Privacybeleid
Hoe we omgaan met uw gegevens
Verzameling van Persoonlijke Informatie
(Gepubliceerd op 24 mei 2024.)
We verzamelen persoonlijke gegevens die op u betrekking hebben (“Persoonlijke Informatie”) als volgt:
Verstrekte Persoonlijke Informatie: We verzamelen Persoonlijke Informatie wanneer u zich registreert voor onze SafeGPT-applicatie of met ons communiceert: Registratie-informatie: Wanneer u zich registreert voor onze applicatie, verzamelen we gegevens die betrekking hebben op uw account, inclusief uw naam, contactgegevens, bedrijfsnaam, telefoonnummer, bedrijfsgrootte, bedrijfstype en andere details die naar ons CRM-systeem worden gestuurd (“Registratie-informatie”).
Gebruikersinhoud: Wanneer u onze applicatie gebruikt, verzamelen we Persoonlijke Informatie die is opgenomen in de input of feedback die u levert (“Content”).
Communicatie-informatie: Als u met ons interageert, verzamelen we uw naam, contactgegevens en de inhoud van alle berichten die u stuurt (“Communicatie-informatie”).
Sociale Media Informatie: We hebben pagina’s op sociale mediaplatforms zoals Facebook en LinkedIn. Wanneer u met deze pagina’s interacteert, verzamelen we Persoonlijke Informatie die u kiest te verstrekken, zoals uw contactgegevens (“Sociale Informatie”).
De bedrijven die onze sociale mediapagina’s hosten, kunnen ons ook voorzien van geaggregeerde informatie en analyse over onze sociale media-activiteit.
Automatisch Verzamelde Persoonlijke Informatie: Wanneer u onze applicatie bezoekt, gebruikt of ermee interacteert, ontvangen we bepaalde informatie over uw bezoek, gebruik of interacties (“Technische Informatie”):
Loggegevens: Uw browser stuurt automatisch informatie wanneer u onze applicatie gebruikt. Loggegevens bevatten uw IP-adres, browsertype en -instellingen, de datum en tijd van uw verzoek, en hoe u met onze applicatie interacteert.
Gebruiksgegevens: We kunnen automatisch informatie verzamelen over uw gebruik van de applicatie, zoals de soorten content die u bekijkt of ermee interacteert, de functies die u gebruikt en de acties die u onderneemt, evenals uw tijdzone, land, de data en tijden van toegang, gebruikersagent en versie, apparaattype en uw computerverbinding.
Apparaatinformatie: Omvat de naam van het apparaat, besturingssysteem, apparaatidentificatoren en de browser die u gebruikt. De verzamelde informatie kan afhangen van het type apparaat dat u gebruikt en de instellingen daarvan.
Cookies: We gebruiken cookies om onze applicatie te bedienen en te beheren en uw ervaring te verbeteren. Een “cookie” is een stukje informatie dat naar uw browser wordt gestuurd door een website die u bezoekt. U kunt uw browser instellen om alle cookies te accepteren, alle cookies te weigeren of u te waarschuwen wanneer een cookie wordt aangeboden, zodat u elke keer kunt beslissen of u deze accepteert. Het weigeren van een cookie kan in sommige gevallen echter voorkomen dat u een applicatie kunt gebruiken, of negatieve effecten hebben op de weergave of functie van een applicatie of bepaalde gebieden of functies van een applicatie.
Analytics: We kunnen een verscheidenheid aan online analytische producten gebruiken die cookies gebruiken om ons te helpen analyseren hoe gebruikers onze applicatie gebruiken en uw ervaring te verbeteren wanneer u de applicatie gebruikt.
Gebruik van Persoonlijke Informatie
We kunnen Persoonlijke Informatie gebruiken voor de volgende doeleinden:
- Om de Diensten te leveren, beheren, onderhouden en/of analyseren;
- Om onze Diensten te verbeteren en onderzoek te doen;
- Om met u te interageren;
- Om nieuwe programma’s en diensten te ontwikkelen;
- Om fraude, criminele activiteiten of misbruik van onze Diensten te voorkomen, en om de veiligheid van onze IT-systemen, architectuur en netwerken te beschermen;
- Om te voldoen aan wettelijke verplichtingen en juridische procedures en om onze rechten, privacy, veiligheid of eigendom te beschermen, en/of die van onze filialen, u of andere derden.
