Home / Privacyverklaring

Privacyverklaring

Welke gegevens wij van u hebben, waarom, hoe lang, en wat u daarover te zeggen heeft. Geen cookies, geen trackers, geen verkoop van gegevens.

Versie 1.1 – oktober 2026

1. Wie is verantwoordelijk

Blackbox Cyber is een merk van Blackbox Security & Service B.V., Grotestraat 46, 5431 DK Cuijk, KvK 91199646. Wij zijn de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Vragen over privacy? Mail info@blackboxservice.nl of bel +31 485 234 002. Wij hebben geen functionaris voor gegevensbescherming; dat is voor ons bedrijf niet verplicht.

2. Welke gegevens, waarom en hoe lang

Uw aanvraag via het intakeformulier

Gegevens: Naam, bedrijf, e-mailadres, telefoonnummer (als u dat invult), uw contactvoorkeur, de gekozen dienst, of u spoed of een geheimhoudingsverklaring (NDA) wilt, het adres van uw website, het platform, of er een inlog of koppelingen zijn, en uw bericht (als u dat invult).
Waarom: Om contact met u op te nemen, een intake te plannen en een voorstel te maken.
Grondslag: U vraagt ons om een voorstel. Dat is een stap vóór een overeenkomst (art. 6 lid 1 sub b AVG).
Bewaartermijn: 12 maanden. Wordt u klant, dan geldt de termijn hieronder bij "Opdrachten".

Bescherming van het formulier tegen misbruik

Gegevens: Een versleutelde code die wij maken van uw IP-adres (een gezouten hash). Uw IP-adres zelf slaan wij niet op.
Waarom: Om te tellen hoeveel aanvragen van één afzender komen, zodat wij spam en misbruik kunnen tegenhouden.
Grondslag: Ons gerechtvaardigd belang: een veilig formulier (art. 6 lid 1 sub f AVG).
Bewaartermijn: Samen met de aanvraag, dus hoogstens 12 maanden.

Contact per e-mail, telefoon of WhatsApp

Gegevens: Uw naam, contactgegevens en wat u ons schrijft of vertelt.
Waarom: Om uw vragen te beantwoorden.
Grondslag: Een stap vóór of de uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), of ons gerechtvaardigd belang om vragen te beantwoorden (sub f).
Bewaartermijn: Zolang nodig voor uw vraag, en hoogstens 12 maanden na het laatste contact, tenzij u klant wordt.

Opdrachtformulier en akkoord van uw hostingpartij

Gegevens: Wat u invult via uw persoonlijke link: bedrijfsgegevens en KvK-nummer, wie tekent, contactpersoon en noodcontact, wat wij testen en wanneer, uw platform en hostingpartij, en uw factuurgegevens. Geeft uw hostingpartij via onze link akkoord, dan bewaren wij haar antwoord, de naam en functie van wie antwoordde, datum en tijd, een onherleidbare code van het IP-adres en het browsertype.
Waarom: Om de overeenkomst op te stellen en uit te voeren, en om te kunnen aantonen dat de test was toegestaan.
Grondslag: De uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om aan te tonen dat wij met toestemming testen (sub f).
Bewaartermijn: Zolang de overeenkomst loopt en daarna 7 jaar (fiscale bewaarplicht). Gaat de opdracht niet door, dan 12 maanden. Een ongebruikte link vervalt na 14 dagen en is 30 dagen later verwijderd.

Opdrachten

Gegevens: Gegevens van uw contactpersonen, de offerte of het intakeverslag, de getekende toestemmingsverklaring, de facturen en betaalgegevens (zoals uw IBAN bij automatische incasso).
Waarom: Om de opdracht uit te voeren, te factureren en te kunnen aantonen dat wij met toestemming hebben getest.
Grondslag: De uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en onze wettelijke bewaarplicht voor de administratie (sub c).
Bewaartermijn: 7 jaar na het einde van het boekjaar, omdat de belastingwet dat eist. De toestemmingsverklaring bewaren wij even lang, als bewijs.

Bezoek aan de website

Gegevens: Technische gegevens die elke browser meestuurt, zoals uw IP-adres, het tijdstip en de opgevraagde pagina. Dit legt onze hostingpartij vast in logbestanden.
Waarom: Om de website te laten werken en te beschermen tegen storingen en aanvallen.
Grondslag: Ons gerechtvaardigd belang: een werkende en veilige website (art. 6 lid 1 sub f AVG).
Bewaartermijn: Volgens de bewaartermijn van de hostingpartij; wij bekijken de logbestanden alleen bij een storing of aanval.

