Privacy Policy

1. Inleiding

Whitehat Security, gevestigd te Maarssen, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Deze privacyverklaring is van toepassing op alle diensten van Whitehat Security en beschrijft welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en met wie wij deze delen.

Wij respecteren uw privacy en dragen er zorg voor dat de persoonlijke informatie die u ons verschaft vertrouwelijk wordt behandeld. Verwerking van persoonsgegevens gebeurt op een wijze die in overeenstemming is met de eisen die de Algemene Verordening Gegevensbescherming (AVG/GDPR) stelt.

2. Contactgegevens

3. Persoonsgegevens die wij verwerken

Whitehat Security verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

3.1 Gegevens die u actief verstrekt

• Voor- en achternaam
• Bedrijfsnaam
• E-mailadres
• Telefoonnummer
• Adresgegevens (indien van toepassing)
• Website URL's die u wilt laten scannen
• Overige persoonsgegevens die u actief verstrekt, bijvoorbeeld in correspondentie en telefonisch

3.2 Gegevens die automatisch worden verzameld

• IP-adres
• Gegevens over uw activiteiten op onze website
• Internetbrowser en apparaat type
• Verwijzende website (referrer)
• Datum en tijd van toegang

4. Doeleinden van gegevensverwerking

Whitehat Security verwerkt uw persoonsgegevens voor de volgende doelen:

• Uitvoering van de overeenkomst: Het uitvoeren van security scans op de door u opgegeven systemen en het leveren van rapportages
• Communicatie: Het verzenden van informatie over onze dienstverlening, voortgang van scans en rapportages
• Facturatie: Het afhandelen van uw betaling en het opstellen van facturen
• Klantenservice: Het beantwoorden van vragen en het verlenen van support
• Verbetering van diensten: Het analyseren van websitegebruik om onze dienstverlening te verbeteren
• Wettelijke verplichtingen: Het voldoen aan wettelijke verplichtingen, zoals de belastingwetgeving

5. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: Wanneer u een dienst bij ons afneemt, is verwerking noodzakelijk voor de uitvoering van die overeenkomst
• Toestemming: Voor het verzenden van marketing e-mails (indien van toepassing)
• Gerechtvaardigd belang: Voor het verbeteren van onze diensten en het beveiligen van onze systemen
• Wettelijke verplichting: Voor het voldoen aan fiscale en administratieve verplichtingen

6. Bewaartermijnen

Whitehat Security bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld:

• Klantgegevens: Gedurende de looptijd van de overeenkomst en tot 2 jaar daarna, tenzij er een wettelijke bewaarplicht geldt
• Financiële administratie: 7 jaar (wettelijke bewaarplicht)
• Scan resultaten en rapportages: 1 jaar na oplevering, tenzij u verzoekt om verwijdering
• Website statistieken: 26 maanden
• Contactformulier gegevens: 1 jaar na laatste contact

7. Delen van persoonsgegevens met derden

Whitehat Security verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens.

Wij kunnen gegevens delen met:

• Hostingproviders voor het hosten van onze website en systemen
• E-mailproviders voor het verzenden van communicatie
• Betalingsdienstverleners voor het verwerken van betalingen
• Boekhouding en administratie voor financiële verplichtingen

8. Cookies en tracking

Whitehat Security maakt gebruik van cookies en vergelijkbare technologieën. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw apparaat.

8.1 Functionele cookies

Deze cookies zijn noodzakelijk voor het functioneren van de website en kunnen niet worden uitgeschakeld. Ze worden alleen geplaatst als reactie op door u uitgevoerde acties.

8.2 Analytische cookies

Wij gebruiken analytische cookies om inzicht te krijgen in hoe bezoekers onze website gebruiken. Deze informatie helpt ons om de website te verbeteren.

8.3 Cookie-voorkeuren

U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.

9. Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Whitehat Security en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar privacy@whitehatsecurity.nl.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op uw verzoek.

10. Beveiliging

Whitehat Security neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via privacy@whitehatsecurity.nl.

Wij hebben onder andere de volgende maatregelen genomen om uw persoonsgegevens te beveiligen:

• Beveiligde verbindingen (TLS/SSL) voor alle communicatie
• Versleutelde opslag van gevoelige gegevens
• Toegangsbeperking tot persoonsgegevens op need-to-know basis
• Regelmatige security audits en updates
• Fysieke en logische toegangsbeveiliging van systemen

11. Klachten

Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan vragen wij u hierover direct contact met ons op te nemen via privacy@whitehatsecurity.nl. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacybescherming. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Whitehat Security behoudt zich het recht voor om wijzigingen aan te brengen in deze privacyverklaring. Het verdient aanbeveling om deze privacyverklaring geregeld te raadplegen, zodat u van deze wijzigingen op de hoogte bent. De meest actuele versie van de privacyverklaring is altijd te vinden op onze website.