Geaggregeerde of Geanonimiseerde Informatie
Openbaarmaking van Persoonlijke Informatie
Onder bepaalde omstandigheden kunnen we uw Persoonlijke Informatie aan derden openbaar maken zonder u verder op de hoogte te stellen, tenzij wettelijk vereist:
Leveranciers en Dienstverleners: Om ons te helpen bij het voldoen aan zakelijke operationele behoeften en om bepaalde diensten en functies uit te voeren, kunnen we Persoonlijke Informatie verstrekken aan leveranciers en dienstverleners, inclusief hostingdienstverleners, cloudservices en andere informatietechnologiedienstverleners, e-mailcommunicatiesoftware en webanalytische diensten, onder anderen. Op onze instructie zullen deze partijen toegang krijgen tot, verwerken of Persoonlijke Informatie opslaan uitsluitend in de context van het uitvoeren van hun taken voor ons.
Zakelijke Overdrachten: Als we betrokken zijn bij strategische transacties, reorganisatie, faillissement, receiverschap of overgang van dienst naar een andere aanbieder, kan uw Persoonlijke Informatie en andere informatie worden onthuld in het due diligence-proces met tegenpartijen en anderen die helpen bij de transactie en overgedragen worden aan een opvolger of filiaal als onderdeel van die transactie samen met andere activa. We zullen u minstens 3 maanden van tevoren hierover informeren en u kunt beslissen om niet deel uit te maken van de overdracht. Uw gegevens worden voor de overdracht verwijderd.
Wettelijke Vereisten: We kunnen uw Persoonlijke Informatie, inclusief informatie over uw interactie met onze applicatie, delen met overheidsinstanties, branchegenoten of andere derden indien wettelijk vereist of te goeder trouw geloven dat een dergelijke actie noodzakelijk is om te voldoen aan een wettelijke verplichting, om onze rechten of eigendommen te beschermen en te verdedigen, als we naar eigen goeddunken bepalen dat er sprake is van een overtreding van onze voorwaarden, beleid of wet; om fraude of andere illegale activiteit op te sporen of te voorkomen; om de veiligheid, beveiliging en integriteit van onze producten, medewerkers of gebruikers, of het publiek te beschermen, of om te beschermen tegen juridische aansprakelijkheid.
Uw Rechten
Afhankelijk van uw locatie, kunnen individuen in de EER, het VK en over de hele wereld bepaalde wettelijke rechten hebben met betrekking tot hun Persoonlijke Informatie. Bijvoorbeeld, u heeft mogelijk het recht om:
- Toegang te krijgen tot uw Persoonlijke Informatie en informatie met betrekking tot hoe deze wordt verwerkt.
- Uw Persoonlijke Informatie uit onze administratie te laten verwijderen.
- Uw Persoonlijke Informatie te corrigeren of bij te werken.
- Uw Persoonlijke Informatie over te dragen aan een derde partij (recht op gegevensportabiliteit).
- Te beperken hoe we uw Persoonlijke Informatie verwerken.
- Uw toestemming in te trekken – waar we op toestemming vertrouwen als de juridische basis voor verwerking op elk moment.
- Bezwaar te maken tegen hoe we uw Persoonlijke Informatie verwerken.
- Een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.
- U kunt deze rechten uitoefenen door uw verzoek naar ons ondersteuningsteam te sturen.
Privacy van Minderjarigen
Links naar Andere Websites
Beveiliging en Bewaring
We implementeren commercieel redelijke technische, administratieve en organisatorische maatregelen om Persoonlijke Informatie zowel online als offline te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging. Echter, geen internet- of e-mailtransmissie is ooit volledig veilig of foutvrij.
We zullen uw Persoonlijke Informatie alleen bewaren zolang we deze nodig hebben om onze Dienst aan u te leveren, of voor andere legitieme zakelijke doeleinden zoals het oplossen van geschillen, veiligheids- en beveiligingsredenen, of om te voldoen aan onze wettelijke verplichtingen. Uw persoonlijke informatie wordt verwijderd of geanonimiseerd in overeenstemming met de toepasselijke wetgeving.
