Privacyverklaring

Concepttekst. Laat deze tekst juridisch controleren en vul de gemarkeerde gegevens in vóór publicatie.

Versie 0.9 (concept), laatst bijgewerkt op 18 september 2026.

1. Wie zijn wij

SecurGuard is de handelsnaam waaronder het SecurGuard-platform wordt aangeboden. Wij zijn ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer] en ons btw-identificatienummer is [btw-identificatienummer].

Voor alles wat met persoonsgegevens te maken heeft, kun je ons bereiken op privacy@securguard.nl. Wij hebben geen functionaris voor gegevensbescherming aangesteld; de AVG verplicht ons daar op dit moment niet toe. Je verzoek komt bij ons rechtstreeks binnen en wordt niet automatisch afgehandeld.

2. Twee rollen, en waarom dat uitmaakt

SecurGuard heeft twee verschillende rollen, en welke regels gelden hangt af van de gegevens waar het over gaat.

Wij zijn verwerkingsverantwoordelijke voor de gegevens die je rechtstreeks aan ons geeft: je demo-aanvraag, je bericht via het contactformulier, je aanmelding, je contactgegevens als klant, en de technische gegevens die nodig zijn om deze website veilig te laten draaien. Voor die gegevens bepalen wij het doel en de middelen, en daarover gaat deze privacyverklaring.

Wij zijn verwerker voor alles wat een beveiligingsorganisatie zelf in het platform zet: personeelsdossiers, roosters, gewerkte uren, checkpointscans, incidentrapporten, bezoekersregistraties en locatiegegevens van beveiligers. Die organisatie bepaalt welke gegevens worden vastgelegd, waarom, en hoe lang. Wij verwerken die gegevens uitsluitend in haar opdracht. Die afspraken staan in de verwerkersovereenkomst.

Werk je als beveiliger of medewerker met SecurGuard en wil je weten welke gegevens over jou zijn vastgelegd? Richt je verzoek dan aan je werkgever. Die is verwerkingsverantwoordelijke en kan je vraag beantwoorden. Wij ondersteunen je werkgever daarbij, maar mogen zelf geen gegevens aan jou verstrekken zonder zijn opdracht.

3. Gegevens die wij via deze website verwerken

Demo-aanvragen, contact en aanmeldingen

• Naam, bedrijfsnaam, zakelijk e-mailadres en telefoonnummer.
• Het aantal medewerkers en het type beveiligingswerk dat je invult.
• De inhoud van je bericht.

Waarvoor: om contact met je op te nemen, je vraag te beantwoorden en een demo of offerte voor te bereiden.
Grondslag: uitvoering van de overeenkomst of stappen op jouw verzoek voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG). Waar dat niet opgaat, baseren wij ons op ons gerechtvaardigd belang om op een zakelijke vraag te kunnen reageren (artikel 6 lid 1 sub f AVG).

Technische gegevens

• IP-adres, opgevraagde pagina, tijdstip en browsertype in de logbestanden van onze webserver.

Waarvoor: om de website te laten werken, storingen te onderzoeken en misbruik zoals geautomatiseerde aanvallen tegen te gaan.
Grondslag: gerechtvaardigd belang bij een werkende en veilige website (artikel 6 lid 1 sub f AVG). Wij korten IP-adressen in onze logbestanden in, zodat ze niet tot een individuele bezoeker herleidbaar zijn.

Deze website plaatst geen tracking- of advertentiecookies en gebruikt geen analysesoftware. Zie het cookiebeleid.

Klantadministratie

• Contactgegevens van je contactpersonen, factuurgegevens en onze correspondentie met je.

Waarvoor: om de overeenkomst uit te voeren, te factureren en aan onze administratieplicht te voldoen.
Grondslag: uitvoering van de overeenkomst en wettelijke verplichting (artikel 6 lid 1 sub b en c AVG).

