Laatst bijgewerkt: september 2026
Wie wij zijn
Skuridat is verantwoordelijk (de “verwerkingsverantwoordelijke”) voor de persoonsgegevens die op deze pagina worden beschreven.
Skuridat
Hekelsteeg 4
3511 AK Utrecht, the Netherlands
Chamber of Commerce (KVK) 95966099
Questions OVER ONS privacy go to info@skuridat.com. We haven’t appointed a DATA prOTection officer; the founders handle privacy requests themselves.
Wat wij verzamelen en waarom
Wanneer u een exposure assessment aanvraagt
Het formulier vraagt om uw werk-e-mailadres, het domein van uw bedrijf, uw naam en functie, en optioneel wat u hierheen heeft gebracht. Wij gebruiken deze gegevens om te reageren, de scopinggesprek in te plannen, en het assessment uit te voeren waar u om heeft gevraagd.
Uw aanvraag wordt opgeslagen als privéregistratie op onze website en per e-mail naar de founders gestuurd. Wij verwerken deze omdat u ons heeft gevraagd stappen te zetten voorafgaand aan een mogelijke overeenkomst (AVG artikel 6, lid 1, onder b).
Wanneer wij het assessment uitvoeren
Wij werken van buiten naar binnen, startend vanuit het domein dat u ons geeft. Wij installeren niets en vragen niet om inloggegevens. Wat wij vinden is informatie die al publiek toegankelijk is, en een deel daarvan kan persoonsgegevens betreffen, zoals namen en werk-e-mailadressen die aan uw domein zijn gekoppeld.
Wij gebruiken deze gegevens uitsluitend om uw rapport op te stellen. Ze worden verwerkt op EU-infrastructuur en verwijderd 30 dagen na oplevering van het rapport. Zodra u klant bent, zijn de verwerkersvoorwaarden in uw contract van toepassing op dit werk en hebben deze voorrang op deze pagina.
Wanneer u een paper aanvraagt
Het formulier op de Resources-pagina vraagt om uw naam en e-mailadres. Wij gebruiken deze om u het paper per e-mail toe te sturen. Wij voegen u niet toe aan een mailinglijst. Mochten wij hier ooit een starten, dan vragen wij u dit apart.
Wanneer u een terugbelverzoek indient
Het terugbelformulier vraagt om uw naam en telefoonnummer, en optioneel een voorkeursdag, -tijd en een korte notitie. Wij gebruiken deze gegevens uitsluitend om u terug te bellen over uw verzoek. Dit wordt opgeslagen als privéregistratie op onze website en per e-mail naar de founders gestuurd. De grondslag is ons gerechtvaardigd belang om te reageren op een door u geïnitieerd verzoek (artikel 6, lid 1, onder f), en uw uitdrukkelijke toestemming, waar het formulier apart om vraagt.
Wanneer u ons e-mailt
Wij bewaren uw bericht en contactgegevens zolang het gesprek dat vereist, en daarna volgens de bewaartermijnen hieronder. De grondslag is ons gerechtvaardigd belang om u te antwoorden (artikel 6, lid 1, onder f).
Wanneer u de website bezoekt
Onze hostingprovider registreert elk verzoek: IP-adres, tijdstip, opgevraagde pagina, en browsergegevens. Deze logs worden uitsluitend gebruikt om de site veilig te houden en storingen op te sporen. De grondslag is ons gerechtvaardigd belang bij het runnen van een veilige website (artikel 6, lid 1, onder f). Toegangslogs, serverlogs en securitylogs worden bij mijn.host bewaard gedurende maximaal 12 maanden.
Analytics
Wij gebruiken Google Analytics om te zien welke pagina’s worden gelezen en hoe mensen de site vinden. Het registreert onder meer welke pagina’s u bezoekt, hoe lang u blijft, van welke site of zoekmachine u afkomstig bent, en algemene locatie- en apparaatgegevens. Wij gebruiken dit om de site te begrijpen en te verbeteren, niet om u persoonlijk te identificeren.
Because we use the standard configuration rather than the Autoriteit Persoonsgegevens’ privacy-friendly settings, Analytics only runs once you’ve given consent. A consent banner (CookiebOT) asks for that consent before any Analytics cookie is set, and blocks Analytics entirely if you decline. See “Cookies” below for what that means for your browser.
