CYBERWARE PRIVACYBELEID

I. OVER DIT PRIVACYBELEID

Dit Privacybeleid licht toe hoe Cyberware Ltd ("Cyberware", "wij", "ons" of "onze") persoonsgegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer u de website van Cyberware bezoekt of er interactie mee hebt, een aanvraag indient, solliciteert naar een functie, een afrekenproces (checkout) start of voltooit, onze diensten aanschaft, toestemming geeft voor marketingcommunicatie of anderszins interactie hebt met de website, en wanneer u deelneemt aan, of goedkeuring verleent voor, een casestudy, klantverhaal of testimonial van Cyberware.

Dit Privacybeleid is van toepassing op persoonsgegevens die via deze website worden verwerkt en bij het opstellen van de casestudy's over klanten, klantverhalen en testimonials die in sectie XIV worden beschreven. Persoonsgegevens die door Cyberware worden verwerkt in verband met de uitvoering van penetratietests of andere diensten voor een klant, kunnen tevens worden beheerst door onze Servicevoorwaarden, een verwerkersovereenkomst, een Order, een Statement of Work of andere contractuele documentatie.

Ons gebruik van cookies, analysetechnologieën en vergelijkbare technologieën wordt beschreven in ons Cookiebeleid. U kunt uw keuzes op elk moment wijzigen via de in de footer van de website beschikbare optie Cookievoorkeuren.

Wanneer deze website in meerdere talen beschikbaar is, is de Engelse versie van dit Privacybeleid de gezaghebbende versie, tenzij het toepasselijke recht anders voorschrijft.

II. VERWERKINGSVERANTWOORDELIJKE EN CONTACTGEGEVENS

De verwerkingsverantwoordelijke voor de in dit Privacybeleid beschreven persoonsgegevens is:

Cyberware Ltd (formerly Bulhack Ltd), 16 Hadzhi Dimitar St., 2100 Elin Pelin, regio Sofia, Bulgarije. Registratienummer van de onderneming (UIC): 206948918.

Btw-nummer: BG206948918

Zakelijk contactkantoor:

Okolovrasten pat 46, Sofia, Bulgarije, Europese Unie

Verzoeken over privacy en verzoeken van betrokkenen dienen te worden gestuurd naar:

[email protected]

Algemene commerciële vragen kunnen worden gestuurd naar:

[email protected]

Carrièregerelateerde vragen kunnen worden gestuurd naar:

[email protected]

Beveiligingskwetsbaarheden met betrekking tot systemen van Cyberware kunnen worden gemeld via:

[email protected]

Cyberware is gevestigd in de Europese Unie en heeft daarom voor haar verwerking in de EU geen vertegenwoordiger als bedoeld in artikel 27 AVG nodig.

Cyberware zal de contactgegevens van een functionaris voor gegevensbescherming publiceren indien de aanstelling daarvan wettelijk verplicht wordt of Cyberware er vrijwillig een aanstelt.

III. PERSOONSGEGEVENS DIE WIJ VERZAMELEN

Afhankelijk van de wijze waarop u de website gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken.

1. Identificatie- en contactinformatie

Dit kan omvatten:

uw voor- en achternaam, e-mailadres, telefoonnummer, bedrijfsnaam, bedrijfsdomein en functietitel.

2. Informatie die u in communicatie verstrekt

Dit omvat informatie die is opgenomen in notities, aanvragen, verzoeken, carrièreberichten en andere vrije tekstvelden.

Wij verzoeken u geen gevoelige persoonsgegevens in te dienen, tenzij dit werkelijk noodzakelijk is voor uw verzoek.

3. Bestel- en dienstinformatie

Wanneer u een afrekenproces van Cyberware start of voltooit, kunnen wij het volgende verwerken:

het geselecteerde plan, het testtype, de testcategorie, de status van de gratis proefperiode, de doel-URL, het applicatieplatform, de downloadlink van de applicatie, de link naar de broncoderepository, het smart-contractadres, de link naar de whitepaper, de link naar een eerdere audit en andere technische informatie die noodzakelijk is om de gevraagde dienst te begrijpen of uit te voeren.

4. Inloggegevens van testaccounts

Waar authenticatie vereist is om een geautoriseerde beveiligingsbeoordeling uit te voeren, kunt u inloggegevens voor een speciaal daarvoor bestemd testaccount verstrekken.

Inloggegevens die via het afrekenproces worden ingevoerd, worden vóór verzending in uw browser versleuteld met RSA-OAEP met SHA-256. De website verzendt en slaat de versleutelde waarde op in plaats van het wachtwoord in platte tekst.

U dient waar mogelijk speciaal daarvoor bestemde, tijdelijke testinloggegevens te verstrekken en dient geen inloggegevens te verstrekken die worden gebruikt voor niet-gerelateerde systemen of persoonlijke accounts.

5. Betalingsinformatie

Betalingen worden verwerkt via Stripe.

Cyberware ontvangt via haar eigen website-endpoints niet uw volledige betaalkaartnummer, de beveiligingscode van uw kaart of vergelijkbare kaartgegevens die rechtstreeks in de betaalinterface van Stripe worden ingevoerd.

Cyberware kan informatie ontvangen die verband houdt met de transactie, zoals uw e-mailadres, de Stripe-checkout-/sessie-ID, de betalingsstatus, het geselecteerde product of plan, factuurinformatie en andere informatie die noodzakelijk is om de transactie af te stemmen en te administreren.

6. Technische en gebruiksinformatie

Wanneer u de website opent, kunnen Cyberware en haar dienstverleners technische informatie verwerken, waaronder:

IP-adres, verzoek-ID, HTTP-methode, host, opgevraagde URL, verwijzende URL, geschat land afgeleid van netwerkinformatie, browser- en user-agentinformatie, timinggegevens van het verzoek, beveiligingsinformatie en andere standaard technische gegevens die verband houden met een websiteverzoek.

7. Cookie- en toestemmingsinformatie

Wanneer u een cookiekeuze maakt, kunnen wij een willekeurig gegenereerde toestemmings-ID, de door u geselecteerde categorieën, de versie van de cookiebanner, de paginataal, het desbetreffende paginapad en het tijdstip van de beslissing verwerken.

Ons Cookiebeleid geeft aanvullende informatie over cookies en vergelijkbare technologieën.

8. Informatie voor klantmarketing

Als u deelneemt aan, of goedkeuring verleent voor, een casestudy, klantverhaal of testimonial van Cyberware, verwerken wij de in sectie XIV beschreven informatie.

9. Persoonsgegevens die wij van anderen ontvangen

Sommige persoonsgegevens ontvangt Cyberware van iemand anders dan de persoon op wie zij betrekking hebben. De contactgegevens van de Goedkeurder of ondertekenaar van een klant voor een casestudy, klantverhaal of testimonial zijn afkomstig van hun organisatie, en een klant kan ons informatie over andere personen verstrekken, zoals de houders van testaccounts of het eigen personeel, wanneer deze een bestelling plaatst of beheert. Sectie XIV en sectie XXIV beschrijven hoe met die informatie wordt omgegaan.

IV. CONTACTAANVRAGEN

Het contactformulier kan het volgende van u verzamelen:

naam, e-mailadres, telefoonnummer, bedrijfsnaam en de notitie die u indient.

Al deze velden zijn verplicht, omdat wij ze nodig hebben om op uw aanvraag te reageren; het formulier kan zonder deze velden niet worden verzonden. Het vakje voor het ontvangen van productupdates, aanbiedingen en educatieve inhoud per e-mail is optioneel.

De informatie wordt verwerkt zodat Cyberware uw verzoek kan begrijpen en beantwoorden, met u kan communiceren over mogelijke diensten, een passende bedrijfsadministratie kan bijhouden en Cyberware kan beschermen tegen misbruik of frauduleuze verzoeken.

Contactinzendingen worden verzonden via de server van Cyberware en kunnen via onze zakelijke communicatiesystemen, waaronder Google Chat en Slack, worden doorgestuurd naar bevoegd intern personeel van Cyberware.