4. Hoe lang wij gegevens bewaren

5. Wie wij inschakelen

Wij schakelen andere partijen in om onze dienst te kunnen leveren. Met iedere partij die daarbij persoonsgegevens verwerkt, sluiten wij een verwerkersovereenkomst. Dit is het overzicht zoals het er op de datum van deze versie uitziet.

Wij gebruiken op dit moment geen foutmonitoring van derden, geen betaaldienstverlener en geen sms-provider. Zodra wij zo'n dienst wel inschakelen, passen wij dit overzicht aan voordat die dienst in gebruik wordt genomen, en informeren wij onze klanten daarover volgens de verwerkersovereenkomst.

6. Gegevens buiten de Europese Economische Ruimte

De gegevens die klanten in het platform zetten, worden opgeslagen en verwerkt op een server in Nederland. Die gegevens verlaten de Europese Economische Ruimte niet.

Voor pushberichten naar de mobiele app ligt dat anders. Een pushbericht gaat via de infrastructuur van Expo en daarna via Apple of Google, en die partijen verwerken gegevens mede buiten de EER. Wij beperken dat risico door in de inhoud van een pushbericht geen persoonsgegevens op te nemen: een melding zegt bijvoorbeeld dat er een nieuwe dienst is ingepland of dat er een alarm is toegewezen, en de inhoud haalt de app pas op na het openen, rechtstreeks bij onze server. Wat deze partijen wel verwerken is het technische adres van het toestel. Doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit. [te bevestigen per partij vóór ingebruikname van pushberichten]

7. Hoe wij gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen. De belangrijkste zijn: verkeer uitsluitend via https, tweestapsverificatie, rechten per rol, technische scheiding tussen de gegevens van verschillende organisaties, versleutelde opslag van gevoelige velden en back-ups, een auditlog van wie wat heeft bekeken of gewijzigd, beheer van toestellen met de mogelijkheid om een toestel op afstand in te trekken, en dagelijkse back-ups met een periodieke hersteltest. Een uitgebreidere beschrijving staat op de pagina Beveiliging en privacy en in bijlage 1 van de verwerkersovereenkomst.

Geen enkele maatregel geeft absolute zekerheid. Wij beschikken niet over externe beveiligingscertificeringen of auditrapporten van derden. Het gebruik van SecurGuard maakt je organisatie ook niet automatisch AVG-compliant: dat hangt af van hoe jij het platform inricht, welke bewaartermijnen je kiest en op welke grondslag je gegevens vastlegt.

Denk je een kwetsbaarheid te hebben gevonden? Meld het op security@securguard.nl. Wij reageren en gaan er serieus mee om.

8. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, je gegevens in een gangbaar bestandsformaat te ontvangen, en bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang. Heb je toestemming gegeven, dan mag je die op ieder moment intrekken; dat raakt niet aan wat er daarvoor al is verwerkt.

Stuur je verzoek naar privacy@securguard.nl. Wij reageren binnen een maand. Is je verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen en laten wij je dat binnen de eerste maand weten. Wij kunnen om aanvullende gegevens vragen als wij niet zeker weten wie je bent; dat doen wij om te voorkomen dat wij gegevens aan de verkeerde persoon geven.

Gaat je verzoek over gegevens die je werkgever in het platform heeft gezet, dan verwijzen wij je naar je werkgever. Zie hoofdstuk 2.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolgen op basis van geautomatiseerde verwerking of profilering. Het platform kan een beveiligingsorganisatie wel roostervoorstellen doen op basis van haar eigen regels, maar een planner beslist altijd zelf of hij zo'n voorstel overneemt.

10. Wijzigingen

Wij passen deze verklaring aan als onze dienst of de regelgeving daar aanleiding toe geeft. De actuele versie staat altijd op deze pagina, met versienummer en datum bovenaan. Gaat het om een wijziging die je positie wezenlijk raakt, dan informeren wij klanten daar actief over.

11. Contact

SecurGuard
Privacy: privacy@securguard.nl
Beveiligingsmeldingen: security@securguard.nl
Algemeen: info@securguard.nl