Privacyverklaring

Cloud Lift Off is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

• Cloud Lift Off
• Steenstraat 53 A3, 6828 CD Arnhem
• KvK-nummer: 42012601
• E-mail: contact@cloudliftoff.nl

Als je het contactformulier invult of ons mailt: je voornaam, achternaam, e-mailadres, eventueel je telefoonnummer en de inhoud van je bericht. Om misbruik van het formulier te voorkomen, slaan we daarnaast je IP-adres op bij je bericht.

Als je een Microsoft 365 Security Scan aanvraagt: je contactgegevens en bedrijfsnaam. Voor het uitvoeren van de scan krijgen wij met jouw toestemming tijdelijk alleen-lezen toegang tot je Microsoft 365-omgeving. Daarover maken we vooraf aparte afspraken, vastgelegd in een verwerkersovereenkomst.

Als je de NIS2 Quick Check doet: niets. De check werkt volledig in je eigen browser. Je antwoorden worden niet naar ons of naar anderen verstuurd en nergens opgeslagen.

Als je de website bezoekt: technische gegevens zoals je IP-adres, browsertype en de pagina's die je opvraagt. Die komen in de serverlogboeken van onze hostingprovider terecht. Alleen als je toestemming geeft voor analytische cookies, verzamelen we ook bezoekstatistieken via Google Analytics (zie Cookies).

• Je vraag beantwoorden en een offerte opstellen. Grondslag: het nemen van stappen op jouw verzoek voordat er een overeenkomst is, of ons gerechtvaardigd belang om op je bericht te reageren.
• De afgesproken scan of dienst uitvoeren. Grondslag: uitvoering van de overeenkomst.
• Misbruik van het contactformulier en de website voorkomen. Grondslag: ons gerechtvaardigd belang om onze systemen en jouw gegevens te beveiligen.
• Bezoekstatistieken bijhouden om de website te verbeteren. Grondslag: jouw toestemming, die je altijd kunt intrekken.
• Voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht voor facturen.

Wij verkopen je gegevens nooit aan derden, gebruiken ze niet voor ongevraagde nieuwsbrieven en nemen geen besluiten op basis van geautomatiseerde verwerking of profilering.

Het contactformulier wordt verwerkt op onze eigen webserver en via een versleutelde verbinding als e-mail bij ons afgeleverd. Er komt geen externe formulierdienst aan te pas. Na het versturen ontvang je een korte bevestigingsmail; daarin staat je bericht bewust niet.

Voor het draaien van deze website en ons e-mailverkeer schakelen wij de volgende partijen in. Zij verwerken gegevens alleen in onze opdracht:

• Onze hostingprovider (servers in Nederland): hosting van de website en het contactformulier.
• TransIP (Nederland): verzending en opslag van e-mail.
• Google: Google Analytics, alleen na jouw toestemming.

Google kan gegevens verwerken buiten de Europese Economische Ruimte, onder meer in de Verenigde Staten. Google is aangesloten bij het EU-VS Data Privacy Framework, waarmee een passend beschermingsniveau is geregeld.

Analytische cookies (alleen met toestemming). Met Google Analytics 4 meten we hoe de website wordt gebruikt, bijvoorbeeld welke pagina's populair zijn. Deze cookies worden pas geplaatst nadat je in de cookiebanner op 'Accepteren' klikt. Het gaat om:

• _ga: onderscheidt bezoekers, bewaartermijn 2 jaar.
• _ga_4BBL7VGLYY: houdt de sessie bij, bewaartermijn 2 jaar.

Google Analytics 4 slaat geen volledige IP-adressen op. De statistieken worden maximaal 14 maanden bewaard. We gebruiken ze niet voor advertenties.

Functionele opslag (geen toestemming nodig). In je browser bewaren we twee instellingen, die niet naar ons worden verstuurd:

• clo_consent: of je cookies hebt geaccepteerd of geweigerd, zodat we het niet bij elk bezoek opnieuw vragen.
• clo_theme: of je het lichte of donkere thema hebt gekozen.

Lettertypen. De lettertypen op deze website staan op onze eigen server. Er worden daarvoor geen gegevens naar derden gestuurd.

Toestemming wijzigen of intrekken. Je kunt je keuze op elk moment aanpassen. Bestaande analytische cookies worden dan verwijderd en je krijgt de cookiebanner opnieuw te zien.

Cookie-instellingen wijzigen

• Contactberichten en offerte-aanvragen: tot 2 jaar na het laatste contact, tenzij je klant wordt.
• Klantgegevens en facturen: zolang de overeenkomst loopt, en facturen daarna nog 7 jaar vanwege de fiscale bewaarplicht.
• Gegevens uit een Security Scan: alleen zolang nodig om het rapport op te stellen en te bespreken, tenzij we in de verwerkersovereenkomst iets anders afspreken.
• Tellers tegen misbruik van het formulier: die bevatten alleen een onherleidbare code van je IP-adres en worden na enkele dagen automatisch verwijderd.
• Bezoekstatistieken: maximaal 14 maanden.

Beveiliging is ons vak, en dat geldt ook voor onze eigen omgeving. De website werkt uitsluitend via een versleutelde HTTPS-verbinding, onze accounts zijn beveiligd met meervoudige authenticatie en we werken volgens het least-privilege-principe: alleen wie de gegevens echt nodig heeft, kan erbij. Merk je toch iets op dat niet klopt? Laat het ons direct weten via contact@cloudliftoff.nl.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je vragen om beperking van de verwerking, bezwaar maken tegen de verwerking, en je gegevens opvragen in een gangbaar bestandsformaat om ze aan een ander over te dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken.

Stuur je verzoek naar contact@cloudliftoff.nl. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen om aan te tonen wie je bent.

Ben je niet tevreden over hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst contact met ons opneemt, zodat we het samen kunnen oplossen.

We passen deze privacyverklaring aan als onze werkwijze of de wet verandert. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.