Cyberware gebruikt geen websitedatabase als permanente registratie van de contactinzending.

De rechtsgrond is:

• artikel 6, lid 1, onder b, AVG waar de verwerking noodzakelijk is om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen; en
• artikel 6, lid 1, onder f, AVG waar de verwerking noodzakelijk is voor onze gerechtvaardigde belangen bij het beantwoorden van zakelijke communicatie, het onderhouden van zakelijke correspondentie, het voorkomen van misbruik en het beheren van onze commerciële activiteiten.

Contactaanvragen die geen deel gaan uitmaken van een lopende klantrelatie, worden doorgaans niet langer bewaard dan 24 maanden na de laatste inhoudelijke interactie, tenzij een langere termijn noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of wettelijk vereist is.

V. CARRIÈREAANVRAGEN

Het carrièreformulier kan het volgende van u verzamelen:

naam, e-mailadres, telefoonnummer, de functie waarin u geïnteresseerd bent en de notitie die u indient.

Al deze velden zijn verplicht, omdat wij ze nodig hebben om uw aanvraag of sollicitatie te beoordelen; het formulier kan zonder deze velden niet worden verzonden. Het vakje voor het ontvangen van productupdates, aanbiedingen en educatieve inhoud per e-mail is optioneel.

Carrière-inzendingen kunnen via Google Chat en Slack worden doorgestuurd naar bevoegd personeel.

Het formulier accepteert momenteel geen uploads van cv- of portfoliobestanden. Als u wervingsinformatie afzonderlijk per e-mail of via een ander overeengekomen kanaal indient, kan die informatie eveneens deel uitmaken van uw sollicitatiedossier.

Wij verwerken informatie over kandidaten om uw aanvraag of sollicitatie te beoordelen, met u te communiceren over arbeidsmogelijkheden, wervingsprocessen te beheren en te voldoen aan toepasselijke arbeidsrechtelijke en wettelijke verplichtingen.

De voornaamste rechtsgrond is artikel 6, lid 1, onder b, AVG, omdat de verwerking noodzakelijk is om op uw verzoek maatregelen te nemen vóór het mogelijk aangaan van een arbeidsrelatie.

Waar nodig kunnen wij wervingsinformatie ook verwerken op grond van artikel 6, lid 1, onder c, AVG om te voldoen aan een wettelijke verplichting of op grond van artikel 6, lid 1, onder f, AVG voor gerechtvaardigde belangen zoals het voorkomen van fraude, het beveiligen van onze wervingssystemen en de instelling of onderbouwing van rechtsvorderingen.

Voor afgewezen kandidaten zal Cyberware persoonsgegevens uit de werving en selectie niet langer bewaren dan zes maanden na afronding van de desbetreffende wervingsprocedure, tenzij u uitdrukkelijk toestemming geeft voor een langere bewaartermijn of een andere wet een langere bewaring vereist.

VI. AFREKENPROCES EN VERWERKING VAN BESTELLINGEN

Wanneer u het afrekenproces start, maakt de website een willekeurige afreken-ID aan, zodat de verschillende fasen van hetzelfde verzoek aan elkaar kunnen worden gekoppeld.

Afhankelijk van de geselecteerde dienst kan het afrekenproces het volgende van u verzamelen:

naam, e-mailadres, telefoonnummer, functietitel, bedrijfsnaam, bedrijfsdomein, geselecteerd plan, testtype, testcategorie, informatie over het doelsysteem, links naar repository's of applicaties, technische informatie en instemming met de toepasselijke Servicevoorwaarden.

Deze informatie is noodzakelijk om de door u gevraagde dienst voor te bereiden, te valideren, te beheren en uit te voeren.

In elke stap van het afrekenproces zijn de velden die nodig zijn om uw bestelling voor te bereiden verplicht, en kunt u zonder deze velden niet verder. Inloggegevens van testaccounts, aanvullende links naar broncode, documentatie of eerdere audits, smart-contractadressen en het vakje voor het ontvangen van marketing-e-mails zijn optioneel.

De voornaamste rechtsgrond is artikel 6, lid 1, onder b, AVG, omdat de verwerking noodzakelijk is om op uw verzoek maatregelen te nemen en, wanneer een bestelling wordt geplaatst, om onze overeenkomst met u uit te voeren.

Wij kunnen ons daarnaast baseren op:

• artikel 6, lid 1, onder c, AVG voor wettelijk vereiste fiscale, boekhoudkundige, toezichtsrechtelijke en nalevingsadministratie; en
• artikel 6, lid 1, onder f, AVG voor fraudepreventie, de beveiliging van de dienst, verificatie van bestellingen, contact met u opnemen over een afrekenproces dat u bent gestart maar niet hebt voltooid, en de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Tijdelijke opslag van het afrekenproces

Voltooide stappen van het afrekenproces kunnen tijdelijk in het geheugen van het actieve serverproces worden gehouden en aan de willekeurige afreken-ID worden gekoppeld.

De website gebruikt deze tijdelijke opslag niet als permanente klantendatabase.

Tijdelijke afrekengegevens worden uiterlijk 24 uur nadat zij zijn doorgestuurd voor interne verwerking uit deze opslag in het geheugen verwijderd.

Voltooid afrekenproces

Wanneer het afrekenproces is voltooid, kan het samengestelde verzoek via interne Google Chat- en Slack-kanalen worden doorgestuurd naar bevoegd personeel van Cyberware.

Onvoltooid afrekenproces

Als u stopt nadat u een of meer stappen van het afrekenproces hebt voltooid, kan reeds ingediende informatie worden behandeld als een onvoltooid of afgebroken afrekenproces.

Cyberware kan dat onvoltooide verzoek intern registreren, zodat wij technische problemen kunnen vaststellen, fraude kunnen voorkomen en, waar passend, contact met u kunnen opnemen om u te helpen de door u gestarte bestelling te voltooien.

Een dergelijk contact betreft uitsluitend die bestelling, en u kunt ons op elk moment verzoeken niet opnieuw contact met u op te nemen over die bestelling.

Informatie uit een afgebroken afrekenproces zal op zichzelf niet worden beschouwd als toestemming voor het ontvangen van marketingcommunicatie.

Registraties van afgebroken afrekenprocessen worden doorgaans binnen 90 dagen verwijderd, tenzij zij verband gaan houden met een voltooide bestelling, een geschil, een beveiligingsonderzoek of een andere legitieme bedrijfsregistratie die een langere bewaring vereist.

VII. INLOGGEGEVENS VAN TESTACCOUNTS

Waar de geautoriseerde test authenticatie vereist, kan het afrekenproces u in staat stellen gebruikersnamen en wachtwoorden te verstrekken voor testaccounts met betrekking tot het systeem dat u Cyberware hebt gevraagd te beoordelen.

Inloggegevens worden vóór verzending in uw browser versleuteld met RSA-OAEP met SHA-256. Het versleutelde resultaat, en niet het wachtwoord in platte tekst, wordt via de website verzonden.

De toegang tot de bijbehorende privésleutel en tot ontsleutelde inloggegevens is beperkt tot personeel dat die toegang nodig heeft voor de geautoriseerde opdracht.

Inloggegevens worden alleen ontsleuteld waar dit noodzakelijk is om de geautoriseerde dienst uit te voeren.

Cyberware zal testinloggegevens alleen bewaren zolang dat noodzakelijk is om de desbetreffende geautoriseerde tests en eventuele direct daarmee verband houdende verificatie of hertests uit te voeren. Tenzij met de klant een kortere termijn is overeengekomen, zullen inloggegevens uiterlijk 30 dagen na afronding van de desbetreffende opdracht worden verwijderd.

De rechtsgrond voor deze verwerking is doorgaans artikel 6, lid 1, onder b, AVG, omdat de verwerking noodzakelijk is om de door de klant gevraagde dienst uit te voeren.

Klanten dienen speciaal daarvoor bestemde testaccounts met beperkte rechten aan te maken en de inloggegevens daarvan in te trekken of te roteren zodra het testen is voltooid.

VIII. BETALINGEN EN STRIPE

Cyberware gebruikt Stripe om onlinebetalingen te verwerken.

