> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/stoik-protect-privacy-policy.md). # Privacybeleid van Stoïk Protect ### Wat is het doel van ons Privacybeleid? STOIK France, dat het Stoik Protect-platform beheert, STOIK SAS, STOIK GmbH, STOIK GmbH Austria, STOIK Iberia en STOIK-CERT (hierna "STOIK") hechten groot belang aan de bescherming en vertrouwelijkheid van uw persoonsgegevens, die wij beschouwen als een waarborg voor onze betrouwbaarheid en geloofwaardigheid. Ons Privacybeleid toont dan ook duidelijk onze inzet om binnen STOIK te zorgen voor naleving van de toepasselijke regels inzake bescherming van persoonsgegevens, in het bijzonder die van de Algemene Verordening Gegevensbescherming ("AVG"). In het bijzonder heeft ons Privacybeleid tot doel u te informeren over hoe en waarom wij uw persoonsgegevens verwerken in het kader van de diensten die wij u verlenen. ### Voor wie is ons Privacybeleid bedoeld? Ons Privacybeleid is op u van toepassing, ongeacht uw woonplaats, zolang u ten minste 15 jaar oud bent en gebruiker bent van ons Stoik Protect-platform. Als u jonger bent dan de hierboven vermelde wettelijke leeftijd, mag u onze diensten niet gebruiken zonder voorafgaande en uitdrukkelijke toestemming van een van uw ouders of van de houder van het ouderlijk gezag, die per e-mail aan ons moet worden gestuurd naar . Als u denkt dat wij persoonsgegevens over uw kinderen bewaren zonder uw toestemming, neem dan contact met ons op via het hierboven vermelde speciale adres. ### Waarom verwerken wij uw persoonsgegevens en op welke basis? Wij verwerken uw persoonsgegevens in de eerste plaats om de volgende redenen: * Om onze dienst en alle functionaliteiten ervan te gebruiken en ervan te profiteren (bijv. beheer van phishing-simulaties, beheer van noodoproepen, enz.) op basis van onze algemene gebruiksvoorwaarden. * Om gebruikersaccounts te beheren (bijv. aanmaken van accounts, toegang tot de dienst en verwijdering van accounts) op basis van onze algemene gebruiksvoorwaarden. * Om uw profiel te scoren/beoordelen om functies van onze diensten te activeren of deactiveren op basis van ons gerechtvaardigd belang. * Om vrije opmerkingen te plaatsen over het beheer van uw dossiers op basis van onze algemene gebruiksvoorwaarden. * Om met onze ondersteuningsdienst te communiceren via onze chat/chatbot op basis van onze gebruiksvoorwaarden. * Om onze technische e-mails te ontvangen (bijv. wachtwoordwijzigingen, enz.) die essentieel zijn voor de goede werking van onze dienst op basis van onze gebruiksvoorwaarden. * Om documenten te kunnen downloaden en importeren naar ons platform op basis van onze gebruiksvoorwaarden. * Om de veiligheid en kwaliteit van onze diensten dagelijks te waarborgen en te verbeteren (bijv. statistieken, gegevensbeveiliging, enz.) op basis van onze wettelijke verplichtingen, onze gebruiksvoorwaarden en ons gerechtvaardigd belang bij het waarborgen van de goede werking van onze diensten. Uw gegevens worden rechtstreeks bij u verzameld wanneer u ons Stoik Protect-platform gebruikt, en wij verbinden ons ertoe uw gegevens alleen te verwerken om de hierboven beschreven redenen. #### Hoe gaan wij om met gegevens die via Google API's worden geraadpleegd? Als onderdeel van zijn diensten biedt Stoïk het Stoïk Protect-platform aan, dat een module bevat voor het verzenden van phishingbewustwordingscampagnes naar de werknemers van de klant. Via deze module verwerkt Stoïk bepaalde categorieën gegevens met betrekking tot de Google Workspace-omgeving via de Google Admin SDK Directory API. Wij informeren u hierbij dat Stoïk optreedt als verwerker in de zin van artikel 28 van de AVG, in het kader van de levering van het Stoïk Protect-platform. * Waarom wij uw gegevens verwerken en op welke basis: Stoïk stelt de klant in staat groepen werknemers te synchroniseren, op basis van de uitvoering van de overeenkomst gesloten met de klant.
