Deze pagina is een vertaling die voor het gemak wordt aangeboden. De Engelse versie is de juridisch bindende tekst.
Laatst bijgewerkt: 25 oktober 2026
1. Wie wij zijn
Dit beleid legt uit hoe Cyber Guard Core Consulting Ltd ("wij", "ons") persoonsgegevens verzamelt en gebruikt, in overeenstemming met de Britse Algemene verordening gegevensbescherming (UK GDPR), de Data Protection Act 2018 en de Privacy and Electronic Communications Regulations (PECR).
Wij zijn de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens.
- Cyber Guard Core Consulting Ltd, 124 City Road, London EC1V 2NX, Verenigd Koninkrijk
- Bedrijfsnummer 16044389, geregistreerd in Engeland en Wales
- Registratie bij het Information Commissioner's Office (ICO): ZC096094
- Contact voor gegevensbescherming: privacy@cyberguardcore.com, +44 7520 644325
2. Welke persoonsgegevens we verzamelen
Gegevens die u ons geeft
- Aanvragen en consulten: uw naam, e-mailadres, telefoonnummer, land, organisatie en de details van uw aanvraag, of die nu via onze website, per e-mail, telefoon, WhatsApp of Telegram binnenkomt.
- Chatassistent: de vragen die u typt in de geautomatiseerde chatassistent op onze website, en de antwoorden daarop. We vragen daar niet om uw naam of contactgegevens, en we vragen u geen wachtwoorden of bankgegevens te delen. We bewaren de vragen en antwoorden, zonder e-mailadressen, telefoonnummers en lange nummers, maximaal 90 dagen om de antwoorden van de assistent te verbeteren.
- Afspraken: uw naam, e-mailadres, het gekozen tijdstip en eventuele opmerkingen die u toevoegt wanneer u een consult inplant.
- Bewijs dat u uploadt: uw contactgegevens, uw beschrijving van wat er is gebeurd en de bestanden die u ons stuurt. Bestanden kunnen persoonsgegevens over u en over anderen bevatten, inclusief gevoelige informatie (zie paragraaf 4).
- Verzoeken over gegevensbescherming: de informatie die u ons geeft wanneer u uw rechten uitoefent, inclusief uw postadres als u dat opgeeft.
- Cliënten: contact-, contract-, facturatie- en betaalgegevens, en de informatie die nodig is om de afgesproken diensten te leveren.
Automatisch verzamelde gegevens
- Beveiligings- en technische gegevens: wanneer u onze website bezoekt, verwerken onze hosting- en netwerkproviders uw IP-adres, browsertype, de opgevraagde pagina's en het tijdstip van het verzoek, om de site te leveren en te beschermen tegen aanvallen. Onze formulieren registreren het IP-adres en de browser van elke inzending om misbruik te helpen opsporen.
- Cookies en vergelijkbare technieken: we gebruiken alleen wat nodig is voor de werking van de site en de functies waar u om vraagt. We gebruiken geen advertentie- of analysecookies. Zie ons cookiebeleid.
3. Hoe we uw gegevens gebruiken en op welke grondslag
| Doel | Grondslag |
|---|---|
| Reageren op aanvragen en verzoeken om een consult | Stappen die u ons vraagt te zetten vóór het sluiten van een overeenkomst; anders ons gerechtvaardigd belang om te antwoorden aan wie contact met ons opneemt |
| Afspraken beheren | Stappen die u ons vraagt te zetten vóór het sluiten van een overeenkomst |
| Het bewijs dat u stuurt beoordelen en onderzoeken | Stappen vóór een overeenkomst, of uitvoering van onze overeenkomst met u; ons gerechtvaardigd belang om zaken te beoordelen die aan ons worden voorgelegd (zie paragraaf 4 over gevoelige gegevens) |
| Onze diensten leveren, factureren en betalingen ontvangen | Uitvoering van een overeenkomst; wettelijke verplichting (bijvoorbeeld fiscale en boekhoudkundige administratie) |
| Verzoeken over gegevensbescherming afhandelen | Wettelijke verplichting |
| Onze website en systemen veilig houden en misbruik van onze formulieren voorkomen | Ons gerechtvaardigd belang om onze systemen, cliënten en bezoekers te beschermen |
| Uw vragen in de chatassistent op de website beantwoorden, en vragen bekijken om de antwoorden te verbeteren | Ons gerechtvaardigd belang om vragen over onze diensten snel te beantwoorden; of stappen die u ons vraagt te zetten vóór het sluiten van een overeenkomst |
| Nieuws of updates over onze diensten sturen | Uw toestemming, of de "soft opt-in" voor bestaande cliënten, altijd met een eenvoudige manier om af te melden |
| Het instellen, uitoefenen of onderbouwen van rechtsvorderingen | Onze gerechtvaardigde belangen |
Waar we ons op gerechtvaardigd belang baseren, hebben we dat afgewogen tegen uw rechten, en u kunt op elk moment bezwaar maken (zie paragraaf 8). We nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten.
