Privacybeleid van Lobsite

Laatst bijgewerkt: 31 oktober 2026

Dit beleid legt uit welke persoonsgegevens Lobsite verzamelt, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie we zijn

Lobsite wordt beheerd door Feynman OÜ, een in Estland geregistreerde onderneming met registratienummer 16935626 (“Lobsite”, “wij”, “we”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, behalve waar sectie 3 iets anders zegt.

Voor privacyvragen kun je ons mailen op privacy@lobsite.com.

2. Waar dit beleid over gaat

Gebruikers van Lobsite: mensen die zich aanmelden, het dashboard op lobsite.com of de opdrachtregeltool lobsite gebruiken, of zonder account een site deployen.
Bezoekers van lobsite.com.
Bezoekers van de sites die we hosten, op lobsite.app-adressen of eigen domeinen, voor zover we hun gegevens verwerken om die sites en hun formulieren te serveren.

Elke gehoste site is van de eigenaar. De eigenaar is verantwoordelijk voor de inhoud en voor wat hij met je gegevens doet. Neem daarover contact op met de eigenaar van de site; sectie 10 legt uit hoe je een site meldt.

3. Wat we verzamelen en waarom

Als je een Lobsite-account hebt

Gegevens	Waarom	Rechtsgrond
E-mailadres en of je het hebt bevestigd	Je account aanmaken en beheren, je laten inloggen en je berichten over de dienst sturen	Overeenkomst
Naam en profielfoto van Google of GitHub, als je daarmee inlogt	Laten zien wie er is ingelogd	Overeenkomst
De inlogmethoden die je gebruikt, en de eenmalige inloglinks die we je mailen (alleen als hash opgeslagen, 15 minuten geldig)	Je laten inloggen	Overeenkomst
De aanmaakdatum van een gekoppeld GitHub-account	Bepalen of de limieten voor nieuwe accounts gelden	Gerechtvaardigd belang: misbruik voorkomen
Een genormaliseerde vorm van je e-mailadres en een DNS-opvraging van de mailservers van het domein	Wegwerpadressen blokkeren en voorkomen dat één mailbox meerdere accounts opent	Gerechtvaardigd belang: misbruik voorkomen
Sessies: een sessiecookie op het dashboard en inlogtokens voor de opdrachtregeltool, met het moment waarop ze het laatst zijn gebruikt	Je ingelogd houden en je andere apparaten laten uitloggen	Overeenkomst
Je sites, deploys (tijdstip, bestandsnamen, groottes, een optioneel bericht), eigen domeinen en instellingen	De dienst leveren	Overeenkomst
Een hash van elk sitewachtwoord dat je instelt (nooit het wachtwoord zelf)	De site voor je beschermen	Overeenkomst
Het e-mailadres van iemand die je in je account uitnodigt, de uitnodiging, en welke accounts elke persoon kan beheren	Diegene samen met jou je sites laten beheren	Overeenkomst
Extra adressen die je toevoegt voor formuliermeldingen, en of ze bevestigd zijn	Ze inzendingen sturen nadat ze via een link hebben bevestigd	Overeenkomst
Gebruikte bandbreedte en opslag, per site en per maand	Limieten toepassen en je waarschuwen voordat je ze bereikt	Overeenkomst
Een overzicht van acties op je account (bijvoorbeeld deploys, domeinwijzigingen, verwijderingen)	Beveiliging en het oplossen van geschillen	Gerechtvaardigd belang: beveiliging
Berichten die je ons stuurt	Ze beantwoorden	Overeenkomst of gerechtvaardigd belang
Hoe je Lobsite hebt gevonden, als je de vraag in het dashboard beantwoordt	Weten via welke kanalen mensen bij Lobsite komen	Gerechtvaardigd belang: de Dienst verbeteren
Waar je vandaan kwam toen je je aanmeldde, als je de cookiebanner hebt geaccepteerd: het domein van de andere site, de eerste pagina die je opende en campagnetags in het adres. Wordt opgeslagen op je account en met je aanmelding naar PostHog gestuurd.	Weten via welke kanalen mensen bij Lobsite komen	Toestemming
Productgebeurtenissen gekoppeld aan je account of tijdelijke site: aanmelden, deploys (hoe ze zijn gemaakt en vanaf welke openbare pagina een upload begon), een site behouden, een eigen domein dat live gaat, een site die zijn eerste bezoekers krijgt, een formulier dat een inzending ontvangt (niet de inhoud), planwijzigingen en op welke dagen je Lobsite gebruikt. Deze gebeurtenissen bevatten geen e-mailadres, IP-adres, eigen domein, bestandsnaam of formulierinhoud.	Begrijpen hoe Lobsite wordt gebruikt en het verbeteren	Gerechtvaardigd belang: de Dienst verbeteren
Betaalstatus en factuurgegevens van onze betaalprovider (zodra betaalde abonnementen starten). We zien of bewaren nooit volledige kaartnummers.	Facturatie, belastingadministratie	Overeenkomst; wettelijke verplichting