Wanneer Cyberware een Stripe-checkoutsessie aanmaakt, kan de informatie die naar Stripe wordt verzonden uw e-mailadres, het geselecteerde product of de geselecteerde prijs, de afreken-ID van Cyberware en andere transactiemetadata omvatten die nodig zijn om de aankoop te verwerken.

De betaalinterface van Stripe kan afzonderlijk informatie verzamelen, waaronder kaartgegevens, factuuradres en belastinginformatie.

Betalingsinformatie die rechtstreeks in de betaalinterface van Stripe wordt ingevoerd, wordt door Stripe verwerkt en wordt niet doorgegeven aan de eigen infrastructuur van Cyberware voor de verwerking van betaalkaarten.

Stripe kan optreden als verwerker voor bepaalde diensten die volgens de instructies van Cyberware worden uitgevoerd en als zelfstandige of gezamenlijke verwerkingsverantwoordelijke voor activiteiten waarvoor Stripe zijn eigen doeleinden en middelen van verwerking bepaalt, waaronder bepaalde betalings-, fraudepreventie-, toezichtsrechtelijke en nalevingsactiviteiten.

Voor de Europese relatie van Cyberware met Stripe kunnen de desbetreffende Stripe-entiteiten Stripe Payments Europe, Limited en andere entiteiten van de Stripe-groep omvatten, afhankelijk van de specifieke dienst en verwerkingsactiviteit.

Cyberware verwerkt transactie-informatie op grond van artikel 6, lid 1, onder b, AVG om de transactie te verwerken en te administreren, artikel 6, lid 1, onder c, AVG voor toepasselijke fiscale, boekhoudkundige en toezichtsrechtelijke verplichtingen, en artikel 6, lid 1, onder f, AVG voor fraudepreventie en de instelling of onderbouwing van rechtsvorderingen.

Stripe onderhoudt eigen privacyinformatie waarin wordt beschreven hoe Stripe persoonsgegevens in zijn verschillende rollen verwerkt.

IX. SERVERLOGS EN NETWERKBEVEILIGING

Cyberware maakt en gebruikt server- en beveiligingslogs om de website te exploiteren, te beschermen, te diagnosticeren en te onderhouden.

Logs kunnen het volgende bevatten:

een verzoek-ID, verzoekmethode, host, opgevraagde URL, verwijzende URL, IP-adres, door het netwerk verstrekte landcode, browser- of user-agentinformatie, timinggegevens van het verzoek en informatie over verdacht of kwaadaardig verkeer.

Productiesystemen zijn zo geconfigureerd dat gewone formulierinhoud niet opzettelijk naar productielogs wordt geschreven.

Gevoelige sleutels zoals wachtwoorden, tokens, API-sleutels, autorisatiewaarden, cookies en geheimen worden, waar technisch van toepassing, uitgesloten van of onleesbaar gemaakt in de applicatielogging.

Gewone serverlogs worden doorgaans niet langer dan 30 dagen bewaard.

Waar bepaalde registraties nodig zijn om een beveiligingsincident, fraude, een aanval, misbruik of een juridisch geschil te onderzoeken, kunnen de desbetreffende registraties worden afgezonderd en langer worden bewaard, maar alleen zolang dat redelijkerwijs noodzakelijk is voor dat doel.

De verwerking van beveiligings- en operationele logs is gebaseerd op artikel 6, lid 1, onder f, AVG, namelijk de gerechtvaardigde belangen van Cyberware bij het handhaven van de beschikbaarheid, integriteit en beveiliging van haar website, systemen en diensten, het detecteren van aanvallen, het voorkomen van misbruik en het diagnosticeren van technische storingen.

X. HOSTING EN NETWERKLEVERING

Cyberware host deze website op servers van DigitalOcean in Amsterdam, Nederland. DigitalOcean, LLC exploiteert de servers die elk verzoek aan de website verwerken en slaat de afbeeldingen en andere statische bestanden op die de website levert.

Cyberware gebruikt Cloudflare, Inc. vóór die hosting als reverse proxy, contentleveringsnetwerk en webapplicatiefirewall, zodat verzoeken aan de website via Cloudflare verlopen voordat zij DigitalOcean bereiken.

DigitalOcean kan IP-adressen, informatie over HTTP-verzoeken, browserinformatie en de inhoud van de verzoeken en formulierinzendingen die de website ontvangt verwerken, als verwerker van Cyberware en uitsluitend om de hosting te verzorgen.

Cloudflare kan IP-adressen, informatie over HTTP-verzoeken, apparaat- of browserinformatie, beveiligingssignalen, cookies of vergelijkbare technische informatie verwerken, overeenkomstig de diensten die Cyberware gebruikt en de toepasselijke voorwaarden van Cloudflare.

Cyberware baseert zich voor deze verwerking op artikel 6, lid 1, onder f, AVG waar deze noodzakelijk is voor de beschikbaarheid van de website, beveiliging, fraudepreventie, het mitigeren van aanvallen en netwerkprestaties.

De Cloudflare-technologieën die op deze website worden gebruikt, zijn geclassificeerd als Noodzakelijk en worden daarom niet als optionele categorie aangeboden. Ons Cookiebeleid vermeldt ze.

XI. COOKIES, ANALYSES EN INGESLOTEN INHOUD

Cyberware gebruikt een mechanisme voor toestemmingsbeheer om niet-essentiële cookies en scripts te beheersen.

Strikt noodzakelijke technologieën die vereist zijn om essentiële websitefunctionaliteit te leveren, te beveiligen of te onthouden, kunnen zonder optionele toestemming werken waar het toepasselijke recht dit toestaat.

De optionele categorieën zijn Ervaring en Meting, zoals beschreven in ons Cookiebeleid. Technologieën in die categorieën worden niet uitgevoerd totdat u de categorie waartoe zij behoren hebt toegestaan.

Google Analytics 4

Cyberware kan Google Analytics 4 gebruiken om te begrijpen hoe bezoekers de website gebruiken, verkeer te meten en de prestaties van de website te verbeteren.

Google Analytics wordt pas geactiveerd nadat de categorie Meting is toegestaan.

Google Analytics kan informatie verwerken zoals:

online-identificatoren, cookie- of trackerinformatie, browser- en apparaatinformatie, bezochte pagina's, geschatte locatie afgeleid van technische informatie, sessie-informatie en informatie over interactie met de website.

Cyberware gebruikt Google Analytics via deze website niet voor gepersonaliseerde reclame of remarketing, tenzij dit Privacybeleid en ons Cookiebeleid eerst dienovereenkomstig worden bijgewerkt en eventueel wettelijk vereiste toestemming wordt verkregen.

Gegevens op gebruikers- en gebeurtenisniveau in Google Analytics die onder de zeggenschap van Cyberware vallen, zijn geconfigureerd met een bewaartermijn van niet meer dan 2 maanden.

Google stelt dat IP-adressen bij ontvangst van een verzoek worden gebruikt voor geolocatiegerelateerde verwerking en niet als IP-adressen worden gelogd of opgeslagen in Google Analytics.

Ingesloten en sociale inhoud

Sommige pagina's kunnen inhoud of functionaliteit bevatten die wordt geleverd door platforms voor professionele netwerken, sociale media of video.

Waar het laden van die inhoud de derde in staat zou stellen informatie uit uw browser te verzamelen, wordt de inhoud geblokkeerd totdat de categorie Ervaring is toegestaan.

Zodra u ervoor kiest inhoud van derden te laden of daarmee interactie te hebben, kan de derde uw informatie verwerken onder zijn eigen privacyvoorwaarden.

Ons Cookiebeleid vermeldt de aanbieders en categorieën die op de website worden gebruikt, samen met de cookienamen en looptijden die wij voor elk daarvan kunnen documenteren. Waar een aanbieder zijn eigen ingesloten dienst beheert, kunnen de identificatoren die hij gebruikt onafhankelijk van Cyberware veranderen.

XII. REGISTRATIE VAN UW COOKIEKEUZE

Cyberware legt informatie vast die noodzakelijk is om uw keuze inzake cookietoestemming aan te tonen en te beheren.

