Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Cyber Praxis BV, besloten vennootschap naar Belgisch recht, met maatschappelijke zetel te Chaussée de Louvain 498, c5, 1380 Lasne (België), ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0845.238.402, die haar activiteiten uitoefent onder de handelsbenaming „Cyber Forensics”.

Voor elke vraag over de bescherming van uw gegevens:

• E-mailinfo@cyberpraxis.eu
• Telefoon+32 2 318 42 25
• PostCyber Praxis BV, Chaussée de Louvain 498, c5, 1380 Lasne, België

2. Welke gegevens wij verzamelen

2.1 Gegevens die u ons rechtstreeks bezorgt

Wanneer u ons contacteert — via het formulier op de website, per e-mail of telefonisch — deelt u ons doorgaans mee:

• uw naam en voornaam;
• uw e-mailadres;
• uw telefoonnummer;
• in voorkomend geval uw onderneming of hoedanigheid (advocaat, verzekeraar, particulier…);
• alle andere informatie die u ons in uw bericht wenst mee te delen.

Aanbeveling. Het contactformulier is geen beveiligd kanaal voor gevoelige stukken. Beperk uw eerste bericht tot een algemene beschrijving van uw situatie: wij spreken vervolgens met u een passend kanaal af voor vertrouwelijke stukken. Voeg er geen gezondheidsgegevens, gerechtelijke gegevens, gebruikersnamen of wachtwoorden aan toe.

2.2 Technische gegevens over uw bezoek

Het raadplegen van de website brengt de verwerking van technische gegevens met zich mee: IP-adres, type en versie van de browser, besturingssysteem, geraadpleegde pagina's, datum en uur van het bezoek. Deze gegevens worden door onze hostingprovider verwerkt met het oog op de levering en de beveiliging van de dienst.

De website plaatst eveneens informatie in de lokale opslag van uw browser en, na uw toestemming, cookies van derden. De details vindt u in ons cookiebeleid.

2.3 Gegevens verwerkt in het kader van onze opdrachten

In het kader van een opdracht inzake digitaal onderzoek of expertise verwerken wij gegevens die zich bevinden op de dragers die ons worden toevertrouwd en die betrekking kunnen hebben op derden. Die verwerkingen vallen niet onder dit beleid, dat de website betreft: zij worden naargelang het geval geregeld door de opdrachtovereenkomst met onze cliënt (wij treden dan doorgaans op als verwerker, op basis van een overeenkomst conform artikel 28 AVG) of door de opdracht die ons door een gerechtelijke overheid wordt toevertrouwd (wij handelen dan binnen het eigen wettelijk kader van het gerechtelijk deskundigenonderzoek).

3. Doeleinden en rechtsgronden

Wij verwerken uw gegevens uitsluitend voor welbepaalde doeleinden, die elk steunen op een rechtsgrond uit artikel 6 AVG:

Wij sturen u geen ongevraagde commerciële communicatie en passen geen geautomatiseerde besluitvorming of profilering toe met rechtsgevolgen voor u.

4. Ontvangers en verwerkers

Uw gegevens worden niet verkocht, verhuurd of geruild. Zij zijn enkel toegankelijk voor de teamleden die ze nodig hebben, alsook voor de volgende dienstverleners, die als verwerker optreden op basis van een overeenkomst conform artikel 28 AVG:

Uw gegevens kunnen daarnaast worden meegedeeld aan onze raadslieden (advocaat, boekhouder, bedrijfsrevisor) die tot het beroepsgeheim gehouden zijn, alsook aan overheids- of gerechtelijke instanties wanneer de wet ons daartoe verplicht.

5. Doorgifte buiten de Europese Economische Ruimte

Wij geven stelselmatig de voorkeur aan oplossingen waarvan de gegevens in de Europese Unie worden gehost: de website zelf wordt in Frankrijk gehost, het contactformulier maakt gebruik van het Europese portaal van HubSpot en de livechat loopt via onze eigen 3CX-instantie, waarvan de uitgever 3CX Limited in Cyprus is gevestigd, binnen de Europese Unie.

Bepaalde support- of onderhoudsverrichtingen kunnen evenwel toegang vanuit de Verenigde Staten meebrengen. Die doorgiften worden omkaderd door de passende waarborgen van hoofdstuk V AVG, namelijk de modelcontractbepalingen van de Europese Commissie en, in voorkomend geval, de certificering van de betrokken dienstverleners onder het EU–VS-dataprivéraamwerk (EU–US Data Privacy Framework). Een kopie van die waarborgen kan op eenvoudig verzoek worden bekomen.

