CISO Ally B.V. helpt gemeenten en andere overheden met informatiebeveiliging, bedrijfscontinuïteit (BCM) en de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van NIS2). Wij vinden het belangrijk dat u weet wat wij met uw gegevens doen. In deze privacyverklaring leest u welke persoonsgegevens wij verwerken, waarom, op welke grond, hoe lang we ze bewaren en welke rechten u heeft.
1. Wie we zijn
CISO Ally B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
| Naam | CISO Ally B.V. |
|---|---|
| Adres | Thamerlaan 2, 1421 XX Uithoorn |
| KvK-nummer | 96975717 |
| Telefoon | +31 (0)85 105 8888 |
| E-mail voor privacyvragen | mvdd@cisoally.com |
| Website | cisoally.com |
| Contactpersoon | Marco van der Does, eigenaar |
Heeft u een vraag over deze privacyverklaring of over uw gegevens? Mail dan naar mvdd@cisoally.com of gebruik de contactpagina. We hebben geen functionaris voor gegevensbescherming; vragen kunt u aan mvdd@cisoally.com stellen.
2. Welke gegevens we verwerken en waarom
2.1 Zelftest: terugkoppeling op uw antwoorden
Met de zelftest '8 vragen over continuïteit' kunt u zelf nagaan hoe uw organisatie ervoor staat. De zelftest is een papieren kaart. Twijfelt u over een antwoord? Dan kunt u uw antwoorden laten beoordelen door een foto of scan van de ingevulde kaart te mailen naar mvdd@cisoally.com.
| Welke gegevens | Naam, organisatie en e-mailadres (verplicht); functie en telefoonnummer (als u die invult); uw antwoorden per vraag (Ja, Deels of Nee) en de toelichting die u zelf geeft. Mailt u de papieren kaart, dan ook de foto of scan en de gegevens in uw e-mail. |
|---|---|
| Doel | U op uw verzoek een korte terugkoppeling sturen, zo nodig met een paar aanvullende vragen. |
| Grondslag | Uw eigen verzoek: we verwerken de gegevens om te doen wat u ons vraagt (artikel 6 lid 1 onder b AVG). Waar u handelt namens uw organisatie, is de grondslag ons gerechtvaardigd belang om uw vraag goed te kunnen beantwoorden (artikel 6 lid 1 onder f AVG). |
| Bewaartermijn | 6 maanden na de terugkoppeling. Vraagt u eerder om verwijdering, dan verwijderen we de gegevens eerder. |
Op de papieren kaart staat een vakje met de tekst 'Ik heb de privacyverklaring gelezen. CISO Ally gebruikt mijn gegevens en antwoorden om mij een terugkoppeling te sturen.' Dat vakje betekent alleen dat u deze privacyverklaring heeft gelezen. Het is geen toestemming: de grondslag is uw eigen verzoek om een terugkoppeling.
Een adviseur van CISO Ally leest uw antwoorden zelf. Uw antwoorden gaan niet in AI-tools en we delen ze niet met anderen, behalve met de partijen die onze website en e-mail voor ons verzorgen (zie hoofdstuk 4). Een webformulier voor de zelftest hebben we niet.
Deel geen vertrouwelijke details. Een algemene beschrijving is genoeg. Zet geen wachtwoorden, systeemnamen, IP-adressen of andere vertrouwelijke details in uw antwoorden of in uw e-mail. Doet u dat toch, dan gebruiken we die details niet en verwijderen we ze, of maken we ze onleesbaar, zodra we ze opmerken. Waar nodig laten we u dat weten, zodat u binnen uw eigen organisatie kunt beoordelen of er iets moet gebeuren.
2.2 Informatie over de nulmeting
Op de papieren kaart kunt u aangeven dat u graag per e-mail meer hoort over de nulmeting van CISO Ally. Dat vakje is niet verplicht.
| Welke gegevens | Naam, e-mailadres, organisatie en, als u die invult, uw functie. |
|---|---|
| Doel | U per e-mail informeren over de nulmeting. |
| Grondslag | Uw toestemming (artikel 6 lid 1 onder a AVG). Voor informatie per e-mail vragen we ook toestemming op grond van artikel 11.7 van de Telecommunicatiewet. |
| Bewaartermijn | Informatie per e-mail: tot u zich afmeldt. We bekijken onze mailinglijst elk jaar en verwijderen adressen die niet meer kloppen. Neemt uw organisatie de nulmeting of een andere opdracht af, dan bewaren we (a) onze administratie (offertes, contracten, facturen en betalingsgegevens) 7 jaar, omdat de wet dat vereist (artikel 52 Algemene wet inzake rijksbelastingen en artikel 2:10 Burgerlijk Wetboek), en (b) het projectdossier (ingevulde vragenlijsten, rapportages en correspondentie) 5 jaar na afronding van de opdracht, zodat we klachten en aanspraken kunnen afhandelen en u bij vervolgvragen kunnen helpen. Daarna verwijderen of anonimiseren we het. |
U kunt uw toestemming altijd intrekken, bijvoorbeeld door te reageren op een van onze e-mails of door te mailen naar mvdd@cisoally.com. Daarna sturen we u geen informatie meer over de nulmeting. Het intrekken van uw toestemming heeft geen gevolgen voor de terugkoppeling op uw zelftest.
