STARTEN Boek een adviesgesprek

Ingangsdatum: 17 juli 2026

CyberHoot, LLC (“CyberHoot,” “wij,” “ons” of “onze”) zet zich in voor de bescherming van de privacy en veiligheid van persoonsgegevens. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken en beschermen in verband met ons platform voor cybersecurity-bewustzijnstraining en gerelateerde diensten (“Dienst”).

Dit privacybeleid bestaat uit twee delen:

  • Deel A: Platformgegevensverwerking (wanneer u CyberHoot via uw werkgever gebruikt OF wanneer u een gratis individueel account aanmaakt)
  • Deel B: Gegevens van websitebezoekers (wanneer u onze website rechtstreeks bezoekt)

Opmerking: In deel A zijn er verschillende rollen voor gegevensverwerking, afhankelijk van het accounttype.

  • Door de werkgever gesponsorde rekeningen: Uw werkgever is de gegevensbeheerder; CyberHoot is de gegevensverwerker.
  • Gratis individuele accounts: U bent de gegevensbeheerder; CyberHoot verwerkt gegevens om de dienst rechtstreeks aan u te leveren.

Voor standaardcontractbepalingen in het kader van de AVG, aanvullende voorwaarden voor gegevensverwerking of documentatie over internationale gegevensoverdracht, raadpleeg onze servicevoorwaarden of neem contact op met dpo@cyberhoot.com.

Deel A: Platformgegevensverwerking

(Voor beheerders, werknemers en gebruikers die via een werkgever toegang hebben)

1. Uw werkgever beheert uw gegevens.

Wanneer u via uw werkgever of organisatie (“Klant”) toegang krijgt tot CyberHoot, is uw werkgever de verantwoordelijke voor de gegevensverwerking en CyberHoot de verwerker van de gegevens. Dit betekent:

  • Uw werkgever bepaalt welke gegevens worden verwerkt en waarom.
  • Uw werkgever heeft uw gegevens geüpload om uw account te activeren.
  • Uw werkgever ontvangt trainingsrapporten en nalevingsgegevens.
  • CyberHoot verwerkt uw gegevens uitsluitend zoals voorgeschreven door uw werkgever.

Voor vragen over uw gegevens, trainingsopdrachten of om uw rechten als betrokkene uit te oefenen, kunt u contact opnemen met uw werkgever (meestal de HR-afdeling of IT). Wij ondersteunen uw werkgever bij het beantwoorden van verzoeken, maar reageren niet rechtstreeks op individuele werknemers, tenzij dit wettelijk verplicht is.

2. Gegevens die wij namens uw werkgever verwerken

Gebruikers- en accountgegevens:

  • Namen, werk-e-mailadres, functietitel, afdeling, rol, organisatiestructuur
  • Registraties van voltooide trainingen, quizscores, resultaten van phishing-simulaties
  • Beleidsbevestigingen en elektronische handtekeningen
  • IP-adressen, tijdstempels, apparaat-/browserinformatie, sessielogboeken

Authenticatiegegevens voor beheerders:

  • Inloggegevens (wachtwoorden van minimaal 15 tekens, cryptografisch gehasht)
  • Multifactorauthenticatie: e-mail, telefoonnummers (sms), authenticatie-apps of wachtwoordgegevens (indien ondersteund)
  • Logboeken van administratieve activiteiten (aanmeldingen, IP-adressen, configuratiewijzigingen, gebruikersprovisionering)

Let op: Eindgebruikers maken GEEN accounts of wachtwoorden aan. Ze krijgen toegang tot de training via beveiligde 'magic links' (uniek per gebruiker/opdracht, actief tot voltooiing en daarna gedeactiveerd). Alleen beheerders maken accounts aan.

Monitoring van het dark web (indien ingeschakeld):

  • E-mailadressen, domeinen, geanonimiseerde inloggegevens (we bewaren GEEN wachtwoorden in platte tekst)

Betaling en facturering:
Alleen contactgegevens voor facturering. Alle betalingen (creditcards, bankrekeningen) worden verwerkt door externe PCI-DSS-gecertificeerde verwerkers (Stripe). Wij zien of bewaren uw betalingsgegevens nooit.

Gegevens die we NIET verwerken: Burgerservicenummers, financiële gegevens, biometrische gegevens, gezondheidsinformatie, wachtwoorden in platte tekst.

