Inleiding
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door Cybersmart Security bv (KvK 86808893), hierna te noemen Cybersmart Security. Cybersmart Security gaat zorgvuldig om met persoonsgegevens en houdt zich aan de van toepassing zijnde privacywetgeving: de Algemene Verordening Gegevensbescherming (AVG). Cybersmart Security is aangemerkt als verwerkingsverantwoordelijke met betrekking tot de verwerking van persoonsgegevens zoals opgenomen in deze privacyverklaring.
Gebruik van persoonsgegevens
Persoonsgegevens worden door Cybersmart Security op twee plekken verwerkt:
Website
Op de website is er een mogelijkheid om contact op te nemen met Cybersmart Security om een vraag te stellen. Om contact op te nemen worden de naam en het emailadres van de aanvrager opgeslagen. De vraag wordt verstuurd naar het emailadres info@cybersmartsecurity.eu. Het mailadres wordt alleen opgeslagen in de logfiles van de mailserver die op de webserver actief is. Daarnaast worden in de logfiles van de webserver bijgehouden wat uw IP adres is, met welk apparaat u verbinding maakt met de webserver en welke browser u gebruikt. De logfiles van de mailserver en webserver worden maximaal 4 weken bewaard.
Cybersmart Security verwerkt deze gegevens op basis van de rechtsgrondslag “Toestemming”.
Interne administratie
In de interne administratie worden alleen contactgegevens van klanten en leveranciers opgeslagen. Cybersmart Security heeft deze gegevens nodig om contact te kunnen opnemen met haar klanten en leveranciers voor het leveren van haar diensten. Het betreft hier de volgende gegevens:
Na beëindiging van het contract wordt met de betrokkene overlegd onder welke voorwaarden de gegevens mogen worden bewaard en voor welke termijn.
Cybersmart Security verwerkt deze gegevens op basis van de rechtsgrondslag “Uitvoeren overeenkomst”.
Contact met Cybersmart Security
Mocht u vragen hebben over deze verklaring dan kunt u contact opnemen met Cybersmart Security via onderstaande contactgegevens:
Verstrekken van persoonsgegevens aan derden
Cybersmart Security verstrekt de persoonsgegevens niet aan derden, tenzij hiervoor een wettelijke verplichting is. Mocht dit het geval zijn, dan wordt de betrokkene van tevoren hiervan op de hoogte gesteld.
Beveiliging en bewaring
Cybersmart Security heeft diverse beveiligingsmaatregelen getroffen om ongeautoriseerde toegang tot persoonsgegevens te voorkomen. Alleen medewerkers van Cybersmart Security hebben directe toegang tot deze gegevens. Deze toegang wordt afgedwongen door diverse maatregelen zoals firewalls, Access Control Lists (ACL’s), een Intrusion Prevention System (IPS), DNS click-blockers, Reputatie databases en geografische blokkades.
Persoonsgegevens worden bewaard in overeenstemming met de eisen van de AVG. Persoonsgegevens worden alleen langer bewaard als daarvoor een wettelijke verplichting is of als er schriftelijke toestemming voor een verlengde bewaartermijn is gegeven door een betrokkene.
Cookies en profilering
Op de website van Cybersmart Security wordt er geen gebruik gemaakt van cookies. De website van Cybersmart Security kan links bevatten naar andere websites. Cybersmart Security is niet verantwoordelijk of aansprakelijk voor de manier waarop gelinkte websites persoonsgegevens verwerken. Deze privacyverklaring is alleen van toepassing op de Cybersmart Security.
Wijzigingen
Cybersmart Security behoudt het recht om deze privacyverklaring te allen tijde aan te passen zonder de betrokkenen hiervan op de hoogte te stellen. Het is de verantwoordelijkheid van de betrokkenen om zelf een herziene versie van deze verklaring op te halen van de website van Cybersmart Security.
Rechten van betrokkenen
Betrokkenen mogen volgens de AVG bepaalde rechten uitoefenen. Voor al deze rechten, behalve het recht op informatie, is legitimatie verplicht. Legitimatie vindt plaats in fysiek bijzijn van één van de medewerkers van Cybersmart Security of via identificatie van een notaris.
Recht op informatie
Een betrokkene heeft het recht om informatie te ontvangen over de manier waarop Cybersmart Security persoonsgegevens verwerkt. Dit betreft dus niet de persoonsgegevens zelf. Binnen vier weken na ontvangst van dit verzoek, ontvangt de betrokkene een reactie van Cybersmart Security met daarin de gevraagde informatie.
Recht op inzage
Een betrokkene heeft recht op toegang tot de persoonsgegevens die Cybersmart Security over de betrokkene bewaart. Een dergelijk verzoek mag eens per zes maanden worden ingediend bij Cybersmart Security.
Recht op rectificatie
Een betrokkene heeft het recht om persoonsgegevens te laten aanpassen in de administratie van Cybersmart Security. Alleen schriftelijke aanvragen worden in behandeling genomen en doorgevoerd. Na ontvangst van het verzoek, krijgt de betrokkene binnen vier weten een bevestiging dat de gevraagde wijziging(en) zijn doorgevoerd.
Recht op verwijdering persoonsgegevens
Een betrokkene heeft het recht om de persoonsgegevens van betrokkene bij Cybersmart Security te laten verwijderen. Alleen schriftelijke aanvragen worden in behandeling genomen en doorgevoerd. Na ontvangst van het verzoek, krijgt de betrokkene binnen vier weten een bevestiging dat de persoonsgegevens zijn verwijderd.
Recht op beperking van de verwerking
Een betrokkene heeft het recht Cybersmart Security te beperken in het verwerken van persoonsgegevens van een betrokkene. De betrokkene kan van dit recht gebruik maken als er sprake is van onjuiste persoonsgegevens, er sprake is van een onrechtmatige verwerking door Cybersmart Security, of als geen verdere verwerking nodig is. Als de beperking is opgeheven, wordt de betrokkene geïnformeerd. Dit wordt binnen een periode van maximaal vier weken afgehandeld.
Recht op dataportabiliteit
Een betrokkene heeft het recht om alle persoonsgegevens bij Cybersmart Security op te vragen met als doel om de persoonsgegevens aan de betrokkene over te dragen. Na ontvangst van dit verzoek, ontvangt de betrokkene binnen vier weken de persoonsgegevens van Cybersmart Security in een formaat dat leesbaar is voor de betrokkene. Na deze termijn verwijdert Cybersmart Security de persoonsgegevens uit haar administratie.
Recht op bezwaar van gegevensverwerking
Een betrokkene heeft het recht bezwaar te maken tegen de verwerking van de persoonsgegevens van betrokkene door Cybersmart Security. Na ontvangst van dit verzoek stopt Cybersmart Security binnen maximaal twee weken met de verwerking, tenzij wettelijk anders bepaald. De betrokkene krijgt een bevestiging op het moment dat de verwerking is beëindigd.
Recht met betrekking tot geautomatiseerde besluitvorming en profilering
Cybersmart Security is niet betrokken bij verwerkingen met betrekking tot geautomatiseerde besluitvorming of profilering.
Klachten
Een betrokkene kan een klacht indienen met betrekking tot de verwerking van de persoonsgegevens van betrokkene. In geval van een klant treedt betrokkene in contact met Cybersmart Security via één van de communicatiemogelijkheden zoals vermeld in de paragraaf ‘Contact met Cybersmart Security’. Daarnaast heeft een betrokkene het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.