Privacyverklaring

Versie 1.1 van 20 oktober 2026. GoTrust BV, Morelgem 24B, 9520 Vlierzele, België, KBO 1037.576.138, is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Vragen over privacy: privacy@zekura.eu.

Deze verklaring gaat over de gegevens die wij zelf verwerken: van bezoekers van zekura.eu, van gebruikers van het portaal en van wie ons mailt. Voor de gegevens in de backups van onze klanten zijn wij verwerker, niet verantwoordelijke. Daarvoor geldt de verwerkersovereenkomst.

1. De website zekura.eu

Geen cookies. De website plaatst geen cookies, met één uitzondering: wie in de spellen RestoreRush of GhostNet (zie hieronder) een speelprofiel aanmaakt, krijgt één strikt noodzakelijke cookie die dat profiel herkent. Daarvoor is geen toestemming vereist. Kiest u er uitdrukkelijk voor om niet meegeteld te worden in de bezoekersstatistieken, dan bewaren wij enkel die keuze in uw browser.

Geen derden. Lettertypes, afbeeldingen en scripts komen van zekura.eu zelf. Er zijn geen advertentienetwerken, sociale-mediapixels of externe analysediensten.

Bezoekersstatistieken. Wij tellen welke pagina's bekeken worden met Tracera, onze eigen meetdienst op eigen servers in België. Per paginaweergave wordt het adres van de pagina, de verwijzende pagina, de grootte van het browservenster en het tijdstip verstuurd naar i.tracera.eu. Er wordt geen cookie geplaatst en geen identificatienummer aangemaakt; wij kunnen twee bezoeken niet aan elkaar koppelen. Uw IP-adres wordt niet bij de meting bewaard. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG). U kan de telling uitzetten via "Liever niet tellen" onderaan de pagina, of met Do Not Track of Global Privacy Control in uw browser.

Serverlogs. De webserver houdt een technisch logboek bij met het opgevraagde adres, tijdstip, HTTP-status, verwijzende pagina, browserversie en IP-adres, nodig voor beveiliging en goede werking (art. 6.1.f AVG). Deze logs worden na 30 dagen verwijderd.

Rekenmodule, whitepaper en nieuwsbrief. Laat u de berekening van de rekenmodule of de whitepaper naar uzelf mailen, dan bewaren wij uw naam, organisatie, e-mailadres, de ingevulde waarden en het IP-adres, sturen wij u de gevraagde mail, en schrijven wij u in op de nieuwsbrief van Zekura, die enkele keren per jaar verschijnt (art. 6.1.a en 6.1.f AVG; dit staat bij het formulier). Wij kunnen u daarna ook één keer persoonlijk contacteren over uw aanvraag. Afmelden voor de nieuwsbrief kan met de link onderaan elke mail of via privacy@zekura.eu; uw adres wordt dan niet meer gebruikt. Gegevens van wie zich afmeldt of niet meer reageert, verwijderen wij na twaalf maanden.

Contactformulier. Wat u via het contactformulier stuurt (naam, organisatie, e-mailadres, soort vraag, bericht) en het IP-adres waarvan het kwam, gaat als e-mail naar info@zekura.eu en wordt bewaard zolang nodig om te antwoorden en een eventuele samenwerking voor te bereiden, maximaal twaalf maanden na het laatste contact (art. 6.1.b en 6.1.f AVG). Het IP-adres gebruiken wij enkel tegen misbruik van het formulier.

Spellen: RestoreRush en GhostNet. Op zekura.eu/backupgame/ (RestoreRush) en zekura.eu/ghostnet/ (GhostNet) staan twee gratis browserspellen. Om te spelen, uw voortgang te bewaren en op het leaderboard te komen, vragen wij uw e-mailadres en een naam (RestoreRush) of een zelfgekozen bijnaam (GhostNet). Verder bewaren wij uw scores, uw opgeslagen spel, de taal en de campagnelink waarlangs u binnenkwam, en het tijdstip van uw laatste bezoek. Daarnaast tellen wij anonieme speelgebeurtenissen (bijvoorbeeld "spel gestart", "spel afgelopen" of "op de Zekura-knop geklikt"), zonder naam, e-mailadres of IP-adres, om de spellen te verbeteren. Het publieke leaderboard toont alleen uw bijnaam (bij RestoreRush de naam die u invult), uw score en de datum, nooit uw e-mailadres. Een cookie onthoudt welk speelprofiel u gebruikt en verloopt na een jaar. Doelen: het spel en het leaderboard laten werken, en u, enkel met uw toestemming, contacteren over Zekura en nieuwe versies van het spel. Rechtsgrond: uw toestemming (art. 6.1.a AVG), bij GhostNet via het toestemmingsvakje bij het aanmelden en bij RestoreRush via het vakje voor updates, plus voor het spel zelf de uitvoering van wat u zelf start (art. 6.1.b AVG). U kan uw toestemming altijd intrekken. Wij verkopen deze gegevens niet en geven ze niet door aan derden; ze staan op onze eigen server in België. Bewaartermijn: 24 maanden na uw laatste speelactiviteit, daarna verwijderen wij uw profiel en, bij GhostNet, ook uw leaderboardvermeldingen. Wilt u eerder dat uw gegevens en leaderboardvermeldingen verdwijnen, mail dan naar privacy@zekura.eu (zie ook artikel 6).

