Privacy statement

Inleiding StackSecure B.V. (hierna: “wij” of “ons”) respecteert de privacy van haar gebruikers en zorgt ervoor dat persoonsgegevens zorgvuldig worden behandeld. Deze privacyverklaring is bedoeld voor zowel websitebezoekers als klanten van StackAware en legt uit welke gegevens wij verzamelen, hoe wij deze verwerken en welke rechten u heeft.

Welke gegevens verzamelen wij?

Voor websitebezoekers

Wanneer u onze website bezoekt, verzamelen wij:
1. IP-adressen: Voor beveiliging en het analyseren van websitegebruik.
2. Cookies: Voor functionele, analytische en marketingdoeleinden (zie onze aparte Cookieverklaring voor details).

Voor klanten van StackAware en diens medewerkers

Gegevens zijn afkomstig van uw werkgever. Bij het gebruik van onze diensten verwerken wij de volgende gegevens:

1. Profielgegevens:
o Optioneel: Een bijnaam.
o Optioneel: Een zelf geuploade profielfoto.
o Verplicht: Voor- en achternaam.
o Zakelijk e-mailadres.

2. Leer- en gebruiksgegevens:
o Voortgang in trainingen en modules, om analyses te maken en voortgang te monitoren.

3. Phishing-simulaties:
Tijdens phishing-simulaties verzamelen wij:
o Gedrag met betrekking tot de simulatie, zoals:
▪ Het openen van een e-mail (via een tracking pixel).
▪ Het klikken op links (waarbij we de gebruikte browser en het besturingssysteem registreren, zodat we gerichte verbeteringssuggesties kunnen doen).
o Of de deelnemer op verzenden heeft geklikt in een phishingformulier. Let op: Wij verzamelen géén ingevulde usernames of wachtwoorden. Het formulier verstuurt deze gegevens niet naar ons.

4. Gegevens via de modulemaker:
Wanneer een klant video’s uploadt via de modulemaker, worden deze opgeslagen op de servers van Vimeo. Wij gebruiken een professioneel Vimeo-account, waardoor de content niet openbaar toegankelijk is.

Doeleinden van gegevensverwerking

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

Voor websitebezoekers
• Beveiliging en verbetering van onze website.
• Analyseren van gebruiksstatistieken.
• Doelgerichte advertenties en marketing.

Voor klanten van StackAware en diens medewerkers
• Het bieden van gepersonaliseerde trainings- en leerervaringen.
• Het analyseren van leerprestaties en voortgangsmonitoring.
• Het trainen van medewerkers tegen phishingrisico’s via simulaties.
• Het mogelijk maken van klantspecifieke content, zoals video’s via de modulemaker.

Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens op basis van:
• Uitvoering van een overeenkomst: Voor diensten die wij leveren aan klanten.
• Toestemming: Voor het plaatsen van marketingcookies.
• Gerechtvaardigd belang: Voor beveiliging en het verbeteren van onze diensten.

Bewaartermijnen

• Websitebezoekers: Gegevens zoals cookies en IP-adressen worden bewaard volgens de termijnen gespecificeerd in onze Cookieverklaring.
• Klanten van StackAware en diens medewerkers: Gegevens worden bewaard zolang de klantrelatie bestaat en tot maximaal 5 weken daarna, tenzij een langere bewaartermijn wettelijk verplicht is.

Delen van gegevens met derden

Wij verkopen geen gegevens aan derden.
• Gegevens worden alleen gedeeld als dit noodzakelijk is voor onze dienstverlening, zoals:
o Vimeo: Voor het streamen van trainingsvideos wordt een connectie gemaakt naar het streamingsplatform van Vimeo. Hierbij wordt mogelijk je IP gedeeld buiten de EER.
• Gegevens worden gedeeld indien StackSecure hiertoe verplicht is in het kader van een juridisch onderzoek.

Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeautoriseerde toegang of misbruik.

Uw rechten

Als websitebezoeker
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
1. Inzage: U kunt opvragen welke gegevens wij van u hebben.
2. Correctie: U kunt incorrecte gegevens laten corrigeren.
3. Verwijdering: U kunt verzoeken om verwijdering van gegevens, tenzij wij wettelijk verplicht zijn deze te bewaren.
4. Bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens.
5. Toestemming intrekken: Voor bijvoorbeeld cookies of marketingdoeleinden.
6. Gegevensoverdraagbaarheid: U kunt uw gegevens in een gestructureerd, digitaal formaat ontvangen.

Neem contact met ons op via privacy@stack-secure.com om een verzoek in te dienen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vindt dat wij uw gegevens onrechtmatig verwerken.

Als medewerker van klant van StackAware

StackSecure is doorgaans verwerker volgens de AVG en verwerkt persoonsgegevens onder verantwoordelijkheid van haar klanten, uw werkgever. U kunt met bovenstaande verzoeken wenden tot uw werkgever.

Cookieverklaring

Voor details over het gebruik van cookies verwijzen wij naar onze aparte Cookieverklaring

Contact

Voor vragen of klachten over deze privacyverklaring kunt u contact met ons opnemen via:
• E-mailadres: privacy@stack-secure.com
• Telefoonnummer: 085 060 6447

Wijzigingen in deze verklaring

Wij behouden ons het recht voor om deze verklaring te wijzigen. Controleer deze pagina regelmatig voor updates.

Laatst bijgewerkt: 04-12-2024