Privacy Statement

Door gebruik te maken van onze Website en haar diensten geef je als Opdrachtgever of Bezoeker, al dan niet bewust, persoonsgegevens vrij. Onder persoonsgegevens worden de gegevens verstaan die ons toelaten om iemand als natuurlijke persoon te identificeren. Dit zal het geval zijn van zodra men een directe of indirecte link kan leggen tussen één of meerdere gegevens en u, de natuurlijke persoon in kwestie.

De wetgever heeft zowel de verzameling als de verwerking van persoonsgegevens aan strenge voorwaarden verbonden waarbij vooral de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer (Privacywet) vermeld dient te worden. Aangezien ook wij geen pottenkijkers dulden en willen voorkomen dat jouw persoonsgegevens in vreemde handen terechtkomen, zijn wij tot de opstelling van dit Privacy Statement overgegaan.

Wij gaan ervan uit dat u, als Opdrachtgever of Bezoeker, door gebruik te maken van de Website en haar diensten kennis hebt genomen van deze Privacy Statement. Bijgevolg aanvaard je de verzameling en verwerking van persoonsgegevens op de wijze zoals hier beschreven.

Het is niet uitgesloten dat ons Privacy-beleid in de toekomst aanpassingen of wijzigingen ondergaat. Deze zullen te allen tijde duidelijk worden gemaakt. Het is dan ook jouw taak om, op regelmatige basis, kennis te nemen van dit document. Iedere substantiële wijziging zal duidelijk worden gecommuniceerd.

1. Wie is de verantwoordelijke van de verwerking?

In de Privacywet wordt een onderscheid gemaakt tussen enerzijds de verantwoordelijke voor de verwerking, en anderzijds de partijen waar men beroep op doet voor de feitelijke verwerking. Dit onderscheid is uitermate belangrijk om enige onduidelijkheid omtrent verantwoordelijkheden te vermijden.

1.1 Verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking, ook wel data controller genaamd, is elke natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel en de juridische en technische middelen bepaalt voor de verwerking van persoonsgegevens. Volgende persoon is aangeduid als verantwoordelijke verwerker:

CYBERHEROES (hierna “CYBERHEROES” of “Wij” genoemd)
Gross Geraulaan 18
8700 TIELT, België
Ondernemingsnummer (BTW-BE) 0663.988.259

1.2 Feitelijke verwerker

De feitelijke verwerker is de natuurlijke persoon of rechtspersoon die, in opdracht van de verantwoordelijke voor de verwerking, persoonsgegevens verwerkt. Deze is verantwoordelijk voor de goede technische werking van de Website (datatransmissie). De personen die onder rechtstreeks gezag van de verantwoordelijke voor de verwerking gemachtigd zijn om gegevens te verwerken, vallen hier niet onder.

Het spreekt voor zich dat de verantwoordelijke voor de verwerking bij het selecteren van de feitelijke verwerker uitermate zorgvuldig te werk gaat. Zo is vereist dat de feitelijke verwerker voldoende waarborg biedt met betrekking tot technische en organisatorische beveiligingsmaatregelen omtrent de verwerking en moet voldaan worden aan de verplichtingen opgesomd in artikel 16, eerste paragraaf van de Privacywet.

De verantwoordelijke voor de verwerking is niet aansprakelijk in geval van verlies, corruptie van data, identiteitsdiefstal, diefstal van gegevens, virussen of Trojaanse paarden, SQL-injecties of andere aanvallen op de informaticasystemen of online cloud-portalen.

De feitelijke verwerker beslist autonoom over de meest geschikte technische toepassing om de gegevens te verwerken en doet dit op basis van professionele expertise. Er wordt niet verwacht dat de verantwoordelijke voor de verwerking over dergelijke expertise en specialiteit beschikt.

2. Voor welke doeleinden worden mijn persoonsgegevens gebruikt?

Wij bieden een online website aan die Opdrachtgevers en Bezoekers informatie verschaft over onze diensten omtrent white hat hacking, real time monitoring en user awareness trainingen. Via onze Website kunnen beide Partijen met elkaar in contact komen door gegevens over elkaar te verzamelen. Sommige van deze gegevens kunnen gekwalificeerd worden als ‘persoonsgegevens’. Vooraleer deze gegevens verwerkt kunnen worden, moet er sprake zijn van een toestemming of andere rechtsgrond zoals vereist door de Privacywet. De verkregen informatie is enkel en alleen zichtbaar voor de betrokken Partijen. Indien een Partij niet akkoord gaat met deze vorm van gegevensverwerking, verwijzen wij graag door naar artikel 3.

Wij verzamelen de persoonsgegevens van de Betrokkene bovendien ook om hen een veilige, optimale en persoonlijke gebruikservaring aan te bieden. Logischerwijze zal er na intensiever gebruik een grotere verzameling van persoonsgegevens ontstaan. Deze vorm van gegevensverwerking is dus essentieel voor de goede werking van de Website en de daarbij horende diensten. De verwerking gebeurt slechts voor volgende interne doeleinden:

Het aanbieden en verbeteren van onze gepersonaliseerde en algemene dienstverlening; inclusief aanbod van informatie, nieuwsbrieven en het verlenen van ondersteuning.
De detectie en preventie van fraude, fouten en/of criminele gedragingen. Wij geven nooit persoonsgegevens door voor externe analyse zonder voorafgaande anonimisering.