De registratie kan het volgende bevatten:

een willekeurige toestemmings-ID, uw beslissing, de door u gekozen categorieën, of uw browser een Global Privacy Control-signaal verzond, de versies van de cookiebanner, dit Privacybeleid en ons Cookiebeleid die aan u zijn getoond, de taal, het desbetreffende paginapad, het tijdstip van uw beslissing en het tijdstip waarop wij de registratie hebben ontvangen.

Als de registratie op het moment dat u beslist niet aan ons kan worden afgeleverd, wordt een kopie in uw browser bewaard, zoals ons Cookiebeleid beschrijft, en bij een later bezoek verzonden.

Dezelfde willekeurige ID wordt ook opgeslagen in onze first-party cookie cw_consent in uw browser, die een maximale levensduur van 180 dagen heeft. Ons Cookiebeleid beschrijft deze cookie volledig.

De toestemmingsregistratie bevat niet uw IP-adres of een apparaatvingerafdruk en is niet bedoeld om u te identificeren los van de toestemmings-ID. Ons gewone serverlog registreert het IP-adres van elk verzoek aan de website, inclusief het verzoek dat uw beslissing overbrengt, zoals beschreven in sectie IX; die logvermelding bevat niet uw toestemmings-ID of de beslissing zelf.

De rechtsgronden zijn artikel 6, lid 1, onder c, AVG, waar het bewaren van bewijs noodzakelijk is om naleving van toepasselijke toestemmingsverplichtingen aan te tonen, en artikel 6, lid 1, onder f, AVG, waar van toepassing, voor het gerechtvaardigde belang van Cyberware bij het bijhouden van controleerbare toestemmingsregistraties.

Toestemmingsbewijs wordt doorgaans maximaal vijf jaar vanaf de desbetreffende beslissing of intrekking bewaard, tenzij een kortere termijn volstaat of een langere termijn vereist is in verband met een rechtsvordering of toezichtsrechtelijke verplichting.

U kunt optionele cookietoestemming op elk moment wijzigen of intrekken via Cookievoorkeuren in de footer van de website.

XIII. MARKETINGCOMMUNICATIE

Waar de website een optioneel marketingselectievakje toont, is dat selectievakje niet vooraf aangevinkt.

Als u het actief aanvinkt, kan Cyberware uw e-mailadres gebruiken om het volgende te verzenden:

productupdates, promotionele aanbiedingen, educatieve inhoud en andere marketingcommunicatie van Cyberware die naast het toestemmingsverzoek wordt beschreven.

De rechtsgrond is artikel 6, lid 1, onder a, AVG — uw toestemming.

Uw beslissing om al dan niet toestemming te geven voor marketing heeft geen invloed op uw mogelijkheid om het onderliggende contact-, carrière- of afrekenformulier in te dienen.

U kunt uw toestemming op elk moment intrekken door:

• gebruik te maken van een afmeldmogelijkheid in een marketingbericht, waar beschikbaar; of
• contact op te nemen met [email protected].

Intrekking is kosteloos.

Nadat u zich hebt afgemeld, kan Cyberware de minimaal noodzakelijke informatie op een uitsluitingslijst bewaren, zodat uw adres niet per ongeluk opnieuw aan marketingcommunicatie wordt toegevoegd.

Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Cyberware zal ook op elk moment gehoor geven aan bezwaar tegen direct marketing. Zodra u bezwaar maakt, zullen uw persoonsgegevens niet langer voor dat doel van direct marketing worden verwerkt.

XIV. CASESTUDY'S OVER KLANTEN, KLANTVERHALEN EN TESTIMONIALS

Cyberware publiceert casestudy's, klantverhalen en testimonials over diensten die zij heeft geleverd, op getcyberware.com en haar andere kanalen. Cyberware is de verwerkingsverantwoordelijke voor de persoonsgegevens van de personen die eraan deelnemen.

Op wie dit van toepassing is: personen die worden geïnterviewd, geciteerd, genoemd of getoond in casestudy's, klantverhalen en testimonials van Cyberware, en de medewerkers van de klant die de Toestemmingsverklaring voor publiciteit, referenties en testimonials goedkeuren of ondertekenen.

Persoonsgegevens: naam, of de vorm die de persoon kiest (volledige naam, alleen achternaam, een aanspreektitel naar keuze met de achternaam, of alleen de rol); functietitel en werkgever; antwoorden uit interviews en goedgekeurde citaten; foto of videobeeld, uitsluitend met toestemming van de persoon; registraties van toestemming, goedkeuringen en intrekking; voor de Goedkeurder en de ondertekenaar van de klant: naam, functie, zakelijk e-mailadres en, voor de ondertekenaar, de grondslag van diens bevoegdheid.

Doeleinden: het opstellen en publiceren van marketingmateriaal over door Cyberware geleverde diensten, in de definitieve bewoording die de persoon en diens organisatie goedkeuren; het bijhouden van een registratie van toestemmingen en goedkeuringen; het gevolg geven aan een intrekking.

Rechtsgrond: art. 6, lid 1, onder a, AVG, de toestemming van elke persoon die wordt genoemd, geciteerd of getoond; art. 6, lid 1, onder c, voor het bijhouden van de registratie van toestemming en intrekking (art. 7, lid 1); art. 6, lid 1, onder f, voor de contactgegevens van de Goedkeurder en de ondertekenaar, om de toestemmingsverklaring te beheren. Deelname is vrijwillig, en het weigeren van toestemming heeft geen gevolgen voor de persoon of voor de relatie van diens organisatie met Cyberware.

Ontvangers: het publiek, na publicatie op de kanalen die de organisatie toestaat; de Goedkeurder van de organisatie; bevoegd personeel van Cyberware; Anthropic, dat de AI-tools levert die Cyberware gebruikt om het materiaal op te stellen en te ontwerpen (Claude en Claude Design), als verwerker; Cloudflare, dat de versleutelde back-upkopieën van Cyberware in de EU opslaat, als verwerker; Google, dat de e-mail en documentopslag van Cyberware levert (Google Workspace, waaronder Gmail en Google Drive), als verwerker.

Internationale doorgiften: Anthropic verwerkt de tekst en afbeeldingen op servers in de Europese Unie, op grond van zijn verwerkersovereenkomst met Cyberware. Back-upkopieën worden opgeslagen in de EU. Google kan de gegevens verwerken op zijn wereldwijde infrastructuur, waaronder in de Verenigde Staten, op grond van de modelcontractbepalingen in zijn voorwaarden voor gegevensverwerking.

Bewaring: materiaal blijft alleen gepubliceerd zolang de toestemming geldig is en niet is ingetrokken; geretourneerde vragenlijsten en interviewnotities worden binnen 7 dagen nadat de definitieve tekst is goedgekeurd verwijderd; foto's worden bij intrekking of afloop uit de administratie van Cyberware en uit de ontwerptool verwijderd; de registratie van toestemming en intrekking wordt bewaard zolang materiaal dat daarop berust gepubliceerd is, en daarna gedurende 3 jaar.

Geautomatiseerde besluiten: geen. De Goedkeurder van de organisatie en het management van Cyberware keuren elk item goed voordat het wordt gepubliceerd.

Rechten: inzage, rectificatie, wissing, beperking en overdraagbaarheid en, voor de contactgegevens van de Goedkeurder en de ondertekenaar, bezwaar. Klachten kunnen worden ingediend bij de Commissie voor de bescherming van persoonsgegevens (CPDP), bul. Prof. Tsvetan Lazarov 2, Sofia 1592, [email protected].

Intrekking: toestemming kan op elk moment, zonder opgave van redenen, worden ingetrokken door te schrijven naar [email protected]. Intrekking doet geen afbreuk aan de rechtmatigheid van eerder gebruik. Cyberware stopt dan met het opstellen en publiceren van het materiaal, haalt het binnen de in de toestemmingsverklaring vermelde termijn weg van de kanalen die zij beheert, en verwijdert de naam, afbeelding en citaten van de persoon uit haar administratie en uit de ontwerptool, waarbij alleen de registratie van de toestemming en van de intrekking daarvan wordt bewaard. Materiaal dat anderen al hebben gepubliceerd, kan niet worden teruggeroepen.

