Nelicius Security respecteert je privacy. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).
1. Wie zijn wij
Verwerkingsverantwoordelijke is [Juridische naam], gevestigd aan [Adres], ingeschreven bij de KvK onder nummer [KvK-nummer]. Voor privacyvragen: privacy@nelicius.nl.
2. Welke gegevens verwerken we en waarom
We verzamelen alleen gegevens die we echt nodig hebben (dataminimalisatie).
| Doel | Gegevens | Grondslag (AVG art. 6) |
|---|---|---|
| Reageren op je vraag via het contactformulier of e-mail | Naam, e-mailadres, organisatie (optioneel), je bericht | Gerechtvaardigd belang / stappen vóór een overeenkomst |
| Uitvoeren van een opdracht en facturatie | Contactgegevens, factuurgegevens, gegevens die nodig zijn voor de opdracht | Uitvoering van de overeenkomst; wettelijke plicht (fiscale bewaarplicht) |
| Versturen van de nieuwsbrief | E-mailadres | Toestemming (altijd in te trekken) |
| Afhandelen van privacyverzoeken en kwetsbaarheidsmeldingen | Naam, e-mailadres, inhoud van het verzoek | Wettelijke plicht / gerechtvaardigd belang |
| Bezoekstatistieken (alleen als je toestemming geeft) | Geanonimiseerde gebruiksgegevens | Toestemming |
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering, en we verkopen ze nooit.
Gegevens die we tijdens een pentest of incidentonderzoek in jouw systemen tegenkomen, verwerken we uitsluitend in opdracht van jou als verwerker, op basis van een verwerkersovereenkomst.
3. Hoe lang bewaren we je gegevens
- Contactaanvragen zonder vervolg: maximaal 12 maanden na het laatste contact.
- Klant- en opdrachtgegevens: zolang de overeenkomst loopt en daarna maximaal 2 jaar.
- Factuur- en administratiegegevens: 7 jaar (fiscale bewaarplicht).
- Nieuwsbrief: tot je je afmeldt. Daarna verwijderen we je adres binnen 30 dagen.
- Testdata en rapporten van opdrachten: volgens de afspraken in de verwerkersovereenkomst; standaard verwijderd uiterlijk 90 dagen na afronding.
4. Delen met derden
We delen gegevens alleen als dat nodig is en met partijen waarmee we passende afspraken hebben (verwerkersovereenkomst). Overzicht van de derde partijen die deze website gebruikt:
| Partij | Waarvoor | Wanneer |
|---|---|---|
| GitHub (hosting via GitHub Pages) | Hosten van deze website; GitHub kan technische logbestanden (zoals IP-adressen) verwerken voor beveiliging | Bij elk bezoek |
| Formulierdienst [naam invullen, bv. Formspree] | Doorsturen van formulierberichten naar ons | Alleen als je een formulier verstuurt |
| [E-mail-/nieuwsbriefdienst invullen] | Versturen van de nieuwsbrief | Alleen als je je aanmeldt |
Deze website laadt geen lettertypen, scripts, video's, social-media-knoppen of advertentie-pixels van derden. Lettertypen worden vanaf onze eigen server geladen.
We kunnen gegevens verstrekken als we daartoe wettelijk verplicht zijn, bijvoorbeeld op last van een rechter.
5. Doorgifte buiten de EU
Sommige dienstverleners (zoals GitHub) zijn gevestigd in de Verenigde Staten. Doorgifte vindt alleen plaats op basis van een geldig doorgiftemechanisme, zoals het EU-VS Data Privacy Framework of de Standard Contractual Clauses van de Europese Commissie.
6. Kinderen
Onze diensten zijn gericht op organisaties en niet bedoeld voor kinderen. We verwerken niet bewust gegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Daarom vragen we in onze formulieren om te bevestigen dat je 16 jaar of ouder bent. Denk je dat wij gegevens van een kind onder de 16 hebben? Neem contact op via privacy@nelicius.nl, dan verwijderen we deze.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), versleutelde opslag, multifactorauthenticatie en beperkte toegang op basis van noodzaak. Ontdek je toch een kwetsbaarheid? Meld het via verantwoord melden.
8. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te laten dragen. Gaf je toestemming, dan kun je die altijd intrekken.
Gebruik hiervoor het formulier op Gegevens inzien of verwijderen of mail naar privacy@nelicius.nl. We reageren binnen één maand. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen; stuur ons nooit een kopie van je paspoort of ID-kaart zonder dat we daarom vragen.
9. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen informeren we nieuwsbriefabonnees per e-mail.