Juridisch
Wij verwerken uw gegevens conform de AVG/GDPR. Alle data wordt opgeslagen binnen de Europese Unie.
Threatley
KvK-nummer: 99817896
Tilburg, Nederland
E-mail: info@threatley.nl
Threatley heeft twee verschillende rollen onder de AVG, en het verschil bepaalt wie waarvoor verantwoordelijk is.
Verwerkingsverantwoordelijke — voor onze eigen gegevens. Voor de gegevens die u zelf aan ons geeft, bijvoorbeeld via het contactformulier, bij het aanmaken van een account of bij facturatie, bepalen wij het doel en de middelen. Deze privacyverklaring beschrijft die verwerkingen.
Verwerker — voor het werk dat wij voor u doen. Voeren wij een opdracht voor u uit, dan verwerken wij gegevens uitsluitend volgens uw schriftelijke instructies. Dat geldt voor scanresultaten over uw systemen, voor documenten die u in de Private AI Vault zet, en voor alles wat daaruit voortkomt. U bent dan verwerkingsverantwoordelijke en wij zijn verwerker. Wat daarbij geldt, staat in de verwerkersovereenkomst, niet in deze verklaring.
Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).
Wij verwerken uitsluitend de persoonsgegevens die u actief aan ons verstrekt, bijvoorbeeld via ons contactformulier of het Threatley Platform:
In de rol van verwerkingsverantwoordelijke verwerken wij geen bijzondere categorieën van persoonsgegevens. Voert u ons een opdracht uit waarbij zulke gegevens voorkomen — bijvoorbeeld documenten van een zorgaanbieder in de Private AI Vault — dan verwerken wij die uitsluitend als verwerker, op uw instructie en onder de verwerkersovereenkomst.
| Doel | Rechtsgrond |
|---|---|
| Behandelen van contactaanvraag of offerteverzoek | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Levering Threatley Platform abonnement | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Levering Private AI Vault dienstverlening | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Toezenden vrijblijvende offerte | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Uw gegevens worden niet verkocht.
Wij maken gebruik van de volgende derde partijen:
Alle data verwerkt & opgeslagen binnen de EU — met uitzondering van Google Fonts lettertypen die via Google's CDN worden geladen.
Bij gebruik van de Private AI Vault dienst gelden aanvullende bepalingen:
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
Op grond van de AVG heeft u de volgende rechten:
Stuur uw verzoek naar info@threatley.nl. Wij reageren binnen 30 dagen.
Als u van mening bent dat uw persoonsgegevens niet correct worden verwerkt, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Wij behouden het recht deze privacyverklaring te wijzigen. Raadpleeg deze pagina regelmatig voor de meest actuele versie. Wezenlijke wijzigingen zullen wij communiceren via onze website.
Datum: 30 september 2026