Privacybeleid

Deze privacyverklaring is voor het laatst bijgewerkt op 29 november 2024 en is van toepassing op burgers en wettelijk permanente inwoners van de Europese Economische Ruimte en Zwitserland.

In deze privacyverklaring leggen we uit wat we doen met de gegevens die we via https://empact.nu over u verkrijgen. We raden u aan deze verklaring aandachtig te lezen. In onze verwerking voldoen we aan de vereisten van privacywetgeving. Dat betekent onder andere dat:

• wij duidelijk vermelden met welke doeleinden wij persoonsgegevens verwerken. Dat doen wij via deze privacyverklaring;
• wij streven ernaar onze verzameling van persoonsgegevens te beperken tot enkel de persoonsgegevens die noodzakelijk zijn voor legitieme doeleinden;
• wij u eerst vragen om uitdrukkelijke toestemming om uw persoonsgegevens te verwerken in gevallen waarin uw toestemming is vereist;
• wij passende beveiligingsmaatregelen nemen om uw persoonsgegevens te beschermen en dat ook eisen van partijen die in onze opdracht persoonsgegevens verwerken;
• wij uw recht respecteren om uw persoonsgegevens op uw aanvraag ter inzage te bieden, te corrigeren of te verwijderen.

Als u vragen heeft of precies wilt weten welke gegevens wij van u bewaren, neem dan contact met ons op.

1. Doel, gegevens en bewaartermijn

2. Delen met andere partijen

We delen of geven deze gegevens alleen aan verwerkers voor de volgende doeleinden:

3. Cookies

Onze site maakt gebruik van cookies. Voor meer informatie over cookies verwijzen wij u naar ons Cookiebeleid. 

4. Delen met andere partijen

Wij delen persoonsgegevens indien wij bij wet of door een gerechtelijk bevel, in antwoord op een wetshandhavingsinstantie, voor zover toegestaan onder andere wettelijke bepalingen, verplicht zijn om informatie te verstrekken, of voor een onderzoek naar een kwestie in verband met de openbare veiligheid.

Als onze site of organisatie wordt overgenomen, verkocht, of betrokken is bij een fusie of overname, kunnen uw gegevens worden doorgegeven aan onze adviseurs en mogelijke kopers en worden doorgegeven aan de nieuwe eigenaren.

We hebben met Google een Verwerkersovereenkomst gesloten.

Google mag de gegevens niet gebruiken voor andere Google-diensten.

De opname van volledige IP-adressen wordt door ons geblokkeerd.

5. Beveiliging

Beveiliging van persoonsgegevens is voor ons van groot belang. Wij nemen passende beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot persoonsgegevens te beperken. Zo zorgen wij dat alleen de noodzakelijke personen toegang hebben tot uw gegevens, dat de toegang tot de gegevens afgeschermd is en dat onze veiligheidsmaatregelen regelmatig gecontroleerd worden.

6. Websites van derden

Deze Privacyverklaring heeft geen betrekking op sites van derden waar naar wordt verwezen via links op deze sites. We garanderen niet dat deze sites uw persoonsgegevens op een betrouwbare en veilige manier behandelen. We raden u aan om de privacyverklaringen van deze sites te lezen voor u gebruik maakt van deze sites.

7. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om wijzigingen aan te brengen in deze privacyverklaring. Het verdient aanbeveling om deze privacyverklaring geregeld te raadplegen, zodat u van deze wijzigingen op de hoogte bent. Bovendien zullen wij u waar mogelijk ook actief op de hoogte brengen.

8. Toegang verkrijgen tot en wijziging van uw gegevens

Als u vragen heeft of wilt weten welke persoonlijke gegevens we over u hebben, neem dan contact met ons op. U kunt contact met ons opnemen via de onderstaande gegevens. U heeft de volgende rechten:

• U hebt het recht om te weten waarom uw persoonsgegevens nodig zijn, wat ermee gebeurt en hoe lang deze worden bewaard.
• Recht op inzage: u kunt een verzoek indienen om inzage in de gegevens die we van u verwerken
• Recht op rectificatie en aanvulling: u hebt het recht om uw persoonlijke gegevens aan te vullen, te corrigeren, te verwijderen of te blokkeren wanneer u maar wilt.
• Als u ons toestemming geeft om uw gegevens te verwerken, heeft u het recht om die toestemming in te trekken en uw persoonlijke gegevens te laten verwijderen.
• Recht op dataportabiliteit: u hebt het recht om al uw persoonlijke gegevens op te vragen bij de Verwerkingsverantwoordelijke en deze in zijn geheel over te dragen aan een andere Verwerkingsverantwoordelijke.
• Recht op bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens. Wij komen hieraan tegemoet, tenzij er gegronde redenen voor verwerking zijn.