Contact ons
Voor vragen of opmerkingen over dit Privacybeleid of uw Persoonlijke Informatie, neemt u alstublieft contact met ons op via de contactinformatie die op onze website wordt verstrekt. U kunt ook een e-mail sturen naar: [email protected]
Beveiliging
Hoe wij je gegevens veilig houden
Serverbeveiliging
(Laatst bijgewerkt op 1 maart 2026.)
Bij SafeGPT staat serverbeveiliging centraal in het waarborgen van de integriteit, beschikbaarheid en vertrouwelijkheid van onze diensten. Onze serverinfrastructuur wordt gehost op het cloudplatform van Microsoft Azure. Hierbij maken wij gebruik van de beveiligings- en betrouwbaarheidsvoorzieningen die binnen dit platform beschikbaar zijn. Deze keuze ondersteunt onze doelstelling om een stabiele en beveiligde omgeving te bieden voor onze dienstverlening.
Certificeringen
Ons Information Security Management System is gecertificeerd conform ISO 27001 en NEN 7510. Daarnaast zijn wij ISO 9001 gecertificeerd voor ons kwaliteitsmanagementsysteem. Deze certificeringen worden periodiek extern geaudit en onderstrepen onze structurele aanpak van informatiebeveiliging, risicobeheer en kwaliteitsborging. Een kopie van de certificaten is op aanvraag beschikbaar.
Communicaties
Voor het beveiligen van dataverkeer maken wij gebruik van TLS (Transport Layer Security) versie 1.2 of hoger. TLS is de industriestandaard voor het versleutelen van communicatie tussen een server en een client, zoals een webbrowser of mobiele applicatie. Door TLS toe te passen, wordt het dataverkeer tussen onze servers en de apparaten van gebruikers versleuteld verzonden.
Het gebruik van TLS vervult meerdere belangrijke functies:
- Data-integriteit: Helpt voorkomen dat gegevens tijdens overdracht ongemerkt worden gewijzigd.
- Data-vertrouwelijkheid: Versleutelde communicatie beschermt informatie tegen ongeautoriseerde inzage tijdens transport.
- Authenticatie: Via digitale certificaten wordt geverifieerd dat gebruikers communiceren met de legitieme server van SafeGPT.
Wij evalueren periodiek onze versleutelingsstandaarden en passen deze waar nodig aan in lijn met actuele beveiligingsontwikkelingen en algemeen geaccepteerde best practices.
Data Opslag
Onze primaire dataopslag vindt plaats binnen Microsoft Azure-regio’s in de Europese Unie, waaronder France Central (Frankrijk) en West Europe (Nederland). De keuze voor opslag binnen de EU is gebaseerd op onder meer de volgende overwegingen:
- Dataopslag binnen de Europese Unie: Gegevens worden opgeslagen in Azure-datacenters die zich fysiek binnen de EU bevinden en vallen daarmee onder toepasselijke Europese wet- en regelgeving.
- Beveiliging en betrouwbaarheid: De gebruikte Microsoft Azure-datacenters beschikken over fysieke en digitale beveiligingsmaatregelen conform internationaal erkende beveiligingsstandaarden.
- Prestatie en toegankelijkheid: De gekozen regio’s ondersteunen betrouwbare beschikbaarheid en lage latency voor Europese gebruikers.
Onze dataopslag- en verwerkingspraktijken zijn ingericht volgens privacyprincipes zoals dataminimalisatie en privacy by design, in lijn met de uitgangspunten van de Europese privacywetgeving (GDPR/AVG).
- Dataminimalisatie: Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor een vastgesteld en gerechtvaardigd doel.
- Privacy by Design: Gegevensbescherming wordt waar passend geïntegreerd in het ontwerp en de werking van onze systemen en processen.
- Transparantie en controle: Wij bieden gebruikers informatie over de wijze waarop gegevens worden verwerkt en faciliteren rechten van betrokkenen voor zover wettelijk vereist.
Beveiliging handhaven
Information Security Management System (iSMS)
Ons Information Security Management System (iSMS) vormt een integraal onderdeel van onze beveiligingsaanpak. Het omvat beleidsmaatregelen, procedures en technische controles gericht op het identificeren, beoordelen en beheersen van risico’s voor onze informatieactiva. Het systeem wordt periodiek geëvalueerd en waar nodig geactualiseerd in lijn met relevante beveiligingsstandaarden en dreigingsontwikkelingen.
