Privacyverklaring

Versie 2.0 — bijgewerkt 6 maart 2026

BlackBadger verwerkt zo min mogelijk persoonsgegevens. Wij gebruiken geen tracking cookies, geen advertentienetwerken en verkopen nooit gegevens aan derden. Deze verklaring is opgesteld conform de AVG (GDPR) en de Uitvoeringswet AVG.

1. Verwerkingsverantwoordelijke

BlackBadger Security
Rotterdam, Nederland
E-mail: privacy@blackbadger.io

2. Welke persoonsgegevens verwerken wij?

Categorie	Gegevens	Bron
Contactverzoeken	Naam, e-mail, bedrijfsnaam, berichtinhoud, telefoon (optioneel)	Contactformulier
Offerteaanvragen	Naam, organisatie, sector, e-mail, projectomschrijving	Offerteformulier
NIS2 Quickscan	Antwoorden op compliance-vragen; optioneel naam en e-mail voor rapport	Quickscan formulier
Client portal	Naam, e-mail, functie, authenticatiegegevens (gehashed), sessietokens, activiteitslogs	Account aangemaakt door BlackBadger
Technische gegevens	IP-adres (geanonimiseerd na 30 dagen), sessie-ID, browser-info (foutlogs)	Server automatisch

3. Grondslagen en doeleinden

Verwerking	Grondslag (AVG art. 6)	Doel
Contactformulier	Gerechtvaardigd belang (lid 1 sub f)	Beantwoorden van uw aanvraag
Offerte opstellen	Uitvoering overeenkomst (lid 1 sub b)	Voorbereiding dienstverlening
Portal dienstverlening	Uitvoering overeenkomst (lid 1 sub b)	Toegang tot beveiligingsprojecten
Wettelijke bewaarplicht	Wettelijke verplichting (lid 1 sub c)	Fiscale administratie (7 jaar)
Beveiliging	Gerechtvaardigd belang (lid 1 sub f)	Rate limiting, brute force detectie, auditlogs

4. Cookies

Wij maken uitsluitend gebruik van functionele sessie-cookies. Deze zijn strikt noodzakelijk voor de werking van het client portal (authenticatie, CSRF-bescherming) en verlopen na sluiting van uw browser of na maximaal 24 uur. Wij plaatsen geen tracking cookies of analytische cookies van derden. De website laadt lettertypen via Google Fonts CDN — hierbij kan uw IP-adres door Google worden ontvangen.

5. Bewaartermijnen

Contactformulier-gegevens: max. 12 maanden na laatste contact
Offertegegevens (geen opdracht): max. 6 maanden
Portaalgegevens (actief contract): duur van de overeenkomst
Portaalgegevens (na beëindiging): 7 jaar (wettelijke bewaarplicht)
Beveiligingslogs: max. 90 dagen
Sessie-data: max. 24 uur of tot uitloggen

6. Delen met derden

Gegevens worden uitsluitend gedeeld met verwerkers op basis van een verwerkersovereenkomst:

Brevo — e-mailbezorging (EU-servers)
MijnHost — webhosting (Nederland)
Hetzner — SIEM-infrastructuur voor Managed SIEM-klanten (Duitsland, EU)

Er vindt geen doorgifte van persoonsgegevens buiten de EER plaats.

7. Uw rechten

U heeft recht op: inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Verzoeken richten aan privacy@blackbadger.io — wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Communicatie verloopt via HTTPS/TLS. Het portal is beveiligd met TOTP 2FA, bcrypt wachtwoord-hashing, HttpOnly/SameSite cookies, CSRF-bescherming, rate limiting en rolgebaseerde toegangscontrole.

9. Wijzigingen

Bij ingrijpende wijzigingen worden portalgebruikers per e-mail geïnformeerd. De actuele versie is altijd beschikbaar op blackbadger.io/privacy.php.

← Terug naar home

Privacy Policy

Version 2.0 — updated 6 March 2026

BlackBadger processes as little personal data as possible. We do not use tracking cookies, advertising networks, and never sell data to third parties. This policy complies with the GDPR and the Dutch GDPR Implementation Act.

1. Data Controller

BlackBadger Security
Rotterdam, The Netherlands
Email: privacy@blackbadger.io

2. What Personal Data Do We Process?

Category	Data	Source
Contact requests	Name, email, company, message, phone (optional)	Contact form
Quote requests	Name, organisation, sector, email, project description	Quote form
NIS2 Quickscan	Compliance answers; optionally name and email for report	Quickscan form
Client portal	Name, email, job title, credentials (hashed), session tokens, activity logs	Account created by BlackBadger
Technical data	IP address (anonymised after 30 days), session ID, browser info (error logs)	Server automatically

3. Legal Bases and Purposes

Processing	Legal basis (GDPR Art. 6)	Purpose
Contact form	Legitimate interest (Art. 6(1)(f))	Responding to your inquiry
Quote preparation	Pre-contractual measures (Art. 6(1)(b))	Service preparation
Portal services	Contract performance (Art. 6(1)(b))	Security project access
Legal retention	Legal obligation (Art. 6(1)(c))	Tax records (7 years)
Security	Legitimate interest (Art. 6(1)(f))	Rate limiting, brute force detection, audit logs

4. Cookies

We only use functional session cookies, strictly necessary for the client portal (authentication, CSRF protection). They expire on browser close or after 24 hours maximum. We do not place tracking or third-party analytics cookies. The website loads fonts via Google Fonts CDN — your IP may be received by Google in this process.

5. Retention Periods

Contact form data: max. 12 months after last contact
Quote data (no contract): max. 6 months
Portal data (active contract): duration of agreement
Portal data (after termination): 7 years (legal requirement)
Security logs: max. 90 days
Session data: max. 24 hours or until logout

6. Sharing with Third Parties

Data is only shared with processors under a data processing agreement:

Brevo — email delivery (EU servers)
MijnHost — web hosting (Netherlands)
Hetzner — SIEM infrastructure for Managed SIEM clients (Germany, EU)

No personal data is transferred outside the EEA.

7. Your Rights

You have the right to: access, rectification, erasure, restriction, data portability, and objection. Submit requests to privacy@blackbadger.io — we respond within 30 days. You may also lodge a complaint with the Dutch Data Protection Authority.

8. Security

All communication is via HTTPS/TLS. The portal uses TOTP 2FA, bcrypt password hashing, HttpOnly/SameSite cookies, CSRF protection, rate limiting, and role-based access control.

9. Changes

Portal users will be notified by email of significant changes. The current version is always at blackbadger.io/privacy.php.

← Back to home