4. Gevoelige gegevens en strafrechtelijke gegevens
Door de aard van ons werk kunnen bewijs en zaakgegevens bijzondere categorieën van persoonsgegevens bevatten (bijvoorbeeld gezondheidsgegevens) of informatie over strafbare feiten, over u of over anderen. We verwerken deze gegevens alleen als dat nodig is, en:
- voor bijzondere categorieën van persoonsgegevens: wanneer dat nodig is voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen (artikel 9, lid 2, onder f, UK GDPR), of met uw uitdrukkelijke toestemming;
- voor strafrechtelijke gegevens: onder de voorwaarden van bijlage 1 van de Data Protection Act 2018, met name wanneer dat nodig is voor rechtsvorderingen, het inwinnen van juridisch advies of het vestigen, uitoefenen of verdedigen van rechten.
Stuur ons alleen informatie die relevant is voor uw zaak. Stuurt u ons gegevens over anderen, zorg dan dat u gerechtigd bent die te delen.
5. Met wie we gegevens delen
We verkopen, verhuren of ruilen geen persoonsgegevens. We delen ze alleen met de dienstverleners die ons helpen ons bedrijf te runnen en die op grond van een overeenkomst volgens onze instructies handelen, en wanneer de wet dat vereist:
| Aanbieder | Wat ze doen | Locatie |
|---|---|---|
| Onze hostingprovider | Hosting van de website, inclusief verwerking van formulieren en opslag van geüpload bewijs (versleuteld opgeslagen, zie paragraaf 6) | Buiten het VK (zie paragraaf 6) |
| BunnyCDN en Cloudflare | De website snel leveren en beschermen tegen aanvallen | EU / wereldwijd netwerk |
| Mailgun | De meldingsmails versturen die onze websiteformulieren genereren | EU-regio |
| Google (Gmail) en ImprovMX | Onze mailbox en het doorsturen van e-mail | Verenigde Staten / wereldwijd |
| Cloudflare (Workers AI) | Genereert de antwoorden van de chatassistent. Cloudflare verwerkt het gesprek namens ons, bewaart het niet en gebruikt het niet om AI-modellen te trainen | Wereldwijd netwerk |
| Telegram | Stuurt ons team een melding van elke nieuwe vraag aan de chatassistent en het antwoord daarop, zonder contactgegevens en lange nummers | Wereldwijd netwerk |
| Cal.com | Afspraken voor consulten, als u ervoor kiest online te boeken | Verenigde Staten / wereldwijd |
Neemt u contact met ons op via WhatsApp of Telegram, dan verwerken die diensten uw berichten ook volgens hun eigen privacybeleid.
We kunnen persoonsgegevens ook delen met professionele adviseurs, verzekeraars, of met opsporingsdiensten, toezichthouders of rechtbanken wanneer de wet dat vereist of wanneer u ons daarom hebt gevraagd (bijvoorbeeld wanneer we op uw instructie rapporteren aan uw bank, verzekeraar of advocaat). Mocht ons bedrijf ooit worden verkocht of gefuseerd, dan kunnen gegevens met dezelfde waarborgen overgaan naar de nieuwe eigenaar.
6. Internationale doorgifte
Websitehosting buiten het VK. Onze website wordt gehost op servers buiten het VK, in een land zonder Brits adequaatheidsbesluit. Om u te beschermen bewaart onze website geen kopieën van aanvragen of verzoeken over gegevensbescherming op die server: die gaan rechtstreeks naar onze e-mail. Bewijs dat u uploadt, wordt versleuteld op het moment dat het binnenkomt, met een sleutel die alleen Cyber Guard Core heeft en die nooit op de server staat, zodat de hostingprovider uw bestanden, uw beschrijving en uw contactgegevens niet kan lezen. We hebben deze opzet beoordeeld en achten het resterende risico laag. Om veiligheidsredenen publiceren we de naam en locatie van onze hostingprovider niet, maar we verstrekken u deze gegevens op verzoek.
Sommige van de bovengenoemde aanbieders slaan gegevens op of hebben er toegang toe buiten het VK, onder meer in de Verenigde Staten. Heeft een land geen Brits adequaatheidsbesluit, dan beschermen we de doorgifte met passende waarborgen, zoals de UK International Data Transfer Agreement of het Britse addendum bij de EU-modelcontractbepalingen, of baseren we ons op de "UK-US data bridge" voor gecertificeerde Amerikaanse bedrijven. U kunt details van de getroffen waarborgen opvragen via privacy@cyberguardcore.com.
