Laatste update: 1 Januari 2025
1. Wie We Zijn
Defensie Digitaal (verder "wij" of "bedrijf") is een cyberbeveiliging services provider met zetel in Los Angeles, USA. Deze Privacy Notice beschrijft hoe wij persoonlijke gegevens verwerken in compliance met GDPR, CCPA, en locale privacy wetten.
2. Welke Gegevens Wij Verzamelen
Wij verzamelen en verwerken de volgende categorieën persoonlijke gegevens:
- Contactgegevens: Naam, e-mailadres, telefoonnummer, bedrijfsnaam, functie (ingediend via contact formulieren)
- Service Data: Bij security assessments: IP-adressen, MAC-adressen, usernames, system configurations, vulnerability details (enkel met autorisatie)
- Website Analytics: Browser type, IP-adres, pagina-bezoeken, cookie IDs (via Google Analytics, zie cookie policy)
- Communication Data: Email berichten, call recordings (enkel met consent), support tickets
- Financial Data: Voor clients: invoice details, payment information (processed via PCI-compliant payment processor)
3. Juridische Basis Voor Processing
Wij verwerken persoonlijke gegevens op één of meer van de volgende juridische bases:
- Contractuele Noodzakelijkheid: Processing nodig om services te leveren (security assessments, incident response)
- Legitimate Interest: Marketing, improvement van services, compliance monitoring
- Wettelijke Verplichting: Voldoen aan reguliere requirements (GDPR, NIS, etc.)
- Jouw Consent: Newsletter, marketing communications (opt-in)
4. Hoe Wij Uw Gegevens Gebruiken
Persoonlijke gegevens worden gebruikt voor:
- Levering van cyberbeveiliging services
- Incident response & forensic analysis
- Security testing & vulnerability assessment
- Compliance reporting & audit trails
- Facturering & betalingsverwerking
- Newsletter & educational content (met toestemming)
- Communicatie over service updates
- Fraud prevention & abuse detection
5. Gegevensdeling Met Derden
Wij delen persoonlijke gegevens enkel met:
- Service Providers: Payment processors (Stripe), email service (SendGrid), hosting (AWS) - alle ondertekenen Data Processing Agreements
- Law Enforcement: Wanneer wettelijk verplicht (judicial order, subpoena)
- Partners: Met jouw consent (bv., penetration test reports naar jouw internal audit)
Wij verkopen NOOIT uw gegevens aan derden voor marketing doeleinden.
6. Internationale Gegevensoverdracht
Omdat Defensie Digitaal in USA gevestigd is, kunnen uw gegevens naar USA worden overgebracht. Wij relieren op:
- Standard Contractual Clauses (SCCs) met alle service providers buiten EU/EEA
- Supplementary Measures voor voldoende protection
Door onze services aan te nemen stemt u in met deze overdracht.
7. Uw Rechten Under GDPR
U hebt het recht om:
- Access: Uw persoonliche gegevens inzien (subject access request)
- Rectification: Incorrect gegevens corrigeren
- Erasure: Uw gegevens laten verwijderen ("right to be forgotten")
- Restriction: Processing te beperken
- Portability: Uw gegevens ontvangen in machine-readable format
- Objection: Marketing communications afzeggen
Voor deze verzoeken: info@glazemartbd.com
8. Gegevensbeveiliging
Wij implementeren industrie-standaard security measures:
- AES-256 encryption voor data at rest
- TLS 1.3+ voor data in transit
- Role-based access control (RBAC)
- Regular security audits & penetration testing
- ISO 27001 certification
- SOC 2 Type II compliant
Hoewel wij comprehensive measures nemen, kan geen method 100% veilig zijn. Meld security vulnerabilities aan: info@glazemartbd.com
9. Data Retention
Wij behouden persoonliche gegevens slechts zolang noodzakelijk:
- Service Data: Duration van engagement + 3 jaren voor legal compliance
- Contact Data: 1 jaar na laatste interaction (tenzij u unsubscribed)
- Analytics: 24 maanden per Google Analytics default
- Legal Holds: Langer indien noodzakelijk voor rechtszaken
10. Cookies & Tracking
Zie ons Cookie Policy voor uitgebreid informatie over cookies, tracking pixels, en analytics.
11. Contact & Data Protection Officer
Vragen over privacy? Contact ons:
Email: info@glazemartbd.com
Telefoon: +1 312-777-4195
Adres: Oak Avenue 462, Los Angeles 90001, USA
12. Wijzigingen aan Dit Privacybeleid
Wij kunnen dit beleid wijzigen met 30 dagen notice. Major wijzigingen zullen per email gecommuniceerd worden. Voortduring van het gebruik van onze services impliceert acceptatie van wijzigingen.