Contact: [email protected]

XV. DIENSTVERLENERS EN ONTVANGERS

Cyberware maakt inzendingen via de website niet openbaar. Casestudy's over klanten, klantverhalen en testimonials worden uitsluitend gepubliceerd in de definitieve bewoording die is goedgekeurd zoals beschreven in sectie XIV.

Persoonsgegevens kunnen alleen beschikbaar worden gesteld aan personeel en dienstverleners van Cyberware waar dit noodzakelijk is voor de in dit Privacybeleid beschreven doeleinden.

Tot de relevante ontvangers kunnen behoren:

• Google Workspace, waaronder Google Chat, Gmail en Google Drive — interne zakelijke communicatie, ontvangst van inzendingen via de website en toestemmingsregistraties, en e-mail en documentopslag voor klantmarketingmateriaal;
• Slack — interne zakelijke communicatie en ontvangst van contact-, carrière- en afrekeninformatie;
• Stripe — betalings- en transactieverwerking;
• DigitalOcean, LLC — hosting van deze website op servers en opslag in Amsterdam, Nederland, als verwerker;
• Cloudflare, Inc. — websitelevering, netwerkbeveiliging, verkeersfiltering en aanverwante infrastructuur vóór de hosting, en opslag van de versleutelde back-upkopieën van Cyberware in de EU;
• Anthropic — AI-tools die Cyberware gebruikt om klantmarketingmateriaal op te stellen en te ontwerpen (Claude en Claude Design), als verwerker;
• Google Analytics — websiteanalyse op basis van toestemming;
• X, LinkedIn Ireland Unlimited Company en Google Ireland Limited (YouTube) — ingesloten inhoud van sociale media, professionele netwerken en video's, waar u de categorie Ervaring hebt ingeschakeld;
• professionele adviseurs, accountants, auditors, verzekeraars of juridische adviseurs — waar redelijkerwijs noodzakelijk om Cyberware te beheren of aan de wet te voldoen; en
• overheidsinstanties, rechtbanken of toezichthouders — waar openbaarmaking vereist is op grond van toepasselijk recht of een rechtsgeldig verzoek.

Cyberware verlangt dat verwerkers die namens haar persoonsgegevens verwerken, onderworpen zijn aan passende contractuele en gegevensbeschermingsverplichtingen waar dit wettelijk vereist is.

Binnen Cyberware is de toegang beperkt op basis van zakelijke noodzaak en rol.

XVI. INTERNATIONALE DOORGIFTE VAN GEGEVENS

Cyberware is gevestigd in Bulgarije, binnen de Europese Economische Ruimte.

Sommige dienstverleners zijn internationaal actief en kunnen persoonsgegevens buiten de EER verwerken.

Waar de AVG van toepassing is en persoonsgegevens worden doorgegeven aan een land buiten de EER, baseert Cyberware zich, voor zover van toepassing, op een geldig doorgiftemechanisme, zoals:

• een adequaatheidsbesluit dat is vastgesteld door de Europese Commissie;
• het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) waar de desbetreffende ontvanger in de VS daaraan deelneemt en de doorgifte binnen diens certificering valt;
• de modelcontractbepalingen van de Europese Commissie; of
• een ander doorgiftemechanisme dat is toegestaan op grond van hoofdstuk V AVG.

Waar een doorgifte berust op de modelcontractbepalingen, heeft de ontvanger zich contractueel verplicht de persoonsgegevens te beschermen volgens de norm die het gegevensbeschermingsrecht van de EU vereist.

Google kan persoonsgegevens verwerken op zijn wereldwijde infrastructuur, waaronder in de Verenigde Staten. Die doorgiften berusten op de modelcontractbepalingen van de Europese Commissie die zijn opgenomen in zijn voorwaarden voor gegevensverwerking.

Anthropic verwerkt tekst en afbeeldingen voor klantmarketing op servers in de Europese Unie op grond van zijn verwerkersovereenkomst met Cyberware, en de versleutelde back-upkopieën van Cyberware worden opgeslagen in de EU.

Slack biedt contractuele waarborgen, waaronder modelcontractbepalingen, en neemt via Salesforce deel aan toepasselijke regelingen van het gegevensprivacykader.

DigitalOcean host deze website in de EU. DigitalOcean, LLC is gevestigd in de Verenigde Staten en is gecertificeerd onder het EU-VS-gegevensprivacykader, dat in zijn verwerkersovereenkomst wordt gebruikt voor elke doorgifte buiten de EER.

De verwerkersovereenkomst van Cloudflare omvat de modelcontractbepalingen van de Europese Commissie en Cloudflare beschikt daarnaast over toepasselijke certificeringen onder het gegevensprivacykader.

De regelingen voor gegevensverwerking van Stripe omvatten relevante mechanismen voor internationale doorgifte, waaronder het EU-VS-gegevensprivacykader en modelcontractbepalingen, waar van toepassing.

X, LinkedIn, YouTube en Google Analytics worden pas benaderd nadat u de optionele categorie hebt ingeschakeld waartoe zij behoren, en elk van hen verwerkt gegevens vervolgens op grond van zijn eigen gepubliceerde doorgifteregelingen. Ons Cookiebeleid geeft aan tot welke categorie elk van hen behoort.

Het bestaan van een doorgiftemechanisme belet Cyberware niet om aanvullende waarborgen toe te passen waar het toepasselijke recht dit vereist.

U kunt contact met ons opnemen via [email protected] voor aanvullende informatie over de waarborgen die relevant zijn voor een bepaalde doorgifte, of om een kopie daarvan te verkrijgen.

XVII. RECHTSGRONDEN VOOR DE VERWERKING

Voor de duidelijkheid: de voornaamste rechtsgronden van Cyberware op grond van de AVG zijn:

• Contactaanvragen: artikel 6, lid 1, onder b, waar het verband houdt met stappen met het oog op een overeenkomst; anders artikel 6, lid 1, onder f, legitieme zakelijke communicatie en administratie.
• Carrièreaanvragen: artikel 6, lid 1, onder b, verzochte maatregelen vóór een mogelijke arbeidsovereenkomst; artikel 6, lid 1, onder c, waar een wettelijke verplichting van toepassing is; en artikel 6, lid 1, onder f, voor beveiliging en rechtsvorderingen, waar nodig.
• Afrekenproces en bestellingen: artikel 6, lid 1, onder b, uitvoering van een overeenkomst of verzochte precontractuele maatregelen.
• Betalings- en boekhoudadministratie: artikel 6, lid 1, onder b, en artikel 6, lid 1, onder c, waarbij artikel 6, lid 1, onder f, van toepassing is waar dit noodzakelijk is voor fraudepreventie of rechtsvorderingen.
• Testinloggegevens en doelinformatie: artikel 6, lid 1, onder b, om de gevraagde geautoriseerde dienst te leveren.
• Beheer van onvoltooide afrekenprocessen: artikel 6, lid 1, onder f, het gerechtvaardigde belang van Cyberware bij het beheren van gestarte bestellingen, het diagnosticeren van problemen met het afrekenproces en het voorkomen van fraude, mits uw rechten en belangen niet zwaarder wegen dan die belangen.
• Server- en beveiligingslogs: artikel 6, lid 1, onder f, belangen op het gebied van website- en informatiebeveiliging.
• Beveiliging en levering door Cloudflare: artikel 6, lid 1, onder f, beschikbaarheid, beveiliging en voorkoming van misbruik.
• Optionele analyses en niet-essentiële inhoud van derden: artikel 6, lid 1, onder a, toestemming, waar toestemming vereist is.
• Marketingcommunicatie: artikel 6, lid 1, onder a, toestemming, tenzij een andere rechtmatige grondslag voor direct marketing uitdrukkelijk is toegestaan door het toepasselijke recht en aan u bekend is gemaakt.
• Casestudy's over klanten, klantverhalen en testimonials: artikel 6, lid 1, onder a, de toestemming van elke persoon die wordt genoemd, geciteerd of getoond; artikel 6, lid 1, onder c, voor het bijhouden van de registratie van toestemming en intrekking; en artikel 6, lid 1, onder f, voor de contactgegevens van de Goedkeurder en de ondertekenaar, om de toestemmingsverklaring te beheren.
• Toestemmingsregistraties: artikel 6, lid 1, onder c, en, waar passend, artikel 6, lid 1, onder f, voor het aantonen en beheren van naleving.

