Privacyverklaring

Versie 18 oktober 2026

CyberPeak B.V. gaat zorgvuldig om met persoonsgegevens. In deze verklaring leest u welke gegevens wij via onze website verzamelen, waarom, hoe lang wij ze bewaren en wat uw rechten zijn.

1. Wie wij zijn

CyberPeak B.V., Meander 729-2, 6825 ME Arnhem, KvK 88378462, is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Vragen over privacy en verzoeken over uw gegevens stuurt u naar incidents@cyberpeak.nl. Die mailbox wordt beheerd door onze CISO.

2. Klant van CyberPeak?

Verwerken wij persoonsgegevens in de omgeving van uw organisatie, bijvoorbeeld bij beheer of monitoring, dan doen wij dat als verwerker in opdracht van uw organisatie. Daarvoor gelden onze algemene voorwaarden (artikel 26) en de verwerkersovereenkomst die wij met u sluiten. Deze privacyverklaring gaat daar niet over.

3. Welke gegevens wij verwerken en waarom

Contactformulier, kennismaking en e-mail
Wij verwerken uw naam, organisatie, e-mailadres, telefoonnummer en wat u ons schrijft. Wij gebruiken dat om uw vraag te beantwoorden en, als u dat wilt, een kennismaking te plannen.
Grondslag: uw verzoek en ons gerechtvaardigd belang om op vragen te reageren (artikel 6 lid 1 sub b en f AVG).
Bewaartermijn: zolang dat nodig is om uw vraag af te handelen. Daarna verwijderen of anonimiseren wij de gegevens. Wordt u klant, dan bewaren wij uw gegevens gedurende de overeenkomst en drie jaar daarna.

Melding van een cyberincident
Wij verwerken uw contactgegevens en de informatie die u over het incident geeft, om u te helpen en contact met u op te nemen.
Grondslag: uw verzoek en ons gerechtvaardigd belang (artikel 6 lid 1 sub b en f AVG).
Bewaartermijn: zolang dat nodig is om u te helpen en het incident af te ronden. Daarna verwijderen of anonimiseren wij de gegevens, tenzij een wettelijke plicht ons verplicht ze langer te bewaren.

Aanvraag PeakScan
Wij verwerken uw contactgegevens en het domein dat u opgeeft. De scan kijkt naar wat er van buitenaf over dat domein te vinden is en draait op het platform van Check Point. Wij bekijken de uitkomsten en bespreken ze met u. Na levering bent u als organisatie zelf verantwoordelijk voor wat u ermee doet.
Grondslag: uw verzoek (artikel 6 lid 1 sub b AVG).
Bewaartermijn: zolang dat nodig is om de uitkomsten met u te bespreken. Wordt u klant, dan bewaren wij de gegevens gedurende de overeenkomst en drie jaar daarna.

Domeincheck met Sendmarc
Op onze Sendmarc-pagina kunt u de e-mailbeveiliging van uw domein laten scoren. Wij verwerken daarvoor uw zakelijke e-mailadres. Sendmarc gebruikt het domein uit dat adres om de score te berekenen op basis van wat publiek in de DNS staat. Door het vakje aan te vinken geeft u ons toestemming om contact met u op te nemen over de uitkomst. Vraagt u het volledige rapport aan, dan stuurt Sendmarc dat naar uw mailbox.
Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). U kunt die altijd intrekken via incidents@cyberpeak.nl.
Bewaartermijn: zolang dat nodig is om de uitkomst met u te bespreken. Daarna verwijderen of anonimiseren wij de gegevens. Wordt u klant, dan bewaren wij uw gegevens gedurende de overeenkomst en drie jaar daarna.

Sollicitatie
Wij verwerken uw cv, motivatie, contactgegevens en wat u verder met ons deelt, om uw sollicitatie te beoordelen.
Grondslag: de voorbereiding van een mogelijke arbeidsovereenkomst (artikel 6 lid 1 sub b AVG).
Bewaartermijn: tot vier weken na afloop van de procedure. Met uw toestemming bewaren wij uw gegevens maximaal een jaar, voor het geval er later een passende functie vrijkomt. Komt u bij ons in dienst, dan gaan uw gegevens naar uw personeelsdossier.

Websitebezoek (Google Analytics)
Wij gebruiken Google Analytics met geanonimiseerde IP-adressen, om te zien hoe de website wordt gebruikt. Analytische cookies plaatsen wij alleen als u daar via de cookiebanner toestemming voor geeft. Advertentiecookies plaatsen wij niet. Meer leest u in onze cookieverklaring.
Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). U kunt die altijd intrekken via Cookie-instellingen onderaan elke pagina.

Berichten aan klanten
Bent u klant, dan kunnen wij u informeren over onze diensten en over ontwikkelingen die voor u van belang zijn. Wilt u dat niet, dan meldt u zich af via de link in het bericht of via info@cyberpeak.nl. Aan contacten zonder klantrelatie sturen wij geen commerciële berichten.
Grondslag: ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

4. Met wie wij gegevens delen

Wij verkopen geen gegevens. Wij delen ze alleen met partijen die ze voor ons verwerken, met een verwerkersovereenkomst:

• Webflow: hosting van de website en de formulieren.
• Microsoft: e-mail.
• Google: Google Analytics.
• Check Point: het platform waarop de PeakScan draait.
• Sendmarc: de domeincheck op onze website.

Daarnaast verstrekken wij gegevens als de wet ons daartoe verplicht, bijvoorbeeld op vordering van politie of justitie.

5. Gegevens buiten de Europese Unie

Webflow, Google en Microsoft zijn Amerikaanse bedrijven. Gegevens kunnen daardoor in de Verenigde Staten worden verwerkt. Dat gebeurt op basis van het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Sendmarc heeft een Europese vestiging in Amsterdam en vestigingen buiten Europa. Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat volgens Sendmarc op basis van de standaardcontractbepalingen van de Europese Commissie.

6. Beveiliging

CyberPeak is ISO 27001:2022 gecertificeerd. Persoonsgegevens beveiligen wij volgens ons informatiebeveiligingsbeleid. Alleen medewerkers die de gegevens voor hun werk nodig hebben, kunnen erbij. Onze eigen gegevens staan in de Microsoft-cloud binnen Europa. Verwijderde gegevens verdwijnen daarna ook uit onze back-ups, volgens een vaste cyclus.

Financiële gegevens, zoals facturen, bewaren wij zeven jaar, omdat de wet dat voorschrijft.

7. Uw rechten

U heeft het recht op inzage, correctie en verwijdering van uw gegevens, op beperking van de verwerking, op bezwaar en op overdracht van uw gegevens (artikelen 15 tot en met 21 AVG). Heeft u toestemming gegeven, dan kunt u die altijd intrekken.

Stuur uw verzoek naar incidents@cyberpeak.nl. Wij reageren binnen een maand. Is een verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd; dat laten wij u dan binnen de eerste maand weten. Twijfelen wij of het verzoek van u komt, dan vragen wij om aanvullende gegevens. Een kopie van uw identiteitsbewijs is niet nodig.

Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wij passen deze verklaring aan als onze verwerkingen veranderen. De datum bovenaan laat zien welke versie geldt. Op deze verklaring is Nederlands recht van toepassing.