Privacyverklaring
Versie: 1 november 2026
Wie wij zijn
CyberBesluit is een dienst van Cyberbesluit, ingeschreven bij de Kamer van Koophandel onder nummer 85856509, gevestigd aan de Heymansstraat 1, Venlo. Voor vragen over privacy: info@cyberbesluit.nl.
Voor de gegevens van uw account en de contactpersonen van uw organisatie zijn wij verwerkingsverantwoordelijke. Gegevens die u in de dienst invoert over uw eigen organisatie, verwerken wij namens u; daarvoor sluiten wij een verwerkersovereenkomst met u af.
Welke gegevens, waarom en op welke grondslag
| Gegevens | Doel | Grondslag (AVG art. 6) |
|---|---|---|
| Accountgegevens: e-mailadres en wachtwoord (alleen als onomkeerbare hash opgeslagen) | Inloggen en de dienst leveren | Uitvoering van de overeenkomst |
| Organisatiegegevens: naam, sector, tijdzone, leden en rollen | De dienst inrichten en toegang per organisatie scheiden | Uitvoering van de overeenkomst |
| Technologieprofiel en feedback op signalen | Relevante signalen selecteren en de kwaliteit verbeteren | Uitvoering van de overeenkomst |
| Beveiligingsgegevens: IP-adres (gehasht in tellers), inlogpogingen, auditlog | Misbruik voorkomen en wijzigingen kunnen verantwoorden | Gerechtvaardigd belang: beveiliging van de dienst |
| Factuurgegevens (zodra betalen beschikbaar is) | Abonnement afrekenen en administratie | Uitvoering van de overeenkomst en wettelijke bewaarplicht |
Wij verwerken geen gegevens uit uw netwerk of systemen; wij scannen niets. Wij verkopen geen gegevens en gebruiken ze niet voor advertenties.
Cookies
Wij gebruiken alleen cookies die nodig zijn om in te loggen en uw gekozen organisatie te onthouden. Geen analytische of advertentiecookies. Op de inlog- en registratiepagina verwerkt Cloudflare technische gegevens, zoals uw IP-adres en browserkenmerken, om geautomatiseerd misbruik te herkennen.
Met wie wij gegevens delen
Wij schakelen de volgende verwerkers in. Met elk van hen sluiten wij een verwerkersovereenkomst af.
- Supabase — database en inloggen (EU-datacenter, Parijs)
- Cloudflare — CAPTCHA (Turnstile) op de inlog- en registratiepagina
- Stripe — betalingen (zodra beschikbaar)
- Resend — e-mail (zodra beschikbaar)
- Anthropic — taalmodel dat bij openbare beveiligingsadviezen een Nederlandse toelichting opstelt (zodra beschikbaar). Wij sturen alleen openbare broninformatie, het product uit uw technologieprofiel en of dat product vanaf internet bereikbaar en bedrijfskritiek is. Geen namen, e-mailadressen, versies of notities. Verwerking in de Verenigde Staten, met standaardcontractbepalingen; Anthropic gebruikt deze gegevens niet om modellen te trainen.
- Hosting van de website — TODO: keuze en regio
Bij verwerkers buiten de EU zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
Hoe lang wij gegevens bewaren
- Rapporten en signalen: tot 12 maanden na het einde van het abonnement, of eerder op uw verzoek
- Operationele logs: 30 dagen
- Auditlog: 12 maanden
- Back-ups: 7 tot 30 dagen, daarna automatisch overschreven
- Factuurgegevens: 7 jaar (fiscale bewaarplicht)
Uw rechten
U kunt ons vragen uw gegevens in te zien, te corrigeren, over te dragen of te verwijderen, en bezwaar maken tegen een verwerking. Mail daarvoor naar info@cyberbesluit.nl. Wij reageren binnen een maand. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiligingsincidenten
Bij een datalek dat uw gegevens raakt, informeren wij u en, waar nodig, de Autoriteit Persoonsgegevens binnen de wettelijke termijnen. Een kwetsbaarheid gevonden? Zie de securitypagina.