Cyberware baseert zich voor de in dit Privacybeleid beschreven gewone verwerking niet op de rechtsgrond van de AVG voor de vervulling van een taak van algemeen belang.

Waar Cyberware zich baseert op gerechtvaardigde belangen, beoordelen wij of de verwerking noodzakelijk is en of uw belangen, rechten of vrijheden zwaarder wegen dan die belangen.

XVIII. BEWARING

Cyberware bewaart persoonsgegevens alleen zolang dat noodzakelijk is voor het desbetreffende doel, met inbegrip van toepasselijke wettelijke, boekhoudkundige, beveiligings- en geschillenbeslechtingsvereisten.

Onze voornaamste bewaartermijnen zijn:

• Contactaanvragen: doorgaans maximaal 24 maanden vanaf de laatste inhoudelijke interactie.
• Wervingsinformatie van afgewezen kandidaten: maximaal zes maanden na afronding van de desbetreffende wervingsprocedure, tenzij u toestemming geeft voor langere opslag of een andere wet dit vereist.
• Informatie over afgebroken afrekenprocessen: doorgaans maximaal 90 dagen.
• Tijdelijke afrekengegevens in het geheugen: niet langer dan 24 uur na doorsturing voor interne verwerking.
• Informatie over voltooide bestellingen en klantenbeheer: doorgaans gedurende de looptijd van de relatie en maximaal vijf jaar daarna waar dit redelijkerwijs vereist is voor contractbeheer of rechtsvorderingen, onder voorbehoud van een eventuele langere dwingende wettelijke bewaarplicht.
• Testinloggegevens: uiterlijk 30 dagen na afronding van de desbetreffende opdracht, tenzij een kortere termijn is overeengekomen.
• Gewone serverlogs: doorgaans maximaal 30 dagen, waarbij relevant beveiligingsbewijs langer wordt bewaard waar dit noodzakelijk is om een incident of juridische kwestie te onderzoeken.
• Gegevens op gebruikers- en gebeurtenisniveau in Google Analytics: niet meer dan 2 maanden volgens de Analytics-configuratie van Cyberware.
• Marketinggegevens: totdat de toestemming wordt ingetrokken, gevolgd door bewaring van alleen de minimale uitsluitingsinformatie die noodzakelijk is om gehoor te geven aan de intrekking.
• Casestudy's over klanten, klantverhalen en testimonials: alleen gepubliceerd zolang de toestemming geldig is en niet is ingetrokken; geretourneerde vragenlijsten en interviewnotities verwijderd binnen 7 dagen nadat de definitieve tekst is goedgekeurd; foto's verwijderd bij intrekking of afloop; de registratie van toestemming en intrekking bewaard zolang materiaal dat daarop berust gepubliceerd is, en daarna gedurende 3 jaar.
• Bewijs van cookietoestemming: doorgaans maximaal vijf jaar vanaf de desbetreffende toestemmingsbeslissing of intrekking.
• De cookie cw_consent in uw browser: maximaal 180 dagen.

Waar informatie deel gaat uitmaken van een juridisch geschil, een onderzoek of een verplichte toezichtsrechtelijke registratie, kan zij langer dan deze gewone termijnen worden bewaard totdat de desbetreffende kwestie of wettelijke verplichting is beëindigd.

Na het verstrijken van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd, geanonimiseerd of anderszins buiten gewoon gebruik gesteld.

XIX. UW RECHTEN OP GROND VAN DE AVG

Cyberware past het beschermingsniveau van de AVG toe op iedereen van wie zij persoonsgegevens verwerkt, waar die persoon zich ook bevindt, zodat de onderstaande rechten voor u beschikbaar zijn, zelfs waar de AVG anderszins niet op u van toepassing is.

U hebt mogelijk het recht om:

• uitsluitsel te verkrijgen over de vraag of Cyberware persoonsgegevens over u verwerkt en daarin inzage te verkrijgen;
• te verzoeken om correctie van onjuiste persoonsgegevens en aanvulling van onvolledige gegevens;
• te verzoeken om verwijdering van uw persoonsgegevens waar aan de wettelijke voorwaarden voor wissing is voldaan;
• te verzoeken om beperking van de verwerking in de door de wet bepaalde omstandigheden;
• in aanmerking komende persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en, waar van toepassing, deze aan een andere verwerkingsverantwoordelijke te laten doorzenden;
• op gronden die verband houden met uw specifieke situatie, bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• op elk moment bezwaar te maken tegen verwerking van uw persoonsgegevens voor direct marketing; en
• toestemming op elk moment in te trekken waar de verwerking op toestemming is gebaseerd.

Intrekking van toestemming doet geen afbreuk aan verwerking die vóór de intrekking rechtmatig was.

Sommige rechten zijn onderworpen aan wettelijke voorwaarden en uitzonderingen en zijn daarom niet in alle omstandigheden van toepassing.

Om uw rechten uit te oefenen, kunt u contact opnemen met:

[email protected]

Wij kunnen informatie opvragen die redelijkerwijs noodzakelijk is om uw identiteit te verifiëren en de desbetreffende registraties te vinden. Wij zullen niet meer informatie opvragen dan voor dat doel noodzakelijk is.

Verzoeken op grond van de AVG worden doorgaans onverwijld en uiterlijk één maand na ontvangst beantwoord, onder voorbehoud van een eventuele verlenging die wettelijk is toegestaan voor complexe of talrijke verzoeken.

XX. TOEZICHTHOUDENDE AUTORITEIT

Aangezien Cyberware in Bulgarije is gevestigd, kunt u een klacht indienen bij de Bulgaarse toezichthoudende autoriteit:

Commissie voor de bescherming van persoonsgegevens (CPDP / КЗЛД)

2 Prof. Tsvetan Lazarov Blvd.

Sofia 1592

Bulgarije

E-mail: [email protected]

U hebt mogelijk ook het recht een klacht in te dienen bij een andere bevoegde toezichthoudende autoriteit, met name in het EU- of EER-land van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

Wij moedigen u aan om, waar passend, eerst contact op te nemen met Cyberware, zodat wij de gelegenheid hebben op uw bezorgdheid in te gaan.

XXI. GEAUTOMATISEERDE BESLUITVORMING EN PROFILERING

Cyberware gebruikt persoonsgegevens die via deze website worden verzameld niet om besluiten te nemen die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.

Websiteanalyse, beveiligingsfiltering, signalen voor fraudedetectie en technische automatisering worden via deze website niet gebruikt om dergelijke besluiten over personen te nemen.

Als dit verandert, zal dit Privacybeleid worden bijgewerkt voordat een dergelijke verwerking wordt ingevoerd, waar dit wettelijk vereist is.

XXII. BEVEILIGING

Cyberware past technische en organisatorische maatregelen toe die passend zijn gezien de aard van de persoonsgegevens en de risico's van de verwerking.

Maatregelen op websiteniveau omvatten, voor zover van toepassing:

• versleuteling van inloggegevens van testaccounts in de browser vóór verzending;
• versleutelde HTTPS-communicatie;
• toegangsbeperkingen op basis van zakelijke noodzaak;
• validatie van endpoints en rate limiting;
• bescherming tegen veelvoorkomende kwaadaardige verzoeken en netwerkaanvallen;
• beperking van gevoelige informatie in productielogs;
• beveiligingsmonitoring;
• scheiding van openbaar en privaat cryptografisch sleutelmateriaal; en
• gebruik van gespecialiseerde beveiligings- en infrastructuuraanbieders.

Van geen enkele methode van internetverzending of elektronische opslag kan worden gegarandeerd dat deze volledig veilig is.

