Privacyverklaring

1. Verantwoordelijke

PRIVAN is een handelsnaam van NUMEO B.V., gevestigd aan de Nieuwe Prinsenkade 4, 4811VC Breda, Nederland. KvK-⁠nummer: 84039868.

NUMEO B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Heb je vragen? Neem contact op via ons contactformulier.

2. Welke gegevens verzamelen wij

Gegevens die je zelf verstrekt

• Contactformulier: naam, e-mailadres, onderwerp en bericht.
• Risicoanalyse: de website-URL die je laat analyseren. Bij het starten noteren we ook op welke pagina je binnenkwam en welke website naar ons verwees (de verwijzer).
• Kennismaking: naam en e-mailadres, en op het aanvraagformulier ook je organisatie, website en eventueel een bericht. Vraag je de kennismaking aan vanuit een risicoanalyse, dan koppelen we je aanvraag aan de geanalyseerde website en de uitkomst. Bij elke aanvraag noteren we ook op welke pagina je binnenkwam en welke website naar ons verwees (de verwijzer).
• Uitkomst per mail: je e-mailadres, als je tijdens de risicoanalyse vraagt om de uitkomst naar je te mailen.
• Account: je zakelijke e-mailadres, je wachtwoord (alleen als onomkeerbare hash), de gegevens van je organisatie en de e-mailadressen van collega's die je uitnodigt. We vragen niet naar je naam.

Gegevens die automatisch worden verzameld

• Bezoekersstatistieken: wij gebruiken Simple Analytics voor geanonimiseerde statistieken van de website en de applicatie. Simple Analytics verzamelt geen persoonsgegevens, plaatst geen cookies en slaat geen IP-adressen op.
• Gebruik van je account: bij het inloggen en bij belangrijke wijzigingen in je account noteren we een ingekort IP-adres en het type browser. Zo beveiligen we je account en sporen we misbruik op.
• Serverlogboeken: onze hostingprovider en ons CDN registreren standaard technische loggegevens (zoals IP-adres en tijdstip van verzoek) voor beveiliging en beschikbaarheid. Deze worden automatisch verwijderd.
• Bescherming tegen misbruik: verstuur je een formulier of start je een risicoanalyse, dan telt de server per IP-adres hoeveel verzoeken er in 24 uur binnenkomen. Die telling staat alleen in het werkgeheugen van de server en verdwijnt ongeveer een dag na je laatste verzoek.

Websites die we toetsen

Bij een risicoanalyse, Websitetoets of borging bekijkt ons platform een website zoals een anonieme bezoeker die ziet. Gegevens van de bezoekers van die website verwerken we niet. Het rapport bevat wel een schermafbeelding van de homepage. Staat daar openbaar een naam of foto van iemand, dan staat die ook in de schermafbeelding.

3. Doeleinden en grondslag

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

Voor een aantal ondersteunende taken bij het toetsen en rapporteren gebruiken we AI. Je accountgegevens gaan niet naar een AI-model, en we laten geen AI-modellen trainen op je gegevens of op de websites die we toetsen. We nemen geen geautomatiseerde besluiten over personen (artikel 22 AVG).

4. Bewaartermijnen

• Contactformulier: tot 12 maanden na het laatste contact.
• Risicoanalyse: de resultaten tot 30 dagen na de analyse. De interne melding dat een analyse is gestart, met de website, landingspagina en verwijzer, bewaren we tot 12 maanden.
• Aanvragen voor een kennismaking: tot 12 maanden na het laatste contact.
• Uitkomst per mail: je e-mailadres staat alleen in het werkgeheugen van de server tot de mail is verstuurd, meestal binnen een paar minuten, en wordt daarna gewist. We zetten het niet in een database of op een mailinglijst. Brevo houdt een verzendlog bij (adres, onderwerp en tijdstip), dat na 30 dagen wordt verwijderd.
• Account: tot je je account verwijdert. Dat kun je zelf doen in de applicatie. Een uitnodiging voor een collega verwijderen we uiterlijk 30 dagen nadat die is verlopen. Facturen bewaren we 7 jaar, zoals de fiscale bewaarplicht voorschrijft.
• Resultaten van een Websitetoets of borging, met de schermafbeelding: zolang je account bestaat.
• Beveiligingsgegevens van je account (ingekort IP-adres en type browser): maximaal 12 maanden.
• Berichten die de applicatie je stuurt: we bewaren een kopie tot 90 dagen na verzending.
• Serverlogboeken: conform het retentiebeleid van onze hostingprovider.

Na afloop van deze termijnen worden de gegevens verwijderd.

5. Verwerkers en derden

Wij delen je gegevens alleen met partijen die noodzakelijk zijn voor onze dienstverlening. Met alle verwerkers hebben wij passende overeenkomsten gesloten of maken wij gebruik van hun standaard verwerkingsvoorwaarden.

Bunny.net is een Europees bedrijf, gevestigd in Slovenië, en valt onder de AVG. Je krijgt onze pagina's van een Bunny-server bij jou in de buurt, dus je browser praat met Bunny en niet rechtstreeks met onze eigen server. Dat schermt onze server af van direct verkeer, zoals pogingen om hem te overbelasten of te misbruiken. Bunny ziet daarbij je IP-adres, zoals elke server die een webpagina aflevert, en gebruikt het alleen om die pagina af te leveren en verkeer te beveiligen.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (TLS/SSL) op alle pagina's
• Hosting bij een ISO 27001-gecertificeerde provider binnen de EU
• Een Europees CDN (Bunny.net) tussen je browser en onze server, zodat onze server niet rechtstreeks bereikbaar is voor bezoekersverkeer
• Toegangscontrole en het principe van minimale rechten
• Regelmatige beveiligingsupdates

7. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens wij van je verwerken
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: je gegevens laten verwijderen. Je account kun je ook zelf verwijderen in de applicatie
• Beperking: de verwerking tijdelijk laten stopzetten
• Dataportabiliteit: je gegevens in een gestructureerd formaat opvragen
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Dien je verzoek in via ons contactformulier. Wij reageren binnen 30 dagen.

8. Cookies

PRIVAN gebruikt alleen functionele cookies: om je taalkeuze te onthouden, om je ingelogd te houden in de applicatie en om de applicatie te beveiligen. Wij plaatsen geen tracking-, advertentie- of analytische cookies. Voor bezoekersstatistieken gebruiken wij Simple Analytics, dat volledig zonder cookies werkt.

Een volledig overzicht van de cookies die wij gebruiken, inclusief naam, doel en geldigheid, vind je in onze Cookie Policy.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteiten of gewijzigde wetgeving. De meest actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren wij je via de website.

10. Klacht of vraag

Heb je een vraag of klacht over hoe wij met je gegevens omgaan? Neem dan contact op via ons contactformulier.

Komen we er samen niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vind je op autoriteitpersoonsgegevens.nl.