Privacyverklaring

Suricat B.V. hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Suricat B.V.
KvK-nummer: 94205701
E-mail: privacy@suricat.nl

2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend de gegevens die noodzakelijk zijn voor de dienstverlening. Hieronder leggen wij per dienst uit welke gegevens dat zijn en op welke rechtsgrond.

2.1 Securitysnack-deelnemers

Gegeven	Doel	Rechtsgrond
E-mailadres	Verzenden van de periodieke securitysnack	Uitvoering van de overeenkomst (abonnement)
Voortgang en deelname	Bijhouden welke snacks zijn ontvangen en geopend	Uitvoering van de overeenkomst (abonnement)

2.2 E-learning deelnemers

Gegeven	Doel	Rechtsgrond
E-mailadres	Toegang tot het e-learningplatform en communicatie over de deelname	Uitvoering van de overeenkomst (abonnement)
Voortgang en scores	Inzicht in leerresultaten voor deelnemer en opdrachtgever	Uitvoering van de overeenkomst (abonnement)

2.3 Phishingsimulatie

Gegeven	Doel	Rechtsgrond
E-mailadres	Versturen van gesimuleerde phishingmails aan deelnemers	Uitvoering van de overeenkomst (abonnement)
Klikgedrag	Registreren of en wanneer op een gesimuleerde link is geklikt, ten behoeve van bewustwording en rapportage	Uitvoering van de overeenkomst (abonnement)

2.4 Contactformulier

Gegeven	Doel	Rechtsgrond
Naam	Persoonlijk beantwoorden van uw bericht	Gerechtvaardigd belang (beantwoorden contactverzoek)
E-mailadres	Terugkoppeling geven op uw bericht	Gerechtvaardigd belang (beantwoorden contactverzoek)

3. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens uitsluitend met partijen die wij inzetten voor de uitvoering van onze diensten (verwerkers). Met iedere verwerker sluiten wij een verwerkersovereenkomst. Wij verkopen uw gegevens nooit aan derden.

Verwerker	Rol	Locatie
Mailjet (Sinch Sweden AB)	Verzenden van de securitysnack	EU (servers in de Europese Unie)
Hetzner Online GmbH	Hosting van website en e-learningplatform	Duitsland (EU)

4. Doorgifte buiten de Europese Unie

Uw persoonsgegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte (EER). Alle verwerking vindt plaats binnen de EU.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk.

• Securitysnack en e-learning: Uw gegevens worden bewaard zolang uw abonnement actief is. Na beëindiging van het abonnement worden uw gegevens binnen een redelijke termijn verwijderd, tenzij een wettelijke bewaarplicht van toepassing is.
• Contactformulier: Uw gegevens worden bewaard zolang nodig is om uw verzoek af te handelen en worden daarna verwijderd.

6. Cookies

Onze website gebruikt geen cookies en maakt geen gebruik van websiteanalyse of tracking.

7. Geautomatiseerde besluitvorming

Suricat maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor u of u op een andere significante wijze treft. Scores en voortgang worden uitsluitend gebruikt om inzicht te geven aan de deelnemer en de opdrachtgever.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage — U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie — U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering — U kunt verzoeken uw gegevens te laten verwijderen, tenzij wij ze nog nodig hebben voor de uitvoering van de overeenkomst of een wettelijke verplichting.
• Recht op beperking van de verwerking — U kunt in bepaalde gevallen verzoeken de verwerking te beperken.
• Recht op overdraagbaarheid — U kunt verzoeken uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.
• Recht van bezwaar — U kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.

9. Klachten

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via privacy@suricat.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze diensten of wetgeving. De meest actuele versie is altijd te vinden op deze pagina. Wij adviseren u deze verklaring periodiek te raadplegen.