Als je zonder account deployt

Gegevens	Waarom	Rechtsgrond
Een hash van je IP-adres, opgeslagen bij elke deploy	De limiet op nieuwe sites per IP toepassen	Gerechtvaardigd belang: misbruik voorkomen
De site en de bestanden ervan	De site 6 uur hosten, of tot hij wordt geclaimd	Gerechtvaardigd belang: de dienst leveren waar je om vroeg

Het claimtoken van de site blijft waar je vandaan deployde: op je computer (in ~/.config/lobsite/anon.json) als je de opdrachtregeltool gebruikt, of in de lokale opslag van je browser als je uploadt op lobsite.com. We bewaren er alleen een hash van.

De inhoud van je site

Bestanden die je deployt worden openbaar gepubliceerd, tenzij je de site met een wachtwoord beschermt. We slaan ze op, serveren ze en scannen HTML-pagina's automatisch op formulieren en tekenen van phishing. Voor sites die bij een account horen en geen wachtwoord hebben, maken we met de browserrenderingdienst van Cloudflare een screenshot van de live pagina om die in je dashboard te tonen. Als je bestanden persoonsgegevens bevatten, ben jij verantwoordelijk voor het publiceren ervan.

Bezoeken aan gehoste sites

Om bandbreedtelimieten toe te passen en in het Standard-abonnement sitestatistieken te tonen, tellen we paginaweergaven en geserveerde bytes aan de edge. Voor de statistieken slaan we het paginapad op (zonder de querystring) en de site waar de bezoeker vandaan kwam, ingekort tot de domeinnaam. Hiervoor verzamelen we geen IP-adressen, user agents of cookies van bezoekers, en voegen we niets toe aan de pagina's van de site.

Formulierinzendingen op gehoste sites

Als een bezoeker een formulier verstuurt op een site die we hosten, slaan we op wat hij heeft ingestuurd, een gezouten hash van zijn IP-adres (nooit het adres zelf), de user agent van zijn browser en een spamscore. Dat gebruiken we om de inzending bij de eigenaar van de site te bezorgen (in het dashboard, per e-mail en via een webhook als die is ingesteld) en om spam te blokkeren.

Voor deze gegevens is de eigenaar van de site de verwerkingsverantwoordelijke en Lobsite zijn verwerker: we verwerken ze alleen namens de eigenaar en volgens zijn instructies. Bezoekers moeten over hun inzendingen contact opnemen met de eigenaar van de site.

Als je `lobsite.com` bezoekt

Statistieken: we gebruiken Cloudflare Web Analytics, dat geen cookies gebruikt en geen profiel van je opbouwt. We zien geaggregeerde cijfers, zoals paginaweergaven en landen.
Sitestatistieken met PostHog: tenzij je de banner weigert, sturen onze openbare pagina's paginaweergaven naar PostHog, zonder cookies en zonder iets in je browser op te slaan. PostHog gebruikt je IP-adres en browsergegevens om bezoeken te tellen, en we hebben ingesteld dat je IP-adres niet wordt bewaard. We doen dit vanuit ons gerechtvaardigd belang om te begrijpen hoe onze site wordt gebruikt.
Botbescherming: als je een inloglink aanvraagt, wordt Cloudflare Turnstile gebruikt, dat signalen van je browser bekijkt om mensen van bots te onderscheiden.
Inloggen met Google: als inloggen met Google is ingeschakeld, laden de inlog- en aanmeldpagina's het inlogscript van Google, dat kan aanbieden om door te gaan met een Google-account waarmee je in die browser bent ingelogd. Google ontvangt het bezoek aan die pagina's. Andere pagina's laden het niet.

