Privacyverklaring

Wie wij zijn

Deze website wordt beheerd door ConsultingExperts B.V., handelend onder de naam QuantumSafe. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

• Adres: High Tech Campus 32, 5656 AE Eindhoven (ook gevestigd in de Rotterdam, Wilhelminakade 173, 3072 AP Rotterdam)
• Kamer van Koophandel (KvK): 56065213
• Btw-nummer: NL851962221B01
• Telefoon: 040-2405111
• Vragen over privacy: info@quantumsafeexperts.com

In het kort

• Geen tracking, geen advertenties en geen analytische cookies.
• Geen cookiebanner, omdat de openbare pagina's helemaal geen cookies plaatsen.
• We verkopen uw gegevens nooit en gebruiken ze niet voor profilering.
• We gebruiken wat u ons stuurt alleen om u te antwoorden.

Wat we verwerken, en waarom

1. Bezoek aan de website

Zoals bij elke website leggen de webservers van onze hostingprovider bij elk verzoek technische gegevens vast: uw IP-adres, de opgevraagde pagina, de datum en tijd, en uw browsertype. We gebruiken deze gegevens uitsluitend om de website veilig en werkend te houden, bijvoorbeeld om aanvallen of storingen op te sporen. De grondslag hiervoor is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Onze hostingprovider bewaart deze logbestanden korte tijd, momenteel ongeveer een week, en verwijdert ze daarna automatisch. We gebruiken ze niet om bezoekers te identificeren.

2. Contact met ons

Als u contact met ons opneemt per e-mail of via het contactformulier, ontvangen we wat u ons stuurt: meestal uw naam, e-mailadres en bericht, en eventueel uw organisatie en telefoonnummer. Het contactformulier stuurt uw bericht als e-mail naar ons door; het wordt niet op de website opgeslagen. Om spam tegen te gaan, houdt de website bij hoeveel berichten er in het afgelopen uur vanaf dezelfde verbinding zijn verstuurd. Deze teller is gekoppeld aan een onherkenbaar gemaakte (gehashte) vorm van uw IP-adres, niet aan het adres zelf, en wordt binnen twee uur verwijderd.

We gebruiken deze gegevens alleen om uw vraag te beantwoorden en op te volgen, bijvoorbeeld door een workshop in te plannen. De grondslag is het nemen van precontractuele maatregelen op uw verzoek, of ons gerechtvaardigd belang om u te antwoorden (artikel 6 lid 1 sub b en f AVG). We bewaren deze correspondentie alleen zolang we die nodig hebben om uw vraag en eventuele opvolging af te handelen, en verwijderen haar zodra ze niet meer nodig is. Wordt de correspondentie onderdeel van een opdracht, dan gelden de wettelijke bewaartermijnen voor onze bedrijfsadministratie (in Nederland doorgaans zeven jaar).

3. Blog

Voor het lezen van de blog zijn geen persoonsgegevens nodig. Bij een bericht staat meestal de naam van de collega die het heeft geschreven; auteurs kunnen er ook voor kiezen zonder naam te publiceren.

Sommige berichten kunnen een video van YouTube of Vimeo bevatten. Deze sluiten we in met een privacyvriendelijke modus (de "no-cookie"-speler van YouTube en de "do not track"-instelling van Vimeo). Er wordt niets van YouTube of Vimeo geladen totdat u op afspelen drukt. Zodra u dat doet, kan de aanbieder uw IP-adres en apparaatgegevens verwerken onder zijn eigen privacybeleid.

4. Blogbeheer (alleen medewerkers)

Onze collega's melden zich bij het blogbeheer aan met hun Microsoft 365-werkaccount. We verwerken dan hun naam en e-mailadres om te tonen wie een bericht heeft geschreven en om de toegang te beheren. Deze pagina plaatst één cookie, die er alleen voor zorgt dat de collega aangemeld blijft, en die na acht uur inactiviteit verloopt. Deze cookie is strikt noodzakelijk; daarvoor is dus geen toestemming nodig.

Cookies

De openbare pagina's van deze website plaatsen geen cookies en laden geen trackingscripts, lettertypen of andere content van derden. De enige cookie is de hierboven beschreven aanmeldcookie voor het blogbeheer. Als dit ooit verandert, bijvoorbeeld omdat we analysetools gaan gebruiken, passen we eerst deze verklaring aan en vragen we om uw toestemming waar de wet dat vereist.

Wie uw gegevens nog meer verwerken

We maken gebruik van een klein aantal dienstverleners, die gegevens uitsluitend in onze opdracht verwerken en op basis van een verwerkersovereenkomst:

• TransIP (Nederland): webhosting, inclusief de serverlogbestanden.
• Microsoft (Microsoft 365): e-mail, en aanmelding voor het blogbeheer.

Microsoft kan gegevens buiten de Europese Economische Ruimte verwerken. Als dat gebeurt, gelden de waarborgen die de AVG vereist, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses) en het EU-VS Data Privacy Framework. We delen uw gegevens met niemand anders, tenzij we daartoe wettelijk verplicht zijn.

Beveiliging

ConsultingExperts beschikt over het NIS2-SC10 Basic-certificaat van het NIS2 Supply Chain-programma. Als securityconsultancy doen we zelf wat we anderen adviseren. De website wordt uitsluitend via HTTPS aangeboden, met strikte beveiligingsheaders. Het blogbeheer is beveiligd met onze Microsoft 365-aanmelding, inclusief meervoudige authenticatie, en kan alleen worden gebruikt door collega's aan wie we toegang hebben gegeven.

Een datalek melden

Vermoedt u een datalek waarbij wij betrokken zijn? Meld dit dan direct via info@quantumsafeexperts.com of bel +31 6 518 563 33.

Uw rechten

U heeft het recht op inzage in de persoonsgegevens die we over u hebben, en op rectificatie of verwijdering daarvan. Ook kunt u de verwerking laten beperken of er bezwaar tegen maken, en heeft u recht op overdraagbaarheid: een kopie van uw gegevens in een overdraagbaar formaat. Stuur uw verzoek naar info@quantumsafeexperts.com. We reageren binnen een maand.

Bent u niet tevreden over de manier waarop we met uw gegevens omgaan, laat het ons dan weten. U heeft ook het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld wanneer we een nieuwe dienst toevoegen. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is gewijzigd.