Privacyverklaring

1. Wie is verantwoordelijk?

NIS2quickscan.online is verantwoordelijk voor de verwerking van persoonsgegevens via deze website en quickscan. Voor privacyvragen of een verzoek kun je mailen naar info@nis2quickscan.online.

2. Welke gegevens verwerken we?

Tijdens de quickscan verwerken we de antwoorden over de organisatie, de berekende scores, de indicatie of de Cyberbeveiligingswet mogelijk geldt en een technisch willekeurige identificatiecode voor de sessie en deelbare resultaatlink.

Vul je vrijwillig het contactformulier in, dan verwerken we daarnaast je naam, e-mailadres en eventueel je organisatie, telefoonnummer en toelichting. Ook registreren we je toestemming om deze informatie met partners van NIS2quickscan.online te delen.

3. Waarom gebruiken we deze gegevens?

• Om de quickscan uit te voeren en het persoonlijke rapport te berekenen.
• Om het resultaat via een unieke link beschikbaar te maken en per e-mail als PDF toe te sturen.
• Om een vrijwillige adviesaanvraag af te handelen.
• Om misbruik te voorkomen en de website veilig en betrouwbaar te houden.

4. Grondslagen en toestemming

We verwerken scangegevens om de door jou gevraagde quickscan te leveren. Voor het opslaan en gebruiken van je e-mailadres vragen we afzonderlijke toestemming. Daarmee kunnen we het rapport toesturen en over de aanvraag communiceren. Voor het delen van contactgegevens en de uitslag met partners vragen we daarnaast een tweede, aparte toestemming. Beide keuzes zijn vrijwillig en kunnen op ieder moment worden ingetrokken via ons e-mailadres. Intrekken verandert niets aan verwerkingen die vóór de intrekking rechtmatig plaatsvonden.

5. Delen met partners

Wanneer je het toestemmingsvakje aanvinkt, mogen contactgegevens, antwoorden en scores worden gedeeld met een passende partner van NIS2quickscan.online. Die partner mag deze gegevens alleen gebruiken om vrijblijvend contact met je op te nemen over de uitslag en mogelijke vervolgstappen. Zonder toestemming delen we deze gegevens niet voor dit doel.

6. E-mailverificatie en de deelbare resultaatlink

Voordat het PDF-rapport wordt verzonden, moet het opgegeven e-mailadres via een tijdelijke bevestigingslink worden geverifieerd. Het rapport heeft daarna een unieke, moeilijk te raden link die standaard dertig dagen geldig is en door de invuller kan worden ingetrokken. Iedereen die deze link ontvangt, kan de score, vragen en antwoorden bekijken. Deel de link daarom alleen met bevoegde personen en publiceer hem niet openbaar.

7. Bewaartermijn

Scans, contactaanvragen en toestemmingsregistraties worden maximaal twaalf maanden bewaard, tenzij eerder verwijderen mogelijk en passend is of een wettelijke verplichting een andere termijn vereist. Een automatische dagelijkse opruimtaak verwijdert verlopen gegevens. Mislukte technische wachtrijtaken worden na zeven dagen opgeruimd.

8. Beveiliging en dienstverleners

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, waaronder beveiligde beheerlogin, tweestapsverificatie en toegangsbeperking. Voor hosting en e-mail kunnen zorgvuldig gekozen dienstverleners gegevens verwerken in onze opdracht. Met verwerkers worden waar nodig afspraken over beveiliging en privacy gemaakt.

9. Cookies en Google Analytics

De website gebruikt noodzakelijke sessie- en beveiligingstechnieken om de wizard, antwoorden en formulieren te laten werken. Deze zijn niet uit te schakelen zonder dat onderdelen van de website niet meer functioneren.

Na jouw expliciete toestemming laden we Google Tag Manager en gebruiken we Google Analytics om onder meer paginaweergaven, klikken, voortgang door de wizard, categorieën van antwoorden, resultaten en formulieracties te meten. We sturen daarbij geen namen, e-mailadressen, telefoonnummers of vrij ingevulde berichtteksten naar Google Analytics. Advertentieopslag, advertentiepersonalisatie en het gebruik van gegevens voor advertenties blijven uitgeschakeld.

Google kan daarbij technische gegevens verwerken, zoals apparaat- en browserinformatie, globale locatiegegevens op basis van het IP-adres en interacties met de website. Google kan gegevens buiten de Europese Economische Ruimte verwerken. De bewaartermijn van Analytics-gegevens wordt ingesteld in Google Analytics. Je kunt toestemming weigeren of later wijzigen via Cookievoorkeuren aanpassen.

10. Jouw privacyrechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens. Ook kun je bezwaar maken of toestemming intrekken. Mail hiervoor naar info@nis2quickscan.online. We kunnen redelijke informatie vragen om je identiteit vast te stellen en reageren in beginsel binnen één maand. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

We kunnen deze verklaring aanpassen wanneer de website, dienstverlening of wetgeving verandert. De meest recente versie staat altijd op deze pagina.