7. Hoe lang we gegevens bewaren
| Soort gegevens | Bewaartermijn |
|---|---|
| Aanvragen en afspraken die niet tot een opdracht leiden | 3 jaar na ons laatste contact |
| Vragen en antwoorden van de chatassistent (zonder contactgegevens en lange nummers) | 90 dagen |
| Geüpload bewijs voor een zaak die we niet aannemen | Verwijderd binnen 90 dagen nadat we u hebben laten weten dat we niet kunnen helpen |
| Cliëntadministratie, dossiers en bewijs | Tijdens de opdracht en daarna 7 jaar |
| Registratie van verzoeken over gegevensbescherming | 3 jaar na afronding van het verzoek |
| Beveiligingslogs van de website en registratie van formuliermisbruik | Normaal gesproken maximaal 90 dagen, langer alleen als dat nodig is om een incident te onderzoeken |
| Marketingvoorkeuren | Tot u zich afmeldt; daarna bewaren we een registratie zodat we u niet opnieuw benaderen |
We kunnen gegevens langer bewaren wanneer we ze nodig hebben voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen, of wanneer de wet dat vereist.
8. Uw rechten
U hebt het recht om:
- inzage te krijgen in de persoonsgegevens die we over u bewaren;
- onjuiste gegevens te laten corrigeren;
- uw gegevens in bepaalde gevallen te laten wissen;
- het gebruik van uw gegevens te beperken;
- uw gegevens in een overdraagbaar formaat te ontvangen;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en op elk moment tegen direct marketing;
- uw toestemming in te trekken wanneer we ons daarop baseren, op elk moment en zonder gevolgen voor wat we eerder deden.
Om een van deze rechten uit te oefenen, gebruikt u ons formulier voor verzoeken van betrokkenen of mailt u naar privacy@cyberguardcore.com. Het is gratis en we reageren binnen een maand (of laten u weten als we meer tijd nodig hebben voor een complex verzoek, zoals de wet toestaat). Mogelijk vragen we u eerst uw identiteit te bevestigen.
9. Hoe we uw gegevens beschermen
- Alle verbindingen met onze website zijn versleuteld (HTTPS), met strikte beveiligingsheaders.
- Geüpload bewijs wordt bij aankomst versleuteld met moderne public-key-versleuteling (libsodium), opgeslagen in een privégedeelte van onze server dat niet via het web bereikbaar is, en kan alleen door ons team worden ontsleuteld. Van elk bestand wordt een SHA-256-vingerafdruk vastgelegd, zodat de integriteit kan worden gecontroleerd.
- Ons beheergedeelte vereist een wachtwoord en een authenticatiecode, en ontsleuteling gebeurt alleen op onze eigen apparaten.
- Toegang tot systemen is beperkt tot de mensen die die nodig hebben en beveiligd met sterke authenticatie.
- We richten onze informatiebeveiliging in volgens de best practices van ISO 27001, houden systemen up-to-date en evalueren onze beveiliging regelmatig.
Leidt een inbreuk in verband met persoonsgegevens waarschijnlijk tot een risico voor uw rechten, dan melden we die binnen 72 uur nadat we ervan op de hoogte zijn bij de ICO, en informeren we u zonder onnodige vertraging als het risico hoog is.
10. Kinderen
Onze website en diensten zijn niet bedoeld voor kinderen onder de 16 jaar, en we verzamelen niet bewust hun gegevens. Gaat een onderzoek over gegevens van een kind, dan behandelen we die met extra zorg en alleen voor zover nodig.
11. Links naar andere websites
Onze website linkt naar andere sites, zoals officiële registers en nieuwsbronnen. We zijn niet verantwoordelijk voor hun privacypraktijken.
12. Klachten
Bent u niet tevreden over hoe we met uw gegevens zijn omgegaan, neem dan eerst contact met ons op via privacy@cyberguardcore.com, zodat we het kunnen proberen recht te zetten. U hebt ook het recht een klacht in te dienen bij het Information Commissioner's Office: ico.org.uk/make-a-complaint, +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Verenigd Koninkrijk.
13. Wijzigingen in dit beleid
We werken dit beleid bij wanneer onze werkwijze verandert en passen de datum bovenaan aan. Belangrijke wijzigingen maken we op onze website duidelijk zichtbaar.
Cyber Guard Core Consulting Ltd is geen advocatenkantoor en staat niet onder toezicht van de Solicitors Regulation Authority. Wij geven geen juridisch advies en verlenen geen juridische vertegenwoordiging.