Privacy- & cookieverklaring

GiantGuard is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

GiantGuard · KvK 96208562 · BTW NL005195296B95
E-mail: info@giantguard.nl

Als u het contactformulier invult of ons mailt, verwerken wij: naam, bedrijfsnaam, e-mailadres, telefoonnummer (optioneel), de gekozen dienst en uw bericht. Voor spam- en misbruikbescherming wordt uw IP-adres kortstondig gebruikt om het aantal aanvragen te beperken.

Doel: uw vraag beantwoorden en een passende offerte opstellen. Grondslag: uw verzoek voorafgaand aan een overeenkomst en ons gerechtvaardigd belang bij een veilige website. Bewaartermijn: maximaal 12 maanden zonder vervolg; bij een opdracht zolang nodig voor de dienstverlening.

Klanten krijgen op uitnodiging toegang tot het klantenportaal. Daarin verwerken wij:

• Naam en zakelijk e-mailadres van geautoriseerde medewerkers;
• Inloggegevens: wachtwoorden worden uitsluitend versleuteld (gehasht) opgeslagen, en de koppeling met uw authenticator-app (MFA);
• Bedrijfs- en contractgegevens (pakket, looptijd, aantallen gebruikers en apparaten);
• Resultaten van security-checks: de GiantGuard Security Standaard, scores, verbeterpunten en adviezen.

Doel: het uitvoeren van de afgesproken dienstverlening. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: zolang de overeenkomst loopt, daarna maximaal 12 maanden, tenzij een wettelijke bewaarplicht (zoals de fiscale bewaarplicht van 7 jaar voor contract- en factuurgegevens) langer vereist.

Beveiliging: elke klant ziet uitsluitend de eigen gegevens (afscherming per bedrijf op databaseniveau), alle verbindingen zijn versleuteld (HTTPS/TLS), accounts zijn alleen op uitnodiging beschikbaar, er gelden minimale wachtwoordeisen en tweestapsverificatie (MFA) is verplicht voor beheerders en in te stellen per klant.

Waar wij namens uw organisatie persoonsgegevens verwerken, sluiten wij op verzoek een verwerkersovereenkomst af.

Wij verkopen uw gegevens nooit. Wij maken uitsluitend gebruik van zorgvuldig gekozen dienstverleners die nodig zijn om de website en het portaal te laten werken:

• Cloudflare — hosting, netwerk en beveiliging tegen aanvallen;
• Lovable — het platform waarop de website, de database en het inlogsysteem draaien, inclusief het verzenden van systeemmails (zoals uitnodigingen en wachtwoordherstel).

Met deze partijen zijn passende afspraken gemaakt. Waar gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt, gebeurt dit op basis van erkende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Wij gebruiken geen advertentie-, marketing- of trackingcookies, geen social-media-pixels en geen Google Analytics. Wij gebruiken alleen de volgende cookies en lokale opslag:

Toestemming voor cookies is geregeld in artikel 11.7a van de Telecommunicatiewet. Lid 3 van dat artikel bepaalt dat geen toestemming nodig is voor cookies die:

• sub b — strikt noodzakelijk zijn om de door de bezoeker gevraagde dienst te leveren. Hieronder vallen de beveiligingscookie van Cloudflare en de inlogsessie van het portaal.
• sub b (analytisch) — geen of geringe gevolgen voor de privacy hebben en uitsluitend dienen om informatie te verkrijgen over de kwaliteit of effectiviteit van de website. Dit geldt voor onze bezoekersstatistiek: de gegevens zijn geaggregeerd, worden niet gedeeld voor andere doeleinden, bouwen geen profielen op en volgen u niet over andere websites.

De Autoriteit Persoonsgegevens en de Autoriteit Consument & Markt (ACM) bevestigen in hun voorlichting dat voor functionele cookies en privacyvriendelijke analytische cookies geen toestemming hoeft te worden gevraagd; u moet bezoekers wél informeren. Dat doen wij met deze verklaring.

Bronnen: Telecommunicatiewet art. 11.7a · Autoriteit Persoonsgegevens — Cookies · ACM — Cookies

U kunt cookies altijd zelf verwijderen of blokkeren via de instellingen van uw browser. De website blijft dan gewoon werken; alleen inloggen in het portaal vereist lokale opslag.

U heeft het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar. Stuur uw verzoek naar info@giantguard.nl; wij reageren binnen vier weken.

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe diensten. De meest actuele versie staat altijd op deze pagina.