* Categorieën van verwerkte gegevens: Stoïk verwerkt identificatiegegevens en professionele contactgegevens uit de Google Workspace-directory van de klant (bijv. achternaam, voornaam, e-mailadres, functietitel, bedrijf, enz.) en bewaart deze gedurende de looptijd van de dienstverlening. Als verwerker verbindt Stoïk zich ertoe de persoonsgegevens van zijn klanten uitsluitend te gebruiken voor de levering van de dienst en uitsluitend op basis van gedocumenteerde instructies van de klant. Ons gebruik en onze overdracht van informatie die via Google API's wordt ontvangen, voldoen aan het beleid van Google inzake gebruikersgegevens van API-diensten, inclusief de vereisten voor beperkt gebruik. Raadpleeg voor meer informatie de andere delen van dit beleid. ### Welke persoonsgegevens verwerken wij en hoelang? Hieronder hebben wij de categorieën persoonsgegevens en de bijbehorende bewaartermijnen samengevat: * Professionele identificatiegegevens (bijv. achternaam, voornaam, functie, bedrijf, enz.) en contactgegevens (bijv. e-mailadres en werktelefoonnummer, enz.) worden bewaard gedurende de gehele looptijd van de dienstverlening, vermeerderd met de wettelijke verjaringstermijnen, die doorgaans 5 jaar bedragen. * Het e-mailadres voor het ontvangen van onze technische berichten wordt bewaard totdat uw account wordt verwijderd. * Verbindingsgegevens (bijv. logs, IP-adres, enz.) opgeslagen voor een periode van 1 jaar. Zodra de toepasselijke bewaartermijnen zijn verstreken, is de verwijdering van uw persoonsgegevens onomkeerbaar en kunnen wij deze na deze periode niet meer aan u meedelen. Hooguit kunnen wij anonieme gegevens bewaren voor statistische doeleinden. Houd er ook rekening mee dat wij in geval van een geschil verplicht zijn alle gegevens over u te bewaren gedurende de gehele looptijd van de zaak, ook na het verstrijken van de hierboven beschreven bewaartermijnen. ### Welke rechten heeft u om het gebruik van uw persoonsgegevens te beheersen? De toepasselijke gegevensbeschermingsregels geven u specifieke rechten die u te allen tijde en kosteloos kunt uitoefenen om te bepalen hoe wij uw gegevens gebruiken. * Recht op inzage in en kopie van uw persoonsgegevens, mits dit verzoek niet in strijd is met het bedrijfsgeheim, de vertrouwelijkheid of het briefgeheim. * Recht op rectificatie van onjuiste, verouderde of onvolledige persoonsgegevens. * Recht van bezwaar tegen de verwerking van uw persoonsgegevens wanneer deze is gebaseerd op ons gerechtvaardigd belang, tenzij er gerechtvaardigde en dwingende redenen zijn die deze verwerking rechtvaardigen en zwaarder wegen dan uw belangen, rechten en vrijheden. * Recht om te verzoeken om verwijdering ("recht om vergeten te worden") van uw persoonsgegevens die niet essentieel zijn voor de goede werking van onze diensten. * Recht op beperking van de verwerking van uw persoonsgegevens, waarmee u het gebruik van uw gegevens kunt afschermen in geval van een geschil over de rechtmatigheid van de verwerking. * Recht op gegevensoverdraagbaarheid, waarmee u bepaalde van uw persoonsgegevens kunt terughalen om deze op te slaan of eenvoudig over te dragen van het ene informatiesysteem naar het andere. * Recht om instructies te geven over de bestemming van uw gegevens in geval van overlijden, hetzij door uzelf, een vertrouwde derde partij of een begunstigde. Om een verzoek in behandeling te kunnen nemen, moet het rechtstreeks door u of uw vertegenwoordiger worden ingediend bij . Verzoeken kunnen niet worden ingediend door