Privacyverklaring.

Deze website is standaard stil. Er worden geen cookies geplaatst totdat je analytics uitdrukkelijk toestaat, en weigeren houdt de site volledig cookieloos. Persoonsgegevens komen pas in beeld wanneer je contact met ons opneemt. Deze verklaring legt uit wat we verwerken, waarom, en welke rechten de AVG je geeft.

Dit gaat alleen over deze website. Verwerking binnen het OTRISK-platform wordt geregeld in de overeenkomst die we met elke klant sluiten.

Wie we zijn

De verwerkingsverantwoordelijke voor de verwerking in deze verklaring is:

Wat we verwerken, en waarom

Je kunt alles op deze site lezen zonder account en zonder ons iets te geven. Verwerking begint pas in de situaties hieronder.

Het demoformulier

Vul je het demoformulier in, dan verwerken we je naam, je zakelijke e-mailadres, je bedrijfsnaam en wat je over je situatie vertelt. Het bericht bereikt ons per e-mail via Twilio SendGrid en wordt ook opgeslagen in ons HubSpot-CRM, zodat je aanvraag netjes wordt opgevolgd en er niets zoekraakt.

We gebruiken die gegevens om op je verzoek te reageren en de stappen te zetten die je vraagt richting een mogelijk contract: de demo inplannen, de scope bepalen, een prijsindicatie geven. De grondslagen zijn artikel 6 lid 1 sub b AVG (precontractuele stappen op je verzoek) en artikel 6 lid 1 sub f AVG (ons gerechtvaardigd belang om zakelijke aanvragen te beantwoorden). Voor iets anders gebruiken we ze niet.

E-mail en telefoon

Als je ons mailt of belt, verwerken we de contactgegevens en de inhoud die je deelt, voor dezelfde doelen en op dezelfde grondslagen.

Technische serverlogs

Onze hostingprovider bewaart standaard toegangslogs (IP-adres, opgevraagde pagina, tijdstip) voor korte tijd. Ze dienen alleen om de site te laten draaien en te beveiligen (artikel 6(1)(f) AVG).

Cookies en analytics: jouw keuze

Standaard plaatst deze site helemaal geen cookies. Sta je analytics toe via de cookiebanner, dan laden we twee tools: Google Analytics 4 om te zien welke pagina's bezoekers helpen, en de HubSpot-trackingcode, die cookies plaatst zodat we bij een latere demoaanvraag kunnen zien welke pagina's je daarvoor bekeek. Geen advertentiefuncties en geen advertentienetwerken in beide tools; Google Ireland en HubSpot (EU-datacenter) verwerken deze gegevens namens ons onder verwerkersovereenkomsten. Weiger je, dan wordt er niets geladen. Je keuze pas je op elk moment aan via Cookie-instellingen in de footer. Socialmediaknoppen zijn er in geen van beide gevallen.

Twee technische details, voor de volledigheid:

• Taalkeuze. Als je de taal van de site wisselt, slaat je browser die keuze op in localStorage (sleutel otrisk_lang). Die blijft op je apparaat, is geen cookie en gaat niet naar ons. Je browser kan die op elk moment wissen.
• Lettertypen. Alle lettertypen worden vanaf onze eigen server geleverd; je browser doet geen enkel lettertypeverzoek aan derden.

Wie je gegevens ontvangt

We verkopen geen persoonsgegevens, we verhuren ze niet en we delen ze niet voor marketing. De enige partijen die gegevens van deze site in handen krijgen, zijn dienstverleners die in onze opdracht verwerken:

• RackNerd LLC (Verenigde Staten): hosting van deze website. Formulierinzendingen passeren de server kort en de toegangslogs staan er; we houden wat deze server ziet zo beperkt mogelijk.
• Twilio SendGrid (Verenigde Staten): bezorgt demoformulier-berichten in onze mailbox, onder Twilio's verwerkersaddendum met de Europese standaardcontractbepalingen.
• Microsoft 365 (Microsoft Ireland): de mailboxomgeving waar je berichten binnenkomen. HubSpot (EU-datacenter) is ons CRM: het bewaart demoaanvragen en, alleen als je analytics hebt geaccepteerd, de pagina's die je op deze site bekeek.

Google Ireland, voor analytics met jouw toestemming, staat hierboven onder Cookies en analytics.

De meeste verwerking blijft binnen de EER: het EU-datacenter van HubSpot en Microsoft Ireland. Twilio SendGrid (Verenigde Staten) verwerkt onder Twilio's verwerkersaddendum, inclusief de standaardcontractbepalingen van de Europese Commissie. Voor de websitehosting door RackNerd (Verenigde Staten) beperken we persoonsgegevens tot een strikt minimum (kortlevende toegangslogs en formulierdata in doorvoer) en formaliseren we gelijkwaardige waarborgen voor deze doorgifte.

Hoe lang we je gegevens bewaren

Demoformulier-inzendingen en e-mails: zolang we over je aanvraag in contact zijn, en daarna nog 18 maanden na het laatste contact. Volgt er een overeenkomst, dan gaat contractdata naar onze administratie en gelden de wettelijke bewaartermijnen daarvoor. Daarna verwijderen we de gegevens.

Jouw rechten

De AVG geeft je het recht om ons te vragen om:

• Inzage: een kopie van de persoonsgegevens die we van je hebben.
• Rectificatie: correctie van gegevens die onjuist of onvolledig zijn.
• Verwijdering: het wissen van je gegevens, als geen wettelijke grond ons verplicht ze te bewaren.
• Beperking: het tijdelijk bevriezen van de verwerking terwijl een vraag wordt uitgezocht.
• Bezwaar: het stoppen van verwerking op basis van ons gerechtvaardigd belang, inclusief eventuele directe marketing.
• Overdraagbaarheid: de gegevens die je ons gaf, in een machineleesbaar formaat.

Stuur je verzoek naar privacy@otrisk.io. We reageren binnen één maand en kunnen je eerst vragen je identiteit te bevestigen. Je rechten gebruiken is gratis.

Niet tevreden met ons antwoord? Je kunt een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder van het EU-land waar je woont of werkt.

Geen geautomatiseerde besluitvorming

We nemen geen geautomatiseerde besluiten over je en we bouwen geen profielen op. Niets op deze site scoort of categoriseert bezoekers, en er valt geen besluit over jou zonder dat er een mens aan te pas komt.

Vragen over privacy

Mail naar privacy@otrisk.io. Je krijgt antwoord van een mens.

Wijzigingen in deze verklaring

Verandert onze werkwijze, een nieuwe provider, een nieuwe cookie, een nieuw doel, dan verandert deze pagina eerst. De datum hieronder laat zien wanneer dat voor het laatst gebeurde.