JURIDISCH

Privacybeleid

Ingangsdatum: 2026-07-26

De Engelse versie van dit document is de bindende versie. Deze vertaling wordt uitsluitend ter informatie aangeboden.

Wij beheren offensive.technology en proberen de dataminimalisatie die we prediken ook zelf toe te passen. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, en welke rechten u heeft. Het geldt voor bezoekers van deze website en voor klanten van onze diensten.

Wie wij zijn

De verwerkingsverantwoordelijke is Offensive Technology, opererend vanuit Polen. Voor alles wat in dit beleid staat, kunt u contact met ons opnemen via [email protected].

Wat we verzamelen en waarom

Bezoek aan de site. Deze website plaatst geen cookies en gebruikt geen analytics van derden. Lettertypen en andere assets worden vanaf onze eigen infrastructuur geserveerd. Onze server houdt standaard toegangslogs bij: uw IP-adres, de user agent van uw browser, de opgevraagde pagina's en tijdstempels. We bewaren deze voor serverbeveiliging en misbruikpreventie, op basis van ons gerechtvaardigd belang bij de bescherming van onze infrastructuur (artikel 6, lid 1, onder f, AVG).

Een check of opdracht aanvragen. Als u ons intakeformulier gebruikt, verzamelen wij uw naam, zakelijke e-mailadres, bedrijf, het doeldomein dat u getest wilt hebben en eventuele opmerkingen die u toevoegt. We gebruiken dit om te verifiëren dat u bevoegd bent het doelwit te laten testen, om het werk af te bakenen en om het uit te voeren. De rechtsgrond is de uitvoering van een overeenkomst, of stappen die u vraagt voordat u er een aangaat (artikel 6, lid 1, onder b, AVG). Deze gegevens worden opgeslagen in onze eigen database op een server die in de EU wordt gehost (Google Cloud, regio europe-central2, Warschau, Polen).

Betalingen. Betalingen worden afgehandeld door een externe betalingsverwerker. Uw kaartgegevens gaan rechtstreeks naar die verwerker en komen nooit in onze systemen. Wij ontvangen alleen een betalingsbevestiging en basisfacturatiegegevens. Op de verwerking is het eigen privacybeleid van de verwerker van toepassing.

Een terugkoppelingsgesprek inplannen. Wanneer u een gesprek met ons boekt, verwerkt onze planningsprovider uw naam, e-mailadres en gekozen tijdslot zodat de boeking werkt. De rechtsgrond is de uitvoering van onze overeenkomst met u.

E-mail. Als u ons e-mailt, bewaren wij de correspondentie zolang dat nodig is om uw verzoek en eventuele opvolging af te handelen.

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

Hoe lang we gegevens bewaren

• Toegangslogs van de server: 30 dagen.
• Intake- en opdrachtgegevens: 24 maanden na afloop van de opdracht, zodat we vervolgvragen kunnen beantwoorden en de scope opnieuw kunnen verifiëren als u terugkomt.
• Betalings- en facturatiegegevens: zolang de fiscale en boekhoudkundige wetgeving dat vereist.
• E-mailcorrespondentie: tot 24 maanden nadat de zaak is afgesloten.

Wie uw gegevens verder ziet

Wij delen persoonsgegevens alleen met dienstverleners die ons helpen bij de bedrijfsvoering: onze EU-hostingprovider (Google Cloud), een betalingsverwerker en onze planningsprovider. Elk van hen handelt onder een verwerkersovereenkomst of gelijkwaardige voorwaarden. Wij verstrekken gegevens alleen aan autoriteiten waar de wet dat vereist.

Internationale doorgiften

Ons team werkt vanuit Oekraïne en Polen. Oekraïne ligt buiten de EU en heeft geen adequaatheidsbesluit van de Europese Commissie. Waar persoonsgegevens vanuit Oekraïne worden benaderd, steunen wij daarom op passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie. Sommige providers kunnen gegevens in de Verenigde Staten verwerken onder erkende doorgiftemechanismen. U kunt ons via [email protected] om details van de gebruikte waarborgen vragen.

Uw rechten

Bevindt u zich in de EU of EER, dan kunt u ons vragen uw persoonsgegevens in te zien, te corrigeren, te wissen of over te dragen, de verwerking te beperken of daartegen bezwaar te maken, en, waar de verwerking op toestemming berust, die toestemming op elk moment in te trekken zonder gevolgen voor eerdere verwerking. Schrijf naar [email protected] en wij reageren binnen een maand. U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar u woont of werkt.

Bevindt u zich in de Verenigde Staten, dan kunt u dezelfde verzoeken doen en zullen wij daaraan voldoen waar dat redelijkerwijs mogelijk is.

Beveiliging

Wij zijn een securitybedrijf en behandelen uw gegevens daarnaar: versleuteld transport, toegang beperkt tot mensen die het nodig hebben, en minimale verzameling om te beginnen.

Wijzigingen

Wijzigingen in dit beleid publiceren wij op deze pagina met een nieuwe ingangsdatum. Is een wijziging ingrijpend en hebben wij uw e-mailadres, dan laten wij het u rechtstreeks weten.