Privacybeleid

Digitpol BV, gevestigd in Apeldoorn, Nederland, is verantwoordelijk voor persoonsgegevens die worden gebruikt om dit penetratietestplatform te beheren. Onze hoofdwebsite is digitpol.com. Neem voor privacyvragen contact op via [email protected].

Voor onderzoeksgegevens van klanten die in uw opdracht worden verwerkt, zijn onze rol en verantwoordelijkheden afhankelijk van de opdrachtovereenkomst en een eventuele toepasselijke verwerkersovereenkomst. Deze verklaring vervangt die overeenkomsten niet.

Account- en aanvraaggegevens omvatten uw naam, organisatie, e-mailadres, optioneel telefoonnummer, aangevraagde diensten, reikwijdte, planning en berichten. Klantgegevens omvatten offertes, bestellingen, betalingsreferenties, voorkeuren voor rapportlevering en gegevens voor accountbeheer.

Opdrachtgegevens kunnen domeinen en IP-adressen omvatten waarvoor toestemming voor onderzoek is verleend, evenals systeembeschrijvingen, onderzoeksbevindingen, rapporten en certificaten. Elektronische NDA-gegevens omvatten de identiteit, organisatie, functie en handtekening van de vertegenwoordiger, de overeenkomstreferentie, het tijdstip van ondertekening en het IP-adres. Voer geen wachtwoorden, privésleutels of andere geheime gegevens in op openbare formulieren of in portaalberichten.

Technische registraties omvatten IP-adressen van verzoeken, het vermoedelijke land, browserinformatie, bezochte paden, verwijzende pagina's, sessie-ID's en authenticatie- of beheeractiviteiten. Bij snelle scans worden het geautoriseerde doel, openbare bevindingen, de bevestiging van autorisatie en een gehashte identificatiecode vastgelegd die is afgeleid van het IP-adres van het verzoek en browserinformatie, ter voorkoming van misbruik.

Wij gebruiken informatie over aanvragen, accounts en opdrachten om verzoeken te beantwoorden, stappen te ondernemen ter voorbereiding van een overeenkomst, overeengekomen beoordelingen uit te voeren, betalingen te beheren en met klanten te communiceren. De toepasselijke grondslag is de uitvoering van een overeenkomst of het op verzoek nemen van stappen voorafgaand aan het sluiten daarvan, voor zover dit betrekking heeft op de betrokken persoon.

Wij baseren ons op gerechtvaardigde belangen om zakelijke contacten te beheren, systemen te beschermen, misbruik van scans te voorkomen, beveiligingsincidenten te onderzoeken en inzicht te krijgen in de werking van de website. Wij gebruiken registraties om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder relevante boekhoudkundige vereisten. Wanneer verwerking toestemming vereist, moet deze afzonderlijk worden verkregen en kan deze worden ingetrokken zonder afbreuk te doen aan eerdere rechtmatige verwerking.

DigitalOcean host de publiek toegankelijke omgeving. Lovable Cloud levert diensten voor account- en applicatiegegevens. Stripe verwerkt betalingen op zijn eigen betaalpagina's. Het platform slaat transactie- en afrekenreferenties op in plaats van volledige betaalkaartgegevens. Geautoriseerde medewerkers en dienstverleners hebben toegang tot informatie voor zover dat nodig is voor dienstverlening, ondersteuning en beveiliging.

Bij domeinonderzoek met openbare bronnen kunnen Cloudflare DNS, domeinregistratiediensten, ipwho.is en crt.sh worden geraadpleegd en kan contact worden gemaakt met het onderzoeksdoel waarvoor toestemming is verleend. De relevante domein- of IP-opvragingen worden aan die diensten doorgegeven. Google Fonts levert lettertypen voor de website en ontvangt de netwerkinformatie die nodig is om deze te leveren.

Goedgekeurde certificaatverificatie maakt certificaatgegevens toegankelijk voor iedereen die over de verificatiehash beschikt, waaronder de organisatie, het onderzoeksdoel, de beoordeling, het resultaat en de testdatums. Deel een verificatielink alleen als u wilt dat de ontvanger die informatie kan inzien. Wij kunnen ook gegevens verstrekken wanneer dit wettelijk verplicht is of noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Dienstverleners kunnen gegevens buiten Nederland of de Europese Economische Ruimte verwerken. Wanneer een internationale doorgifte onderworpen is aan beperkingen van de GDPR, is een toepasselijk doorgiftemechanisme vereist, zoals een adequaatheidsbesluit of passende contractuele waarborgen. Neem contact met ons op voor informatie over de waarborgen die relevant zijn voor uw opdracht.

De bewaartermijn is afhankelijk van de gegevens, de opdracht, toepasselijke wettelijke vereisten en de noodzaak om beveiligingsincidenten te onderzoeken of bewijsmateriaal te bewaren. Contractuele gegevens, boekhoudgegevens en auditgegevens moeten mogelijk na afloop van een opdracht worden bewaard. Neem contact met ons op voor de bewaartermijn die voor specifieke gegevens geldt. Deze verklaring bevat geen toezegging van een algemene verwijderingstermijn.

Toegangscontroles, geautoriseerde werkprocessen en vertrouwelijkheidsafspraken beschermen klantgegevens. Geen enkele website of communicatiekanaal kan absolute beveiliging garanderen. Wanneer gegevens uit een actief systeem worden verwijderd, worden bewaarde back-ups of gegevens die voor wettelijke doeleinden vereist zijn mogelijk niet onmiddellijk verwijderd.

Onder de toepasselijke voorwaarden kunt u verzoeken om inzage, rectificatie, wissing, beperking of overdraagbaarheid van persoonsgegevens en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. U kunt uw toestemming intrekken wanneer deze de grondslag voor de verwerking vormt. Stuur verzoeken naar [email protected] en vermeld daarbij het betreffende account of de betreffende opdracht. Mogelijk moeten wij uw identiteit verifiëren voordat wij uw verzoek uitvoeren.

U kunt een klacht indienen bij de Nederlandse toezichthouder voor gegevensbescherming, de Autoriteit Persoonsgegevens, of een andere bevoegde toezichthoudende autoriteit. De website van de Autoriteit Persoonsgegevens is autoriteitpersoonsgegevens.nl. U kunt eerst contact met ons opnemen, zodat wij uw zorgen kunnen behandelen.

Ons cookiebeleid geeft uitleg over cookies en browseropslag die worden gebruikt voor aanmelding, voorkeuren en websitemonitoring. Externe websites en betaalpagina's hebben hun eigen privacyverklaringen. Wij werken deze verklaring bij wanneer relevante werkwijzen veranderen.