Privacybeleid

1. Welke gegevens verwerken we

Accountgegevens: naam, werk e-mailadres, gehasht wachtwoord (onomkeerbaar, ook wij kunnen dit niet terughalen), organisatienaam en rol (beheerder of lid). Betaalgegevens: factuuradres en btw-nummer bewaren we zelf; de IBAN-machtiging voor automatische incasso wordt verwerkt door Pay.nl en bij ons alleen als een niet tot een rekeningnummer herleidbaar referentienummer bewaard. Dienstdata: de domeinen die je toevoegt, en de DMARC, TLS RPT en forensische rapporten die mailboxproviders daarover sturen. Aggregatie- en TLS RPT-rapporten bevatten technische gegevens zoals verzendende IP-adressen, volumes en authenticatie-uitkomsten, doorgaans geen gegevens van individuele personen. Forensische rapporten kunnen daarnaast een fragment van het oorspronkelijke bericht bevatten (bijvoorbeeld een afzender- of ontvangeradres) en zijn daarmee eerder een persoonsgegeven dan de aggregatierapporten. Logboekgegevens: welke gebruiker welke actie heeft uitgevoerd binnen het account, met tijdstip. Technische gegevens: functionele cookies en lokale opslag, zie artikel 6.

2. Doeleinden en grondslag

We verwerken deze gegevens om de overeenkomst met jou uit te voeren (artikel 6 lid 1 sub b AVG): account aanmaken en beheren, DMARC monitoring leveren, facturatie, en support bieden. Beveiligingslogboeken worden bijgehouden op basis van ons gerechtvaardigd belang (sub f) om misbruik van accounts te kunnen herleiden.

3. Bewaartermijnen

Dienstdata (DMARC rapporten en afgeleide overzichten) bewaren we voor de duur die bij je abonnement hoort: 30, 90, 180 of 365 dagen, zoals beschreven op de prijzenpagina. Accountgegevens bewaren we zolang je een actief account hebt. Na opzegging wordt je data, inclusief back-ups, binnen een vaste termijn definitief verwijderd. Je kunt vooraf zelf een export maken van al je rapporten via de instellingenpagina.

4. Met wie delen we gegevens

We verkopen geen gegevens en delen niets voor marketingdoeleinden. Voor het draaiend houden van DuzMarc werken we met een beperkt aantal subverwerkers, allemaal gevestigd binnen de EU, met één bewuste uitzondering voor een back-up DNS-resolver die geen gegevens registreert:

Quad9 is gevestigd in Zwitserland, een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (gegevensbescherming die gelijkwaardig is aan de EU). Quad9 registreert bovendien geen IP-adressen van gebruikers.

5. Doorgifte buiten de EU

Er vindt geen structurele doorgifte van persoonsgegevens plaats naar landen buiten de Europese Unie, met uitzondering van het in artikel 4 genoemde adequaatheidsland.

6. Cookies

DuzMarc gebruikt uitsluitend functionele cookies en lokale opslag: één sessiecookie om je ingelogd te houden en formulieren te beveiligen (bevat ook een csrf-token), en een themavoorkeur die lokaal in je browser wordt onthouden (localStorage, geen cookie). Er worden geen marketing, tracking of advertentiecookies gebruikt. Omdat we alleen noodzakelijke cookies en lokale opslag gebruiken, is er geen toestemming vereist en tonen we geen cookiebanner.

7. Beveiliging

We beveiligen gegevens met onder meer tweestapsverificatie voor accounts, versleutelde back-ups en toegang tot productieomgevingen die beperkt is tot ons eigen team. Zie de transparantiepagina voor meer details.

8. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Je kunt je rapportdata zelf exporteren of verwijderen via de instellingenpagina, of een verzoek sturen naar info@duzmarc.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functionaliteit of een nieuwe subverwerker. Belangrijke wijzigingen kondigen we aan per e-mail of via het account.

10. Contact

Vragen over dit privacybeleid of over je gegevens kun je richten aan info@duzmarc.nl.