1. Verwerkingsverantwoordelijke

ISMS Calculator is een SaaS-product dat wordt geëxploiteerd door ISMS Calculator (hierna aangeduid als "wij", "ons" of "het Bedrijf").

Voor vragen over privacy kunt u contact met ons opnemen via support@ismscalculator.com.

2. Welke gegevens wij verzamelen

Wanneer u ISMS Calculator gebruikt, kunnen wij de volgende informatie verzamelen:

Accountgegevens: Uw naam, e-mailadres en profielfoto (bij authenticatie via Google OAuth).
Calculatiegegevens: De invoer die u in de calculator opgeeft (bedrijfsgrootte, sector, volwassenheidsscores, enz.) en de resulterende schattingen, wanneer u ervoor kiest deze op te slaan.
Assessment- en leadgegevens: Wanneer u onze gratis mini-assessment of readiness-zelftest gebruikt, verzamelen wij het e-mailadres dat u opgeeft (en optioneel naam en bedrijf), samen met uw antwoorden en de resulterende score, zodat wij u uw resultaten kunnen bezorgen en, mits u daarmee heeft ingestemd, relevante vervolginformatie kunnen sturen.
Verzoeken om kennismaking met consultants: Wanneer u de functie "Vraag een introductie aan" in onze Consultant Marketplace gebruikt, verzamelen wij uw naam, e-mailadres, optioneel uw bedrijfsnaam en het bericht dat u schrijft, om uw verzoek door te sturen naar de specifieke consultant die u heeft gekozen.
Technische gegevens: IP-adres, browsertype, apparaatinformatie en gebruiksanalyses die automatisch worden verzameld om de dienst te onderhouden en te verbeteren.

3. Hoe wij uw gegevens gebruiken

Om de dienst ISMS Calculator te leveren en te onderhouden.
Om uw identiteit te verifiëren en uw account te beheren.
Om uw opgeslagen schattingen te bewaren en op te halen.
Om de resultaten van een mini-assessment of readiness-check die u voltooit te bezorgen en om leads te beheren die u vrijwillig verstrekt.
Om introducties tussen u en onafhankelijke consultants in onze marketplace te faciliteren, wanneer u daar uitdrukkelijk om vraagt.
Om de dienst te verbeteren, problemen op te lossen en nieuwe functies te ontwikkelen.
Om te voldoen aan wettelijke verplichtingen die van toepassing zijn onder Belgisch en EU-recht.

4. Rechtsgrondslag voor verwerking (AVG)

Wij verwerken uw persoonsgegevens op basis van:

Contractuele noodzaak: Verwerking die nodig is om de dienst te leveren waarvoor u zich heeft aangemeld.
Gerechtvaardigd belang: Analyses en verbetering van de dienst.
Toestemming: Wanneer uitdrukkelijk gegeven, zoals verzoeken om kennismaking via de marketplace en optionele marketingcommunicatie.

5. Opslag en beveiliging van gegevens

Uw gegevens worden opgeslagen op beveiligde, versleutelde servers. Wij hanteren technische en organisatorische maatregelen volgens de industriestandaard om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. De opgeslagen schattingen van elke gebruiker zijn volledig geïsoleerd en niet toegankelijk voor andere gebruikers.

6. Bewaartermijn

Wij bewaren uw accountgegevens en opgeslagen schattingen zolang uw account actief is. U kunt individuele schattingen op elk moment verwijderen. Als u uw account volledig wilt verwijderen, neem dan contact met ons op via het bovenstaande adres.

7. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u het recht om:

De persoonsgegevens die wij over u bewaren in te zien.
Onjuiste of onvolledige gegevens te corrigeren.
Verwijdering van uw persoonsgegevens te verzoeken.
Bepaalde verwerkingsactiviteiten te beperken of er bezwaar tegen te maken.
Gegevensoverdraagbaarheid in een machineleesbaar formaat te vragen.
Een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

8. Diensten van derden

Wij kunnen gebruikmaken van de volgende diensten van derden:

Google OAuth: Voor authenticatie via social login. Het privacybeleid van Google is van toepassing op hun verwerking van uw authenticatiegegevens.
E-mailbezorging (Resend): Voor het verzenden van transactionele e-mails zoals wachtwoordherstel, assessmentrapporten en meldingen van de Consultant Marketplace.
Analyseaanbieders: Om gebruikspatronen te begrijpen en de dienst te verbeteren.