Cookies
Als u toestemming geeft, plaatst Google Analytics cookies in uw browser om herhaalbezoeken te herkennen en van elkaar te onderscheiden; zie “Analytics” hierboven. Weigert u of reageert u niet op de toestemmingsbanner, dan worden er geen Analytics-cookies geplaatst. Verder plaatst deze site geen cookies voor bezoekers: geen advertentie- of social-mediapixels, en geen ingesloten video’s, kaarten of feeds. Onze lettertypen worden geleverd vanaf onze eigen server, niet vanaf Google of een andere provider.
Cookiebot, de toestemmingstool zelf, plaatst één kleine cookie om uw keuze te onthouden, zodat er niet op elke pagina opnieuw wordt gevraagd. Deze cookie wordt geplaatst ongeacht of u Analytics accepteert of weigert.
De enige andere cookies op deze site zijn WordPress-inlogcookies voor de mensen die de site beheren. Bezoekers krijgen deze nooit.
De links naar LinkedIn, X en Instagram in de footer zijn gewone links. Er wordt niets van die platforms geladen totdat u erop doorklikt, en daarna gelden hun eigen privacybeleidsregels.
Voegen wij een cookie toe die niet hierboven wordt beschreven, dan werken wij eerst deze pagina bij en vragen wij, waar toestemming vereist is, om uw toestemming voordat deze wordt geplaatst.
Wie nog meer uw gegevens ziet
Wij verkopen geen persoonsgegevens en delen deze niet met adverteerders. Wij maken gebruik van de volgende verwerkers, elk onder een verwerkersovereenkomst:
- mijn.host, Nederland: websitehosting
- Google Ireland Limited: webanalyse (Google Analytics)
- Brevo SAS, Frankrijk: e-mailverzending en hosting voor het assessmentplatform
Daarnaast delen wij persoonsgegevens alleen wanneer de wet dit vereist, of met onze accountant en juridisch adviseurs voor zover zij dit nodig hebben voor hun werk.
Doorgiftes buiten de EU
Google Analytics wordt beheerd door Google Ireland Limited, een EU-bedrijf, maar Google is een in de VS gevestigd concern en analysegegevens kunnen worden verwerkt op servers buiten de EU. De standaardcontractvoorwaarden van Google, gebaseerd op de Standaardcontractbepalingen van de Europese Commissie, dekken deze doorgifte.
Wij beseffen dat dit wat wringt met ons pleidooi voor een Europese stack. Het is een huidige keuze, geen principe, en mochten wij overstappen naar een in de EU gevestigde of zelf gehoste analysetool, dan staat dat op deze pagina vermeld.
Hoelang wij het bewaren
- Assessmentbevindingen: verwijderd 30 dagen na oplevering van het rapport.
- Gegevens van aanvraag-, terugbel- en paperformulieren: 12 maanden na ons laatste contact, tenzij u klant wordt.
- Klantcontracten en facturen: zeven jaar, zoals de Nederlandse belastingwetgeving voorschrijft.
- E-mail: zolang het gesprek dat vereist, daarna volgens de bovenstaande termijnen.
- Serverlogs: zie de hostingtoelichting hierboven.
- Analytics DATA: Analytics-gegevens: 14 maanden, de standaard bewaartermijn van Google Analytics, waarna Google deze automatisch verwijdert.
Uw rechten
Onder de AVG kunt u ons vragen om:
- u de persoonsgegevens te tonen die wij over u hebben
- deze te corrigeren
- deze te verwijderen
- het gebruik ervan te beperken
- deze aan u, of aan iemand anders, te verstrekken in een gangbaar machineleesbaar formaat
- de verwerking te stoppen waar wij ons baseren op gerechtvaardigd belang
Waar wij ons baseren op uw toestemming, kunt u deze op elk moment intrekken. Dit heeft geen invloed op wat wij deden voordat u deze introk.
Email info@skuridat.com. We may ask you to confirm your IDENTITEIT, and we answer within one month. It costs nOThing.
Denkt u dat wij uw gegevens onjuist hebben verwerkt, laat het ons eerst weten zodat wij dit kunnen rechtzetten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het EU-land waar u woont.
Wij nemen geen beslissingen over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
Beveiliging
We prOTect Persoonsgegevens with the same controls we recommend to our clients: encryption in transit, access limited to the people who need it, and deletion on the schedule above. If you find a weakness in our systems, our Responsible disclosure policy explains Hoe u kunt melden it.
Wijzigingen aan deze pagina
Wanneer wij veranderen hoe wij met persoonsgegevens omgaan, werken wij deze pagina en de datum bovenaan bij. Heeft een wijziging gevolgen voor gegevens die u ons al heeft gegeven, dan laten wij u dit rechtstreeks weten.