Privacy zonder kleine lettertjes.

1. Wie is verantwoordelijk?

AvdB Security & Protection is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website voor eigen doeleinden worden verwerkt.

AvdB Security & Protection
KvK: 99972654
Gevestigd in Utrecht, Nederland
E-mail: contact@avdbsecurity.com
Telefoon: +31 6 43 11 56 10

2. Websitebezoek en technische beveiliging

Bij ieder websitebezoek kunnen de webserver en hostingpartij technisch noodzakelijke gegevens verwerken, zoals IP-adres, datum en tijd, opgevraagde URL, browserinformatie, foutmeldingen en beveiligingslogs. Deze gegevens zijn nodig om de website te leveren, storingen te onderzoeken en misbruik te voorkomen.

De grondslag is het gerechtvaardigd belang van AvdB om de website beschikbaar en veilig te houden. Technische logs worden niet langer bewaard dan nodig voor beveiliging, foutonderzoek en de normale back-upcyclus van de hostingomgeving.

3. Privacyvriendelijke statistieken met Umami

AvdB gebruikt Umami Cloud om algemene bezoekersstatistieken te begrijpen, zoals bezochte pagina's, verwijzende pagina's, apparaatcategorie, browser, besturingssysteem en land op hoofdniveau. De standaard Umami-tracker gebruikt geen cookies en AvdB gebruikt deze analytics niet om bezoekers over andere websites te volgen.

AvdB gebruikt in deze website geen persoonlijke identificatie in Umami, geen e-mailadres of naam als analytics-ID en geen marketingprofielen. Het doel is uitsluitend om te zien welke onderdelen van de website worden gebruikt en waar technische of inhoudelijke verbetering nodig is.

De grondslag is het gerechtvaardigd belang om de eigen website op een privacyvriendelijke manier te meten en verbeteren. Zie ook de cookieverklaring.

4. Contactformulier en rechtstreeks contact

Wanneer je het contactformulier gebruikt, verwerkt AvdB je naam, e-mailadres, gekozen dienst en bericht. Bedrijfsnaam, telefoonnummer en budget zijn optioneel. Vul in het vrije tekstveld geen bijzondere persoonsgegevens, wachtwoorden, medische informatie, identiteitsdocumenten of andere vertrouwelijke gegevens in als die niet nodig zijn voor je vraag.

De gegevens worden gebruikt om je aanvraag te beoordelen, te beantwoorden en — wanneer je om een opdracht of offerte vraagt — maatregelen te nemen voorafgaand aan een mogelijke overeenkomst. Voor een gewone vraag wordt verwerking gebaseerd op het gerechtvaardigd belang om zakelijke communicatie af te handelen.

Web3Forms

Het formulier wordt technisch afgehandeld via Web3Forms. Daardoor worden de formuliergegevens naar Web3Forms verzonden en vervolgens aan AvdB afgeleverd. Web3Forms vermeldt publiekelijk dat zijn servers in de Verenigde Staten (US-East) staan. AvdB gebruikt Web3Forms alleen zolang voor deze verwerking passende AVG-afspraken en een geldige grondslag voor eventuele doorgifte buiten de EER beschikbaar zijn.

Ontvangen aanvragen worden door AvdB in beginsel maximaal 12 maanden na het laatste inhoudelijke contact bewaard, tenzij een opdracht ontstaat of een wettelijke bewaarplicht een langere termijn vereist. Administratie die onderdeel wordt van de fiscale administratie kan langer worden bewaard volgens de wettelijke bewaarplichten.

5. hCaptcha tegen spam en misbruik

Het contactformulier wordt beschermd met hCaptcha van Intuition Machines, Inc. De beveiligingscontrole wordt op deze website pas geladen zodra je het formulier daadwerkelijk gebruikt. hCaptcha kan voor de controle technische en gedragsgegevens verwerken, zoals IP-adres, browser- en apparaatkenmerken, tijdsduur en interacties die nodig zijn om menselijk gebruik van geautomatiseerd misbruik te onderscheiden.

Het doel is het beschermen van het formulier, de website en de inbox tegen spam, bots en misbruik. De verwerking is gebaseerd op het gerechtvaardigd belang van AvdB om de dienst te beveiligen en, waar de controle noodzakelijk is om een door jou gevraagde aanvraag veilig te versturen, op de noodzakelijkheid voor die dienstverlening. hCaptcha kan gegevens binnen en buiten de EER verwerken en publiceert hiervoor onder meer informatie over het EU-US Data Privacy Framework en Standard Contractual Clauses.