6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig is voor de nagestreefde doeleinden:

Na het verstrijken van die termijn worden de gegevens op beveiligde wijze gewist of onomkeerbaar geanonimiseerd.

7. Beveiliging

Als kantoor gespecialiseerd in informatiebeveiliging passen wij op onze eigen verwerkingen de technische en organisatorische maatregelen toe die wij aan onze cliënten aanbevelen, met name:

• versleuteling van de uitwisselingen (HTTPS/TLS) en versleuteling in rust van de dragers met opdrachtgegevens;
• strikte toegangscontrole volgens het beginsel van de minimale rechten, met sterke authenticatie;
• fysieke beveiliging van de lokalen en de analysezones;
• een gedocumenteerd informatiebeveiligingsbeleid en voortdurende sensibilisering van het personeel;
• logging van de toegangen en compartimentering van de dossiers;
• hoge contractuele eisen bij de selectie van onze verwerkers en partners.

Indien een gegevenslek een hoog risico voor uw rechten en vrijheden zou kunnen meebrengen, brengen wij u daarvan op de hoogte overeenkomstig de artikelen 33 en 34 AVG.

8. Uw rechten

Overeenkomstig de artikelen 15 tot 22 AVG beschikt u over de volgende rechten:

Recht op inzage

Weten of wij gegevens over u verwerken, daartoe toegang krijgen en informatie over die verwerking verkrijgen.

Recht op rectificatie

Onjuiste gegevens laten verbeteren of onvolledige gegevens laten aanvullen.

Recht op gegevenswissing

De verwijdering van uw gegevens verkrijgen wanneer er geen rechtmatige reden meer is om ze te bewaren.

Recht op beperking

De bevriezing van een verwerking vragen, waarbij wij de gegevens bewaren zonder ze anderszins te gebruiken.

Recht van bezwaar

Zich om redenen die verband houden met uw bijzondere situatie verzetten tegen een verwerking die op ons gerechtvaardigd belang steunt.

Recht op overdraagbaarheid

De gegevens die u ons op basis van uw toestemming of een overeenkomst hebt bezorgd, ontvangen in een gestructureerd en machineleesbaar formaat en ze laten doorzenden aan een andere verantwoordelijke.

Recht om uw toestemming in te trekken

Wanneer een verwerking op uw toestemming steunt (cookies, HubSpot-formulier), die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de reeds verrichte verwerkingen.

Recht om een klacht in te dienen

De bevoegde toezichthoudende autoriteit vatten (zie punt 9).

Sommige van deze rechten kennen beperkingen: wij kunnen geen gegevens wissen die wij wettelijk moeten bewaren, noch stukken die deel uitmaken van een lopend gerechtelijk deskundigenonderzoek.

9. Klacht bij de toezichthoudende autoriteit

Meent u dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit:

• AdresDrukpersstraat 35, 1000 Brussel, België
• Telefoon+32 (0)2 274 48 00
• E-mailcontact@apd-gba.be
• Websitegegevensbeschermingsautoriteit.be

Woont u in een andere lidstaat, dan kunt u zich eveneens richten tot de toezichthoudende autoriteit van uw woon- of werkplaats.

10. Hoe uw rechten uitoefenen

Richt uw verzoek:

• Per e-mailinfo@cyberpraxis.eu
• Per postCyber Praxis BV, Chaussée de Louvain 498, c5, 1380 Lasne, België
• Telefonisch+32 2 318 42 25

Vermeld welk recht u wenst uit te oefenen en, bij een verzoek per post, het adres waarop wij moeten antwoorden. Wij kunnen een identiteitsbewijs vragen indien er redelijke twijfel bestaat over de identiteit van de verzoeker; dat bewijs wordt vernietigd zodra de verificatie is uitgevoerd.

U ontvangt een antwoord binnen een termijn van één maand na ontvangst van het verzoek. Die termijn kan met twee maanden worden verlengd bij complexe of talrijke verzoeken; wij brengen u daarvan dan binnen de oorspronkelijke termijn op de hoogte. Het uitoefenen van uw rechten is kosteloos.

11. Wijziging van dit beleid

Dit beleid kan worden aangepast om rekening te houden met wettelijke, technische of organisatorische ontwikkelingen. De datum van de laatste bijwerking staat bovenaan de pagina. Bij een substantiële wijziging brengen wij u langs passende weg op de hoogte en, indien de wijziging een op toestemming gebaseerde verwerking betreft, vragen wij uw toestemming opnieuw.