Privacyverklaring NIS2portaal

Versie 5 november 2026. Deze verklaring gaat over nis2portaal.nl: de site en kennisbank, de zelfscan, de aanmeldingen, de cookies en het NIS2-portaal. Voor de website 020ict.nl geldt de algemene privacyverklaring van 020 ICT.

Wie is verantwoordelijk?

020 ICT B.V., Takeling 25, 3891 EE Zeewolde, KvK 95592342. Vragen over uw gegevens? Mail david@020ict.nl.

In het kort

• Wij gebruiken alleen de gegevens die wij nodig hebben voor uw aanvraag.
• Deze site gebruikt geen advertenties. Bezoekersstatistieken (Google Analytics) gebruiken wij alleen als u daar zelf toestemming voor geeft.
• Wij verkopen uw gegevens niet.
• U kunt zich altijd afmelden en uw gegevens laten verwijderen.

Aanmelden via deze site

Dit geldt voor aanmeldingen voor de cursus, het webinar, het partnerschap en voor vragen via het contactformulier.

Bevestigen. Wij kunnen u een e-mail sturen om uw aanmelding te bevestigen. Zo weten wij dat het e-mailadres van u is. Bevestigt u niet, dan verwijderen wij de aanmelding na 30 dagen, tenzij wij al contact met u hebben gehad.

Afmelden. In onze e-mails staat een afmeldlink. U kunt ook mailen naar david@020ict.nl. Na afmelden verwijderen wij uw naam, bedrijfsnaam, e-mailadres, telefoonnummer en opmerking. Er blijft alleen een regel over zonder persoonsgegevens, zodat wij kunnen zien dat uw verzoek is uitgevoerd.

Zelfscan

De zelfscan werkt in uw browser. Uw antwoorden worden alleen in uw browser bewaard (localStorage) en niet naar ons verstuurd, tenzij u daarna een proef start en ze meeneemt, of onder het rapport het formulier verstuurt.

Verstuurt u dat formulier, dan verwerken wij uw naam, bedrijfsnaam, e-mailadres, eventueel telefoonnummer, uw keuze, de uitkomst en antwoorden van de scan en het IP-adres (tegen misbruik, maximaal 30 dagen). Doel: uw aanvraag afhandelen en daarover contact met u opnemen. Grondslag: uw toestemming (art. 6 lid 1 sub a AVG). Wij bewaren dit maximaal 24 maanden, tenzij u klant wordt.

Opent u de zelfscan via de link van een partner van 020 ICT (de naam staat dan boven de scan), dan ontvangt ook die partner uw aanvraag om contact met u op te nemen. De partner is daarvoor zelf verantwoordelijk.

Vinkt u daarnaast "tips per e-mail" aan, dan sturen wij u op basis van die aparte toestemming maximaal drie e-mails met NIS2-tips binnen een maand. Elke e-mail bevat een afmeldlink.

NIS2-portaal

Uw account (020 ICT is verwerkingsverantwoordelijke). Voor een account verwerken wij uw naam, e-mailadres, wachtwoord (versleuteld opgeslagen), rol, de organisatie(s) waar u bij hoort, inlogtijdstippen, inlogmeldingen met IP-adres en apparaat, en het logboek van wat u met uw account doet. Doel: het portaal leveren en beveiligen, en misbruik voorkomen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij een veilig portaal (art. 6 lid 1 sub f AVG). Dit geldt ook als uw organisatie het portaal via een partner afneemt. Het portaal bewaart uw inlogsessie in de localStorage van uw browser; dat is nodig om ingelogd te blijven.

Start u een proef, dan zetten wij uw aanmelding (naam, bedrijfsnaam en e-mailadres) ook in ons overzicht van aanmeldingen, om contact met u op te kunnen nemen. Die regel bewaren wij maximaal 24 maanden, tenzij u klant wordt. Het account zelf volgt de termijnen hieronder.

Wat uw organisatie vastlegt (020 ICT is verwerker). Voor de inhoud van het dossier (zoals risico's, incidenten, documenten, leveranciers, de awarenesstoets per medewerker met score en datum, oefeningen, het verwerkingsregister en het datalekregister) is uw organisatie verwerkingsverantwoordelijke en 020 ICT verwerker; zie de verwerkersovereenkomst. Neemt uw organisatie het portaal af via een partner, dan is de partner verwerker van uw organisatie en 020 ICT subverwerker van de partner. Met vragen over die inhoud kunt u het beste bij uw eigen organisatie terecht.

E-mails van het portaal. Zodra e-mail in het portaal actief is, versturen wij via Microsoft 365 vanaf noreply@020ict.nl:

• over uw account (020 ICT is verantwoordelijk): welkomstmail, inlogcode en tweestapsverificatie, wachtwoord instellen of vergeten, e-mailadres bevestigen, melding bij inloggen vanaf een nieuwe plek of een nieuw apparaat (met IP-adres en apparaat), en tijdens een proef een herinnering 7 dagen en 1 dag voor het einde. Voor die herinneringen kunt u zich afmelden via de link in de e-mail; de andere e-mails zijn nodig voor het account;
• over het dossier (namens uw organisatie): meldklok bij incidenten en datalekken, weekoverzicht, uitnodiging voor een leveranciersvragenlijst, en voor partners het weekoverzicht van hun klanten;
• als u een vraag stelt of wilt worden gebeld via Hulp: een bericht aan 020 ICT met uw vraag.

