Privacy statement
CybearSquad B.V. respecteert uw privacy en verwerkt persoonsgegevens uitsluitend conform de Algemene Verordening Gegevensbescherming (AVG/GDPR). Wij houden de hoeveelheid gegevens die wij verwerken zo klein mogelijk.
1. Verantwoordelijke
De verwerkingsverantwoordelijke is CybearSquad B.V., gevestigd te Rijswijk, ingeschreven bij de Kamer van Koophandel onder nummer 86522027.
Contact voor privacy- en AVG-vragen: privacy@cybeareye.nl.
2. Welke gegevens verwerken wij
Bezoekers van cybeareye.nl
- IP-adres, browser-type, datum en tijd van bezoek, opgevraagde pagina (server-logs)
- Anonieme, geaggregeerde statistieken via Plausible (cookieloos, EU)
Intake-aanvragen, wachtlijst-aanmeldingen en e-mail-correspondentie
- Intake-formulier: naam, organisatie, KvK-nummer (optioneel), aantal medewerkers, e-mailadres en telefoonnummer (optioneel)
- Wachtlijst: uw e-mailadres
- Eventuele aanvullende informatie die u zelf in uw bericht opneemt (vraag, context)
Deze gegevens gebruiken wij uitsluitend om contact met u op te nemen over uw aanvraag. Intake- en wachtlijst-gegevens bewaren wij tot 12 maanden na het laatste contact.
Het CybearEye-platform (app.cybeareye.nl)
Wanneer u klant wordt en het platform gebruikt, verwerken wij aanvullende gegevens. Die verwerking wordt geregeld in een afzonderlijke verwerkersovereenkomst die u bij contractondertekening ontvangt.
Cookies en tracking
Wij plaatsen geen cookies en gebruiken geen tracking-pixels op cybeareye.nl. Voor bezoekersstatistieken gebruiken wij Plausible: dat werkt cookieloos, verzamelt geen persoonsgegevens en stuurt geen gegevens naar de Verenigde Staten. De verwerking vindt volledig binnen de EU plaats. Voor het platform op app.cybeareye.nl gebruiken wij wel functionele sessie-cookies, alleen actief tijdens een actieve login-sessie.
3. Doelen
- Intake, wachtlijst en e-mail: contact met u opnemen over uw aanvraag, u op de hoogte houden van de lancering, uw vraag of verzoek beantwoorden, en eventueel een proefperiode of contract aanbieden
- Server-logs: technische beschikbaarheid en security-monitoring
- Plausible-statistieken: begrijpen welke pagina's bezoekers bekijken, om de website te verbeteren
4. Grondslag
- Intake, wachtlijst, e-mail, contractgesprekken: uw toestemming, of de noodzaak om uitvoering te geven aan een (toekomstige) overeenkomst (artikel 6 lid 1 sub a en b AVG)
- Server-logs en security-monitoring: ons gerechtvaardigd belang om de dienst beschikbaar en veilig te houden (artikel 6 lid 1 sub f AVG)
5. Bewaartermijnen
- Intake- en wachtlijst-gegevens: tot 12 maanden na het laatste contact, of eerder wanneer u zich uitschrijft of om verwijdering vraagt
- E-mail-correspondentie: tot 24 maanden na laatste contact, daarna verwijderd
- Server-logs: maximaal 30 dagen
- Plausible-statistieken: geaggregeerd, geen individuele gegevens
6. Doorgifte buiten de EU
Wij geven uw gegevens niet door aan partijen buiten de EU. Onze infrastructuur staat in Amsterdam, onze AI-leverancier (Mistral) in Parijs, onze analytics-leverancier (Plausible) in Tallinn. Wij maken geen gebruik van Amerikaanse cloud-leveranciers en hebben geen blootstelling aan de CLOUD Act.
7. Verwerkers
Voor de uitvoering van onze dienstverlening schakelen wij de volgende verwerkers in:
- TransIP B.V. (Leiden, NL): hosting van de website, VPS-infrastructuur, domeinregistratie, backup-opslag
- Plausible Insights OÜ (Tallinn, EE): anonieme bezoekersstatistieken zonder cookies
- Mistral AI (Parijs, FR): AI-analyses, alleen wanneer u dit binnen het CybearEye-platform expliciet activeert
- Mollie B.V. (Amsterdam, NL): betalingsverwerking, alleen bij betalende klanten
Met al deze partijen hebben wij verwerkersovereenkomsten gesloten conform artikel 28 AVG.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Een overzicht van onze maatregelen vindt u op de security-pagina.
9. Uw rechten
U heeft het recht om:
- Inzage te krijgen in de gegevens die wij van u verwerken
- Onjuiste gegevens te laten corrigeren
- Uw gegevens te laten verwijderen
- Uw gegevens in een gestructureerd formaat te ontvangen of aan een andere partij over te laten dragen
- Bezwaar te maken tegen de verwerking
- Uw toestemming op elk moment in te trekken
Stuur uw verzoek naar privacy@cybeareye.nl. Wij reageren binnen vier weken.
10. Klacht
Als u meent dat wij uw gegevens niet correct verwerken, hopen wij dat u eerst contact met ons opneemt zodat wij dit kunnen oplossen. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Wij kunnen dit privacy statement aanpassen, bijvoorbeeld bij gewijzigde wetgeving of nieuwe diensten. Wijzigingen publiceren wij op deze pagina met een nieuwe datum bovenaan.