2.3 Contactformulier en e-mail
Het contactformulier op cisoally.com verstuurt zelf niets. Als u op 'Verstuur bericht' klikt, opent uw eigen e-mailprogramma een kant-en-klaar bericht aan mvdd@cisoally.com. U bepaalt zelf of u dat bericht verstuurt. De website slaat de gegevens uit het formulier niet op.
| Welke gegevens | De gegevens die u invult: naam, organisatie, type organisatie, functie, onderwerp, e-mailadres, telefoonnummer en uw bericht. Mailt u ons rechtstreeks, dan de gegevens in uw e-mail. |
|---|---|
| Doel | Uw vraag beantwoorden en, als u dat wilt, een gesprek of een offerte voorbereiden. |
| Grondslag | Ons gerechtvaardigd belang om vragen te beantwoorden (artikel 6 lid 1 onder f AVG). Gaat uw vraag over een mogelijke opdracht, dan is de grondslag het voorbereiden van een overeenkomst op uw verzoek (artikel 6 lid 1 onder b AVG). |
| Bewaartermijn | Heeft uw bericht geen vervolg, dan bewaren we het tot 2 jaar na ons laatste contact en verwijderen we het daarna. Leidt het contact tot een opdracht, dan gelden de termijnen bij 2.2. Zolang u een lopende zakelijke relatie met ons heeft, bewaren we uw contactgegevens zolang de relatie duurt en toetsen we ze elk jaar. Wilt u dat we uw gegevens eerder verwijderen, mail dan mvdd@cisoally.com; we handelen dat binnen een maand af. |
2.4 Websitebezoek, statistieken en cookies
Cookies. Onze website is een statische website en gebruikt geen cookies. We slaan geen gegevens in uw browser op om bezoekers te volgen.
Bezoekersstatistieken. We willen weten hoeveel mensen onze website bezoeken en welke pagina's ze lezen. Daarvoor gebruiken we GoatCounter (cisoally.goatcounter.com), een externe partij. GoatCounter werkt anoniem en zonder cookies. Volgens GoatCounter worden IP-adressen en volledige browsergegevens niet bewaard. Wij zien alleen samengevatte cijfers, zoals pagina's, land, browsersoort en verwijzende website. Wij kunnen daarmee niet zien wie u bent. Het meetscript (count.js) laadt uw browser van GoatCounter; dat bestand wordt via een content delivery network (BunnyCDN) geleverd, dat daarbij technische gegevens zoals uw IP-adres ontvangt. Bezoekcijfers blijven 31 dagen in GoatCounter staan. Daarna bewaren we alleen maandtotalen (aantallen per maand), waarin niets over individuele bezoekers staat. De grondslag is ons gerechtvaardigd belang om de website te verbeteren (artikel 6 lid 1 onder f AVG).
Lettertypen en iconen. Lettertypen en iconen staan op onze eigen website. Uw browser haalt ze niet bij Google, Cloudflare of andere partijen op.
Serverlogs. Onze hostingpartij Namecheap registreert bij elk bezoek technische gegevens, zoals uw IP-adres, het opgevraagde bestand, tijdstip en browsertype, voor de werking en beveiliging van de website (gerechtvaardigd belang, artikel 6 lid 1 onder f AVG). De ruwe logbestanden in ons hostingaccount kunnen volgens Namecheap slechts enkele uren aan gegevens bevatten, omdat ze na verwerking door het systeem worden verwijderd. Wij hebben ingesteld dat gearchiveerde logbestanden na één dag worden verwijderd. Namecheap houdt daarnaast technische logs, back-ups en statistieken bij die ook IP-adressen kunnen bevatten. Wij kunnen dat bij ons hostingpakket niet uitzetten of inkorten, en Namecheap maakt niet bekend hoe lang het deze gegevens bewaart. Volgens de voorwaarden van Namecheap worden gegevens bewaard zolang dat nodig is om de hostingdienst te leveren. Wij gebruiken ze niet om bezoekers te volgen of te identificeren. Wilt u meer weten, mail dan mvdd@cisoally.com.