Logs en beveiliging

Onze hostingprovider, Cloudflare, verwerkt het IP-adres en de details van elk verzoek om pagina's te serveren, aanvallen te blokkeren en rate limits af te dwingen. Zelf bewaren we geen logs van afzonderlijke verzoeken of hun IP-adressen. We tellen de per site geserveerde bytes, zonder IP-adressen, om bandbreedtelimieten toe te passen.

4. Cookies en vergelijkbare opslag

Op lobsite.com: een sessiecookie als je bent ingelogd. Het is strikt noodzakelijk, HttpOnly, wordt alleen naar lobsite.com gestuurd en verloopt als je uitlogt of na 90 dagen. De lokale opslag van je browser bewaart je themakeuze (licht, donker of automatisch), of de zijbalk van het dashboard is ingeklapt, welk account je beheert als je voor een account bent uitgenodigd, en de claimtokens van sites die je zonder account hebt geüpload. We gebruiken geen advertentie- of trackingcookies. Cloudflare Turnstile kan gegevens opslaan die het nodig heeft voor zijn controle.
Met je toestemming: als je de banner op onze openbare pagina's accepteert, bewaart een cookie lobsite_source de gegevens hierboven 7 dagen, tot je je aanmeldt of hij verloopt. Een cookie consent onthoudt je keuze een jaar, wat je ook kiest. Bedenk je je, laat het opnieuw vragen; dat verwijdert ze allebei.
Op gehoste sites: Lobsite plaatst geen cookies, behalve op een met een wachtwoord beschermde site: zodra je het wachtwoord invoert, houdt een ondertekend cookie je 7 dagen ingelogd voor dat adres. Het is strikt noodzakelijk en bevat geen persoonsgegevens. Eigenaren van sites kunnen hun eigen cookies toevoegen.

5. Met wie we gegevens delen

We verkopen geen persoonsgegevens en delen ze niet voor advertenties. We gebruiken deze providers (“subverwerkers”) om de dienst te laten draaien:

Provider	Waarvoor	Waar
Cloudflare, Inc.	Hosting, opslag, databases, contentlevering, DNS, botbescherming, statistieken, screenshots van sites	Wereldwijd netwerk, inclusief de Verenigde Staten
Resend	E-mail versturen: accountmails en formuliermeldingen	Verenigde Staten
Stripe	Betalingen voor het Standard-abonnement, facturen en belastingberekening (btw). Stripe ontvangt je e-mailadres, je factuuradres, je btw-nummer als je dat opgeeft, en je kaartgegevens, die wij nooit zien.	Verenigde Staten en de EU
Google en GitHub	Inloggen, als je daarvoor kiest. Ze ontvangen het gebruikelijke inlogverzoek.	Verenigde Staten
PostHog	Product- en sitestatistieken: de gebeurtenissen uit sectie 3 en paginaweergaven van onze openbare pagina's	Europese Unie (Frankfurt)

We delen gegevens ook:

met de eigenaar van de site, voor inzendingen via zijn formulieren (sectie 3), en met de meldadressen en webhooks die hij heeft ingesteld;
met de persoon die in een Standard-account is uitgenodigd, die over de sites ervan hetzelfde ziet als de eigenaar, inclusief formulierinzendingen en statistieken; de eigenaar ziet ook het e-mailadres van de uitgenodigde;
met de persoon die een anonieme site claimt, inclusief de deploys ervan;
als de wet dat vereist, of om mensen tegen schade of de dienst tegen misbruik te beschermen, bijvoorbeeld op een geldig verzoek van een overheidsinstantie, of bij het melden van phishing aan de nagebootste organisatie;
met een koper als Lobsite wordt verkocht of fuseert, binnen de voorwaarden van dit beleid.

6. Internationale doorgifte

Sommige providers verwerken gegevens buiten de Europese Economische Ruimte. In dat geval baseren we ons op adequaatheidsbesluiten, waaronder het EU-VS-kader voor gegevensbescherming als de provider gecertificeerd is, en op de modelcontractbepalingen van de Europese Commissie.

