Privacybeleid

Duidelijk over welke persoonsgegevens wij verwerken, waarom wij dat doen en hoe wij ze beschermen.

Laatst bijgewerkt op 28 september 2026.

Digiweerbaar BV, gevestigd in Breda en ingeschreven bij de Kamer van Koophandel onder nummer 77307178, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. U bereikt ons via info@digiweerbaar.nl.

Dit beleid geldt voor digiweerbaar.nl, de Cyber Dreigingsradar, onze AI-assistenten, trainingen, scans, onderzoeken, adviesdiensten en de communicatie die daarbij hoort.

Voor onze eigen website, administratie, klantcontacten en diensten is Digiweerbaar doorgaans verwerkingsverantwoordelijke. Verwerken wij persoonsgegevens uitsluitend in opdracht en volgens instructies van een klant, dan kan Digiweerbaar verwerker zijn en leggen wij hierover afspraken vast in de overeenkomst of een verwerkersovereenkomst.

Contact, aanvragen en klantrelaties

• Naam, zakelijk e-mailadres, telefoonnummer, functie en organisatie
• De inhoud van uw bericht, aanvraag, evaluatie, offerte of opdracht
• Contract-, account-, abonnements- en factuurgegevens
• Betaalstatus en transactiegegevens. Volledige betaalkaartgegevens worden rechtstreeks door Stripe verwerkt en niet door Digiweerbaar opgeslagen

Website en beveiligde toegang

• IP-adres, datum en tijd, opgevraagde pagina, browserinformatie en technische fout- of beveiligingsgegevens in serverlogbestanden
• Gebruikersnaam, organisatie, pakket, toegangsrechten en beperkte inloggegevens wanneer u een beveiligde omgeving gebruikt

Dreigingsupdates

• Uw naam en e-mailadres wanneer u zich via het Tally-formulier aanmeldt voor de dreigingsupdate
• Uw eventuele voorkeuren en aanmeldstatus voor de dreigingsupdate

AI-assistenten

• Vragen, prompts, antwoorden en technische gebruiksgegevens wanneer u een AI-assistent activeert

Voer geen BSN, medische of strafrechtelijke gegevens, bijzondere persoonsgegevens of andere vertrouwelijke persoonsgegevens in een AI-assistent in.

Scans, onderzoek en beveiligingsdiensten

• Domeinnamen, IP-adressen, zakelijke e-mailadressen, technische configuraties en andere informatie die nodig is voor de afgesproken dienst
• Openbare informatie en onderzoeksresultaten wanneer dit noodzakelijk en rechtmatig is voor een overeengekomen OSINT-, pentest- of scanopdracht

• Om vragen te beantwoorden en offertes of overeenkomsten voor te bereiden
• Om onze diensten, accounts, abonnementen, trainingen en beveiligde omgevingen te leveren en beheren
• Om facturen en betalingen af te handelen en aan fiscale en administratieve verplichtingen te voldoen
• Om de dreigingsupdate of andere aangevraagde communicatie te versturen
• Om misbruik te voorkomen, de website te beveiligen, fouten te onderzoeken en onze dienstverlening verantwoord te verbeteren
• Om een overeengekomen scan, onderzoek of beveiligingsdienst zorgvuldig uit te voeren

Afhankelijk van de situatie baseren wij de verwerking op uitvoering van een overeenkomst, voorbereiding daarvan, een wettelijke verplichting, uw toestemming of ons gerechtvaardigd belang bij veilige en goede dienstverlening. U kunt toestemming altijd intrekken. Intrekking verandert niets aan verwerkingen die daarvoor rechtmatig hebben plaatsgevonden.

Wij delen alleen gegevens die noodzakelijk zijn voor het betreffende doel. Afhankelijk van de gebruikte dienst kunnen de volgende partijen gegevens verwerken:

• TransIP en andere technische leveranciers voor hosting, beveiliging, back-ups en e-mail
• Tally voor het formulier op de pagina voor de dreigingsupdate
• CustomGPT.ai en zijn technische subverwerkers wanneer u een AI-assistent activeert
• Stripe wanneer u via een externe betaalpagina betaalt
• Gespecialiseerde samenwerkingspartners en databronnen, zoals KAM Groep, MindYourPass of Have I Been Pwned, wanneer dit onderdeel is van de afgesproken dienst
• Onze accountant, juridisch adviseurs of bevoegde overheidsinstanties wanneer dat noodzakelijk of wettelijk verplicht is

Wij verkopen persoonsgegevens niet. Met verwerkers maken wij waar nodig afspraken over beveiliging, vertrouwelijkheid en het gebruik van gegevens.

Sommige leveranciers, waaronder CustomGPT.ai, Stripe of hun subverwerkers, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Als dat gebeurt, gebruiken wij de toepasselijke wettelijke waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen, voor zover die vereist en beschikbaar zijn.

• Technische serverlogbestanden: in beginsel niet langer dan 14 dagen, tenzij gegevens langer nodig zijn voor onderzoek naar een storing, aanval of incident
• Contact-, offerte- en formuliergegevens: maximaal twee jaar na het laatste inhoudelijke contact, tenzij een overeenkomst ontstaat of eerdere verwijdering mogelijk is
• Dreigingsupdate: totdat u zich uitschrijft. Daarna bewaren wij alleen wat nodig is om uw uitschrijving te respecteren
• Klant-, account- en opdrachtdossiers: gedurende de overeenkomst en daarna maximaal twee jaar, tenzij een langere wettelijke of contractuele termijn geldt
• Facturen en fiscaal relevante administratie: zeven jaar
• Onderzoeks- en scandata met persoonsgegevens: in beginsel maximaal twaalf maanden na oplevering, tenzij schriftelijk anders is afgesproken of een incident, geschil of wettelijke plicht langere bewaring vereist
• AI-gesprekken: zolang dit nodig is om de assistent te leveren en beveiligen, binnen de beschikbare accountinstellingen en bewaartermijnen van de AI-leverancier

Wij gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, beveiligde accounts, updates, back-ups en afspraken met leveranciers. Geen enkele verwerking is volledig zonder risico. Meld een vermoeden van misbruik of een datalek zo snel mogelijk via info@digiweerbaar.nl.

U kunt, voor zover de AVG dat toestaat, vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid van uw persoonsgegevens. Ook kunt u bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang en toestemming intrekken.

Stuur uw verzoek naar info@digiweerbaar.nl. Wij kunnen om aanvullende informatie vragen om uw identiteit vast te stellen. Wij reageren in beginsel binnen één maand. Bij een ingewikkeld of omvangrijk verzoek kan deze termijn volgens de AVG worden verlengd.

Onze AI-assistenten geven ondersteunende informatie. Digiweerbaar neemt via deze website geen besluiten met juridische of vergelijkbare wezenlijke gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Controleer AI-antwoorden altijd voordat u ze toepast.

In onze cookieverklaring leest u welke cookies en vergelijkbare technieken door de website en ingesloten diensten kunnen worden gebruikt. Externe websites hebben hun eigen privacybeleid.

Heeft u een privacyvraag of klacht, mail dan naar info@digiweerbaar.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij kunnen dit beleid aanpassen wanneer onze diensten, leveranciers of wettelijke verplichtingen veranderen. Op deze pagina staat altijd de meest recente versie met de datum van de laatste wijziging.