9. Consultant Marketplace en gegevensdeling

Met onze Consultant Marketplace kunt u een introductie aanvragen bij onafhankelijke, externe ISO 27001-consultants die in onze directory zijn opgenomen. Wanneer u een "Vraag een introductie aan" indient:

Delen wij de gegevens die u verstrekt — uw naam, e-mailadres, optioneel uw bedrijfsnaam en uw bericht — met de specifieke consultant die u heeft gekozen, zodat deze rechtstreeks op u kan reageren.
Is elke consultant een onafhankelijke derde partij en treedt deze op als afzonderlijke, onafhankelijke verwerkingsverantwoordelijke voor de ontvangen informatie. Zodra uw verzoek is doorgestuurd, gelden de eigen privacypraktijken van de consultant voor het gebruik van uw gegevens.
Vragen wij uw uitdrukkelijke toestemming (via een selectievakje) voordat een introductieverzoek wordt verzonden, en bewaren wij een registratie van het verzoek om de marketplace te exploiteren, te beveiligen en te verbeteren.
Verkopen wij uw persoonsgegevens niet en delen wij uw marketplace-verzoek niet met consultants die u niet heeft gekozen om te contacteren.

10. Verplichtingen van consultants bij gegevensverwerking

Consultants die uw gegevens via de marketplace ontvangen, zijn als voorwaarde voor opname verplicht om verantwoordelijk met die gegevens om te gaan. In het bijzonder stemt elke vermelde consultant ermee in om:

Uw informatie uitsluitend te gebruiken om te reageren op en op te volgen op uw introductieverzoek, en niet voor ongerelateerde marketing zonder een afzonderlijke rechtsgrondslag of uw toestemming.
Te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) van de EU en alle andere toepasselijke wetgeving inzake gegevensbescherming, als onafhankelijke verwerkingsverantwoordelijke.
Uw informatie vertrouwelijk en veilig te houden door passende technische en organisatorische maatregelen toe te passen.
Uw gegevens niet te verkopen of zonder rechtsgrondslag aan verdere derden bekend te maken.
Uw rechten als betrokkene te respecteren — waaronder inzage, correctie en verwijdering — en uw gegevens te verwijderen wanneer deze niet langer nodig zijn.

11. Verwerkersovereenkomst (DPA)

Wanneer een consultant of dienstverlener persoonsgegevens namens ons verwerkt (als verwerker) in plaats van als onafhankelijke verwerkingsverantwoordelijke, sluiten wij een passende Verwerkersovereenkomst (DPA) af in overeenstemming met artikel 28 AVG. De DPA beschrijft het onderwerp, de duur, de aard en het doel van de verwerking, de soorten gegevens en categorieën betrokkenen, en de verplichtingen en rechten van de partijen — met inbegrip van vertrouwelijkheid, beveiliging, controle op subverwerkers, ondersteuning bij verzoeken van betrokkenen en het verwijderen of retourneren van gegevens aan het einde van de samenwerking.

Als u van mening bent dat uw gegevens door een vermelde consultant zijn misbruikt, neem dan contact met ons op via support@ismscalculator.com; wij zullen dit onderzoeken en, waar passend, de vermelding verwijderen.

12. Cookies

Wij gebruiken essentiële cookies voor authenticatie (sessietokens). Daarnaast kunnen wij analytische cookies gebruiken om te begrijpen hoe de dienst wordt gebruikt. U kunt cookie-instellingen beheren via de voorkeuren van uw browser.

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van belangrijke wijzigingen door een melding op de dienst te plaatsen. Voortgezet gebruik van de dienst na wijzigingen geldt als aanvaarding van het herziene beleid.

Privacybeleid