Privacyverklaring

Wie is verantwoordelijk voor de verwerking?

CyberMaster is een handelsnaam van KM Privacy & Security. Alle persoonsgegevens die je via deze site of onze formulieren deelt worden verwerkt door KM Privacy & Security als verantwoordelijke in de zin van de AVG.

Contact: info@cyber-master.com

Welke gegevens verwerken we?

Wanneer je een formulier invult op deze site (intake, open inschrijving) verzamelen we:

• Je naam
• Je e-mailadres
• De organisatie waar je werkt
• Je functie of rol (optioneel)
• Je telefoonnummer (optioneel)
• De inhoud van je bericht

Bij een aanmelding voor de open inschrijving verzamelen we daarnaast je factuuradres, met hoeveel personen je komt en wat je uit de dag hoopt te halen. Meld je meer personen aan, dan vragen we hun naam en e-mailadres zodat we ook voor hen alles compleet hebben. Je laat hen zelf weten dat je die gegevens bij ons opgeeft.

Waarvoor gebruiken we deze gegevens?

• Contact opnemen naar aanleiding van je intake-aanvraag of inschrijving.
• Uitvoering van een sessie: als je deelneemt aan een simulatie, gebruiken we je gegevens om je in te delen en te informeren.
• Facturatie en administratie, waar van toepassing.

Als iemand anders jou heeft aangemeld

Meldt iemand zich aan voor een open inschrijving met meer personen, dan geeft die persoon de naam en het e-mailadres van de anderen door. Ben jij zo iemand, dan gebruiken we die gegevens om je te informeren over die ene simulatie, om de dag te organiseren en om je daarna je deelnamecertificaat te sturen. Je krijgt van ons een bevestiging waarin staat wie je heeft aangemeld, met het verzoek het ons zo snel mogelijk te laten weten als het niet klopt. De factuur gaat naar degene die de aanmelding deed, niet naar jou. Wil je dat we je gegevens verwijderen, mail dan info@cyber-master.com, dan doen we dat en krijg je geen berichten meer over die dag.

Je certificaat na een simulatie

Doe je mee aan een simulatie, dan leggen we je naam, e-mailadres en organisatie vast met de datum en het type simulatie. Een week nadat de simulatie is afgerond sturen we je per e-mail een deelnamecertificaat met een eigen certificaatnummer. Dat versturen loopt via Resend. Je wordt daarmee niet automatisch aangemeld voor onze nieuwsbrief: in die mail staat een uitnodiging, en aanmelden doe je zelf.

Aanmelding voor de CyberMaster Community

Meld je je aan voor de Community (onze nieuwsbrief), dan verwerken we je voornaam, achternaam, e-mailadres en de rol die je aangeeft. Afmelden kan met de link onderaan elke mail.

Bescherming van onze formulieren tegen misbruik

Om geautomatiseerde aanmeldingen tegen te houden verwerken we bij het versturen van een formulier je IP-adres en de browsergegevens die je browser meestuurt. Van je IP-adres bewaren we geen kopie: we gebruiken een onomkeerbare afdruk als teller, en die verdwijnt na 48 uur. In de interne melding van een aanmelding staat alleen een verkort IP-adres (de eerste twee delen).

Op welke grondslag?

De verwerking gebeurt op basis van je toestemming (formulier-inzending en aanmelding voor de Community) en waar van toepassing de uitvoering van een overeenkomst (na inschrijving of opdracht). Voor het tegenhouden van geautomatiseerd misbruik van onze formulieren, en voor het versturen van je deelnamecertificaat na een simulatie, beroepen we ons op ons gerechtvaardigd belang: respectievelijk de beveiliging van onze diensten en het afronden van een dienst die je hebt afgenomen.

Hoe lang bewaren we de gegevens?

• Intake-aanvragen zonder vervolg: 12 maanden na laatste contact.
• Klantgegevens en facturatie: 7 jaar (wettelijke bewaarplicht).
• Sessie-evaluaties: geaggregeerd en geanonimiseerd voor onbepaalde tijd; individueel maximaal 24 maanden.
• Deelname aan een simulatie en je certificaat: 7 jaar, zodat we een certificaat kunnen terugzoeken en verifiëren als je erom vraagt.
• Aanmelding voor de Community: tot je je afmeldt.
• Gegevens tegen misbruik van formulieren: de afdruk van je IP-adres 48 uur; het verkorte IP-adres in de interne melding 12 maanden.

Met wie delen we gegevens?

Alleen met partijen die noodzakelijk zijn voor onze dienstverlening en die zelf ook AVG-compliant werken:

• Netlify (Verenigde Staten): hosting van deze website en verwerking van formulier-inzendingen. Netlify is gecertificeerd onder het EU-U.S. Data Privacy Framework.
• Supabase (Europa): opslag van accountgegevens voor het portaal dat sessiebegeleiders gebruiken.
• Google Workspace (Europa): e-mail en agenda voor onze correspondentie.
• Resend (Verenigde Staten): verzending van onze e-mails, zoals de bevestiging van je aanmelding, de factuur en de nieuwsbrief.

We verkopen jouw gegevens niet en gebruiken ze niet voor marketingdoeleinden zonder expliciete toestemming.

Cookies

Deze website gebruikt geen tracking cookies en geen advertentie-cookies. We gebruiken alleen technisch noodzakelijke cookies om de site te laten werken.

Voor bezoekstatistieken gebruiken we Simple Analytics, een Nederlandse dienst die geen cookies plaatst, geen persoonsgegevens verwerkt en geen IP-adressen opslaat. Er wordt daarom geen toestemming gevraagd of banner getoond. Meer informatie: simpleanalytics.com/privacy.

Jouw rechten

Onder de AVG heb je het recht om:

• Inzage te vragen in de gegevens die we van je verwerken.
• Correctie of verwijdering te vragen van deze gegevens.
• Bezwaar te maken tegen de verwerking.
• Gegevensoverdracht te vragen naar een andere partij.
• Je toestemming in te trekken (voor zover de verwerking daarop was gebaseerd).

Wil je van een van deze rechten gebruikmaken? Mail naar info@cyber-master.com. Je krijgt binnen 30 dagen antwoord.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De laatst-bijgewerkt-datum bovenaan geeft aan wanneer de meest recente versie is gepubliceerd.