Welke data verwerken wij
- Email-adressen en bedrijfsnaam voor account
- Domain-namen die u laat scannen (op blockchain)
- Werknemerslijst voor phishing-simulaties (alleen bij toestemming klant)
- Server-probes uit AI Agent (alleen-lezen output)
Wat wij NIET opslaan
- Wachtwoorden van werknemers (alleen SHA-256 hash van submission als bewijs)
- Inhoud van uw mail of bestanden
- Persoonlijke browsing-data van uw werknemers
Data residency
Alle data wordt opgeslagen op servers in Duitsland (Hetzner Nuremberg). Geen data wordt naar buiten de EU verstuurd.
Bewaartermijn
Scan-rapporten en campagnes blijven beschikbaar zolang uw account actief is. Bij opzegging worden gegevens binnen 30 dagen verwijderd, behalve blockchain-records (deze zijn niet wijzigbaar).
Rechten
U heeft recht op inzage, correctie en verwijdering. Stuur een verzoek naar [email protected].