CyberHoot Phish Report Add-on:
Als uw organisatie de CyberHoot Report Phish Gmail-add-on gebruikt, wordt de inhoud van elke e-mail die een gebruiker meldt, inclusief de volledige broncode van het bericht, verzonden naar de geconfigureerde beveiligingsmailbox van uw organisatie of naar CyberHoot voor phishinganalyse, afhankelijk van uw configuratie. De add-on heeft alleen toegang tot het specifieke bericht dat een gebruiker actief meldt en heeft geen toegang tot, scant of slaat geen andere e-mails in de mailbox van de gebruiker op.

Het gebruik door CyberHoot van onbewerkte of afgeleide gebruikersgegevens die via Google Workspace API's worden ontvangen, zal voldoen aan het Google-beleid voor gebruikersgegevens, inclusief de vereisten voor beperkt gebruik.

3. Hoe we uw gegevens gebruiken

Wij verwerken uw gegevens uitsluitend zoals uw werkgever ons heeft opgedragen voor:

  • Dienstverlening (training, phishing-simulaties, compliance-rapportage)
  • Beveiliging en fraudepreventie
  • Platformverbetering met behulp van geaggregeerde, geanonimiseerde gegevens (GEEN individuele gegevens voor AI/ML-training zonder toestemming)
  • Klantenondersteuning en probleemoplossing
  • Wettelijke naleving en bescherming van onze rechten

Communicatie: We versturen verplichte serviceberichten en beveiligingswaarschuwingen. Voor optionele productupdates of enquêtes is aparte toestemming vereist (u kunt zich te allen tijde afmelden).

Wij verkopen geen gegevens, gebruiken ze niet voor gerichte reclame en delen ze niet met derden voor marketingdoeleinden.

4. Bewaartermijnen

Gegevens worden bewaard gedurende de abonnementsperiode van uw werkgever, plus 30 dagen voor export. Na 30 dagen kunnen we gegevens veilig verwijderen, tenzij we wettelijk verplicht zijn deze te bewaren.

5. Subprocessors

Wij schakelen zorgvuldig geselecteerde subverwerkers in om de dienst te leveren. Alle subverwerkers zijn contractueel gebonden aan gelijkwaardige verplichtingen op het gebied van gegevensbescherming.

Een actuele lijst is beschikbaar voor beheerders binnen het CyberHoot-platform, zodat partners en klanten deze kunnen inzien. We geven 30 dagen van tevoren bericht over nieuwe subverwerkers via het platform en rechtstreekse communicatie, niet door middel van een openbare aankondiging. Uw werkgever kan binnen 15 dagen bezwaar maken door contact op te nemen met dpo@cyberhoot.com . Als we geen alternatief kunnen bieden, kan uw werkgever de overeenkomst zonder boete beëindigen.

6. Internationale gegevensoverdrachten

De primaire platformgegevens van CyberHoot, inclusief alle persoonsgegevens zoals gebruikersgegevens, trainingsresultaten, authenticatiegegevens en administratieve informatie, worden gehost en verwerkt in de Verenigde Staten. CyberHoot maakt gebruik van het content delivery network (CDN) van Cloudflare om platformassets te leveren, waaronder door klanten geüploade afbeeldingen (logo's). Cloudflare kan dergelijke assets cachen op servers buiten de Verenigde Staten als onderdeel van de CDN-activiteiten. Cloudflare hanteert eigen GDPR-conforme mechanismen voor gegevensoverdracht, waaronder standaardcontractbepalingen. Voor klanten die onderworpen zijn aan de GDPR, de Britse GDPR of de Zwitserse wetgeving inzake gegevensbescherming, zijn de standaardcontractbepalingen en overdrachtswaarborgen van CyberHoot op aanvraag beschikbaar. Neem contact op met dpo@cyberhoot.com om de overdrachtsdocumentatie te ondertekenen.

7. Veiligheid

We implementeren commercieel redelijke beveiligingsmaatregelen, waaronder encryptie tijdens overdracht en opslag, MFA voor beheerders, inbraakdetectie, jaarlijkse penetratietests, kwetsbaarheidsscans en op rollen gebaseerde toegangscontrole. Onze volledige beveiligingsverplichtingen worden gedetailleerd beschreven in onze Servicevoorwaarden, paragraaf 6.7.

