Privacybeleid

Bij BackupSec zetten we ons in voor de bescherming van uw privacy en de beveiliging van uw persoonsgegevens. Dit privacybeleid legt uit hoe we uw gegevens verzamelen, gebruiken, delen en beschermen wanneer u onze website, contactkanalen en diensten gebruikt.

BackupSec bedient klanten in Turkije, in heel Europa en wereldwijd. Dit beleid is bedoeld om onze gegevenspraktijken consistent uit te leggen voor klanten, prospects en websitebezoekers in die regio's.

Opmerking over productimplementatie: BackupSec is ontworpen voor on-prem implementatie. Uw back-upgegevens, telemetrie, metadata en infrastructuurconfiguratie blijven tijdens normaal productgebruik binnen uw omgeving en worden niet naar BackupSec of derden verzonden, tenzij u er expliciet voor kiest om beperkte materialen te delen voor support of evaluatie.

Dit beleid voldoet aan:

• Algemene Verordening Gegevensbescherming (AVG/GDPR)
• Turkse wet op de bescherming van persoonsgegevens (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Andere toepasselijke wet- en regelgeving inzake gegevensbescherming

1. Verwerkingsverantwoordelijke

BackupSec treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die via onze website, contactkanalen en vrijwillig met ons gedeelde materialen voor evaluatie of support worden verzameld. Voor vragen over dit beleid of uw gegevens kunt u contact met ons opnemen via:

• E-mail: contact@backupsec.com
• Contactformulier: backupsec.com/#cta

2. Gegevens die we verzamelen

2.1 Gegevens die u verstrekt

• Accountgegevens: Naam, e-mailadres, bedrijfsnaam, functietitel
• Contactgegevens: Informatie die via contactformulieren of supportverzoeken wordt ingediend
• Factuurgegevens: Betalingsgegevens en factuuradres, indien vereist voor commerciële afspraken
• Optionele supportinformatie: Omgevingsdetails, screenshots, logs of configuratienotities die u expliciet deelt tijdens evaluatie, onboarding of support

2.2 Gegevens die we automatisch verzamelen

• Websitegebruiksgegevens: Bezoeken, paginaweergaven en verwijzingsinformatie met betrekking tot onze openbare website
• Apparaatgegevens: Browsertype, besturingssysteem en bij benadering technische identifiers die tijdens websitebezoek worden gegenereerd
• Analysedata: Anonieme geaggregeerde statistieken via CloudFlare Web Analytics (geen cookies, geen persoonlijke tracking)

2.3 Gegevens van de back-upomgeving

BackupSec verzamelt tijdens normaal gebruik geen back-upjobgegevens, telemetrie, configuratiegegevens, auditlogs of de onderliggende beschermde content uit uw productieomgeving. Het product draait on-prem binnen uw omgeving.

Belangrijk: We hebben GEEN toegang tot, slaan niet op en verwerken niet uw daadwerkelijke back-upgegevens, back-upmetadata, telemetrie of infrastructuurconfiguratie, tenzij u ons expliciet beperkte materialen verstrekt voor troubleshooting, support of evaluatie.

3. Hoe we uw gegevens gebruiken

We verwerken uw persoonsgegevens voor de volgende doeleinden:

3.1 Dienstverlening

• Reageren op demo-, sales- en supportverzoeken
• Leveren van ZeroMON- en ZeroTAM-diensten voor on-prem implementaties
• Beoordelen van informatie die u expliciet deelt voor troubleshooting of advieswerk
• Technische support en troubleshooting bieden

3.2 Communicatie

• Servicemeldingen en waarschuwingen versturen
• Reageren op vragen en supportverzoeken
• Productupdates en belangrijke mededelingen verstrekken
• Marketingcommunicatie versturen (met uw toestemming)

3.3 Dienstverbetering

• Gebruikspatronen van de openbare website analyseren om onze site en boodschap te verbeteren
• Nieuwe functies en functionaliteit ontwikkelen
• Onderzoek uitvoeren op basis van feedback, supportverzoeken en vrijwillige klantinput

