Privacybeleid
GuardOps levert privacy-first infrastructure voor organisaties die controle willen houden. We verzamelen zo min mogelijk data, beperken toegang strikt en leggen helder uit wat we verwerken — en vooral: wat we níet verwerken.
GDPR compliance verklaring
GuardOps handelt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Voor onze dienstverlening treden wij doorgaans op als verwerker (processor) en onze klanten als verwerkingsverantwoordelijke (controller). In situaties waarin GuardOps zelf persoonsgegevens verwerkt voor eigen bedrijfsvoering (bijv. facturatie), treden wij op als verwerkingsverantwoordelijke.
Wij bieden op verzoek een verwerkersovereenkomst (DPA) en ondersteunen klanten bij DPIA’s, audit-vragen en dataverzoeken binnen redelijke grenzen.
Data die we verzamelen (minimalistisch)
We verwerken uitsluitend gegevens die nodig zijn om de dienst veilig te leveren, support te bieden en te voldoen aan wettelijke verplichtingen.
- • Naam, zakelijke e-mail en organisatiegegevens
- • Autorisatierollen (RBAC) en authenticatie-instellingen
- • Support-communicatie (tickets/e-mail)
- • Beveiligings- en auditlogs (auth, admin actions)
- • Systeemmetrics (performance, capaciteit)
- • IP-adressen in logs voor incidentanalyse
- • Factuurgegevens en betalingsstatus
- • Contractdocumenten en SLA-afspraken
- • Wettelijk vereiste administratie
Content en persoonsgegevens die je in GuardOps verwerkt, zijn klantdata. GuardOps heeft daar alleen toegang toe wanneer dat nodig is voor support/incident response en uitsluitend onder strikte autorisatie en logging.
Data die we niet verzamelen
GuardOps is gebouwd voor discreet gebruik. Dat betekent: geen tracking en geen profilering.
- • Geen advertentie-ID’s, marketingprofielen of cross-site tracking
- • Geen verkoop of verhuur van persoonsgegevens
- • Geen "session replay" of heatmaps
- • Geen toegang tot klantdata voor analytics of modeltraining
- • Geen onnodige device fingerprinting
Let op: klanten kunnen zelf integraties activeren. Als je een derde partij koppelt (bijv. e-mailprovider), dan is hun privacybeleid van toepassing op die verwerking.
Data retention (bewaartermijnen)
We bewaren gegevens niet langer dan nodig. Hieronder onze standaard-termijnen; contractuele afspraken kunnen hiervan afwijken.
Bij beëindiging van de dienstverlening kunnen klantdata en backups op verzoek worden geëxporteerd of veilig verwijderd, conform de DPA en contractafspraken.
Jouw rechten
Onder de GDPR heb je rechten met betrekking tot je persoonsgegevens. GuardOps ondersteunt deze rechten. In veel gevallen dient het verzoek via de klant (controller) te lopen.
Beveiliging van persoonsgegevens
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of wijziging.
- • Encryptie in transit (TLS 1.2+) en encryptie at rest waar passend
- • Zero-trust netwerksegmentatie en least-privilege toegang
- • Logging en monitoring met alerting op afwijkend gedrag
- • Patchbeleid en vulnerability management
Contact (DPO / privacy)
Vragen over dit beleid, een DPA verzoek, of een privacy-gerelateerd verzoek? Neem contact op met onze privacy contactpersoon.
Als je van mening bent dat je verzoek niet correct is afgehandeld, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP).
Discreet intakegesprek
Geen tracking. Geen verplichtingen. Alleen expertise.