Privacyverklaring

Wie is verantwoordelijk

Optimaize is de verwerkingsverantwoordelijke voor de persoonsgegevens die u verstrekt wanneer u NIS2SelfCheck gebruikt.

Contact: info@optimaize.io. Vestigingsadres: Jacob Bontiusplaats 9, 1018LL Amsterdam.

• KvK: 94040338

Wat we verwerken

De self-check verwerkt de informatie die u verstrekt en de openbare technische signalen die we over het opgegeven domein verzamelen.

• Opgegeven domeinnaam
• Naam en e-mailadres van de contactpersoon
• Antwoorden op de vragenlijst
• Gegenereerde scores, bevindingen, rapportbestanden en betalingsstatus
• Gegevens van uw contactaanvraag wanneer u betaalde vervolgdiensten aanvraagt
• Google Analytics 4-gegevens zoals paginabezoeken, verwijzingsbron, campagnetags, apparaat- en browsercategorie, globale locatie en acties zoals het starten of voltooien van een self-check

Websiteanalytics

Met uw toestemming gebruiken we Google Analytics 4 om te begrijpen hoe bezoekers NIS2SelfCheck vinden en gebruiken, waaronder bezoeken, verkeersbronnen, campagneprestaties en voltooiingspercentages.

Analytics wordt pas geladen nadat u via de toestemmingsbanner analytische cookies accepteert.

Waarom we dit verwerken

We gebruiken deze gegevens om de self-check uit te voeren, het gevraagde rapport te genereren en per e-mail te verzenden, aankopen van gedetailleerde rapporten af te handelen en op dienstaanvragen te reageren.

• Uitvoering van de aangevraagde self-checkdienst
• Communicatie over het aangevraagde rapport of de dienst
• Operationele beveiliging, fraudepreventie en controleerbaarheid
• Naleving van toepasselijke wettelijke en fiscale verplichtingen

Rechtsgronden

We verwerken persoonsgegevens wanneer dit nodig is om de gevraagde self-checkdienst te leveren, hierover te communiceren, een aangevraagde betaalde upgrade te verwerken, onze systemen en de integriteit van de dienst te beschermen en te voldoen aan wettelijke verplichtingen voor ons bedrijf.

Reikwijdte van de openbare scan

De self-check gebruikt alleen openbaar toegankelijke technische informatie over het opgegeven domein en gerelateerde openbare diensten. De check is een passieve externe beoordeling en probeert niet in te loggen, maatregelen te omzeilen of kwetsbaarheden uit te buiten.

Derden en verwerkers

Afhankelijk van de functies die u gebruikt, kunnen derden beperkte gegevens namens ons of als zelfstandige dienstverlener verwerken.

• TransIP of een andere e-mailprovider die wordt gebruikt om rapporten te verzenden en op contactaanvragen te reageren
• Stripe voor de betaling en betalingsbevestiging van gedetailleerde rapporten
• Google Analytics / Google Tag-infrastructuur wanneer toestemming voor analytics is gegeven
• Google Fonts op de landingspagina, waardoor de browser verzoeken kan sturen naar door Google gehoste lettertype-infrastructuur

Bewaartermijn

We bewaren self-checkgegevens zolang als nodig is om het rapport te leveren, klantopvolging en probleemoplossing te ondersteunen en een redelijke audittrail voor de dienst bij te houden.

Gegevens van self-checks, antwoorden op vragenlijsten, gegenereerde rapporten en contactaanvragen worden doorgaans maximaal 24 maanden na de laatste relevante interactie bewaard, tenzij een langere termijn nodig is voor een lopende klantrelatie, geschilafhandeling, beveiligingsonderzoek of wettelijke verplichting.

Als betalings-, facturatie- of belastinggegevens volgens de wet langer moeten worden bewaard, bewaren we de relevante financiële gegevens gedurende de wettelijk vereiste termijn.

Uw rechten

Op grond van de AVG kunt u, afhankelijk van de rechtsgrond en context, recht hebben op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid.

Verzoeken kunnen worden gestuurd naar info@optimaize.io.

Vragen of klachten

Heeft u vragen over deze verklaring of onze verwerking, neem dan contact op via info@optimaize.io.

Als u niet tevreden bent over de afhandeling van uw verzoek, kunt u mogelijk een klacht indienen bij de Autoriteit Persoonsgegevens.