Privacyverklaring

Wie we zijn

AzureScan is een dienst van BPOLLET.EU CommV, Molenstraat 58, 9890 Gavere, BE 0781.918.879, bart@bpollet.eu. Vragen over privacy stuurt u naar dat e-mailadres.

Verwerkingsverantwoordelijke of verwerker

Voor de website, de formulieren en de accounts in het portaal zijn wij de verwerkingsverantwoordelijke. Voor de gegevens die AzureScan uit uw Azure-omgeving leest, bent u de verantwoordelijke en zijn wij verwerker. Werkt u via een managed service provider (MSP), dan is die MSP uw verwerker en zijn wij subverwerker. De afspraken daarover staan in een verwerkersovereenkomst, die u bij ons kunt opvragen.

Website

Onze hostingprovider Microsoft Azure verwerkt technische gegevens zoals uw IP-adres om de pagina's te tonen en misbruik te voorkomen (gerechtvaardigd belang). Bezoeken tellen we anoniem met Umami, dat we zelf hosten in België, zonder cookies; meer in de cookieverklaring.

Contact- en partnerformulier

Wat: uw naam, bedrijf, e-mailadres en wat u verder invult (telefoon, onderwerp, Azure-uitgaven, bericht, en voor partners land en aantal tenants). Waarom: om op uw vraag te antwoorden en een eventuele samenwerking voor te bereiden (art. 6.1.b AVG), met uw toestemming via het vinkje. Hoe: onze eigen toepassing in Microsoft Azure in België ontvangt het bericht, slaat het niet op en stuurt het per e-mail naar onze mailbox bij Microsoft 365, via Microsoft Azure in Europa.

Hoe lang: we bewaren uw e-mail zolang nodig om uw vraag af te handelen en ten hoogste 2 jaar na ons laatste contact. Wordt u klant, dan bewaren we wat nodig is voor de overeenkomst, en facturen zolang de boekhoudwetgeving dat vereist.

Reviews van early adopters

Wat: uw bedrijfsnaam met uw review of met de vermelding 'geen commentaar', zoals afgesproken in de voorwaarden van de gratis licentie, en alleen met uw toestemming (art. 6.1.a AVG) ook uw eigen naam en functie. Waarom: om op onze website en op LinkedIn te tonen wat klanten van AzureScan vinden. Hoe lang: uw eigen naam en functie tot u uw toestemming intrekt; de bedrijfsnaam zolang we die lijst tonen. LinkedIn verwerkt wat daar verschijnt onder zijn eigen privacybeleid.

Accounts in het portaal

U meldt zich aan met uw eigen werkaccount via Microsoft Entra ID; wij krijgen geen wachtwoord. We verwerken uw naam, e-mailadres en organisatie om u toegang te geven tot de gegevens van uw eigen organisatie (uitvoering van de overeenkomst). Alleen wie op de gebruikerslijst van die organisatie staat, kan zich aanmelden: wij, uw MSP of een beheerder van uw organisatie zet uw e-mailadres op die lijst, die we bewaren zolang u erop staat. We houden een logboek bij van acties in het portaal, zoals wie een aanbeveling goedkeurde: per klant zolang die klant actief is, voor de beheerders van het platform 12 maanden. Uw voorkeuren (taal, gelezen releasenotes) wissen we na 12 maanden zonder gebruik.

Gegevens uit uw Azure-omgeving (als verwerker)

Met uitsluitend leesrechten (Reader, Cost Management Reader en eventueel Reservations Reader) leest AzureScan de beschrijving van uw resources (namen, groottes, regio, tags, status), uw kosten en prestatiecijfers zoals CPU-gebruik. Persoonsgegevens komen daarin alleen voor als ze in namen of tags staan, zoals een VM met een persoonsnaam. AzureScan leest nooit de inhoud van uw resources: geen bestanden, databanken, mailboxen of schijven.

Hoe lang: zolang u klant bent. Na het einde van de overeenkomst wissen we bevindingen, rapporten en het logboek meteen. De eerste scan, die we bewaren als bewijs voor de besparingsgarantie, wissen we 30 dagen later, en niet vóór de termijn voor een aanspraak op de garantie (120 dagen na de eerste scan) verstreken is. Back-ups van de databank verdwijnen na 7 dagen.

Waar en met wie

Alle gegevens blijven in de Europese Unie: het portaal en de databank draaien in Microsoft Azure in België (regio Belgium Central), de back-ups in dezelfde regio, de e-mail via Microsoft Azure in Europa en Microsoft 365. Onze enige subverwerker is Microsoft Ireland Operations Ltd. Eventuele toegang van Microsoft van buiten de EU valt onder de EU Data Boundary van Microsoft en de standaardcontractbepalingen van de Europese Commissie in Microsofts Data Protection Addendum. We verkopen geen gegevens en gebruiken ze niet voor reclame.

Beveiliging

Hoe we uw gegevens beveiligen, leest u op de pagina Veiligheid en privacy. Merken we een inbreuk op die uw gegevens raakt, dan verwittigen we u zonder onnodige vertraging en uiterlijk binnen 48 uur, zodat u en uw MSP de wettelijke termijn van 72 uur kunnen halen.

Uw rechten

U hebt recht op inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar, en u kunt uw toestemming altijd intrekken. Stuur uw vraag naar bart@bpollet.eu; we antwoorden binnen een maand. Gaat het om gegevens uit uw Azure-omgeving, dan helpen we u of uw MSP als verantwoordelijke. Bent u niet tevreden, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

Wijzigingen

Passen we deze verklaring aan, dan ziet u dat aan de datum bovenaan. Gaat het om een wijziging die klanten raakt, zoals een nieuwe subverwerker, dan laten we het klanten en MSP's vooraf weten.