Links naar andere websites. Op onze website staan links naar andere websites, zoals de websites van onze strategische partners. Op die websites geldt hun eigen privacyverklaring.
2.5 Lopende projecten en opdrachten
Voor lopende opdrachten bewaren we gegevens zolang de opdracht loopt. Daarna gelden de termijnen die bij 2.2 staan.
2.6 Gegevens die we niet van u zelf krijgen
Soms krijgen we uw naam en zakelijke contactgegevens niet van u zelf, maar van uw organisatie of uit openbare bronnen (zoals de website van uw organisatie). We gebruiken die alleen om contact met u op te nemen over onze dienstverlening; u hoort dat uiterlijk binnen een maand of bij ons eerste contact, en u kunt bezwaar maken. De grondslag is ons gerechtvaardigd belang om zakelijk contact te leggen (artikel 6 lid 1 onder f AVG); hoe lang we de gegevens bewaren, staat bij 2.3.
3. Slimme hulpmiddelen en AI
Wij gebruiken slimme hulpmiddelen die analyse- en documentwerk versnellen. Gegevens van klanten gaan daar niet in zonder toestemming van de klant. Uw antwoorden op de zelftest gaan nooit in AI-tools: een adviseur leest ze zelf. We nemen geen besluiten over u die alleen op geautomatiseerde verwerking berusten.
4. Met wie we gegevens delen
We verkopen uw gegevens niet. We delen ze alleen met partijen die diensten voor ons verzorgen, en alleen voor zover dat nodig is. Voor de hosting van de website gebruiken we Namecheap en voor e-mail Google (Google Workspace). Deze partijen verwerken gegevens in onze opdracht. Voor anonieme bezoekersstatistieken gebruiken we daarnaast GoatCounter (zie 2.4). Buiten deze partijen geven we gegevens alleen door als de wet dat vereist of als u daar zelf om vraagt, bijvoorbeeld voor een offerte of opdracht.
Doorgifte buiten de EER. De website wordt gehost in een datacenter in de EU. Namecheap en Google kunnen gegevens verwerken in de Verenigde Staten. Namecheap geeft in zijn voorwaarden aan dat doorgifte plaatsvindt via een wettelijk toegestaan doorgiftemechanisme. Google LLC is aangesloten bij het EU-U.S. Data Privacy Framework. Wilt u weten welke waarborgen wij hebben, neem dan contact met ons op via mvdd@cisoally.com.
| Dienst | Partij |
|---|---|
| Hosting van de website | Namecheap (verwerker) |
| Google (Google Workspace, verwerker) | |
| Bezoekersstatistieken | GoatCounter (anoniem, zie 2.4) |
5. Beveiliging
We gaan zorgvuldig om met uw gegevens en nemen passende technische en organisatorische maatregelen om ze te beschermen. Zo verloopt het verkeer met onze website via een beveiligde verbinding (HTTPS) en hebben alleen mensen die de gegevens voor hun werk nodig hebben er toegang toe. Geen enkel systeem is volledig veilig. Gaat er toch iets mis met uw gegevens, dan handelen we zoals de AVG voorschrijft, en melden we het waar nodig bij de Autoriteit Persoonsgegevens en bij u.
6. Uw rechten
U heeft de volgende rechten:
- Inzage: u kunt vragen welke gegevens we van u hebben.
- Correctie: u kunt onjuiste gegevens laten aanpassen.
- Verwijdering: u kunt vragen uw gegevens te verwijderen.
- Beperking: u kunt vragen het gebruik van uw gegevens tijdelijk te beperken.
- Bezwaar: u kunt bezwaar maken tegen het gebruik van uw gegevens op grond van ons gerechtvaardigd belang. Tegen gebruik voor direct marketing kunt u altijd bezwaar maken; dan stoppen we daar direct mee.
- Overdraagbaarheid: waar dat van toepassing is, kunt u vragen uw gegevens in een gangbaar formaat te ontvangen of aan een andere partij te laten geven.
- Toestemming intrekken: heeft u toestemming gegeven, dan kunt u die altijd intrekken. Dat geldt voor de toekomst.
Mail uw verzoek naar mvdd@cisoally.com. We reageren binnen een maand. Soms vragen we u eerst om aan te tonen dat het verzoek echt van u komt.
7. Klacht
Bent u niet tevreden over hoe wij met uw gegevens omgaan? Laat het ons eerst weten via mvdd@cisoally.com, dan zoeken we samen naar een oplossing. U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze diensten of de wet veranderen. De actuele versie staat altijd op cisoally.com. Bij belangrijke wijzigingen laten we dat op de website weten.