Wat we met je gegevens doen

Laatst bijgewerkt op 4 september 2026.

Wie is verantwoordelijk

Gooi Cyber Compliance, gevestigd in Hilversum, is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld. Je bereikt ons via info@gooicybercompliance.com of +31 (0)00 000 00 00. KvK 00000000.

Welke gegevens we verwerken

Deze website heeft geen inlog, geen advertenties en geen trackers. We verwerken alleen wat je zelf invult of wat technisch nodig is om de site te tonen.

Via het offerteformulier

• Naam, organisatie, e-mailadres en (optioneel) telefoonnummer
• Sector, omvang van de organisatie en de kaders die je aankruist
• De omschrijving die je zelf typt — deel hier geen gegevens die je niet kwijt wilt
• Een versleutelde weergave van je IP-adres en de pagina waarvandaan je het formulier verstuurde

Je IP-adres zelf slaan we niet op. We bewaren er een onomkeerbare hash van, met een geheime toevoeging, uitsluitend om herhaalde misbruikpogingen te herkennen. Uit die hash valt geen IP-adres terug te herleiden.

Bij een gesprek of e-mail

• De inhoud van onze correspondentie en de afspraken die we maken
• Bij het inplannen van een gesprek: je naam, e-mailadres en het gekozen tijdstip

Technisch, bij elk bezoek

• Onze hostingpartij legt kortstondig serverlogs vast (IP-adres, tijdstip, opgevraagd adres) om de site te kunnen leveren en te beschermen tegen aanvallen
• Geen cookies, geen bezoekersstatistieken, geen profielen — ook de lettertypen laden we van onze eigen server, zodat je bezoek nergens anders zichtbaar wordt

Waarom, en op welke grondslag

• Je aanvraag beantwoorden en een voorstel maken. Grondslag: uitvoering van of aanloop naar een overeenkomst (art. 6 lid 1 sub b AVG).
• Onze dienstverlening uitvoeren en administreren. Grondslag: uitvoering van de overeenkomst, en voor de administratie een wettelijke plicht (art. 6 lid 1 sub b en c AVG).
• De website beschikbaar en veilig houden, en spam tegenhouden. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering, en we sturen je geen nieuwsbrief tenzij je daar zelf om vraagt.

Hoe lang we het bewaren

• Aanvragen die niet tot een opdracht leiden: 12 maanden, daarna verwijderen we ze.
• Word je klant, dan bewaren we het dossier tot 2 jaar na afloop van de opdracht.
• Facturen en wat daarbij hoort: 7 jaar, omdat de Belastingdienst dat voorschrijft.
• Serverlogs bij de hostingpartij: enkele dagen tot weken.

Met wie we het delen

We verkopen niets door en delen niets voor commerciële doeleinden. Wel werken we met een klein aantal leveranciers die gegevens namens ons verwerken. Met elk van hen is een verwerkersovereenkomst gesloten.

• Vercel — hosting van deze website. Verwerkt technische logs.
• Supabase — de database waarin je aanvraag wordt opgeslagen. Onze database staat in de regio Frankfurt, dus je gegevens blijven in de EU.
• TransIP — onze e‑mail. De melding van je aanvraag en al onze correspondentie lopen hierlangs. TransIP mailservers staan in Amsterdam en Delft.
• Onze agendaleverancier — alleen als je zelf een gesprek inplant.

We hebben bewust géén externe maildienst tussen het formulier en onze mailbox gezet: de melding gaat rechtstreeks naar TransIP. Dat scheelt een verwerker, en je aanvraag blijft daarmee van begin tot eind in Nederland en Duitsland.

Vercel, dat deze website levert, is gevestigd in de Verenigde Staten. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie. Het gaat daarbij alleen om technische logs, niet om de inhoud van je aanvraag. We geven geen gegevens door aan andere landen buiten de EER.

Hoe we het beveiligen

• Al het verkeer met deze site loopt versleuteld over HTTPS.
• De tabel met aanvragen staat op slot: alleen onze server mag erbij, de publieke sleutel van de database geeft geen toegang.
• Sleutels en wachtwoorden staan uitsluitend als omgevingsvariabele op de server, nooit in de website of in onze broncode.
• De mailbox waarmee de website mailt, kan alleen versturen — er komt geen post binnen die iemand zou kunnen lezen als dat wachtwoord ooit uitlekt.
• Toegang tot de aanvragen hebben alleen de mensen die je vraag behandelen.

Gaat er ondanks alles iets mis en raakt dat jouw gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens en, als het waarschijnlijk ongunstig voor je uitpakt, ook rechtstreeks bij jou.

Je rechten

Je mag ons vragen om inzage in je gegevens, om correctie of verwijdering, om beperking van de verwerking, en om je gegevens in een overdraagbaar bestand te ontvangen. Verwerken we iets op grond van een gerechtvaardigd belang, dan mag je daartegen bezwaar maken. Gaf je toestemming, dan mag je die op elk moment intrekken.

Een verzoek stuur je naar info@gooicybercompliance.com. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je verzoek te sturen vanaf het e-mailadres dat je bij ons hebt achtergelaten.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat recht heb je altijd, ook zonder eerst bij ons aan te kloppen.

Cookies

Deze website plaatst geen cookies en meet je bezoek niet. Daarom zie je hier ook geen cookiebanner: er valt niets te kiezen.

Wijzigingen

Verandert er iets aan onze dienstverlening of aan de partijen waarmee we werken, dan passen we deze pagina aan. Bovenaan staat wanneer dat voor het laatst gebeurde.

Vraag over je gegevens? Neem contact op