Privacyverklaring

Ik verkoop beveiliging, dus het zou raar zijn om zelf slordig met gegevens om te gaan. Hieronder staat in gewone taal wat ik van je verwerk, waarom, hoe lang, en wat je daaraan kunt doen. Geen juridische mist, en niets wat ik niet ook aan mijn eigen klanten zou uitleggen.

Wie ik ben

DonderSec is een eenmanszaak van Mathieu Donders, gevestigd in Bavel, ingeschreven bij de Kamer van Koophandel onder nummer 42085896, btw-identificatienummer NL005484619B56. Voor alles wat met je gegevens te maken heeft kun je mailen naar mathieu@dondersec.nl.

DonderSec is klein genoeg dat er geen functionaris voor gegevensbescherming verplicht is. Je hebt dus gewoon mij.

De gratis e-mailcheck

Als je een domein invult bij de gratis e-mailcheck, wordt dat domein opgezocht in het openbare domeinnaamsysteem. Dat is dezelfde informatie die elke mailserver ter wereld ook opvraagt. Er wordt niets aangevallen en er wordt niet ingelogd.

Van die check bewaar ik niets. Je domein wordt niet opgeslagen, er komt geen account en er staat geen bezoekersvolgsysteem op de pagina.

Er is een uitzondering, en die maak je zelf. Onder de uitslag kun je vragen om je resultaat per mail. Doe je dat, dan bewaar ik je e-mailadres, het domein dat je invulde en de uitkomst van de check. Dat doe ik om je die mail te kunnen sturen en om je daarna eenmalig te vragen of het gelukt is. Je geeft daar bij het versturen expliciet toestemming voor, en die toestemming kun je altijd intrekken door te antwoorden of te mailen. Ik bewaar deze gegevens hooguit twaalf maanden en verstuur geen nieuwsbrief.

Het contactformulier

Vul je het contactformulier in, dan komen je naam, e-mailadres en bericht bij mij terecht. Dat formulier loopt via Formspree, een dienst die het bericht doorstuurt naar mijn mailbox. Ik gebruik die gegevens alleen om je te antwoorden en om de opdracht af te handelen waar je over schrijft.

Als je klant wordt

Neem je een scan, een Quick Check of een ander traject af, dan verwerk ik de gegevens die daarbij horen: je bedrijfsnaam, contactgegevens, factuurgegevens en de bevindingen uit het onderzoek. Dat is nodig om de overeenkomst uit te voeren. Facturen en de bijbehorende administratie bewaar ik zeven jaar, want dat is wettelijk verplicht. Onderzoeksrapporten bewaar ik hooguit twee jaar, tenzij we iets anders afspreken.

Bevindingen over jouw omgeving deel ik met niemand. Ik gebruik ze niet als voorbeeld en niet in publicaties, tenzij je daar apart en uitdrukkelijk toestemming voor geeft.

Voor Wachter, de doorlopende bewaking, geldt een aparte privacyverklaring en een verwerkersovereenkomst, omdat ik daar als verwerker optreed en jij als verwerkingsverantwoordelijke.

Cookies en meekijken

Deze website plaatst geen cookies voor advertenties, statistieken of sociale media. Er staat geen Google Analytics op, geen Facebook-pixel en geen chatwidget die meekijkt. Daarom zie je ook geen cookiebanner: die is er niet omdat er niets te vragen valt.

De lettertypen en scripts worden vanaf mijn eigen server geladen en niet vanaf die van een ander. Dat betekent dat je bezoek aan deze site niet bij een derde partij bekend wordt.

De techniek eronder

Deze website draait bij Netlify. Zoals elke webserver houdt die tijdelijk technische gegevens bij, zoals je IP-adres, het tijdstip en welke pagina je opvroeg. Dat is nodig om de site te kunnen leveren en te beschermen tegen misbruik. Ik gebruik die gegevens niet om bezoekers te volgen of te profileren.

Wachter en de verwerking van je e-mailcheck-uitslag draaien op een server in Duitsland, bij Hetzner. Mijn zakelijke e-mail loopt via Yourhosting in Nederland. Mijn boekhouding staat in Moneybird. Al deze partijen zitten binnen de Europese Economische Ruimte.

Met wie ik gegevens deel

Ik verkoop je gegevens niet en ik geef ze niet door voor commerciële doeleinden. Delen gebeurt alleen met de partijen die ik nodig heb om te kunnen werken: mijn hosting, mijn mailprovider, mijn boekhoudpakket, mijn betaaldienstverlener en mijn accountant. Met die partijen zijn de gebruikelijke afspraken gemaakt, en ze mogen je gegevens alleen gebruiken voor wat ik ze opdraag.

Daarnaast kan ik verplicht zijn gegevens te verstrekken als de wet dat voorschrijft, bijvoorbeeld aan een toezichthouder of de Belastingdienst.

Waarom ik dit mag

Voor de uitvoering van een opdracht en de bijbehorende communicatie is de grondslag de overeenkomst die we sluiten. Voor de mail met je e-mailcheck-uitslag is de grondslag jouw toestemming, die je zelf geeft en zelf weer kunt intrekken. Voor het bewaren van facturen is de grondslag een wettelijke verplichting. Voor het beveiligen van mijn eigen systemen is de grondslag mijn gerechtvaardigd belang om die systemen werkend en veilig te houden.

Wat je kunt vragen

Je mag opvragen welke gegevens ik van je heb, ze laten corrigeren, laten verwijderen of laten overdragen. Je mag bezwaar maken tegen verwerking en je toestemming intrekken. Een mail naar mathieu@dondersec.nl is genoeg. Ik reageer binnen vier weken, meestal veel sneller, en ik vraag geen kosten voor een normaal verzoek.

Vind je dat ik het niet goed doe, zeg het dan eerst tegen mij, want dan kan ik het oplossen. Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Toegang tot systemen is beveiligd met unieke wachtwoorden en tweestapsverificatie waar dat kan. Verbindingen met deze site en met Wachter lopen versleuteld. Ik verzamel bewust zo min mogelijk: gegevens die ik niet heb, kunnen ook niet uitlekken. Gaat er ondanks alles iets mis en raakt dat jouw gegevens, dan hoor je dat van mij, en meld ik het waar dat verplicht is.

Wijzigingen

Verandert er iets aan hoe ik werk, dan pas ik deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij een wezenlijke wijziging die jou raakt, laat ik het weten in plaats van het stilletjes aan te passen.