Privacybeleid

De verwerkingsverantwoordelijke voor persoonsgegevens die in verband met deze website worden verwerkt, is:

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Gezien de omvang en aard van de hieronder beschreven verwerking is dit momenteel niet vereist onder artikel 37 AVG. Het contactpunt voor dit beleid is bovenstaand e-mailadres.

Dit beleid heeft betrekking op persoonsgegevens die worden verwerkt via ittcsec.com: het contact-/aanvraagformulier, de vacaturepagina en open sollicitaties per e-mail, de interactieve zelfbeoordelingstool, en website-analytics. Het heeft geen betrekking op persoonsgegevens die worden verwerkt tijdens een daadwerkelijk klanttraject (bijvoorbeeld als onderdeel van een penetratietest of beveiligingsbeoordeling), wat wordt geregeld door de aparte contractuele documenten voor dat traject. Zie de Algemene Voorwaarden voor hoe de websitevoorwaarden zich verhouden tot dienstverleningstrajecten.

Alle hier beschreven persoonsgegevens komen rechtstreeks van u; wij kopen, scrapen of combineren ze niet met gegevens van externe databrokers of openbare registers.

Contact- en consultaanvragen. Gebruikt u het contactformulier, dan verzamelen wij uw naam, zakelijk e-mailadres, bedrijfsnaam, optioneel telefoonnummer, bedrijfsgrootte, de dienst waarin u geïnteresseerd bent, uw voorkeur voor contactmethode, en de omschrijving van uw beveiligingsvraagstuk. Ook registreren wij van welke pagina u het formulier heeft verzonden en, indien aanwezig, UTM-campagneparameters van de link waarmee u binnenkwam.

Open sollicitaties en vacatures. Zie "Werving en open sollicitaties" hieronder.

Analytics. Zie "Analytics en cookies" hieronder.

Technische en beveiligingslogs. Zie "Technische en beveiligingslogs" hieronder.

De zelfbeoordelingstool. De interactieve tool op /security-assessment verwerkt uw antwoorden alleen in het geheugen van uw browser om een indicatief resultaat te geven. Niets dat u daar invoert wordt naar ons verzonden of opgeslagen.

Reageren op uw aanvraag (overeenkomst/precontractueel, art. 6 lid 1 sub b). Gegevens uit het contactformulier worden verwerkt om te reageren op uw aanvraag en, indien deze doorgaat, om op uw verzoek stappen te zetten richting een dienstverleningstraject.

Toestemming (art. 6 lid 1 sub a). Het versturen van het contactformulier vereist het aanvinken van een toestemmingsvakje waarin u bevestigt dat u ermee akkoord gaat over uw aanvraag te worden benaderd. Analytics draait alleen nadat u apart toestemming heeft gegeven via de cookiebanner.

Gerechtvaardigd belang (art. 6 lid 1 sub f). Wij beroepen ons op gerechtvaardigd belang voor: het voorkomen van spam en misbruik van het contactformulier (server-side validatie en rate limiting), het handhaven van de beveiliging van onze systemen (technische logs), en het inzicht krijgen in geaggregeerd sitegebruik zodra u toestemming heeft gegeven voor analytics.

Wettelijke verplichting (art. 6 lid 1 sub c). Waar van toepassing kunnen wij beperkte gegevens verwerken of bewaren om te voldoen aan een wettelijke verplichting (bijvoorbeeld verplichtingen uit de financiële administratie gekoppeld aan een klanttraject, wat buiten de reikwijdte valt van dit op de website gerichte beleid).

De vacaturepagina bevat geen sollicitatieformulier; een open sollicitatie wordt verstuurd als een e-mail die u zelf opstelt en verzendt naar hr@ittcsec.com. Bij ontvangst verwerken wij de inhoud van die e-mail en eventueel bijgevoegd cv of profielinformatie om uw sollicitatie te beoordelen, op basis van uw toestemming (door deze te versturen) en ons gerechtvaardigd belang en precontractuele stappen bij het overwegen van kandidaten. Wij vragen of verwachten geen bijzondere categorieën persoonsgegevens (zoals gezondheid, religie, etniciteit) als onderdeel van een sollicitatie, en verzoeken u deze niet op te nemen.

Deze site gebruikt Google Analytics 4 voor geaggregeerde gebruiksanalyse, maar alleen nadat u hier expliciet toestemming voor heeft gegeven via de cookiebanner; niets dat met analytics te maken heeft laadt daarvoor. Volledige details over wat wordt gebruikt, de exacte bewaartermijn, en hoe u toestemming op elk moment kunt intrekken, staan in ons Cookiebeleid.

