Privacyverklaring

Pentest Support gaat zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

Wie zijn wij?

Pentest Support is een handelsnaam van Webcircuit Internet Solutions. Webcircuit Internet Solutions is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Webcircuit Internet Solutions
Maanweg 174, 2516 AB Den Haag
Postbus 16126, 2500 BC ’s-Gravenhage
[email protected] · 085 489 0330

Welke gegevens verwerken we?

Als je contact met ons opneemt

Via het formulier, per e-mail of telefonisch: je naam, bedrijfsnaam, e-mailadres, telefoonnummer en wat je ons vertelt over je vraag of je netwerk.

Als je klant bent

Naam en contactgegevens van de contactpersonen, bedrijfsgegevens, factuur- en betaalgegevens, de afspraken over de pentest en de communicatie daarover.

Tijdens een pentest

Tijdens een pentest kunnen we persoonsgegevens tegenkomen op de systemen die we testen, zoals gebruikersnamen of e-mailadressen van medewerkers. Ook verzamelen we in de verkenningsfase openbare informatie, zoals namen en e-mailadressen van medewerkers. Voor deze gegevens zijn we verwerker namens de opdrachtgever. Daarover sluiten we een verwerkersovereenkomst. We raadplegen alleen wat nodig is om een kwetsbaarheid aan te tonen.

Als je onze website bezoekt

Technische gegevens die nodig zijn om de website te tonen, zoals je IP-adres in de serverlogboeken. Geef je daar toestemming voor, dan houden we ook bezoekersstatistieken bij: welke pagina’s je bekijkt, hoe je op de site kwam en uit welk land je komt. Dat gebeurt op onze eigen server, zonder cookies en zonder je IP-adres op te slaan. Welke cookies en technieken we gebruiken staat in ons cookiebeleid.

Waarom verwerken we je gegevens?

Doel	Grondslag
Je vraag of offerteaanvraag beantwoorden	Gerechtvaardigd belang, of de voorbereiding van een overeenkomst
De pentest of het abonnement uitvoeren	Uitvoering van de overeenkomst
Facturen sturen en de administratie bijhouden	Wettelijke verplichting en uitvoering van de overeenkomst
Je informeren over je test of je abonnement	Uitvoering van de overeenkomst
De website beveiligen en laten werken	Gerechtvaardigd belang
Bezoekersstatistieken bijhouden om de website te verbeteren	Toestemming (in te trekken via Cookie-instellingen)

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming en verkopen ze nooit aan anderen.

Hoe lang bewaren we je gegevens?

• Contactaanvragen zonder vervolg: maximaal 12 maanden.
• Klantgegevens: zolang je klant bent en daarna 2 jaar.
• Factuur- en administratiegegevens: 7 jaar, zoals de wet voorschrijft.
• Ruwe testgegevens uit een pentest: uiterlijk 90 dagen na oplevering van het rapport.
• Rapporten: zolang dat nodig is voor de dienstverlening, zoals voor een hertest of trendvergelijking, en daarna verwijderd op verzoek of bij het einde van de samenwerking.

Met wie delen we je gegevens?

We delen je gegevens alleen als dat nodig is voor onze dienstverlening of als de wet dat verplicht. Denk aan:

• de leverancier van ons testplatform, waarmee de pentests worden uitgevoerd;
• hosting- en e-mailleveranciers;
• ons boekhoudpakket en onze accountant.

Met partijen die namens ons gegevens verwerken sluiten we een verwerkersovereenkomst. Worden gegevens verwerkt buiten de Europese Economische Ruimte, dan zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of een besluit over een passend beschermingsniveau.

Hoe beveiligen we je gegevens?

Beveiliging is ons vak. We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, tweestapsverificatie, toegang alleen voor wie het nodig heeft en versleutelde opslag van rapporten en testgegevens.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen een verwerking, de verwerking laten beperken of je gegevens laten overdragen. Heb je toestemming gegeven, dan kun je die altijd intrekken.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je te identificeren.

Gaat het om gegevens die we tijdens een pentest namens een opdrachtgever verwerken? Dan sturen we je verzoek door naar die opdrachtgever.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we samen naar een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De nieuwste versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.