Privacybeleid
Versie 1.0 — mei 2026 · Network-IT BV
1. Verwerkingsverantwoordelijke
Network-IT BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via het DMARC-IT platform. Voor vragen over uw privacy kunt u ons bereiken via privacy@dmarc-it.be.
2. Welke gegevens verzamelen wij?
Accountgegevens
Naam, e-mailadres, wachtwoord (gehashed), facturatiegegevens en BTW-nummer.
DMARC-rapportagedata
Geaggregeerde DMARC-rapporten die worden doorgestuurd door e-mailontvangers (Google, Microsoft, etc.). Deze bevatten IP-adressen van verzendende mailservers, domein-informatie en uitlijningsresultaten, maar geen e-mailinhoud.
Gebruiksgegevens
Inlogmomenten, acties in het platform (audit log). Geen browsersessie-tracking.
3. Doeleinden en rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Uitvoering van de dienst (DMARC-analyse) | Uitvoering overeenkomst (Art. 6.1.b AVG) |
| Facturatie en administratie | Wettelijke verplichting (Art. 6.1.c AVG) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (Art. 6.1.f AVG) |
| E-mailnotificaties (meldingen, rapporten) | Uitvoering overeenkomst (Art. 6.1.b AVG) |
4. Bewaartermijnen
- Accountgegevens: tot 30 dagen na opzegging van het account.
- DMARC-rapportdata: maximaal 2 jaar na ontvangst.
- Facturatiegegevens: 7 jaar conform wettelijke boekhoudverplichtingen.
- Audit logs: 1 jaar.
5. Doorgifte aan derden
Wij geven uw persoonsgegevens niet door aan derden, tenzij dit noodzakelijk is voor de uitvoering van de dienst of wettelijk verplicht. Onze infrastructuurdiensten zijn gehost binnen de EU:
- Coolify op Proxmox (Belgische hosting): applicatieserver en database
- Cloudflare (EU-verwerker): e-mailroutering en DNS (op basis van AVG-conforme DPA)
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleutelde verbindingen (TLS/HTTPS), wachtwoorden opgeslagen als bcrypt-hash, Row-Level Security op databaseniveau voor tenant-isolatie, en optionele 2FA voor accountbeveiliging.
7. Uw rechten (AVG)
U heeft recht op:
- Inzage — u kunt opvragen welke gegevens wij van u bewaren.
- Rectificatie — u kunt onjuiste gegevens laten corrigeren.
- Wissing — u kunt verzoeken uw gegevens te verwijderen.
- Beperking — u kunt verzoeken de verwerking te beperken.
- Overdraagbaarheid — u kunt uw gegevens opvragen in machineleesbaar formaat.
- Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Stuur uw verzoek naar privacy@dmarc-it.be. Wij reageren binnen 30 dagen.
8. Klacht indienen
Heeft u een klacht over de verwerking van uw persoonsgegevens? U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA).
9. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Wezenlijke wijzigingen worden minimaal 14 dagen op voorhand per e-mail gecommuniceerd.