger maken), op basis van alleen wat de site zelf openbaar laat zien. We bewaren alleen de laatste uitkomst, zolang het domein wordt bewaakt.

We sturen de mails via SMTP2GO, een verzenddienst die als verwerker voor ons werkt, met een verwerkersovereenkomst. SMTP2GO is een bedrijf uit Nieuw-Zeeland; voor Nieuw-Zeeland heeft de Europese Commissie besloten dat de bescherming van gegevens daar voldoende is. SMTP2GO bewaart een verzendlog (adres, onderwerp, tijdstip, afgeleverd of niet) en wist dat na 35 dagen. We zetten geen leesbevestiging of klikmeting aan en bewaren de inhoud van de mails niet bij SMTP2GO.

We controleren niet of je eigenaar bent van het domein dat je laat bewaken. Ben je eigenaar van een site en wil je niet dat PHP-wacht hem controleert? Mail privacy@stannet.nl. Dan zetten we het domein op een uitsluitlijst; de controle stopt dan voor iedereen. We vertellen niet wie een domein bewaakt. De weekcontrole is in het logboek van de site herkenbaar als "Stantinel-PHP-wacht".

We gebruiken je e-mailadres alleen voor PHP-wacht. We sturen je geen reclame en geven je adres aan niemand anders.

Je rechten

Je hebt het recht om:

• in te zien welke gegevens wij van je verwerken;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat te ontvangen;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je toestemming in te trekken. Bij PHP-wacht doe je dat met de afmeldlink in elke mail.

Stuur je verzoek naar privacy@stannet.nl. Wij reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen wij je om aanvullende informatie vragen; wij vragen daarbij niet meer dan nodig en bewaren die informatie niet langer dan voor de controle nodig is.

Klacht

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten via privacy@stannet.nl. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.