Zorg ervoor dat u altijd duidelijk vermeldt wie u bent, zodat we er zeker van kunnen zijn dat we geen gegevens van de verkeerde persoon wijzigen of verwijderen.

9. Een klacht indienen

Als u niet tevreden bent met de manier waarop wij omgaan met (een klacht over) de verwerking van uw persoonsgegevens, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Contactinformatie

Empact Consulting B.V.
Gonnetstraat 26, 2011 KA Haarlem
Nederland
Website: https://empact.nu
E-mail: info@empact.nu
Phone number: +31 (0)6 45 77 08 09

11. Data Requests

Voor de meest voorkomende verzoeken bieden wij u ook de mogelijkheid gebruik te maken van ons gegevensaanvraagformulier

Bijlage

Solid Security

Welke persoonlijke gegevens verzamelen we en waarom verzamelen we deze?

Cookies

• Magic links: Er wordt een tijdelijke cookie aangemaakt genaamd “itsec-ml-lockout-bypass” waarmee gebruikers via een link in hun e-mail kunnen inloggen. Deze cookie verwijst naar sessiegegevens met de gebruikers-ID en het IP-adres en verloopt automatisch na 30 minuten.

• Beveiligingscookie: Een cookie genaamd “itsec_interstitial_browser” wordt aangemaakt om het inlogproces van een gebruiker te volgen en verbeterde beveiligingsfuncties te implementeren.

• Loginpagina: Bij het bezoeken van de inlogpagina wordt een tijdelijke cookie ingesteld om compatibiliteit met sommige alternatieve inlogmethoden te ondersteunen. Deze cookie bevat geen persoonlijke gegevens en verloopt na 1 uur.

Beveiligingslogs

• Het IP-adres van bezoekers, de gebruikers-ID van ingelogde gebruikers en de gebruikersnaam van inlogpogingen worden voorwaardelijk geregistreerd om kwaadwillende activiteiten te detecteren en de site te beschermen tegen specifieke soorten aanvallen.

• Voorbeelden van situaties waarin logging plaatsvindt zijn inlogpogingen, uitlogverzoeken, verdachte URL-aanvragen, wijzigingen in site-inhoud en wachtwoordupdates.

• Deze gegevens worden 60 dagen bewaard.

Met wie delen we je gegevens?

SolidWP Security Check:

• Tijdens de beveiligingscontrole wordt solidwp.com geraadpleegd om te bepalen of de site TLS/SSL-verzoeken ondersteunt. Er worden geen persoonlijke gegevens verzonden naar solidwp.com. Alleen de URL van de site wordt verzonden. Raadpleeg de SolidWP Privacy Policy voor meer informatie.

Malwarescanner:

• Deze site wordt gescand op mogelijke malware en kwetsbaarheden door de SolidWP Site Scanner. Er worden geen persoonlijke gegevens naar de scanner verzonden, maar informatie die openbaar op de site is geplaatst (zoals in reacties) kan door de scanner worden gevonden.

Gegevensintegriteit:

• Solid Security haalt data op van wordpress.org, solidwp.com, ithemes.com en amazonaws.com om de integriteit van bestanden te waarborgen. Er worden geen persoonlijke gegevens naar deze sites verzonden.

• Verzoeken aan wordpress.org bevatten de WordPress-versie, de site-locatie, een lijst van geïnstalleerde plugins en hun versies.

• Verzoeken aan solidwp.com en amazonaws.com bevatten de geïnstalleerde SolidWP-producten en hun versies. Raadpleeg de WordPress Privacy Policy, de SolidWP Privacy Policy en de Amazon Web Services Data Privacy Policy voor meer informatie.

Hoe lang bewaren we je gegevens?

• Beveiligingslogboeken: Beveiligingslogdetails worden 60 dagen bewaard.

• Back-ups: Back-ups van beveiligingslogboeken worden 9 dagen bewaard.

• Back-ups van databases worden via e-mail verzonden. Controleer het bewaarbeleid van de gebruikte e-mailhost.

Belangrijk: Je bent mogelijk verplicht om eerdere verzoeken tot verwijdering van persoonlijke gegevens te respecteren, zelfs bij het herstellen van een back-up van de site. Stel een intern beleid op om te garanderen dat aan deze verplichting wordt voldaan.

Waar sturen we je gegevens naartoe?

• Deze site maakt deel uit van een netwerk van sites dat beschermt tegen gedistribueerde brute force-aanvallen. Om deze bescherming mogelijk te maken, wordt het IP-adres van bezoekers die proberen in te loggen gedeeld met een dienst van solidwp.com. Raadpleeg de SolidWP Privacy Policy voor meer informatie.

• Databaseback-ups worden via e-mail verzonden. Afhankelijk van de host van je e-mail en de nalevingsvereisten van je site, moet je mogelijk vermelden dat deze informatie naar de host wordt verzonden en een link naar hun privacybeleid opnemen.