Privacyverklaring

1. Verantwoordelijke

PRIVAN is een handelsnaam van NUMEO B.V., gevestigd aan de Nieuwe Prinsenkade 4, 4811VC Breda, Nederland. KvK-nummer: 84039868.

NUMEO B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Heb je vragen? Neem contact op via ons contactformulier.

2. Welke gegevens verzamelen wij

Gegevens die je zelf verstrekt

• Contactformulier: naam, e-mailadres, onderwerp en bericht.
• Risicoanalyse: de website-URL die je laat analyseren. Bij het starten noteren we ook op welke pagina je binnenkwam en welke website naar ons verwees (de verwijzer).
• Kennismaking: naam en e-mailadres, en op het aanvraagformulier ook je organisatie, website en eventueel een bericht. Vraag je de kennismaking aan vanuit een risicoanalyse, dan koppelen we je aanvraag aan de geanalyseerde website en de uitkomst. Bij elke aanvraag noteren we ook op welke pagina je binnenkwam en welke website naar ons verwees (de verwijzer).
• Uitkomst per mail: je e-mailadres, als je tijdens de risicoanalyse vraagt om de uitkomst naar je te mailen.
• Nieuwsbrief: je e-mailadres, als je je voor de nieuwsbrief hebt aangemeld.

Gegevens die automatisch worden verzameld

• Bezoekersstatistieken: wij gebruiken Simple Analytics voor geanonimiseerde website-statistieken. Simple Analytics verzamelt geen persoonsgegevens, plaatst geen cookies en slaat geen IP-adressen op.
• Serverlogboeken: onze hostingprovider en ons CDN registreren standaard technische loggegevens (zoals IP-adres en tijdstip van verzoek) voor beveiliging en beschikbaarheid. Deze worden automatisch verwijderd.
• Bescherming tegen misbruik: verstuur je een formulier of start je een risicoanalyse, dan telt de server per IP-adres hoeveel verzoeken er in 24 uur binnenkomen. Die telling staat alleen in het werkgeheugen van de server en verdwijnt ongeveer een dag na je laatste verzoek.

3. Doeleinden en grondslag

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

4. Bewaartermijnen

• Contactformulier: tot 12 maanden na het laatste contact.
• Risicoanalyse: de resultaten tot 90 dagen na de analyse. De interne melding dat een analyse is gestart, met de website, landingspagina en verwijzer, bewaren we tot 12 maanden.
• Aanvragen voor een kennismaking: tot 12 maanden na het laatste contact.
• Uitkomst per mail: je e-mailadres staat alleen in het werkgeheugen van de server tot de mail is verstuurd, meestal binnen een paar minuten, en wordt daarna gewist. We zetten het niet in een database of op een mailinglijst. Brevo houdt een verzendlog bij (adres, onderwerp en tijdstip), dat na 30 dagen wordt verwijderd.
• Nieuwsbrief: tot je je afmeldt.
• Serverlogboeken: conform het retentiebeleid van onze hostingprovider.

Na afloop van deze termijnen worden de gegevens verwijderd.

5. Verwerkers en derden

Wij delen je gegevens alleen met partijen die noodzakelijk zijn voor onze dienstverlening. Met alle verwerkers hebben wij passende overeenkomsten gesloten of maken wij gebruik van hun standaard verwerkingsvoorwaarden.

Bunny.net is een Europees bedrijf, gevestigd in Slovenië, en valt onder de AVG. Je krijgt onze pagina's van een Bunny-server bij jou in de buurt, dus je browser praat met Bunny en niet rechtstreeks met onze eigen server. Dat schermt onze server af van direct verkeer, zoals pogingen om hem te overbelasten of te misbruiken. Bunny ziet daarbij je IP-adres, zoals elke server die een webpagina aflevert, en gebruikt het alleen om die pagina af te leveren en verkeer te beveiligen.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (TLS/SSL) op alle pagina's
• Hosting bij een ISO 27001-gecertificeerde provider binnen de EU
• Een Europees CDN (Bunny.net) tussen je browser en onze server, zodat onze server niet rechtstreeks bereikbaar is voor bezoekersverkeer
• Toegangscontrole en het principe van minimale rechten
• Regelmatige beveiligingsupdates

7. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens wij van je verwerken
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: je gegevens laten verwijderen
• Beperking: de verwerking tijdelijk laten stopzetten
• Dataportabiliteit: je gegevens in een gestructureerd formaat opvragen
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Dien je verzoek in via ons contactformulier. Wij reageren binnen 30 dagen.

8. Cookies

PRIVAN gebruikt alleen functionele cookies: om je taalkeuze te onthouden, om je ingelogd te houden in de applicatie en om de applicatie te beveiligen. Wij plaatsen geen tracking-, advertentie- of analytische cookies. Voor bezoekersstatistieken gebruiken wij Simple Analytics, dat volledig zonder cookies werkt.

Een volledig overzicht van de cookies die wij gebruiken, inclusief naam, doel en geldigheid, vind je in onze Cookie Policy.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteiten of gewijzigde wetgeving. De meest actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren wij je via de website.

10. Klacht of vraag

Heb je een vraag of klacht over hoe wij met je gegevens omgaan? Neem dan contact op via ons contactformulier.

Komen we er samen niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vind je op autoriteitpersoonsgegevens.nl.