7. Hoe lang we gegevens bewaren

Gegevens	Hoe lang
Accountgegevens	Zolang je account bestaat. Binnen 30 dagen na opheffing verwijderd, behalve back-ups (zie hieronder) en gegevens die we wettelijk moeten bewaren
Anonieme sites	Alleen de live deploy wordt bewaard. 6 uur na aanmaak verwijderd als ze niet zijn geclaimd; de naam van de site blijft 30 dagen gereserveerd, zonder persoonsgegevens
Deploys	De live deploy, zolang de site bestaat; andere deploys 7 dagen (Free) of 30 dagen (Standard). Hun bestanden worden verwijderd zodra geen bewaarde deploy ze nog gebruikt
Screenshots van sites	Verwijderd met de deploys waar ze bij horen, tenzij een bewaarde deploy dezelfde screenshot toont
Sitestatistieken	Maandelijkse paginapaden en verwijzende sites tot een maand na het einde van hun maand; dagtotalen 400 dagen
Productgebeurtenissen	1 jaar bij PostHog
Uitnodigingen	7 dagen, of tot ze worden geaccepteerd of ingetrokken
Verwijderde sites	Met hun bestanden verwijderd 30 dagen na de verwijdering, wanneer de naam van de site vrijkomt
Formulierinzendingen	90 dagen op Free-accounts, 1 jaar op Standard-accounts, of korter als de eigenaar van de site ze verwijdert
Misbruikmeldingen	2 jaar
Activiteitenoverzicht van het account	1 jaar
Back-ups	Databaseback-ups worden 30 dagen bewaard; geüploade bestanden blijven in een back-upopslag tot ze volgens de verwijderregels hierboven worden verwijderd, plus 30 dagen
Factuurgegevens	7 jaar, zoals de Estse boekhoudwet vereist

8. Je rechten

Afhankelijk van waar je woont, onder meer in de EU en het VK, heb je het recht om:

je persoonsgegevens in te zien en er een kopie van te krijgen;
ze te laten corrigeren als ze onjuist zijn;
ze te laten verwijderen;
de verwerking ervan te beperken of er bezwaar tegen te maken, inclusief elk gebruik op basis van gerechtvaardigd belang;
ze mee te nemen in een machineleesbaar formaat;
je toestemming in te trekken waar we daarop steunen;
een klacht in te dienen bij een gegevensbeschermingsautoriteit, bijvoorbeeld de Estse Inspectie voor gegevensbescherming (Andmekaitse Inspektsioon, aki.ee) of de autoriteit waar je woont.

Om deze rechten uit te oefenen, mail je naar privacy@lobsite.com vanaf het adres van je account. We antwoorden binnen een maand. Zolang het verwijderen van je account niet in het dashboard beschikbaar is, kun je je account opheffen en je gegevens laten verwijderen door ons te mailen.

9. Beveiliging

Al het verkeer gaat via HTTPS. Lobsite-accounts hebben geen wachtwoorden: je logt in met Google, GitHub of een link die we je mailen. Inloglinks, sitewachtwoorden, CI-tokens, claimtokens van sites en IP-adressen van bezoekers worden alleen als hash opgeslagen. Sites van gebruikers worden geserveerd vanaf een apart domein en een apart hostingaccount, los van het dashboard. Toegang tot productiesystemen is beperkt tot de mensen die Lobsite beheren, en elke wijziging aan een account wordt vastgelegd.

Geen enkel systeem is volledig veilig. Als een datalek je persoonsgegevens raakt, laten we het jou en de betreffende autoriteiten weten, zoals de wet vereist.

10. Een site melden

Om een site op Lobsite te melden, gebruik je de link “Misbruik melden” op /_lobsite/report van de site, of de pagina “Misbruik melden” op lobsite.com/abuse. Als je in een melding je e-mailadres opgeeft, gebruiken we het alleen om de melding af te handelen en je erover te contacteren.

11. Kinderen

Lobsite is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven, mail dan naar privacy@lobsite.com en we verwijderen ze.

12. Wijzigingen in dit beleid

We publiceren wijzigingen op deze pagina en werken de datum bovenaan bij. Bij een belangrijke wijziging mailen we accounthouders minstens 30 dagen voordat die ingaat.

13. Contact

privacy@lobsite.com