Uw werkgever is verantwoordelijk voor het inschakelen van MFA, het handhaven van sterke wachtwoorden (minimaal 15 tekens), het tijdig aanmaken en verwijderen van gebruikersaccounts en het beveiligen van toegangsapparaten.

8. Melding van inbreuk op gegevens

Als een beveiligingsincident leidt tot ongeautoriseerde toegang tot uw gegevens:

  • Zodra we het incident hebben vastgesteld, stellen we uw werkgever zonder onnodige vertraging op de hoogte.
  • Voor betrokkenen uit de EU/VK/Zwitserland: binnen 72 uur na bevestiging.
  • Voor inwoners van de VS: binnen de termijnen die vereist zijn door de toepasselijke wetgeving van de betreffende staat.
  • Uw werkgever bepaalt of u en de toezichthouders op de hoogte worden gesteld.

9. Uw rechten als betrokkene

U hebt mogelijk rechten om: uw persoonsgegevens in te zien, te corrigeren, te verwijderen, de verwerking ervan te beperken, over te dragen of bezwaar te maken tegen de verwerking ervan, en om klachten in te dienen bij gegevensbeschermingsautoriteiten (onder de AVG, de Britse AVG, de Zwitserse wetgeving, de CCPA/CPRA).

Rechten uitoefenen: Neem eerst contact op met uw werkgever. Wij helpen uw werkgever om binnen 30 kalenderdagen te reageren. Als uw werkgever niet reageert, neem dan contact op met dpo@cyberhoot.com en stuur een identiteitsbewijs mee.

Uitzondering: Gratis individuele accounts

Als u een gratis individueel CyberHoot-account hebt aangemaakt (niet via een werkgever of organisatie), bent u de gegevensbeheerder van uw account en verwerkt CyberHoot uw gegevens om de dienst rechtstreeks aan u te leveren. Voor gratis individuele accounts:

  • U beheert uw eigen gegevens en account.
  • U kunt uw rechten als betrokkene rechtstreeks bij CyberHoot uitoefenen.
  • Contact dpo@cyberhoot.com om toegang te krijgen tot uw gegevens, deze te corrigeren, te verwijderen, de verwerking ervan te beperken, over te dragen of bezwaar te maken tegen de verwerking ervan.
  • Wij reageren binnen 30 kalenderdagen.
  • Je hoeft niet via een werkgever te gaan.

Marketingcommunicatie voor gratis accounts:
CyberHoot kan u productgerelateerde berichten sturen, waaronder:

  • Serviceaankondigingen en functie-updates
  • Upgrade-aanbiedingen naar betaalde abonnementen
  • Educatieve inhoud over cyberbeveiliging
  • Trainingsmethoden en -tips

Juridische grondslag (AVG): Legitiem zakelijk belang bij het verstrekken van productinformatie aan onze gebruikers. U kunt zich op elk moment afmelden voor promotionele communicatie via de afmeldlink in e-mails of door contact op te nemen met dpo@cyberhoot.com . Voor servicekritieke communicatie (beveiligingswaarschuwingen, accountmeldingen, wijzigingen in de voorwaarden) kunt u zich niet afmelden zolang uw account actief is.

Deze uitzondering is NIET van toepassing als uw account is aangemaakt door een werkgever, organisatie, school of MSP-partner. Op die accounts blijven de bovenstaande bepalingen inzake werkgeverscontrole van toepassing.

Deel B: Gegevens van websitebezoekers

(Voor potentiële klanten die CyberHoot.com bezoeken)

Wanneer u onze website bezoekt of productinformatie aanvraagt, is CyberHoot de verwerkingsverantwoordelijke voor uw gegevens. U kunt uw rechten rechtstreeks bij ons uitoefenen.

1. Gegevens die wij verzamelen

  • Contact Informatie: Naam, e-mailadres, bedrijf, telefoonnummer, functie (uit contactformulieren, demo-aanvragen, nieuwsbriefaanmeldingen)
  • Website Analytics: IP-adres, browsertype, apparaatinformatie, bezochte pagina's, tijd doorgebracht op de site, verwijzingsbron (via cookies en analysetools)
  • Demo- en verkoopgegevens: Bedrijfsgrootte, beveiligingsbehoeften, budget/tijdlijn, notulen van vergaderingen, CRM-gegevens