Zoals vrijwel elke website worden standaard webservertoegangslogs (IP-adres, tijdstip van het verzoek, opgevraagde URL, browser user-agent) gegenereerd door onze hostinginfrastructuur als routineonderdeel van het leveren van de site en het beschermen ervan tegen misbruik. Wij vertrouwen hiervoor op de standaardlogging van onze hostingprovider in plaats van een apart logsysteem te draaien, en doorzoeken deze logs niet actief voor iets anders dan beveiligingsonderzoek en onderzoek naar misbruik.

Wij gebruiken een klein aantal verwerkers om deze website te laten draaien. Elk ontvangt alleen de gegevens die nodig zijn voor zijn functie:

• Supabase: database- en backendinfrastructuur die inzendingen van het contactformulier host, gehost in de EU (Ierland).
• Resend: bezorging van transactionele e-mail, gebruikt om ons per e-mail te informeren wanneer een nieuwe aanvraag via het contactformulier binnenkomt.
• Google (Google Analytics 4): geaggregeerde website-analytics, alleen na uw toestemming.
• Hostinger: webhosting voor de statische website zelf.

Wij verkopen geen persoonsgegevens, en delen gegevens uit het contactformulier of sollicitaties met niemand buiten ITTCsec en bovenstaande verwerkers.

De database van Supabase voor dit project is gehost in de EU. Google Analytics kan gegevensdoorgifte buiten de Europese Economische Ruimte met zich meebrengen; waar dat gebeurt, beschrijven de eigen gepubliceerde verwerkersvoorwaarden van Google de waarborgen waarop het zich beroept (zoals modelcontractbepalingen). Wij hebben niet zelfstandig het doorgiftemechanisme van elke verwerker in detail geaudit, en vertrouwen als zakelijke klant op de eigen standaard contractvoorwaarden van elke leverancier.

Wij bewaren gegevens van contactformulieraanvragen zo lang als nodig is om erop te reageren, en daarna nog een redelijke periode voor onze eigen administratie, waarna ze worden verwijderd. Wij hebben geen vast aantal maanden vastgesteld als blanket beleid; u kunt op elk moment eerdere verwijdering aanvragen (zie "Uw rechten" hieronder). E-mails met open sollicitaties worden een redelijke periode bewaard zolang een functie of uw kandidatuur relevant blijft, en daarna verwijderd of geanonimiseerd, tenzij u ons vraagt ze te bewaren voor toekomstige mogelijkheden.

Op een niveau dat past bij de betrokken gegevens, zonder details te publiceren die zelf een beveiligingsrisico zouden vormen:

• Gegevens uit het contactformulier zijn beschermd door row-level security op databaseniveau: de publieke website kan alleen een nieuwe inzending toevoegen; ze kan bestaande gegevens niet lezen, opsommen, wijzigen of verwijderen, ook niet via dezelfde publieke API.
• De site dwingt HTTPS af met HTTP Strict Transport Security, en stelt een restrictief Content Security Policy in dat beperkt welke domeinen scripts mogen laden of gegevens vanuit de browser mogen ontvangen.
• Wijzigingen in productie doorlopen een gefaseerd proces (ontwikkeling, dan productie) in plaats van live bewerkt te worden.

Denkt u een beveiligingsprobleem met deze website zelf te hebben gevonden, zie dan ons beleid voor verantwoorde openbaarmaking.

Onder de AVG heeft u het recht op:

• Inzage in de persoonsgegevens die wij over u hebben.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering van uw gegevens, behoudens een eventuele wettelijke verplichting om ze te bewaren.
• Beperking van de verwerking in bepaalde omstandigheden.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Gegevensoverdraagbaarheid, waar de verwerking berust op toestemming of overeenkomst en met geautomatiseerde middelen wordt uitgevoerd.
• Intrekking van toestemming op elk moment, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking; voor analytics, zie de knop "Cookievoorkeuren beheren / intrekken" op onze Cookiebeleid-pagina.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via info@ittcsec.com. U heeft ook het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Wij gebruiken geen geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of u op vergelijkbare wijze wezenlijk treft.

Deze website is bedoeld voor zakelijk gebruik door professionals die namens organisaties handelen. Ze is niet gericht op kinderen, en wij verzamelen niet bewust persoonsgegevens van kinderen.

Wij kunnen dit beleid bijwerken naarmate onze verwerkingsactiviteiten of toepasselijke wetgeving veranderen. De actuele versie staat altijd op deze URL, waarbij de datum "laatst bijgewerkt" hierboven de meest recente inhoudelijke wijziging weergeeft.

Vragen over dit beleid of uw gegevens kunt u sturen naar info@ittcsec.com. Volledige bedrijfsgegevens staan op onze pagina Bedrijfsgegevens.