Privacyverklaring — Noodtoegang / Break-Glass Access

1. Wie zijn wij (verwerkingsverantwoordelijke)

Deze privacyverklaring geldt voor de websites noodtoegang.nl en breakglassaccess.com, het bijbehorende portaal, en de plugin Noodtoegang / Break-Glass Access ("de Plugin") en de daarbij horende dienst ("de Dienst").

Verwerkingsverantwoordelijke:

KVWB B.V., handelend onder de namen Noodtoegang en Break-Glass Access, onderdeel van KVWB (Keurmerk Verantwoord Webbeheer). KvK: XXXXXXXX · XXXXXXXXXXXX, XXXX XX Groningen Privacy-contact: privacy@noodtoegang.nl

Wij verwerken persoonsgegevens zorgvuldig en volgens de Algemene Verordening Gegevensbescherming (AVG).

↑ Terug naar de inhoud

2. Welke gegevens verwerken wij, waarvoor en op welke grondslag

a. Bezoekers van de websites

b. Klanten van de Pro-versie

Aankoop en licentie van de Pro-versie lopen via onze verkoop- en licentiepartner (Freemius). Daarbij worden onder meer verwerkt: naam, e-mailadres, land, en betaal- en factuurgegevens. De betaalgegevens worden verwerkt door de betaaldienst; wij bewaren zelf geen volledige betaalgegevens.

• Doel: de licentie leveren en beheren, betaling verwerken, facturen sturen, ondersteuning bieden.
• Grondslag: uitvoering van de overeenkomst (art. 6.1.b AVG) en, voor de administratie, een wettelijke plicht (art. 6.1.c AVG).

c. Gebruik van de Dienst (mail-vangnet en site-registratie)

Zet u in de Plugin het mail-vangnet aan (dit staat standaard aan, maar u kunt het uitzetten), dan registreert uw website zich bij onze Dienst. Wij ontvangen en verwerken dan:

Als de Dienst een noodcode per e-mail bezorgt, wordt die code alleen naar de vooraf geregistreerde adressen gestuurd. De noodcode zelf wordt niet door ons gelogd of bewaard.

Zet u het mail-vangnet uit, dan stuurt de Plugin geen enkel gegeven naar de Dienst; alles loopt dan via de e-mail van uw eigen website.

d. Sms-bezorging (Pro, indien beschikbaar)

Gebruikt u sms-bezorging, dan verwerken wij daarvoor het betreffende mobiele nummer, uw licentiegegevens en de website-URL, uitsluitend om die functie uit te voeren. Grondslag: uitvoering van de overeenkomst.

↑ Terug naar de inhoud

3. Wat wij níét doen

• Wij verkopen uw gegevens niet.
• Wij gebruiken uw gegevens niet voor profilering of geautomatiseerde besluitvorming met rechtsgevolg.
• Wij loggen of bewaren geen noodcodes.
• Wij vragen en bewaren nooit wachtwoorden of SMTP-inloggegevens van uw website.
• Wij ontvangen de inhoud van uw backups niet; die blijven op uw eigen server.

↑ Terug naar de inhoud

4. Hoe lang bewaren wij gegevens

Wij bewaren gegevens niet langer dan nodig:

• Contactformulier: tot uw vraag is afgehandeld en daarna maximaal 12 maanden, tenzij er een klant- of dossierrelatie ontstaat.
• Klant-/licentiegegevens: gedurende de looptijd van de licentie en daarna zolang nodig voor ondersteuning en garantie.
• Administratie en facturen: 7 jaar (wettelijke fiscale bewaarplicht).
• Site-registratie bij de Dienst (URL, geheim, ontvangstadressen): zolang uw website is geregistreerd. Verwijdert u de registratie of de Plugin, of zet u het mail-vangnet uit, dan verwijderen wij deze gegevens of maken wij ze op verzoek ongedaan.
• Technische logs: doorgaans maximaal enkele maanden, voor beveiliging en foutopsporing.

↑ Terug naar de inhoud

5. Wie ontvangt uw gegevens (verwerkers en subverwerkers)

Wij schakelen dienstverleners in die namens ons gegevens verwerken. Met hen sluiten wij, waar vereist, een verwerkersovereenkomst. Het gaat onder meer om:

• Hostingpartij van onze websites en Dienst (ZXCS, vps0271.zxcs.nl) — opslag en serverbeheer.
• E-mailbezorgdienst Mailgun (Sinch) — voor het versturen van (nood)e-mail; verwerkt in de EU-regio (mg.noodtoegang.nl).
• Freemius — verkoop, licentiebeheer en betaalafhandeling van de Pro-versie.
• Sms-dienst (indien u sms gebruikt) — voor het versturen van sms-berichten.
• Een statistiekendienst ([STATISTIEKENDIENST]) — voor bezoekersstatistieken.

Wij verstrekken gegevens verder alleen aan derden als dat wettelijk verplicht is (bijvoorbeeld aan een toezichthouder of op grond van een rechterlijk bevel).

↑ Terug naar de inhoud

6. Doorgifte buiten de EER

Onze e-mailbezorging (Mailgun) is ingesteld op de EU-regio. Sommige partijen (zoals Freemius of een sms-dienst) kunnen gegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. In dat geval zorgen wij voor een passende grondslag voor doorgifte, zoals een adequaatheidsbesluit (bijvoorbeeld het EU-US Data Privacy Framework) of de modelcontractbepalingen (SCC's) van de Europese Commissie.

↑ Terug naar de inhoud

7. Cookies

Onze websites gebruiken cookies en vergelijkbare technieken die nodig zijn voor de werking, de beveiliging en het versnellen (caching) van de site. Voor niet-noodzakelijke cookies (bijvoorbeeld statistieken via [STATISTIEKENDIENST]) vragen wij, waar vereist, uw toestemming via de cookiemelding. U kunt cookies in uw browser weigeren of verwijderen. In beveiligingse-mails gebruiken wij geen klik- of open-tracking.

[Vul hier de precieze cookielijst in zodra bekend; verwijder deze regel daarna.]

↑ Terug naar de inhoud

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), ondertekende en gecontroleerde verzoeken tussen uw website en de Dienst (HMAC), toegang alleen voor bevoegden, en het bewust niet opslaan van noodcodes, wachtwoorden of backup-inhoud. Geen enkele beveiliging is volledig sluitend; bij een datalek handelen wij volgens de wettelijke meldplicht.

↑ Terug naar de inhoud

9. Uw rechten

U heeft het recht om:

• uw gegevens in te zien;
• gegevens te laten corrigeren of aanvullen;
• gegevens te laten verwijderen ("recht op vergetelheid");
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• uw gegevens over te dragen (dataportabiliteit);
• een gegeven toestemming in te trekken (dit werkt vanaf het moment van intrekken).

Stuur uw verzoek naar privacy@noodtoegang.nl. Wij reageren binnen de wettelijke termijn (in beginsel één maand). Om misbruik te voorkomen kunnen wij u vragen zich te identificeren.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het land waar u woont.

↑ Terug naar de inhoud

10. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat altijd op onze websites, met vermelding van de datum. Belangrijke wijzigingen maken wij, waar passend, extra kenbaar.

↑ Terug naar de inhoud