6. AI-assistent Cipher

Cipher wordt op de website duidelijk als AI-assistent aangeduid. Je praat dus met een AI-systeem en niet met een persoon. AI kan fouten maken. Gebruik Cipher niet voor noodsituaties en deel geen bijzondere of vertrouwelijke persoonsgegevens als die niet noodzakelijk zijn.

Zodra je zelf een bericht aan Cipher verstuurt, wordt de tekst van dat bericht doorgestuurd naar OpenAI, de ontwikkelaar van de GPT-modellen waarmee Cipher wordt aangedreven. OpenAI verwerkt het bericht om een antwoord te genereren; dat antwoord wordt teruggestuurd naar de website en aan jou getoond. Er wordt niets doorgestuurd zolang je het chatvenster niet zelf gebruikt.

OpenAI is gevestigd in de Verenigde Staten. Voor deze doorgifte van gegevens buiten de EER baseert AvdB zich op de standaardwaarborgen die OpenAI voor afnemers van zijn API biedt, waaronder een verwerkersovereenkomst (Data Processing Addendum) gebaseerd op de EU Standard Contractual Clauses.

Volgens de op dit moment geldende standaardvoorwaarden van OpenAI voor API-gebruik worden berichten die via de API worden verstuurd niet gebruikt om OpenAI's modellen te trainen, en worden ze door OpenAI in beginsel niet langer dan een beperkte periode bewaard (OpenAI noemt hiervoor een termijn tot 30 dagen), uitsluitend voor beveiligings- en misbruikdoeleinden, tenzij een langere termijn wettelijk verplicht is of nodig is voor een lopend onderzoek naar misbruik. AvdB bewaart de inhoud van je gesprek met Cipher zelf niet: berichten staan alleen in het geheugen van je browser tijdens je bezoek en verdwijnen zodra je de pagina ververst of sluit.

AvdB is niet van plan Cipher te gebruiken voor geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen, profilering voor advertenties, kredietbeoordeling, sollicitantenselectie of andere hoog-risicobeslissingen.

7. Met wie kunnen gegevens worden gedeeld?

AvdB verkoopt geen persoonsgegevens. Gegevens kunnen alleen worden gedeeld met partijen die nodig zijn voor de dienstverlening, zoals de hosting- en e-mailprovider, Web3Forms voor formulierafhandeling, hCaptcha voor beveiliging en, wanneer je Cipher gebruikt, OpenAI als AI-provider achter Cipher.

Waar een leverancier persoonsgegevens namens AvdB verwerkt, worden waar vereist afspraken gemaakt die voldoen aan artikel 28 AVG. Voor doorgiften buiten de EER gebruikt AvdB alleen een toepasselijke doorgiftegrondslag, zoals een adequaatheidsbesluit of passende contractuele waarborgen.

8. Hoe lang worden gegevens bewaard?

• Algemene contactaanvragen: in beginsel maximaal 12 maanden na het laatste inhoudelijke contact.
• Gegevens die onderdeel worden van een opdracht of administratie: zolang de overeenkomst loopt en daarna zolang wettelijke bewijs- of fiscale bewaarplichten dat vereisen.
• Technische beveiligingslogs: alleen zolang nodig voor beveiliging, foutonderzoek en de normale back-upcyclus.
• AI-gesprekken: Cipher zelf bewaart de inhoud van je gesprek niet langer dan je bezoek aan de website duurt. Berichten die je verstuurt worden verwerkt door OpenAI en volgens hun standaardvoorwaarden in beginsel maximaal 30 dagen bewaard voor beveiligings- en misbruikdoeleinden; ze worden niet gebruikt om modellen te trainen.

9. Jouw privacyrechten

Je kunt AvdB vragen om inzage, correctie of verwijdering van persoonsgegevens. Afhankelijk van de situatie kun je ook vragen om beperking van de verwerking, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of gegevensoverdraagbaarheid vragen. Als verwerking op toestemming zou zijn gebaseerd, kun je die toestemming altijd intrekken zonder dat dit eerdere rechtmatige verwerking ongeldig maakt.

Stuur je verzoek naar contact@avdbsecurity.com. AvdB kan om aanvullende informatie vragen wanneer dat nodig is om je identiteit redelijkerwijs te controleren. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Beveiliging en dataminimalisatie

AvdB probeert alleen gegevens te verwerken die nodig zijn voor het betreffende doel en neemt passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang en misbruik. Geen enkele internetdienst kan echter absolute beveiliging garanderen.

11. Wijzigingen

Deze privacyverklaring wordt aangepast wanneer de website, leveranciers of verwerkingen veranderen. De datum bovenaan laat zien wanneer de laatste inhoudelijke wijziging is gedaan. Als de gebruikte AI-provider voor Cipher in de toekomst verandert, wordt deze verklaring daarop vóór ingang van die wijziging bijgewerkt.