3.4 Juridisch en beveiliging

• Voldoen aan wettelijke verplichtingen
• Fraude of misbruik detecteren en voorkomen
• Onze rechten en eigendommen beschermen
• Platformbeveiliging waarborgen

4. Rechtsgrondslag voor verwerking (GDPR/KVKK)

We verwerken uw persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: Verwerking die nodig is om onze diensten te leveren
• Gerechtvaardigd belang: Dienstverbetering, beveiliging, fraudepreventie
• Wettelijke verplichting: Naleving van wet- en regelgeving
• Toestemming: Marketingcommunicatie, optionele functies (u kunt toestemming te allen tijde intrekken)

5. Delen en openbaarmaking van gegevens

5.1 Dienstverleners

We maken gebruik van vertrouwde externe dienstverleners voor beperkte website- en bedrijfsactiviteiten. Deze providers ontvangen uw productie-back-upgegevens, telemetrie, metadata of omgevingsconfiguratie niet als onderdeel van normaal productgebruik.

• Websiteanalyse en prestatiemeting (CloudFlare Web Analytics)
• Afhandeling van contactformulieren en routering van inkomende vragen (Formspree)
• Beveiliging en spampreventie voor het websitecontactformulier (Cloudflare Turnstile)
• Betalingsverwerking, indien vereist voor commerciële transacties

Alle dienstverleners zijn contractueel verplicht uw gegevens te beschermen en deze alleen volgens onze instructies te verwerken.

5.2 Bedrijfsoverdrachten

In geval van een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen. We stellen u hiervan vooraf op de hoogte.

5.3 Wettelijke vereisten

We kunnen uw gegevens openbaar maken wanneer dit wettelijk, door een rechterlijk bevel of door een overheidsinstantie wordt vereist.

5.4 Met uw toestemming

We kunnen gegevens voor andere doeleinden delen met uw expliciete toestemming.

6. Internationale gegevensdoorgifte

BackupSec-productgegevens verlaten tijdens normaal gebruik uw on-prem omgeving niet. Beperkte websitevragen, communicatie-, facturatie- of supportgegevens kunnen echter door externe providers in andere landen of regio's worden verwerkt, afhankelijk van waar u zich bevindt en welke diensten worden gebruikt. Bij grensoverschrijdende verwerking zorgen we voor passende waarborgen:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie en de Turkse autoriteit voor gegevensbescherming
• Adequaatheidsbesluiten van relevante autoriteiten
• Andere passende doorgiftemechanismen zoals vereist door GDPR en KVKK

We passen deze waarborgen alleen toe waar daadwerkelijk grensoverschrijdende verwerking plaatsvindt voor website-, communicatie- of administratieve workflows.

7. Bewaartermijnen

We bewaren persoonsgegevens alleen zolang als nodig is voor legitieme bedrijfs-, juridische of support-doeleinden:

• Inzendingen via contactformulieren: Maximaal 24 maanden
• Factuurgegevens: Zoals vereist door toepasselijk recht
• Supporttickets en vrijwillig gedeelde supportmaterialen: Maximaal 3 jaar, tenzij eerder verwijderd
• Websiteanalyse: Zoals bewaard door de privacygerichte analysedienst in geaggregeerde vorm
• Marketinggegevens: Totdat toestemming wordt ingetrokken

Na afloop van de bewaartermijnen verwijderen of anonimiseren we uw gegevens veilig.

8. Uw rechten

Op grond van GDPR en KVKK heeft u de volgende rechten:

• Inzage: Een kopie van uw persoonsgegevens opvragen
• Rectificatie: Onjuiste of onvolledige gegevens laten corrigeren
• Wissing: Verwijdering van uw gegevens verzoeken ("recht om vergeten te worden")
• Beperking: Beperken hoe we uw gegevens verwerken
• Gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Toestemming intrekken: Toestemming voor toestemmingsgebaseerde verwerking intrekken
• Klacht: Een klacht indienen bij toezichthoudende autoriteiten (Turkse autoriteit voor gegevensbescherming of uw lokale autoriteit)

Om uw rechten uit te oefenen, neemt u contact met ons op via contact@backupsec.com. We reageren binnen 30 dagen.

