Privacybeleid

Laatste update: Januari 2025 | GDPR Conform | EU Dataverwerking

1. Inleiding & Verantwoordelijkheid

CyberWacht OÜ (hierna "wij") respecteert uw privacy en is volledig compliant met GDPR (General Data Protection Regulation). Dit privacybeleid verklaart hoe we uw persoonlijke gegevens verzamelen, gebruiken en beschermen.

Data Controller: CyberWacht OÜ, Pärnu mnt 15, Tallinn, Estland

2. Welke Gegevens Verzamelen We?

We verzamelen alleen gegevens die nodig zijn voor onze diensten:

• Contactgegevens (naam, email, telefoon, bedrijf)
• Bedrijfsgegevens (bedrijfsgrootte, industrie, locatie)
• Beveiligingsgegevens (bij incidentrespons: logfiles, netwerkconfiguraties)
• Betaalgegevens (voor facturen)
• Website-usage gegevens (cookies, analytics)

3. Grondslag voor Gegevensverwerking

We verwerken gegevens alleen op basis van:

• Contractuele noodzaak (service levering)
• Uw expliciete toestemming
• Legale verplichting (compliance)
• Gerechtvaardigd belang (bedrijfsveiligheid)

4. Hoe We Gegevens Gebruiken

Service Levering: Monitoring, incident response, audits
Communicatie: Updates, newsletters (met opt-out)
Juridisch: Compliance, contract enforcement
Verbetering: Anonieme analytics voor service quality

5. Gegevensbescherming

Uw gegevens zijn beschermd door:

• AES-256 encryptie (data at rest)
• TLS 1.3 (data in transit)
• Restricted access (only authorized staff)
• Regular security audits
• Data backup in EU-approved locations

6. Gegevensbewaring

We bewaren gegevens alleen zolang als nodig:

• Service data: Duur van contract + 5 jaar
• Marketing gegevens: Tot opt-out
• Analytics: 12 maanden (anoniem)
• Juridische gegevens: Volgens Estlandse wetten

7. Uw Rechten (GDPR)

U heeft recht op:

• Toegang: Kopie van uw gegevens
• Rectificatie: Incorrecte gegevens verbeteren
• Wissen: "Recht op vergetelheid"
• Beperking: Verwerking beperken
• Draagbaarheid: Gegevens in ander format
• Bezwaar: Tegen bepaalde verwerking

8. Derde Partijen

We delen gegevens NIET met derde partijen, behalve:

• Service providers (cloud, hosting) - onder contract
• Juridische verplichting (overheid)
• Uw expliciete toestemming

9. Internationale Gegevensoverdracht

Alle gegevens blijven in Estland/EU. We respecteren data lokalisatie en gebruiken geen unsafe transfers.

10. Cookies & Tracking

Zie ons Cookiebeleid voor details. Kort samengevat: essentiële cookies (altijd); analytics cookies (met toestemming).

11. Gegevensbreach Notification

Mocht een breach voorkomen, zullen we u ONMIDDELLIJK waarschuwen, conform GDPR artikel 33.

12. Contact & Klachten

Data Protection Officer: privacy@lifepatchedu.com
Klachten: Estland Data Protection Authority (Andmekaitse Inspektsioon)