2. Het portaal app.zekura.eu

Accountgegevens. Om een account te leveren verwerken wij uw e-mailadres, een versleutelde afgeleide van uw wachtwoord, uw naam als u die opgeeft, uw rol en organisatie, de instellingen voor tweefactorauthenticatie, en het tijdstip van uw aanmeldingen. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

Sessiecookie. Het portaal gebruikt één strikt noodzakelijke cookie om u aangemeld te houden. Ze bevat een willekeurig sessienummer, geen persoonsgegevens, en verloopt na twaalf uur. Daarvoor is geen toestemming vereist.

Aanvaarding van de voorwaarden. Bij de registratie of bij een nieuwe versie van de voorwaarden leggen wij vast wie ze wanneer heeft aanvaard, met welke versie en vanaf welk IP-adres. Dat is nodig om de overeenkomst te kunnen bewijzen (art. 6.1.b en 6.1.f AVG) en wordt bewaard zolang de overeenkomst loopt plus de wettelijke verjaringstermijn.

Bewijsketen en logboeken. Elke handeling in het portaal die de bescherming van een organisatie beïnvloedt (een opdracht aanmaken, een wijziging aanvragen, een restore starten, een gebruiker uitnodigen) wordt met het e-mailadres van de handelende gebruiker en het tijdstip in de bewijsketen van die organisatie vastgelegd. Die keten kan niet worden gewijzigd; dat is de kern van de dienst en een gerechtvaardigd belang van onze klanten (art. 6.1.f AVG). Technische logboeken van het platform bewaren wij 90 dagen.

Meldingen en e-mail. Wij sturen e-mails die nodig zijn voor de dienst: bevestiging van uw e-mailadres, wachtwoordherstel, uitnodigingen, en de meldingen die u of uw organisatie hebt ingesteld. Onze mailserver staat in België. Wij sturen geen commerciële nieuwsbrieven zonder uw toestemming.

Facturatie. Voor klanten die betalen verwerken wij de bedrijfsgegevens, het btw-nummer, het facturatieadres en het verbruik. Facturen bewaren wij zeven jaar, zoals de boekhoudwetgeving vereist (art. 6.1.c AVG).

IT-partners. Werkt uw organisatie via een IT-partner, dan ziet die partner de gebruikers, hosts, opdrachten en resultaten van uw organisatie, en kan hij in uw organisatie werken. Elke handeling van de partner staat met zijn identiteit in uw bewijsketen.

3. De backups van onze klanten

Voor de gegevens die klanten met Zekura beschermen, treden wij op als verwerker. Die gegevens worden versleuteld voor ze de systemen van de klant verlaten; wij en onze opslagleverancier ontvangen alleen versleutelde blokken. Wij kunnen die inhoud niet inkijken, ook niet op verzoek van een derde. Wat wij wel zien, is metadata die nodig is om de dienst te leveren: welke opdracht wanneer liep, hoeveel gegevens er waren, of de verificatie slaagde en hoelang een terugzetting duurde. Opslag gebeurt uitsluitend binnen de Europese Unie. De afspraken staan in de verwerkersovereenkomst.

4. Ontvangers en waar de gegevens staan

Wij geven persoonsgegevens niet door aan derden, behalve aan de leveranciers die wij nodig hebben om de dienst te leveren en die in onze opdracht werken: de opslagleverancier (Impossible Cloud GmbH, Duitsland, datacenters in de EU), onze hosting- en mailinfrastructuur in België, en onze boekhouder voor de facturatie. Al deze verwerkingen gebeuren binnen de Europese Economische Ruimte. Wij geven gegevens enkel aan overheden als een wettelijke verplichting of een rechterlijk bevel ons daartoe dwingt, en verwittigen u daarvan als de wet dat toelaat.

5. Bewaartermijnen

6. Uw rechten

U hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar, binnen de grenzen van de AVG. Records in een bewijsketen kunnen niet worden gewijzigd of verwijderd; dat is technisch onmogelijk en noodzakelijk voor het doel van de dienst. Stuur uw vraag naar privacy@zekura.eu; wij antwoorden binnen 30 dagen. Bent u niet tevreden, dan kan u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

7. Beveiligingsproblemen melden

Vond u een kwetsbaarheid? Meld ze via security@zekura.eu of volg /.well-known/security.txt. Wij reageren binnen vijf werkdagen en spreken de bekendmaking in onderling overleg af.

8. Wijzigingen

Wijzigt deze verklaring, dan passen wij de versie en de datum bovenaan aan. Klanten krijgen wezenlijke wijzigingen vooraf per e-mail.

Deze tekst als bestand: privacyverklaring.md.