Monitoring en Incidentbeheer
Wij maken gebruik van monitoring- en loggingmechanismen om afwijkingen en potentiële beveiligingsincidenten te detecteren. In geval van een incident volgen wij een gestructureerd incidentbeheerproces gericht op analyse, beperking van impact en — indien van toepassing — communicatie conform wettelijke en contractuele verplichtingen.
Bedreigingsbeheer
Wij voeren periodieke risicobeoordelingen uit om potentiële kwetsbaarheden te identificeren en passende beheersmaatregelen te implementeren. Dit proces ondersteunt het beperken van risico’s voortkomend uit zowel bekende als opkomende dreigingen.
Wachtwoordbeveiliging
Gebruikerswachtwoorden worden niet in leesbare vorm opgeslagen. Wij passen eenrichtings hashing toe met moderne, adaptieve cryptografische algoritmen en aanvullende beveiligingsmaatregelen (zoals salting) om referenties te beschermen tegen ongeautoriseerde toegang.
Twee-factor authenticatie
Voor accounts met verhoogde toegangsrechten tot gevoelige systemen of beheerdersfunctionaliteiten wordt twee-factor authenticatie (2FA) verplicht gesteld. Hiermee wordt naast gebruikersnaam en wachtwoord een aanvullende verificatiestap vereist.
Contacteer ons
Voor eventuele vragen of opmerkingen over deze gebruiksvoorwaarden kun je contact met ons opnemen via de contactgegevens die op onze website worden verstrekt. Je kunt ook een e-mail sturen naar: [email protected].
Verantwoorde Openbaarmaking
Samen blijven we veiliger
(Gepubliceerd op 24 mei 2024.)
Als je denkt dat je een beveiligingslek hebt gevonden in de dienst van SafeGPT, moedigen wij je aan om ons hiervan op de hoogte te stellen. We zijn toegewijd om samen met jouw te werken om het probleem snel op te lossen. Je inspanningen om dergelijke kwetsbaarheden te identificeren zijn van onschatbare waarde om ons te helpen de beveiliging en integriteit van onze diensten te handhaven.
Disclosure Beleid
Als je denkt dat je een mogelijke kwetsbaarheid hebt ontdekt, laat het ons dan weten door ons een e-mail te sturen naar [email protected]. We zullen je e-mail binnen een week bevestigen. We vragen je het volgende:
– Bevestiging van je rapport binnen een week na ontvangst.
– Verzoek om ons een redelijke periode, bij voorkeur tien werkdagen, te geven om het probleem aan te pakken voordat er openbare of derde partijen van op de hoogte worden gesteld.
– We vragen je om je onderzoek op verantwoorde wijze uit te voeren. Dit omvat het respecteren van privacy, het vermijden van gegevensvernietiging, en het niet verstoren of degraderen van de SafeGPT-service. We benadrukken dat je activiteiten beperkt moeten blijven tot domeinen onder je controle of waarvoor je expliciete toestemming hebt gekregen van de accounteigenaar.
Onderzoeksrichtlijnen en uitsluitingen
Om verantwoord onderzoek te waarborgen, vragen we je om te vermijden:
- Deelname aan Distributed Denial of Service (DDoS) aanvallen.
- Het uitvoeren van spamactiviteiten.
- Pogingen tot social engineering of phishing gericht op medewerkers of aannemers van SafeGPT.
- Het starten van welke vorm van aanval dan ook op de fysieke locaties of datacenters van SafeGPT.
Je verantwoorde betrokkenheid bij beveiligingsonderzoek wordt zeer op prijs gesteld en speelt een cruciale rol bij het beschermen van de SafeGPT-gemeenschap en haar gebruikers.
Beleidsupdates
SafeGPT behoudt zich het recht voor om deze richtlijnen indien nodig aan te passen. De meest recente versie van ons openbaarmakingsbeleid zal altijd toegankelijk zijn op https://safegpt.nl/disclosure, om transparantie en up-to-date informatie te garanderen voor alle geïnteresseerde partijen.