9. Beveiliging

We implementeren beveiligingsmaatregelen volgens industriestandaarden om de gegevens die we daadwerkelijk ontvangen en verwerken te beschermen:

• Versleuteling tijdens transport (TLS/SSL) en in rust (AES-256)
• Toegangscontroles en authenticatie
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
• Training van medewerkers over gegevensbescherming
• Procedures voor incidentrespons

Hoewel we ernaar streven website-, contact- en supportgegevens te beschermen, is geen enkele methode van overdracht via internet 100% veilig. We kunnen absolute beveiliging niet garanderen.

10. Privacy van kinderen

Onze diensten zijn niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat we gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.

11. Cookies en trackingtechnologieën

11.1 Analyse

We gebruiken CloudFlare Web Analytics, een privacygerichte analysedienst die GEEN cookies gebruikt en geen individuele gebruikers volgt. Deze dienst verzamelt anonieme geaggregeerde gegevens over:

• Paginabezoeken en -weergaven
• Geografische locatie (alleen op landniveau)
• Apparaattypen en browsers
• Verkeersbronnen (verwijzers)

CloudFlare Web Analytics is volledig GDPR- en KVKK-conform. Er worden geen persoonsgegevens verzameld en er is geen toestemming vereist.

11.2 Beveiliging & anti-spam

We gebruiken Cloudflare Turnstile op ons contactformulier om spam en misbruik te voorkomen. Turnstile kan technische verbindings- en browserintegriteitssignalen verwerken, zoals IP-adres, user-agent, TLS-fingerprint, sitekey en gerelateerde interactiegegevens, voor beveiligingsverificatie.

• Provider: Cloudflare, Inc.
• Doel: Spam, botmisbruik en kwaadaardige formulierinzendingen voorkomen
• Categorie: Strikt noodzakelijke beveiligingsverwerking voor formulierwerking
• Reikwijdte: Alleen het openbare websitecontactformulier

Deze anti-spambescherming geldt alleen voor het openbare websiteformulier en staat los van on-prem productgebruik. Voor meer informatie raadpleegt u de privacydocumentatie van Cloudflare Turnstile.

11.3 Cookies beheren

U kunt de privacy- en beveiligingsinstellingen van uw browser te allen tijde beheren. Het blokkeren van strikt noodzakelijke beveiligingsmechanismen of browseropslag die door anti-misbruikdiensten wordt gebruikt, kan er echter toe leiden dat u ons contactformulier niet kunt indienen. De meeste browsers stellen u in staat om:

• Te bekijken welke cookies zijn opgeslagen en deze afzonderlijk te verwijderen
• Cookies van derden te blokkeren
• Alle cookies van specifieke websites te blokkeren
• Alle cookies te verwijderen wanneer u uw browser sluit

12. Links naar derden

Onze diensten kunnen links naar websites van derden bevatten. We zijn niet verantwoordelijk voor de privacypraktijken van deze externe sites. We raden u aan hun privacybeleid te raadplegen.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen stellen we u op de hoogte via:

• E-mailmelding aan geregistreerde gebruikers
• Duidelijke melding op onze website
• Melding in de app

Waar wettelijk vereist, vragen we de nodige toestemming voordat we materiële wijzigingen toepassen. Anders treedt het bijgewerkte beleid in werking op de gepubliceerde ingangsdatum.

14. Contact voor gegevensbescherming

Voor vragen over KVKK-naleving en gegevensbescherming kunt u contact met ons opnemen via:

• E-mail: contact@backupsec.com
• Onderwerp: "Data Protection Inquiry"

15. Neem contact met ons op

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit privacybeleid of onze gegevenspraktijken:

• E-mail: contact@backupsec.com
• Contactformulier: backupsec.com/#cta

Als er een ondertekende klantovereenkomst, orderformulier of gegevensverwerkingsaddendum van toepassing is op uw organisatie, kan dat document dit beleid aanvullen voor de betreffende relatie.

16. Toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de relevante autoriteit voor gegevensbescherming:

• Turkije: Autoriteit voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurumu - KVKK)
  Website: www.kvkk.gov.tr
• EU/EER: Uw lokale autoriteit voor gegevensbescherming