Privacy
Deze pagina gaat over deze website. Hoe wij met klantdata omgaan binnen de dienst Zekura zelf staat verderop, onder “De dienst Zekura”, en wordt bij de start van een pilot vastgelegd in een verwerkersovereenkomst.
1. Wie zijn wij
Zekura is een product van GoTrust BV, Morelgem 24B, 9520 Vlierzele, België, ondernemingsnummer BE 1037.576.138. Vragen over privacy: privacy@zekura.eu.
2. Deze website
zekura.eu is een statische website. Concreet betekent dat:
- Geen cookies. Wij plaatsen geen enkele cookie, ook geen functionele. Er wordt niets op uw toestel bewaard, met één uitzondering: kiest u hieronder uitdrukkelijk om niet geteld te worden, dan onthouden wij precies dat ene gegeven lokaal in uw browser. Zonder die opslag zouden wij uw keuze bij elke pagina opnieuw moeten vragen.
- Geen advertentienetwerken, geen sociale-mediapixels, geen datahandelaars. Er wordt niets over uw bezoek doorgegeven aan een derde partij.
- Bijna geen externe bronnen. Lettertypes, afbeeldingen en scripts komen van zekura.eu zelf; uw browser legt geen contact met Google Fonts, een CDN of een sociaal netwerk. De enige uitzondering is ons eigen meetscript, hieronder beschreven.
- Alle demonstraties draaien lokaal. Het narekenen van de bewijsketen en de andere interactieve onderdelen gebeuren volledig in uw browser. Er wordt daarbij niets naar ons verstuurd.
Bezoekersstatistieken
Wij willen weten welke pagina's gelezen worden. Daarvoor gebruiken wij Tracera, onze eigen meetdienst, op onze eigen servers in België. Geen Google Analytics, geen extern platform, geen doorverkoop.
Per paginaweergave wordt dit verstuurd naar i.tracera.eu:
- het adres van de pagina die u bekijkt en de verwijzende pagina (waar u vandaan kwam);
- de breedte en hoogte van uw browservenster;
- het tijdstip;
- of u op een link naar een andere website klikt, en welke.
Wat er niet gebeurt: er wordt geen cookie geplaatst, geen identificatienummer aangemaakt en niets op uw toestel gelezen of bewaard. Wij kunnen twee bezoeken dus niet aan elkaar koppelen en geen profiel van u opbouwen. Uw IP-adres komt aan bij onze meetserver om het verzoek te kunnen beantwoorden, maar wordt niet als kenmerk bij de meting bewaard.
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG) — wij willen weten of onze uitleg gelezen wordt. Omdat er niets op uw toestel wordt geplaatst of gelezen, is hiervoor geen toestemming vereist onder art. 129 van de wet elektronische communicatie. U kan het niettemin uitzetten: klik op “Liever niet tellen” in de melding onderaan, of zet Do Not Track of Global Privacy Control aan in uw browser. Uw keuze blijft bewaard in deze browser.
Serverlogs
Onze webserver houdt een technisch logboek bij met het opgevraagde adres, tijdstip, HTTP-status, verwijzende pagina en browserversie, en uw IP-adres. Dat is nodig voor de beveiliging en de goede werking van de server (rechtsgrond: gerechtvaardigd belang, art. 6(1)(f) AVG). Deze logs worden na 30 dagen verwijderd en niet gebruikt om profielen op te bouwen.
Als u ons mailt
Mailt u naar hello@zekura.eu, pilot@zekura.eu of security@zekura.eu, dan verwerken wij uw naam, e-mailadres en de inhoud van uw bericht om te kunnen antwoorden en om een eventuele samenwerking voor te bereiden (rechtsgrond: gerechtvaardigd belang en precontractuele stappen, art. 6(1)(b) en (f) AVG). Correspondentie rond een pilot bewaren wij tot twee jaar na het laatste contact.
3. Waar staat het
Deze website draait op een server in België. Onze mail wordt in de Europese Unie gehost. Er is geen doorgifte van persoonsgegevens buiten de EER.
4. De dienst Zekura
Voor klanten van de dienst treedt GoTrust BV op als verwerker: u blijft verantwoordelijk voor de gegevens in uw eigen systemen, wij bewaren ze in uw opdracht. Wat daarbij geldt:
- Uw data wordt versleuteld voor ze uw server verlaat. Wij ontvangen enkel versleutelde blokken. Zonder uw sleutel is dat betekenisloos, ook voor ons en voor onze opslagpartner.
- Wij kunnen uw bestanden niet inkijken. Ook niet op verzoek van een derde. In de modus Sovereign kunnen wij zelfs op uw eigen vraag niet herstellen, omdat wij de sleutel niet hebben.
- Wat wij wél zien is metadata die nodig is om de dienst te leveren: welke opdracht wanneer liep, hoeveel bytes er nieuw waren, of de verificatie slaagde en hoelang een terugzetting duurde.
- Opslag gebeurt op twee bestemmingen binnen de Europese Unie: primair in Antwerpen, secundair bij een tweede partij in een ander EU-land.
- Subverwerkers (de opslagpartners) worden bij de start van de overeenkomst schriftelijk benoemd; wijzigingen worden vooraf gemeld.
De volledige verwerkersovereenkomst conform art. 28 AVG wordt met elke klant afgesloten voor de eerste backup loopt. Vraag ze op via privacy@zekura.eu.
5. Uw rechten
U heeft recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur uw vraag naar privacy@zekura.eu; wij antwoorden binnen 30 dagen. Bent u niet tevreden, dan kan u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.
6. Beveiligingsproblemen melden
Vond u een kwetsbaarheid? Meld ze via security@zekura.eu of volg /.well-known/security.txt. Wij reageren binnen vijf werkdagen en stellen bekendmaking in onderling overleg vast.
7. Wijzigingen
Wijzigt deze verklaring, dan passen wij de datum bovenaan aan. Bestaande klanten krijgen materiële wijzigingen vooraf per mail.