Privacybeleid

Pharos Security hecht waarde aan uw privacy. Dit privacybeleid beschrijft welke persoonsgegevens deze website verwerkt, waarom dat gebeurt en welke rechten u heeft. Het gaat uitsluitend over deze website; voor opdrachten gelden aanvullende afspraken die in de opdrachtovereenkomst worden vastgelegd.

Verwerkingsverantwoordelijke

Pharos Security, gevestigd te Utrecht, ingeschreven bij de Kamer van Koophandel onder nummer 92251889, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Contact loopt via het contactformulier. Mijn mailadres staat bewust niet op de site: openlijk vermelde adressen worden geoogst en leveren vooral spam op.

Welke gegevens worden verwerkt

Het contactformulier

Als u het contactformulier gebruikt, verwerk ik de gegevens die u zelf invult:

• uw naam
• uw e-mailadres
• de inhoud van uw bericht

Deze gegevens worden per e-mail naar mij verzonden. Er is geen database en geen CMS: het formulier schrijft de inzending weg in één logbestand op de server, buiten de webmap, zodat een bericht niet stilzwijgend verloren gaat als de mail niet aankomt. Bij dat regeltje staat een hash van uw IP-adres: een onomkeerbare weergave waaruit het adres zelf niet te herleiden is. De gegevens worden niet gebruikt voor nieuwsbrieven, profilering of geautomatiseerde besluitvorming.

Doel en grondslag. De gegevens worden uitsluitend gebruikt om uw vraag te beantwoorden en, als daar aanleiding voor is, een opdracht te bespreken. De grondslag is uw eigen verzoek om contact: het uitvoeren van maatregelen voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG), en waar dat niet van toepassing is het gerechtvaardigd belang om op binnenkomende vragen te reageren (artikel 6 lid 1 sub f AVG).

Bewaartermijn. Correspondentie bewaar ik zolang dat nodig is om uw vraag af te handelen en daarna maximaal twee jaar, zodat ik terug kan vinden wat er is besproken als u opnieuw contact opneemt. Hetzelfde geldt voor het logbestand hierboven. Leidt het contact tot een opdracht, dan geldt de bewaartermijn uit de opdrachtovereenkomst en de wettelijke bewaarplicht voor de administratie.

Spamfilter op het formulier

Om misbruik van het formulier tegen te gaan gebruik ik Cloudflare Turnstile. Deze dienst controleert of een inzending van een mens komt en verwerkt daarbij technische gegevens zoals uw IP-adres en browserkenmerken. Turnstile plaatst geen cookies en gebruikt de gegevens volgens Cloudflare niet voor advertenties of profilering. Cloudflare treedt hierbij op als verwerker. De grondslag is het gerechtvaardigd belang om het formulier bruikbaar en veilig te houden (artikel 6 lid 1 sub f AVG).

Daarnaast gebruikt het formulier twee controles die geen persoonsgegevens verwerken: een verborgen veld dat alleen door geautomatiseerde scripts wordt ingevuld, en een controle op de tijd tussen het openen en versturen van het formulier.

Limiet op het aantal inzendingen

Om een stortvloed aan berichten tegen te gaan telt de server hoeveel inzendingen er per uur van hetzelfde IP-adres komen. Dat gebeurt met dezelfde hash, in een bestand buiten de webmap; het adres zelf wordt niet bewaard. De telling vervalt na een uur. De grondslag is het gerechtvaardigd belang om het formulier bruikbaar te houden (artikel 6 lid 1 sub f AVG).

Een concept in uw eigen browser

Als het versturen mislukt, bijvoorbeeld door de spamcontrole, stuurt de server u terug naar het formulier en is wat u typte weg. Om dat te voorkomen zet de site uw naam, e-mailadres en bericht op het moment van versturen even in de sessionStorage van uw eigen browser, zodat de velden weer ingevuld kunnen worden. Dat is geen cookie: er gaat niets naar de server, het verdwijnt zodra u het tabblad sluit, en de site wist het meteen nadat het is teruggezet of het bericht is verzonden.

Serverlogs

De hostingprovider van deze site, Hostinger, houdt standaard toegangslogs bij van de webserver. Daarin staan onder meer het IP-adres, het opgevraagde adres, het tijdstip en de browseridentificatie. Deze logs horen bij het normale, veilige beheer van een webserver. Ik analyseer ze niet, koppel ze niet aan personen en gebruik ze niet voor statistiek. De grondslag is het gerechtvaardigd belang bij een beschikbare en veilige website (artikel 6 lid 1 sub f AVG).

Wat deze website níet doet

• Geen cookies. De site plaatst geen cookies, ook geen functionele. Daarom is er geen cookiebanner en hoeft u nergens toestemming voor te geven. De enige opslag in uw browser is het concept van het contactformulier dat hierboven staat beschreven, en dat is nodig om het formulier te laten werken.
• Geen analytics of statistieken. Er is geen Google Analytics, Matomo, Plausible of vergelijkbare tool actief.
• Geen trackers, pixels of advertentienetwerken.
• Geen externe bronnen. Lettertypen, afbeeldingen, stijlen en scripts worden vanaf deze site zelf geladen, niet vanaf een CDN of een andere partij. Uw browser legt bij het bekijken van deze site dus geen verbinding met derden. De enige uitzondering is Cloudflare Turnstile, en dat gebeurt uitsluitend op de pagina’s met het contactformulier: de homepage en de contactpagina.
• Geen social-mediaplugins. De link naar LinkedIn is een gewone link; er wordt niets ingeladen van LinkedIn.

Delen met anderen

Uw gegevens worden niet verkocht en niet gedeeld met derden voor commerciële doeleinden. Ze zijn toegankelijk voor de partijen die nodig zijn om deze site en mijn e-mail te laten werken:

• Hostinger: hosting van de website en verzending van de formuliermail
• Cloudflare: spamcontrole op het contactformulier

Met deze partijen gelden de gebruikelijke verwerkersafspraken. Verwerking vindt plaats binnen de EER, of onder de waarborgen die de AVG daarvoor voorschrijft.

Beveiliging

De site wordt uitsluitend via HTTPS aangeboden. Het is een statische site: er is geen CMS, geen database en geen inlogpagina, waardoor de kwetsbaarheden die daarbij horen ontbreken. Formulierinzendingen worden aan de serverkant gevalideerd en in aantal beperkt. De bestanden met de inzendingen en de tellingen staan buiten de webmap en zijn dus niet via het web op te vragen.

Uw rechten

U heeft het recht op inzage in uw persoonsgegevens, op rectificatie, op verwijdering, op beperking van de verwerking, op bezwaar tegen de verwerking en op overdraagbaarheid van uw gegevens. Een verzoek kunt u indienen via het contactformulier. Vermeld daarbij welk recht u wilt uitoefenen. Ik reageer binnen vier weken. Om te voorkomen dat ik gegevens aan de verkeerde persoon verstrek, kan ik vragen om aanvullende informatie waarmee u zich kunt identificeren.

Bent u het niet eens met hoe ik met uw gegevens omga, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Verandert er iets aan deze website of aan de manier waarop gegevens worden verwerkt, dan pas ik dit beleid aan. De datum hieronder geeft aan wanneer dat voor het laatst gebeurde.

Laatst bijgewerkt: 22 augustus 2026.