2. Cookies en trackingtechnologieën

Onze website gebruikt cookies en trackingtechnologieën voor: (a) essentiële functionaliteit die nodig is om de website te laten functioneren; (b) analyses om het gedrag van bezoekers te begrijpen en de inhoud te verbeteren; en (c) personalisatie. Voor niet-essentiële cookies is uw toestemming vereist volgens de toepasselijke wetgeving. U kunt uw cookievoorkeuren beheren via de instellingen van uw browser of via onze tool voor cookie-toestemming. Het blokkeren van essentiële cookies kan de functionaliteit van de website beïnvloeden. Voor bezoekers uit de EU en het VK vertrouwen we op uw toestemming voor niet-essentiële cookies, zoals vereist door de ePrivacy-richtlijn. Volgens de CCPA/CPRA heeft u het recht om u af te melden voor de verkoop of het delen van persoonlijke informatie die is verzameld via trackingtechnologieën.

3. Hoe we deze gegevens gebruiken

  • Verkoop en bedrijfsontwikkeling: Het beantwoorden van vragen, het inplannen van demonstraties en het beheren van de verkooppijplijn.
  • marketing: Het versturen van nieuwsbrieven, productupdates en uitnodigingen voor evenementen (met toestemming – u kunt zich op elk moment afmelden).
  • Websiteverbetering: Het analyseren van bezoekersgedrag om de inhoud en de gebruikerservaring te verbeteren.

Juridische grondslag (AVG): Legitiem zakelijk belang (verkoop), toestemming (marketingmails), contractuele nakoming (uitvoering van demo's)

4. Het delen van

We delen websitegegevens met dienstverleners (e-mailplatformen, CRM, analyses, webinartools) die gebonden zijn aan geheimhouding. Wij verkopen uw gegevens NIET.

5. Uw rechten

  • Uw gegevens inzien, corrigeren en verwijderen.
  • Uitschrijven voor marketingmails (link in elke e-mail)
  • Schakel cookies uit via de browserinstellingen.
  • U kunt uw toestemming te allen tijde intrekken wanneer de verwerking ervan op toestemming is gebaseerd; intrekking heeft geen gevolgen voor eerdere rechtmatige verwerkingen.
  • Inwoners van Californië: geen boete of prijsverschil voor het uitoefenen van hun CCPA-rechten.
  • Neem contact met ons op: dpo@cyberhoot.com

Wij reageren binnen 30 kalenderdagen. U kunt ook een klacht indienen bij uw gegevensbeschermingsautoriteit.

Algemene bepalingen

1. Kinderen en minderjarigen

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar (VS/COPPA) of jonger dan 16 jaar (EU/VK/AVG en Canada) zonder aantoonbare toestemming van een ouder of voogd. Voor gebruikers tussen 13 en 16 jaar in landen waar de AVG van toepassing is, vereist CyberHoot dat de werkgever of organisatie (als gegevensverantwoordelijke) de juiste toestemming van de ouders verkrijgt en documenteert voordat het account van de gebruiker wordt geactiveerd.

2. Erkenning van PIPEDA en de Australische privacywetgeving

CyberHoot erkent haar verplichtingen onder aanvullende toepasselijke wetgeving inzake gegevensbescherming in de landen waar onze diensten worden gebruikt, waaronder de Personal Information Protection and Electronic Documents Act (PIPEDA) in Canada en de Australische Privacy Act 1988. Klanten in deze rechtsgebieden kunnen contact opnemen met dpo@cyberhoot.com voor rechtsgebiedspecifieke documentatie of verklaringen.

3. AI en machinaal leren

We gebruiken geen individuele klantgegevens om AI/ML-modellen te trainen. Klanten mogen de dienst of de resultaten ervan niet gebruiken om AI/ML-modellen te trainen.

4. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is te vinden op https://cyberhoot.com/privacy-policy/ . Bij belangrijke wijzigingen die van invloed zijn op onze gegevensverwerkingspraktijken, zullen we de betrokken partijen hiervan op de hoogte stellen via e-mail of een melding op het platform.

5. Neem contact met ons op

CyberHoot onderzoekt momenteel haar verplichtingen onder artikel 27 van de AVG met betrekking tot de aanstelling van een vertegenwoordiger in de EU of het VK. Klanten in de EU of het VK met vragen over gegevensbescherming kunnen rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming via dpo@cyberhoot.com totdat een formele vertegenwoordiger is aangesteld.

Wij reageren binnen 30 kalenderdagen.

Laatst beoordeeld en goedgekeurd: 30 juni 2026