Door uitdrukkelijke aanvaarding van de Algemene Voorwaarden, en door gebruik te maken van de Website, verklaart de Betrokkene zijn uitdrukkelijke toestemming voor de verwerking van zijn persoonsgegevens door ons. De verwerking is bovendien noodzakelijk voor de uitvoering van de overeenkomst waarbij de Betrokkene partij is of voor de uitvoering van maatregelen voorafgaand aan deze overeenkomst.

Wij doen ons uiterste best om onze Opdrachtgever of Bezoeker een steeds betere gebruikservaring aan te bieden. In functie van mogelijke innovaties is het belangrijk dat de toestemming die nu wordt gegeven ook betrekking zal hebben op het gebruik van persoonsgegevens in het kader van de ontwikkeling van nieuwe diensten en functionaliteiten, voor zover deze binnen de oorspronkelijke doelstelling van onze Website valt.

2.1 Goede technische werking

Verder verzamelen en verwerken we persoonsgegevens om de goede technische werking van de Website te garanderen. De Website maakt gebruik van diverse middelen om de ervaring te optimaliseren en eventuele technische fouten te detecteren:

Cookies om gebruikers te herkennen en efficiënt gebruik van functies mogelijk te maken.
Log-informatie zoals IP-adres en telecommunicatiegegevens.
Informatie met betrekking tot het gebruikte toestel zoals hardware-, software- en netwerkinformatie.
Local storage informatie.

Daarnaast verzamelt de Website ook anonieme gegevens. Dit zijn technische gegevens die uitsluitend worden gebruikt om een beeld te krijgen van de navigatie van de Betrokkene op de Website.

2.2 Worden mijn gegevens overgedragen aan derde partijen?

De persoonsgegevens worden in de eerste plaats enkel verwerkt voor intern gebruik binnen Cyberheroes. Ze worden niet verkocht, doorgegeven of meegedeeld aan derde partijen, behalve in uitzonderlijke omstandigheden:

De Betrokkene geeft uitdrukkelijke toestemming dat de gegevens mogen worden overgedragen.
De overdracht is noodzakelijk voor de uitvoering van de overeenkomst waarbij de Betrokkene partij is.
De overdracht is noodzakelijk in het belang van de Betrokkene, bijvoorbeeld in het kader van fraude, of wettelijk verplicht.

De vertrouwelijke verwerking van persoonsgegevens in geval van een overname of verkoop van CYBERHEROES is eveneens gegarandeerd; alle nodige informatie wordt in dat scenario verstrekt aan de Betrokkene.

CYBERHEROES is een Belgische onderneming. Toch kan de gegevensverwerking en/of –overdracht gebeuren naar landen buiten de Europese Unie. Artikel 21 van de Privacywet stelt dat persoonsgegevens alleen mogen worden doorgegeven aan landen die een passend beschermingsniveau waarborgen. Het land, de duur van de overdracht en opslag, de aard van de gegevens en de precieze doeleinden worden per geval onderzocht.

Wij garanderen dat er geen overdracht naar derde landen voor gegevensverwerking of -opslag plaatsvindt zonder dat de nodige maatregelen zijn genomen om te voldoen aan de beschermingsvereisten uit de Belgische Privacywet. Deze overdracht gebeurt enkel op basis van één van de gronden vermeld in artikel 2.

3. Wat zijn mijn rechten?

3.1 Garantie van een rechtmatige en veilige verwerking

Wij verwerken persoonsgegevens enkel voor de hierboven omschreven doeleinden en vermijden overmatige verwerking. Gegevens worden niet langer bewaard dan strikt noodzakelijk en wij treffen passende technische en organisatorische beveiligingsmaatregelen om risico’s te beperken.

Indien wij een inbreuk op onze informaticasystemen vaststellen, zullen wij onmiddellijk alle mogelijke maatregelen nemen om schade en/of diefstal van persoonsgegevens tot een minimum te beperken.

3.2 Recht op verzet

De Betrokkene kan zich verzetten tegen de verwerking van zijn persoonsgegevens om zwaarwegende redenen die verband houden met zijn bijzondere situatie. Bij direct marketing kan dit kosteloos en zonder motivering. Een verzoek gebeurt schriftelijk of via e-mail naar hello@cyberheroes.be en wordt binnen vijftien dagen verwerkt.

3.3 Recht op toegang

Wie zijn identiteit kan bewijzen heeft recht op toegang tot de informatie rond het al dan niet bestaan van verwerking van zijn persoonsgegevens, inclusief doeleinden, categorieën gegevens en ontvangers. Een verzoek gebeurt gedagtekend per post of e-mail naar hello@cyberheroes.be en wordt binnen vijftien dagen beantwoord.

3.4 Recht op verbetering

Onnauwkeurige of onvolledige persoonsgegevens kunnen steeds verbeterd of verwijderd worden. Meld onnauwkeurigheden en voer waar mogelijk zelf aanpassingen door. Indien nodig kan je ons schriftelijk of via e-mail contacteren; wij passen de gegevens binnen vijftien werkdagen aan.

Hierbij moet worden opgemerkt dat de verwijdering voornamelijk betrekking heeft op de zichtbaarheid. De kans bestaat dat de verwijderde persoonsgegevens nog gedurende een bepaalde periode bewaard worden.