U bent niet verplicht ons gegevens te geven. Zonder naam, bedrijf en e-mailadres kunnen wij alleen niet op uw aanvraag reageren.

3. Gegevens die wij tijdens een test tegenkomen

Tijdens een test kunnen wij persoonsgegevens zien, bijvoorbeeld van de klanten op uw website. Daarvoor bent u als opdrachtgever verantwoordelijk en zijn wij verwerker. Wij bekijken alleen wat nodig is om een zwakke plek aan te tonen, nemen niets mee behalve het minimale bewijs, en verwijderen testgegevens uiterlijk 30 dagen na de hertest. De afspraken daarover staan in artikel 13 van onze algemene voorwaarden en, als u dat wilt, in een aparte verwerkersovereenkomst.

4. Met wie wij gegevens delen

Supabase (opslag van de aanvragen): de gegevens staan in een datacenter in de EU, in Frankfurt.
Netlify (hosting van de website en het verwerken van het formulier): gevestigd in de VS.
Resend (e-mailmelding van uw aanvraag naar onze mailbox): gevestigd in de VS.
OpenSign (Qik Innovations Private Limited, India), via hun Europese omgeving (EU Region), om contracten digitaal te ondertekenen: het document, de naam en het e-mailadres van wie tekent, en als bewijs het tijdstip en IP-adres van de ondertekening.
Proton (Proton AG, Zwitserland), om rapporten en bestanden versleuteld met u te delen. De bestanden zijn versleuteld voordat ze onze computer verlaten; Proton kan ze niet lezen.
Calendly (alleen als u zelf een tijd kiest in onze online agenda: uw naam, e-mailadres, telefoonnummer en het gekozen tijdstip): gevestigd in de VS.
Onze aanbieders van e-mail en telefonie, om met u te communiceren.
WhatsApp (Meta), alleen als u zelf via WhatsApp contact met ons opneemt.
Onze bank en betaaldienst, voor betalingen en automatische incasso.
Onze boekhouder of accountant, voor de administratie.
Overheidsinstanties, alleen als de wet ons daartoe verplicht.

Met alle partijen die gegevens voor ons verwerken, hebben wij een verwerkersovereenkomst. Wij verkopen uw gegevens nooit en gebruiken ze niet voor reclame.

5. Gegevens buiten de Europese Unie

Netlify, Resend en Calendly zijn gevestigd in de Verenigde Staten. Alle drie zijn aangesloten bij het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Daarnaast gelden de standaardcontractbepalingen van de Europese Commissie als extra waarborg. De aanvragen zelf staan bij Supabase in de EU; ook met Supabase gelden standaardcontractbepalingen. Proton bewaart gegevens in Zwitserland; voor Zwitserland heeft de Europese Commissie vastgesteld dat de bescherming gelijkwaardig is. OpenSign wordt aangeboden door een bedrijf in India. Voor India bestaat zo'n besluit niet; daarom gelden voor OpenSign de standaardcontractbepalingen van de Europese Commissie. Een kopie van deze waarborgen kunt u bij ons opvragen.

6. Cookies en tracking

Wij plaatsen geen cookies en gebruiken geen statistieken, advertentienetwerken of trackers. De website slaat ook niets op in uw browser. Daarom ziet u geen cookiemelding.

7. Geen geautomatiseerde besluiten

Wij nemen geen besluiten over u die alleen door een computer worden genomen, en wij maken geen profielen van u.

8. Beveiliging

De website gebruikt alleen versleutelde verbindingen. Aanvragen en opdrachtgegevens staan in een afgeschermde database waar alleen wij bij kunnen. Rapporten delen wij versleuteld, met het wachtwoord via een ander kanaal. Wij bewaren niet meer dan nodig.

9. Uw rechten

U mag:

uw gegevens inzien;
onjuiste gegevens laten verbeteren;
uw gegevens laten verwijderen, als wij ze niet meer nodig hebben of niet wettelijk moeten bewaren;
het gebruik laten beperken;
uw gegevens in een gangbaar bestand laten overdragen;
bezwaar maken tegen gebruik op grond van ons gerechtvaardigd belang.

Mail ons daarvoor op info@blackboxservice.nl. Wij reageren binnen een maand. Om misbruik te voorkomen, kunnen wij u vragen te laten zien dat het om uw eigen gegevens gaat.

10. Klacht

Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten. U mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij passen deze verklaring aan als onze werkwijze verandert. De nieuwste versie staat altijd op deze pagina, met de datum bovenaan.