Bewaren en verwijderen. Na een proef zonder vervolg blijven de gegevens 60 dagen alleen-lezen beschikbaar; na het einde van een abonnement (ook via een partner) kunt u 30 dagen exporteren. Daarna verwijdert het portaal de organisatie met alle gegevens en de accounts die alleen bij die organisatie horen. Kopieën in back-ups verdwijnen vanzelf zodra die back-ups worden overschreven.

Factuur- en betaalgegevens. Gegevens over bestellingen en betalingen (factuurnummer, bedrag, periode, betaalstatus en de bedrijfsnaam op de factuur) bewaren wij 7 jaar, omdat de belastingwet dat verplicht (art. 52 lid 4 AWR; grondslag wettelijke plicht, art. 6 lid 1 sub c AVG). Die gegevens blijven bewaard als de organisatie in het portaal is verwijderd; ze worden dan losgekoppeld van het dossier. Facturen maken en betalingen verwerken wij met Moneybird.

Leveranciersvragenlijst

Een klant van het NIS2-portaal kan zijn leveranciers een vragenlijst over informatiebeveiliging sturen. Vult u die in als leverancier, dan verwerken wij namens die klant uw naam, functie, uw antwoorden en het tijdstip. De klant is verwerkingsverantwoordelijke; 020 ICT is verwerker. Als de klant een e-mailadres opgeeft, sturen wij de uitnodiging via noreply@020ict.nl.

Certificaatcontrole

Wie uw certificaatnummer van de NIS2-cursus heeft, kan op de controlepagina uw naam, organisatie, de cursus en de behaaldatum zien. De awarenesstoets voor medewerkers staat niet op de controlepagina. Zo kunnen bijvoorbeeld klanten controleren of het certificaat echt is (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Wilt u dit niet, mail dan david@020ict.nl.

Wie krijgt uw gegevens?

• Hetzner Online GmbH (Duitsland): hosting van de site, het portaal en de aanmeldingen.
• Microsoft Ireland Operations Ltd.: verzenden van e-mail. Microsoft kan daarbij subverwerkers buiten de EU inzetten op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen.
• Google: wij zetten een opvolgtaak met uw naam, bedrijf en contactgegevens in onze takenlijst bij Google, zodat wij uw aanvraag niet vergeten. Google kan gegevens buiten de EU verwerken op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen.
• Telegram: bij een nieuwe aanvraag, bestelling of hulpvraag krijgt 020 ICT een korte melding, met de bedrijfsnaam en het soort aanvraag. Namen, e-mailadressen en telefoonnummers van personen gaan niet via Telegram. Telegram is een dienst buiten de Europese Unie. Grondslag: ons gerechtvaardigd belang om snel te kunnen reageren (art. 6 lid 1 sub f AVG).
• Moneybird: facturen, als u iets bestelt.
• Google Ireland Limited (Google Analytics): alleen als u statistieken toestaat; zie cookies.
• Partners van 020 ICT: alleen als u via de link van een partner komt of klant bent via een partner.

Wij geven uw gegevens niet aan anderen, tenzij de wet ons daartoe verplicht. Wij nemen geen besluiten over u die alleen door een computer worden gemaakt.

Cookies en vergelijkbare techniek

Noodzakelijk. In uw browser (localStorage) bewaren wij alleen wat nodig is voor de werking: uw zelfscan-antwoorden als u de scan doet, uw inlogsessie als u het portaal gebruikt en uw cookiekeuze. Hiervoor vragen wij geen toestemming. U kunt het wissen via uw browser.

Statistieken, alleen met uw toestemming. Bij uw eerste bezoek vragen wij of wij mogen meten hoe de site wordt gebruikt. Kiest u "Alleen noodzakelijk" of maakt u geen keuze, dan laden wij niets van Google. Kiest u "Statistieken toestaan", dan gebruiken wij Google Analytics 4 van Google Ireland Limited.

• Wat: welke pagina's bezocht worden, hoe u op de site kwam (bijvoorbeeld via een zoekmachine of een campagnelink) en globale gegevens over uw apparaat, browser en land. Wij sturen alleen het adres van de pagina mee, zonder zoekgegevens of codes uit de link. Google Analytics 4 slaat volgens Google geen IP-adressen op.
• Waarvoor: de site en de uitleg verbeteren. Wij zien alleen totalen, geen personen.
• Wat wij uitzetten: Google-signalen, advertentiefuncties en het personaliseren van advertenties. Wij delen geen gegevens met Google voor advertenties.
• Cookies: _ga en _ga_V82X17DXYC, die maximaal 2 maanden in uw browser blijven.
• Bewaartermijn bij Google: 2 maanden. Daarna verwijdert Google de gegevens op gebruikersniveau.
• Grondslag: uw toestemming (artikel 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG). Google kan gegevens buiten de EU verwerken op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen.
• Wijzigen of intrekken: via de knop "Cookie-instellingen" onderaan elke pagina. Trekt u uw toestemming in, dan verwijderen wij de Google Analytics-cookies uit uw browser.

Staat in uw browser "Do Not Track" of "Global Privacy Control" aan, dan vragen wij niets en laden wij geen statistieken. In het portaal, op de bevestig- en afmeldpagina en op de leveranciersvragenlijst gebruiken wij nooit statistieken.

Uw rechten

U mag uw gegevens inzien, laten corrigeren of laten verwijderen. U mag vragen om minder verwerking, bezwaar maken en uw gegevens meenemen. U mag uw toestemming altijd intrekken; dat geldt niet voor wat wij daarvoor al met uw gegevens hebben gedaan. Mail hiervoor naar david@020ict.nl. Wij reageren binnen een maand.

Heeft u een klacht? Laat het ons weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.