Ons uitgangspunt: privacy-voorop

Samenvatting

• We gebruiken geen cookies en volgen je niet.
• We delen je persoonlijke gegevens niet.
• Je kunt je gegevens bekijken, aanpassen of verwijderen—vraag het gewoon.
• Onze website is veilig en privacygericht.
• Voor extra privacy kun je privé browsen of tools zoals VPN of GPC gebruiken.

Vragen? Neem gerust contact met ons op.

Wat is privacy?

Privacy is het vertrouwen dat je gegevens alleen worden bekeken door degenen die je toestemming hebben. Privacyregels zoals de Algemene verordening gegevensbescherming (AVG) en de California Consumer Privacy Act (CCPA) stellen hier eisen aan. Deze lopen helaas achter op technologische ontwikkelingen en gaan naar ons oordeel niet ver genoeg.

Het verschil tussen privacy en beveiliging

Privacy en beveiliging zijn onlosmakelijk met elkaar verbonden. Beveiliging is de bescherming van gegevens, terwijl privacy de controle is die je hebt over je eigen gegevens. Privacy verwijst naar wat je wel of niet met iemand wilt delen en kan alleen worden bereikt met een sterke beveiliging.

Onze maatregelen

Veilige websiteverbinding

Onze website heeft een SSL-certificaat, zodat je veilig kunt internetten. De identiteit van onze website wordt geverifieerd door dit digitale certificaat en er kan een versleutelde verbinding tot stand worden gebracht tussen je webbrowser en onze webserver. Hierdoor kunnen mensen deze communicatie niet afluisteren. Het hangslotje in de adresbalk in je browser en de extra s achter http duiden op een beveiligde omgeving (figuur 1). Als extra veiligheidsmaatregel leiden we alle gebruikers om van http naar https (HSTS-beleid). Onafhankelijke test SSL-certificaat symbio6.nl »

Geen cookies van derden

Een cookie is een klein tekstbestand dat een website op je computer achterlaat wanneer je deze bezoekt. De primaire rol van cookies is het identificeren van een bezoeker.

Veel bedrijven waarderen zogenaamde cookies van derden of third-party cookies omdat ze hiermee advertenties kunnen personaliseren. Via tracking cookies kunnen mensen op internet gevolgd worden. Daarom schakelen veel gebruikers deze cookies uit in hun browsers. Omdat Symbio6 geen cookies van derden gebruikt, zul je geen hinderlijke cookiebanners op onze site aantreffen.

Alternatieven voor cookies van derden

Helaas is het blokkeren van cookies van derden niet meer voldoende, omdat adverteerders gebruikers zijn gaan volgen via alternatieven voor tracking cookies. Deze stellen een uniek profiel van je vast op basis van jouw hardware, software, add-ons en voorkeuren. IP-adres, type apparaat, schermresolutie, tijdzone, standaardtaal, besturingssysteem, browser, schermgrootte en geïnstalleerde lettertypen zijn enkele voorbeelden. Gebruikers kunnen deze functies niet uitschakelen, in tegenstelling tot cookies. Hierdoor heb je hier beperkte controle over. De meeste browsers doen er alles aan om deze informatie zo privé mogelijk te houden.

Geen websitecookies

De aanbieders van deze alternatieven combineren vaak systeem- en browserkenmerken met zogenaamde websitecookies of first-party cookies, die afkomstig zijn van de betreffende website zelf. Dit zijn cookies die worden gebruikt om website-instellingen zoals autorisatie of taalvoorkeur te onthouden. Symbio6 gebruikt geen websitecookies omdat we jouw privacy boven alles stellen. Onafhankelijke cookiescan symbio6.nl »

Global privacy control (GPC)

We respecteren het Global Privacy Control (GPC)-signaal van je browser. Als dit is ingeschakeld, zien we het als een verzoek om het delen van je persoonlijke gegevens te beperken.

💡 Je kunt GPC activeren in de instellingen van je browser voor extra privacy.

Beveiliging response headers

HTTP-headers zijn een uitstekende manier om de webbeveiliging te verbeteren. Het gebruik van de juiste response headers kan helpen bij het voorkomen van beveiligingsproblemen en informatielekken. Ondanks dat ze relatief eenvoudig te installeren zijn, worden ze weinig gebruikt. Op SecurityHeaders.com kreeg slechts 14% van de websites een A of A+ beoordeling. Onze website is daar één van (figuur 2) en heeft een Content Security Policy (CSP), een verwijzingsbeleid en een toestemmingsbeleid. Bovendien hebben we strenge opties opgesteld voor transportbeveiliging, x-frame en x-content-type. Deze configuraties kunnen worden geëvalueerd met behulp van SecurityHeaders.com en de CSP-evaluator.

Versleutelde berichten versturen

Je kunt ons een versleuteld bericht sturen met onze openbare PGP-sleutel via WhatsApp of ons contactformulier.

Statische website

Onze statische website heeft veel minder technische bouwstenen nodig om te functioneren en is waardoor deze minder kwetsbaar is voor beveiligingsproblemen. Onze website bestaat uit statische pagina's die niet gekoppeld zijn aan een server-side database en gebruikt geen externe extensies of plug-ins. Bovendien genereren we na elke wijziging een volledig nieuwe website en overschrijven de huidige pagina's. Deze strategie, samen met minder bouwstenen, maakt een statische website veel minder kwetsbaar dan populaire contentmanagementsystemen zoals WordPress (figuur 3). Bovendien zijn statische websites sneller.

Geen geautomatiseerde besluitvorming

Symbio6 neemt geen besluiten op basis van geautomatiseerde verwerkingen over zaken die aanzienlijke gevolgen kunnen hebben voor personen. Bijvoorbeeld bij het aannemen van nieuwe medewerkers.