Cyberware beschikt over procedures voor het reageren op incidenten met persoonsgegevens en zal bevoegde toezichthoudende autoriteiten en getroffen personen in kennis stellen waar kennisgeving vereist is op grond van het toepasselijke gegevensbeschermingsrecht.

XXIII. KINDEREN

De website en diensten van Cyberware zijn ontworpen voor bedrijven en professionele gebruikers en zijn niet op kinderen gericht.

Cyberware vraagt via deze website niet bewust om persoonsgegevens van kinderen.

Als wij vernemen dat persoonsgegevens met betrekking tot een kind zijn ingediend in omstandigheden waarin de verwerking niet rechtmatig of noodzakelijk is, zullen wij redelijke stappen nemen om deze te verwijderen.

Ouders, voogden of andere bevoegde personen die menen dat persoonsgegevens van een kind aan Cyberware zijn verstrekt, kunnen contact opnemen met [email protected].

XXIV. INFORMATIE OVER ANDERE PERSONEN

Als u Cyberware persoonsgegevens met betrekking tot een andere persoon verstrekt, bent u ervoor verantwoordelijk dat u over de bevoegdheid of een andere rechtmatige grondslag beschikt om die informatie te verstrekken en, waar vereist, dat die persoon de noodzakelijke privacyinformatie heeft ontvangen.

Dit is met name van belang wanneer klanten informatie over werknemers, klanten, testaccounts of technische systemen indienen in verband met een beveiligingsbeoordeling door Cyberware.

XXV. VERKOOP, DELEN EN GERICHTE RECLAME

Cyberware verkoopt geen persoonlijke informatie voor geld.

Cyberware drijft geen onderneming als databroker.

Cyberware gebruikt persoonlijke informatie van de website niet opzettelijk om reclameprofielen op te bouwen voor contextoverschrijdende gedragsgerichte reclame.

Optionele technologieën van derden, ingesloten inhoud of functionaliteit van sociale platforms kunnen echter openbaarmakingen met zich meebrengen die op grond van bepaalde privacywetten van staten in de VS als "delen", "verkoop" of "gerichte reclame" kunnen worden aangemerkt, afhankelijk van het eigen gebruik van de informatie door de aanbieder.

Om deze reden worden niet-essentiële technologieën van derden, waar vereist, beheerd via het mechanisme Cookievoorkeuren van Cyberware.

U kunt de desbetreffende optionele categorieën weigeren of uw toestemming intrekken via Cookievoorkeuren.

Als uw browser een Global Privacy Control-signaal verzendt, houdt Cyberware de optionele categorieën Ervaring en Meting uitgeschakeld zolang het signaal aanwezig is, waar u zich ook bevindt, zelfs als u ze in de cookiebanner toestaat. Ons Cookiebeleid beschrijft dit nader.

Waar u optionele ingesloten inhoud hebt ingeschakeld, kunt u dit op elk moment intrekken via de in ons Cookiebeleid beschreven optie Cookievoorkeuren.

XXVI. PRIVACYINFORMATIE VOOR DE VERENIGDE STATEN

Deze sectie is alleen van toepassing voor zover een privacywet van een staat in de VS op Cyberware van toepassing is en u rechten verleent met betrekking tot onze verwerking.

Afhankelijk van het toepasselijke recht hebt u mogelijk het recht om:

• kennis te nemen van of inzage te krijgen in persoonlijke informatie die over u wordt verwerkt;
• een kopie te verkrijgen van in aanmerking komende persoonlijke informatie;
• onjuiste persoonlijke informatie te corrigeren;
• in aanmerking komende persoonlijke informatie te verwijderen;
• zich af te melden voor verkoop, delen, gerichte reclame of bepaalde in aanmerking komende profilering;
• bepaalde vormen van gebruik van gevoelige persoonlijke informatie te beperken;
• informatie te verkrijgen over categorieën of, waar van toepassing, specifieke derden die persoonlijke informatie ontvangen;
• beroep in te stellen tegen bepaalde afgewezen privacyverzoeken; en
• uw rechten uit te oefenen zonder onrechtmatige discriminatie.

Cyberware gebruikt persoonlijke informatie van de website niet voor profilering ter bevordering van besluiten die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben.

Do Not Track en tracking over websites heen

Cyberware volgt u niet over websites van andere bedrijven heen. De website reageert niet op Do Not Track-signalen, omdat daarvoor geen gemeenschappelijke standaard bestaat, maar respecteert Global Privacy Control zoals beschreven in sectie XXV en in ons Cookiebeleid.

Als u de categorieën Ervaring of Meting toestaat, kunnen Google (waaronder YouTube), X en LinkedIn via hun eigen technologieën en onder hun eigen privacybeleid informatie verzamelen over uw onlineactiviteiten in de loop van de tijd en op verschillende websites. Als u die categorieën niet toestaat, worden hun technologieën niet geladen.

Verzamelde categorieën

Gedurende de voorgaande 12 maanden hebben wij, afhankelijk van uw interactie met Cyberware, mogelijk het volgende verzameld:

• identificatoren en contactinformatie;
• professionele of arbeidsgerelateerde informatie;
• commerciële en transactie-informatie;
• informatie over internet- of elektronische netwerkactiviteit;
• door klanten ingediende technische informatie;
• inloggegevens van accounts die zijn verstrekt voor een geautoriseerde test; en
• andere informatie die u opzettelijk in communicatie indient.

De doeleinden en toepasselijke bewaartermijnen worden elders in dit Privacybeleid beschreven.

Cyberware verkoopt of deelt niet bewust persoonlijke informatie van personen jonger dan 16 jaar.

Verzoeken kunnen worden ingediend bij [email protected].

Cyberware kan redelijke maatregelen nemen om een verzoek te verifiëren. Waar het toepasselijke recht toestaat dat een gemachtigde vertegenwoordiger namens u een verzoek indient, kunnen wij bewijs van de bevoegdheid van de vertegenwoordiger verlangen en kunnen wij uw identiteit rechtstreeks verifiëren.

XXVII. KENNISGEVING BIJ VERZAMELING VOOR CALIFORNIË

Als de California Consumer Privacy Act op Cyberware van toepassing is, dient deze sectie als onderdeel van onze kennisgeving bij verzameling (Notice at Collection).

Cyberware kan de volgende categorieën persoonlijke informatie verzamelen:

Identificatoren: naam, e-mailadres, telefoonnummer, IP-adres en vergelijkbare identificatoren.

Doel: communicatie, bestellingen, account- of dienstbeheer, betalingen, beveiliging en naleving van wettelijke verplichtingen.

Gebruikelijke bewaring: volgens de bewaartermijnen in sectie XVIII.

Professionele of arbeidsgerelateerde informatie: bedrijf, functietitel, bedrijfsdomein en carrière-informatie.

Doel: zakelijke aanvragen, bestellingen en werving.

Gebruikelijke bewaring: contactinformatie maximaal 24 maanden; wervingsinformatie van afgewezen kandidaten niet langer dan zes maanden, tenzij langere bewaring is toegestaan.

Commerciële informatie: geselecteerde dienst van Cyberware, bestelgegevens, transactiestatus en daarmee verband houdende aankoopinformatie.

Doel: verwerking en beheer van bestellingen en diensten.

Gebruikelijke bewaring: doorgaans gedurende de commerciële relatie en maximaal vijf jaar daarna waar dit vereist is voor administratie of rechtsvorderingen, onder voorbehoud van wettelijke bewaarplichten.

Internet- of elektronische netwerkactiviteit: IP-adres, browserinformatie, websiteverzoeken, gebruiksinformatie, cookie- of toestemmingsinformatie en vergelijkbare technische informatie.

Doel: werking van de website, beveiliging, analyses waar toegestaan, toestemmingsbeheer en fraudepreventie.

Gebruikelijke bewaring: gewone serverlogs doorgaans maximaal 30 dagen; Analytics-gegevens niet meer dan 2 maanden; toestemmingsbewijs doorgaans maximaal vijf jaar.

