Privacyverklaring
Deze website over phishing-simulatie-tests maakt onderdeel uit van de dienstverlening van BSM Business Security Management B.V., verder te noemen BSM. Sinds 25 mei 2018 (AVG) beschermen alle EU-landen uw privacy volgens dezelfde regels.
Versie 26 oktober 2026. Deze verklaring geldt voor phishing-simulatie.nl en is gelijk aan die van BSM.
Algemene gegevens
In ons Privacy Statement leggen wij uit welke persoonsgegevens wij verzamelen en hoe wij die verwerken. BSM verwerkt geen persoonsgegevens op grote schaal en zal deze gegevens nooit doorverkopen. Uw gegevens zijn bij ons in goede en veilige handen.
BSM Business Security Management B.V. (BSM), gevestigd te Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.
Contactgegevens: BSM, Keizersgracht 241, 1016 EA Amsterdam, +31 (0)20 820 36 93, www.bsm.nl, info@bsm.nl.
Persoonsgegevens die wij verwerken
BSM verwerkt mogelijk uw persoonsgegevens doordat u gebruikmaakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Ook kan het zo zijn dat wij in het kader van een onderzoek uw persoonsgegevens hebben verkregen. Gegevens die wij verwerken zijn:
- Voor- en achternaam
- Adresgegevens
- Geboortedatum
- Geboorteplaats
- Werkzaamheden
- Telefoonnummer
- E-mailadres
- Opt-in gegevens voor onze nieuwsbrieven en reclame
- Bijzondere persoonsgegevens in recherche-onderzoeksdossiers
- Actie- en trackingnummers en IP-adressen van klanten
Bijzondere en/of gevoelige persoonsgegevens die wij verwerken
Onze website en diensten hebben niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar, tenzij ze toestemming hebben van ouders of voogd. Wij kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online-activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@bsm.nl.
Doel van de verwerking
BSM Business Security Management B.V. verwerkt uw persoonsgegevens voor de volgende doelen:
- Om contact met u op te nemen
- Om onze financiële overeenkomst af te handelen
- Om u te kunnen bellen of e-mailen als dit nodig is om onze dienstverlening uit te voeren
- Advisering op het gebied van informatiebeveiliging, fraudepreventie en identiteit
- Beveiligingsgerelateerde zaken
- Advisering op het gebied van cybersecurity
- BSM verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte
- Om uw wijziging van een dienst door BSM te kunnen regelen
- Verzenden van onze nieuwsbrief en/of reclamefolder
- Om goederen en diensten bij u af te leveren
- Om uw producten te beheren (managed firewalls)
- Voor de aanvraag van services met onze check-tools (mogelijkheden voor klanten om hun eigen veiligheid te testen) op de website van BSM
Tijdens de meeste werkzaamheden van audits en pentests bestaat de geanalyseerde data uit technische gegevens, zoals serverinstellingen en documenten over procedures. Vooral bij het vastleggen van beveiligingsfouten, waarbij niet-geanonimiseerd toegang is verkregen tot persoonsgegevens, worden deze uitsluitend geanonimiseerd in printscreens vastgelegd.
BSM is verwerkingsverantwoordelijke. Voor de verwerking van gegevens in het kader van onze phishingsimulaties en security awareness trainingen volgen wij de richtlijnen van de Algemene Verordening Gegevensbescherming (AVG). Wanneer wij in uitzonderlijke gevallen rechercheonderzoeken uitvoeren, houden wij ons daarnaast aan de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr) en de bijbehorende privacygedragscode.
Geautomatiseerde besluitvorming
BSM Business Security Management B.V. neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van BSM Business Security Management B.V.) tussen zit.
Hoe lang wij persoonsgegevens bewaren
BSM bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld, en zo lang de wet ons verplicht om uw gegevens te bewaren. Hoe lang dat precies is, verschilt. De bewaartermijn voor bijvoorbeeld factuurgegevens eindigt na de verplichte bewaartermijn van 7 jaar voor de Belastingdienst. Bij beëindiging van een overeenkomst tussen opdrachtgever en BSM worden de klantgegevens opgeruimd, met uitzondering van de gegevens waarvoor de wet een langere bewaartermijn eist.
Opt-in gegevens bewaren wij tot opzegging door de klant. Opzeggen kan onder andere door een e-mail te sturen met in de titel het verzoek tot uitschrijven van de nieuwsbrieven en/of reclame, bij voorkeur als volgt:
- Verzoek uitschrijven e-mail, niet uitschrijven voor reguliere mailing/post
- Verzoek uitschrijven reguliere mailing/post, niet uitschrijven voor e-mail
- Verzoek uitschrijven e-mail en reguliere mailing/post
Delen van persoonsgegevens met derden
BSM Business Security Management B.V. verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend als dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. BSM Business Security Management B.V. blijft verantwoordelijk voor deze verwerkingen. Delen van gegevens is beperkt tot onze payment provider(s) en bedrijven die wij inhuren in het kader van de uitvoering van een advies of opdracht.
Formulieren op deze website
Vraagt u via een formulier op deze website contact, een intake of een offerte aan, dan verwerken wij de gegevens die u invult. Afhankelijk van het formulier zijn dat uw naam, organisatie, functie, e-mailadres en telefoonnummer, uw voorkeur voor terugbellen, het aantal medewerkers, het gewenste niveau, hoe u ons vond en uw bericht.
Wij gebruiken deze gegevens om contact met u op te nemen, de intake te houden en een offerte te maken. Het formulier gaat per e-mail naar BSM. De gegevens staan bij ons websiteplatform en in onze mailbox.
Wij bewaren ze zolang dat nodig is voor het contact. Wordt het een opdracht, dan gelden de bewaartermijnen in deze verklaring. Bij het versturen bevestigt u dat BSM contact met u mag opnemen via de gegevens die u invulde.
Om spam te weren, voert Cloudflare Turnstile bij het versturen een technische controle uit. Daarbij worden geen persoonsgegevens voor marketing verwerkt.
Gegevens inzien, aanpassen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door BSM Business Security Management B.V., en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens waarover wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.
U kunt een verzoek tot inzage, correctie, verwijdering of overdracht van uw persoonsgegevens, of een verzoek tot intrekking van uw toestemming of bezwaar tegen de verwerking van uw persoonsgegevens, sturen naar info@bsm.nl. Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. Wij reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.
BSM Business Security Management B.V. wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons.
Hoe wij persoonsgegevens beveiligen
BSM Business Security Management B.V. neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Dit doen wij onder andere door het plaatsen van een TLS-certificaat op onze website. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met onze klantenservice of via info@bsm.nl.