Laatst bijgewerkt: september 2026
Wie wij zijn
Skuridat is verantwoordelijk (de “verwerkingsverantwoordelijke”) voor de persoonsgegevens die op deze pagina worden beschreven.
Skuridat
Hekelsteeg 4
3511 AK Utrecht, Nederland
Kamer van Koophandel (KVK) 95966099
Vragen over privacy kunt u richten aan [email protected]. Wij hebben geen functionaris voor gegevensbescherming aangesteld; de founders behandelen privacyverzoeken zelf.
Wat wij verzamelen en waarom
Wanneer u een exposure assessment aanvraagt
Het formulier vraagt om uw werk-e-mailadres, het domein van uw bedrijf, uw naam en functie, en optioneel wat u hierheen heeft gebracht. Wij gebruiken deze gegevens om te reageren, de scopinggesprek in te plannen, en het assessment uit te voeren waar u om heeft gevraagd.
Uw aanvraag wordt opgeslagen als privéregistratie op onze website en per e-mail naar de founders gestuurd. Wij verwerken deze omdat u ons heeft gevraagd stappen te zetten voorafgaand aan een mogelijke overeenkomst (AVG artikel 6, lid 1, onder b).
Wanneer wij het assessment uitvoeren
Wij werken van buiten naar binnen, startend vanuit het domein dat u ons geeft. Wij installeren niets en vragen niet om inloggegevens. Wat wij vinden is informatie die al publiek toegankelijk is, en een deel daarvan kan persoonsgegevens betreffen, zoals namen en werk-e-mailadressen die aan uw domein zijn gekoppeld.
Wij gebruiken deze gegevens uitsluitend om uw rapport op te stellen. Ze worden verwerkt op EU-infrastructuur en verwijderd 30 dagen na oplevering van het rapport. Zodra u klant bent, zijn de verwerkersvoorwaarden in uw contract van toepassing op dit werk en hebben deze voorrang op deze pagina.
Wanneer u een paper aanvraagt
Het formulier op de Resources-pagina vraagt om uw naam en e-mailadres. Wij gebruiken deze om u het paper per e-mail toe te sturen. Wij voegen u niet toe aan een mailinglijst. Mochten wij hier ooit een starten, dan vragen wij u dit apart.
Wanneer u een terugbelverzoek indient
Het terugbelformulier vraagt om uw naam en telefoonnummer, en optioneel een voorkeursdag, -tijd en een korte notitie. Wij gebruiken deze gegevens uitsluitend om u terug te bellen over uw verzoek. Dit wordt opgeslagen als privéregistratie op onze website en per e-mail naar de founders gestuurd. De grondslag is ons gerechtvaardigd belang om te reageren op een door u geïnitieerd verzoek (artikel 6, lid 1, onder f), en uw uitdrukkelijke toestemming, waar het formulier apart om vraagt.
Wanneer u ons e-mailt
Wij bewaren uw bericht en contactgegevens zolang het gesprek dat vereist, en daarna volgens de bewaartermijnen hieronder. De grondslag is ons gerechtvaardigd belang om u te antwoorden (artikel 6, lid 1, onder f).
Wanneer u de website bezoekt
Onze hostingprovider registreert elk verzoek: IP-adres, tijdstip, opgevraagde pagina, en browsergegevens. Deze logs worden uitsluitend gebruikt om de site veilig te houden en storingen op te sporen. De grondslag is ons gerechtvaardigd belang bij het runnen van een veilige website (artikel 6, lid 1, onder f). Toegangslogs, serverlogs en securitylogs worden bij mijn.host bewaard gedurende maximaal 12 maanden.
Analytics
Wij gebruiken Google Analytics om te zien welke pagina’s worden gelezen en hoe mensen de site vinden. Het registreert onder meer welke pagina’s u bezoekt, hoe lang u blijft, van welke site of zoekmachine u afkomstig bent, en algemene locatie- en apparaatgegevens. Wij gebruiken dit om de site te begrijpen en te verbeteren, niet om u persoonlijk te identificeren.
Because we use the standard configuration rather than the Autoriteit Persoonsgegevens’ privacy-friendly settings, Analytics only runs once you’ve given consent. A consent banner (Cookiebot) asks for that consent before any Analytics cookie is set, and blocks Analytics entirely if you decline. See “Cookies” below for what that means for your browser.
Cookies
Als u toestemming geeft, plaatst Google Analytics cookies in uw browser om herhaalbezoeken te herkennen en van elkaar te onderscheiden; zie “Analytics” hierboven. Weigert u of reageert u niet op de toestemmingsbanner, dan worden er geen Analytics-cookies geplaatst. Verder plaatst deze site geen cookies voor bezoekers: geen advertentie- of social-mediapixels, en geen ingesloten video’s, kaarten of feeds. Onze lettertypen worden geleverd vanaf onze eigen server, niet vanaf Google of een andere provider.