iemand anders dan u of uw vertegenwoordiger. Wij kunnen u daarom vragen een identiteitsbewijs te verstrekken als wij twijfelen aan de identiteit van de aanvrager, evenals een bewijs van vertegenwoordiging. Wij zullen zo snel mogelijk op uw verzoek reageren, uiterlijk binnen één maand na ontvangst, tenzij het verzoek technisch complex is of wij gelijktijdig talrijke verzoeken ontvangen. In dat geval kan de reactietijd oplopen tot drie maanden. Houd er rekening mee dat wij kunnen weigeren te reageren op buitensporige of ongegronde verzoeken, met name wanneer deze repetitief van aard zijn. ### Wie heeft toegang tot uw persoonsgegevens? Uw persoonsgegevens worden verwerkt door onze teams, waaronder die van andere entiteiten binnen de groep, en door onze technische dienstverleners, uitsluitend met het oog op de werking van onze dienst. Wij willen erop wijzen dat wij al onze technische dienstverleners controleren voordat wij hen inschakelen, om te waarborgen dat zij strikt voldoen aan de toepasselijke regels inzake bescherming van persoonsgegevens. ### Kunnen uw persoonsgegevens buiten de Europese Unie worden overgedragen? De persoonsgegevens die door ons Stoik Protect-platform worden verwerkt, worden uitsluitend gehost op servers die zich binnen de Europese Unie bevinden. Bovendien doen wij ons uiterste best om alleen technische hulpmiddelen te gebruiken waarvan de servers zich ook binnen de Europese Unie bevinden. Als dat niet het geval is, zorgen wij er zorgvuldig voor dat zij de passende waarborgen implementeren die nodig zijn om de vertrouwelijkheid en bescherming van uw persoonsgegevens te waarborgen. ### Hoe beschermen wij uw persoonsgegevens? Wij implementeren dagelijks de volgende technische en organisatorische maatregelen om de beveiliging van uw persoonsgegevens te waarborgen en in het bijzonder om elk risico op vernietiging, verlies, wijziging of openbaarmaking te bestrijden. | Technische beveiligingsmaatregelen | Organisatorische beveiligingsmaatregelen | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | | | ### Gebruiken wij cookies wanneer u op ons platform surft? Wij garanderen dat wij geen advertentiecookies gebruiken voor de werking van dit platform. Wij willen u echter informeren dat wij statistische cookies gebruiken wanneer u op ons platform surft. Voor meer informatie verwijzen wij u naar ons Cookiebeleid. ### Met wie kunt u contact opnemen voor meer informatie over het gebruik van uw persoonsgegevens? Om de bescherming en integriteit van uw gegevens zo goed mogelijk te waarborgen, hebben wij bij onze toezichthoudende autoriteit officieel een onafhankelijke functionaris voor gegevensbescherming ("DPO") aangesteld. U kunt op elk moment kosteloos contact opnemen met onze DPO via om meer informatie of details te verkrijgen over hoe wij uw gegevens verwerken. ### Hoe kunt u contact opnemen met de CNIL? U kunt de "Commission nationale de l'informatique et des libertés" of "CNIL" te allen tijde bereiken op het volgende adres: CNIL Complaints Department, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 of telefonisch via 01.53.73.22.22. ### Kan het Privacybeleid worden gewijzigd? Wij kunnen ons Privacybeleid te allen tijde wijzigen om het aan te passen aan nieuwe wettelijke vereisten en aan nieuwe verwerkingsmethoden die wij in de toekomst kunnen implementeren. Gecertificeerd conform door Dipeeo ®
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/stoik-protect-privacy-policy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.