Geen vermelding van klantgegevens

Op onze website symbio6.nl vind je geen informatie over onze klanten. Om onze expertise aan te tonen, voeren we onze eigen projecten en casestudy's uit in het publieke domein met behulp van open data.

Persoonsgegevens die we wel verwerken

Doel en grondslag

Persoonsgegevens zijn gegevens die herleidbaar zijn tot een persoon. Symbio6 verwerkt je persoonsgegevens doordat je gebruikmaakt van onze diensten en/of omdat je deze gegevens zelf aan ons verstrekt. Dit betreft contactgegevens zoals naam, e-mailadres, telefoonnummer. Onze doelen en grondslagen zijn:

• om contact met je op te kunnen nemen indien dit nodig is voor je vraag of opmerking;
• om onze dienstverlening verder te verbeteren;
• we hier wettelijk toe verplicht zijn, zoals gegevens die we nodig hebben voor onze belastingaangifte.

Delen geen persoonsgegevens met derden

We verzamelen geen gegevens op onze website; in plaats daarvan volgen we het principe dat inhoud koning is. We delen of verkopen de persoonsgegevens van onze (mogelijke) klanten niet aan andere partijen. Deze verstrekken we alleen als dit nodig is om te voldoen aan een wettelijke verplichting.

Bewaren niet langer dan strikt noodzakelijk

Gedurende de gebruiksperiode bewaren we je persoonsgegevens niet langer dan noodzakelijk is om de doelen waarvoor ze zijn verzameld te bereiken. Tijdens de archiveringsfase slaan we alleen gegevens op als dit wettelijk noodzakelijk is of anderszins minimaal en anoniem. We versnipperen verwijderde persoonsgegevens zodat deze niet meer kunnen worden hersteld. Hierdoor is ons bewaarbeleid strenger dan wat de privacyregelgeving voorschrijft.

Persoonsgegevens inzien, corrigeren of verwijderen

Je mag je persoonlijk identificeerbare informatie inzien, corrigeren of verwijderen. Bovendien heb je de mogelijkheid om je eventuele toestemming in te trekken of bezwaar te maken tegen het gebruik van je persoonsgegevens door Symbio6. Je kunt ook aanspraak maken op het recht op gegevensportabiliteit. Dit houdt in dat je ons kunt vragen om de persoonsgegevens die we van jou hebben in een computerbestand naar jou te sturen. Je kunt via ons contactformulier een verzoek indienen voor inzage, correctie, verwijdering of overdracht van je persoonsgegevens, evenals verzoeken om intrekking van je toestemming of bezwaar tegen de verwerking van je persoonsgegevens. Om er zeker van te zijn dat het verzoek door je is gedaan, vragen we je bij ons bekende contactgegevens te vermelden. We communiceren ook uitsluitend via deze kanalen en beantwoorden je verzoek zo snel mogelijk, maar uiterlijk binnen vier weken.

Beveiliging van persoonsgegevens

We nemen gegevensbeveiliging serieus en treffen passende voorzorgsmaatregelen om misbruik, verlies, ongeautoriseerde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging te voorkomen. Als je vermoedt dat je gegevens niet adequaat zijn beveiligd of als je enige aanwijzingen hebt van misbruik, verzoeken wij je ons hiervan op de hoogte te stellen. Deze informatie kun je eventueel ook versleuteld met onze openbare PGP-sleutel aan ons versturen.

Verantwoordelijkheden

Ingebedde inhoud van derden

Sommige pagina’s op deze website kunnen ingesloten content van derden bevatten, zoals YouTube-video’s. Standaard wordt deze content niet automatisch geladen. Het wordt pas geactiveerd als je expliciet op een knop op de pagina klikt. Op dat moment kunnen gegevens zoals je IP-adres en mogelijk cookies gedeeld worden met de derde partij (bijvoorbeeld YouTube/Google). Voor meer informatie over hoe zij met gegevens omgaan, zie de privacy van YouTube.

Om je privacy te verbeteren, gebruiken we bij het insluiten van video’s het domein youtube-nocookie.com. Dit betekent dat er bij het laden van de pagina geen trackingcookies worden geplaatst. Zodra je echter op play klikt, kan YouTube nog steeds informatie opslaan in je browser (zoals een unieke identifier via local storage) en je interactie gaan volgen. Deze aanpak stelt tracking uit tot je zelf actie onderneemt, maar voorkomt het niet volledig.

We gebruiken deze methode om je privacy beter te beschermen en ervoor te zorgen dat er geen informatie naar externe platforms wordt gestuurd zonder jouw expliciete toestemming.

💡 Voor nog meer controle over je privacy kun je een browserextensie zoals uBlock Origin gebruiken (figuur 4), die ongewenste inhoud en tracking van diensten zoals YouTube blokkeert.

Symbio6

Onze webmaster is verantwoordelijk voor het uitvoeren van maatregelen en het verwerken van persoonsgegevens in overeenstemming met ons privacybeleid.

Privacy en Symbio6

Symbio6 gaan uit van privacy by design. Dit betekent dat we nooit concessies doen aan de privacy en altijd streven naar het hoogst mogelijke niveau bij al onze processen. Dit gaat verder dan bestaande regels en wetten. Zo sluiten we, ongeacht of de data al dan niet persoonlijk zijn, altijd een verwerkersovereenkomst af wanneer we data van een klant verwerken. Wel zo helder voor alle betrokkenen.

Volledige controle over je privacy is overigens een mythe, maar je kunt het ongewenst lekken van informatie wel verminderen.