Cookiebot, de toestemmingstool zelf, plaatst één kleine cookie om uw keuze te onthouden, zodat er niet op elke pagina opnieuw wordt gevraagd. Deze cookie wordt geplaatst ongeacht of u Analytics accepteert of weigert.
De enige andere cookies op deze site zijn WordPress-inlogcookies voor de mensen die de site beheren. Bezoekers krijgen deze nooit.
De links naar LinkedIn, X en Instagram in de footer zijn gewone links. Er wordt niets van die platforms geladen totdat u erop doorklikt, en daarna gelden hun eigen privacybeleidsregels.
Voegen wij een cookie toe die niet hierboven wordt beschreven, dan werken wij eerst deze pagina bij en vragen wij, waar toestemming vereist is, om uw toestemming voordat deze wordt geplaatst.
Wie nog meer uw gegevens ziet
Wij verkopen geen persoonsgegevens en delen deze niet met adverteerders. Wij maken gebruik van de volgende verwerkers, elk onder een verwerkersovereenkomst:
- mijn.host, Nederland: websitehosting
- Google Ireland Limited: webanalyse (Google Analytics)
- Brevo SAS, Frankrijk: e-mailverzending en hosting voor het assessmentplatform
Daarnaast delen wij persoonsgegevens alleen wanneer de wet dit vereist, of met onze accountant en juridisch adviseurs voor zover zij dit nodig hebben voor hun werk.
Doorgiftes buiten de EU
Google Analytics wordt beheerd door Google Ireland Limited, een EU-bedrijf, maar Google is een in de VS gevestigd concern en analysegegevens kunnen worden verwerkt op servers buiten de EU. De standaardcontractvoorwaarden van Google, gebaseerd op de Standaardcontractbepalingen van de Europese Commissie, dekken deze doorgifte.
Wij beseffen dat dit wat wringt met ons pleidooi voor een Europese stack. Het is een huidige keuze, geen principe, en mochten wij overstappen naar een in de EU gevestigde of zelf gehoste analysetool, dan staat dat op deze pagina vermeld.
Hoelang wij het bewaren
- Assessmentbevindingen: verwijderd 30 dagen na oplevering van het rapport.
- Gegevens van aanvraag-, terugbel- en paperformulieren: 12 maanden na ons laatste contact, tenzij u klant wordt.
- Klantcontracten en facturen: zeven jaar, zoals de Nederlandse belastingwetgeving voorschrijft.
- E-mail: zolang het gesprek dat vereist, daarna volgens de bovenstaande termijnen.
- Serverlogs: zie de hostingtoelichting hierboven.
- Analytics DATA: Analytics-gegevens: 14 maanden, de standaard bewaartermijn van Google Analytics, waarna Google deze automatisch verwijdert.
Uw rechten
Onder de AVG kunt u ons vragen om:
- u de persoonsgegevens te tonen die wij over u hebben
- deze te corrigeren
- deze te verwijderen
- het gebruik ervan te beperken
- deze aan u, of aan iemand anders, te verstrekken in een gangbaar machineleesbaar formaat
- de verwerking te stoppen waar wij ons baseren op gerechtvaardigd belang
Waar wij ons baseren op uw toestemming, kunt u deze op elk moment intrekken. Dit heeft geen invloed op wat wij deden voordat u deze introk.
Mail naar [email protected]. Wij kunnen u vragen uw identiteit te bevestigen, en wij antwoorden binnen één maand. Dit kost niets.
Denkt u dat wij uw gegevens onjuist hebben verwerkt, laat het ons eerst weten zodat wij dit kunnen rechtzetten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het EU-land waar u woont.
Wij nemen geen beslissingen over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
Beveiliging
Wij beschermen persoonsgegevens met dezelfde maatregelen die wij aan onze klanten aanbevelen: versleuteling tijdens verzending, toegang beperkt tot de mensen die het nodig hebben, en verwijdering volgens het bovenstaande schema. Vindt u een zwakke plek in onze systemen, dan legt ons responsible disclosure-beleid uit hoe u dit kunt melden.
Wijzigingen aan deze pagina
Wanneer wij veranderen hoe wij met persoonsgegevens omgaan, werken wij deze pagina en de datum bovenaan bij. Heeft een wijziging gevolgen voor gegevens die u ons al heeft gegeven, dan laten wij u dit rechtstreeks weten.