Inloggegevens voor accounttoegang: versleutelde inloggegevens die vrijwillig zijn verstrekt voor een geautoriseerde test.

Doel: uitvoering van de door u gevraagde beveiligingsdienst.

Gebruikelijke bewaring: uiterlijk 30 dagen na afronding van de desbetreffende opdracht, tenzij een kortere termijn is overeengekomen.

Andere informatie die u indient: vrije tekstnotities, informatie over het doelsysteem en vergelijkbare informatie die u opzettelijk verstrekt.

Doel: het beantwoorden van uw verzoek of het leveren van de desbetreffende dienst.

De bewaring hangt af van de context, zoals beschreven in sectie XVIII.

Cyberware verzamelt deze categorieën niet met het doel persoonlijke informatie te verkopen.

XXVIII. BRAZILIË

Waar de Braziliaanse Lei Geral de Proteção de Dados Pessoais ("LGPD") van toepassing is, zal Cyberware persoonsgegevens alleen verwerken waar er een rechtmatige grondslag op grond van de LGPD bestaat.

Afhankelijk van de verwerking kunnen relevante grondslagen omvatten:

• toestemming;
• uitvoering van een overeenkomst of voorbereidende procedures in verband met een overeenkomst op verzoek van de betrokkene;
• naleving van een wettelijke of toezichtsrechtelijke verplichting;
• de reguliere uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures; en
• gerechtvaardigde belangen, met inachtneming van de waarborgen en afwegingsvereisten van de LGPD.

Waar van toepassing kunnen Braziliaanse betrokkenen verzoeken om:

• bevestiging van verwerking;
• inzage;
• correctie;
• anonimisering, blokkering of verwijdering in de door de wet bepaalde omstandigheden;
• overdraagbaarheid, waar van toepassing;
• informatie over het delen;
• informatie over toestemming;
• intrekking van toestemming;
• herziening van in aanmerking komende geautomatiseerde besluiten; en
• andere rechten die de LGPD verleent.

Verzoeken kunnen worden ingediend via [email protected], dat dient als het communicatiekanaal van Cyberware voor privacyzaken.

Waar persoonsgegevens die onder de LGPD vallen internationaal worden doorgegeven, gebruikt Cyberware een mechanisme dat is toegestaan door de LGPD en de toepasselijke regels van de ANPD, waaronder een adequaatheidsmechanisme, goedgekeurde contractuele waarborgen, standaardcontractbepalingen of een andere wettelijk erkende grondslag voor doorgifte, al naargelang van toepassing.

Niets in deze sectie beperkt rechten die door dwingend Braziliaans recht worden toegekend.

XXIX. ZWITSERLAND

Waar de Zwitserse federale wet inzake gegevensbescherming van toepassing is, verwerkt Cyberware persoonsgegevens in overeenstemming met de beginselen en verplichtingen die op grond van die wet gelden.

U hebt mogelijk rechten, waaronder inzage, correctie, verwijdering of vernietiging in passende omstandigheden, beperking of bezwaar in passende omstandigheden, en overdraagbaarheid van gegevens waar aan de wettelijke vereisten is voldaan.

Verzoeken kunnen worden ingediend bij [email protected].

Cyberware zal passende waarborgen handhaven voor doorgiften van Zwitserse persoonsgegevens naar het buitenland waar het Zwitserse recht dit vereist.

Als de Zwitserse verwerking van Cyberware voldoet aan de voorwaarden waaronder de aanstelling van een Zwitserse vertegenwoordiger wettelijk verplicht wordt, zal Cyberware die vertegenwoordiger aanstellen en diens gegevens publiceren.

XXX. VERENIGD KONINKRIJK

Waar de UK-AVG van toepassing is op een bepaalde activiteit van Cyberware, hebben personen in het Verenigd Koninkrijk in wezen gelijkwaardige kernrechten als die welke in sectie XIX worden beschreven, met inachtneming van de UK-AVG en de Data Protection Act 2018, zoals gewijzigd.

Cyberware zal een rechtmatig Brits mechanisme voor internationale doorgifte gebruiken waar dat vereist is.

Als Cyberware onder de UK-AVG valt in omstandigheden die wettelijk de aanstelling van een vertegenwoordiger in het Verenigd Koninkrijk vereisen, zal Cyberware die vertegenwoordiger aanstellen en diens contactgegevens publiceren zoals wettelijk vereist.

Privacyverzoeken met betrekking tot het Verenigd Koninkrijk kunnen worden ingediend bij [email protected].

XXXI. WIJZIGINGEN IN DIT BELEID

Cyberware kan dit Privacybeleid bijwerken wanneer:

• onze website of diensten veranderen;
• wij een dienstverlener toevoegen of verwijderen;
• onze verwerkingsdoeleinden veranderen;
• toepasselijke wetgeving of richtsnoeren van toezichthouders veranderen; of
• andere operationele of juridische omstandigheden een bijwerking vereisen.

De datum Laatst bijgewerkt bovenaan geeft de meest recente herziening aan.

Waar een wijziging van wezenlijke invloed is op verwerking die op uw toestemming is gebaseerd, zal Cyberware om nieuwe toestemming vragen waar dit wettelijk vereist is.

Waar Cyberware bij een bepaalde toestemmingsbeslissing een versie van de privacyverklaring of toestemming registreert, wijzigt een latere herziening van dit Privacybeleid niet met terugwerkende kracht de toestemming die u onder de eerdere versie hebt gegeven.

XXXII. JURIDISCHE OPENBAARMAKINGEN

Cyberware kan persoonsgegevens verwerken of openbaar maken waar dit redelijkerwijs noodzakelijk is om:

• te voldoen aan toepasselijk recht, rechterlijke bevelen of rechtsgeldige verzoeken van bevoegde autoriteiten;
• rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen;
• vermoedelijke fraude, aanvallen, misbruik of onrechtmatige activiteiten te onderzoeken;
• de rechten, systemen, het personeel, de klanten of de eigendommen van Cyberware of een andere persoon te beschermen; of
• een vennootschapsrechtelijke transactie zoals een fusie, overname of herstructurering te voltooien, met inachtneming van toepasselijke gegevensbeschermingsvereisten.

Elke openbaarmaking zal worden beperkt tot wat redelijkerwijs noodzakelijk en wettelijk toegestaan is.

XXXIII. DEFINITIES

Onder Persoonsgegevens / Persoonlijke informatie wordt verstaan informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, of het overeenkomstige begrip onder het toepasselijke privacyrecht.

Onder Verwerking wordt verstaan elke bewerking die met persoonsgegevens wordt uitgevoerd, waaronder het verzamelen, vastleggen, ordenen, opslaan, raadplegen, gebruiken, verzenden, beperken of verwijderen ervan.

Onder Verwerkingsverantwoordelijke wordt verstaan de persoon of organisatie die de doeleinden van en de middelen voor de verwerking bepaalt.

Onder Verwerker wordt verstaan een persoon of organisatie die namens een verwerkingsverantwoordelijke persoonsgegevens verwerkt.

Onder Cookie wordt verstaan een klein stukje gegevens dat wordt opgeslagen op of uitgelezen uit uw browser of apparaat.

Onder Tracker wordt verstaan een cookie of een andere technologie die activiteit kan opslaan, benaderen, herkennen of anderszins in verband kan brengen met een browser, apparaat of gebruiker.

Verkoop, Delen en Gerichte reclame hebben de betekenis die aan die termen wordt gegeven in de toepasselijke privacywetgeving van de VS.

Met verwijzingen naar de AVG wordt Verordening (EU) 2016/679 bedoeld.

XXXIV. CONTACT

Voor vragen over dit Privacybeleid of het gebruik van uw persoonsgegevens door Cyberware, of om een privacyrecht uit te oefenen, kunt u contact opnemen met:

Cyberware Ltd (formerly Bulhack Ltd)

16 Hadzhi Dimitar St.

2100 Elin Pelin, regio Sofia, Bulgarije

Europese Unie

Privacy: [email protected]

Algemene vragen: [email protected]

Carrière: [email protected]

Beveiligingsmeldingen: [email protected]