Vallem Security Groep B.V. (“Vallem”, “wij”) is verantwoordelijk voor de persoonsgegevens die via vallem.com worden verwerkt, en voor de gegevens in het zakelijke contact dat daaruit volgt. Deze verklaring legt uit welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft.
Vallem Security Groep B.V.
Ohmweg 1a, 3442 AA Woerden
KvK 90747216
Privacyvragen: [email protected] (Bjorn Overbeek)
Telefoon: (085) 130 24 42
1. Waar deze verklaring over gaat
Deze verklaring geldt voor:
- bezoekers van vallem.com, inclusief dit Trust Center;
- iedereen die een formulier op vallem.com invult: het contactformulier, de demo-aanvraag, de partneraanmelding, de intake van de Cyber Readiness Check en het terugbelverzoek van ons CERT;
- contactpersonen bij klanten, partners en leveranciers van Vallem.
Zij geldt niet voor:
- Vallem Academy (academy.vallem.com). Daarvoor geldt een eigen privacyverklaring.
- de gegevens die wij verwerken bij het leveren van onze diensten, zoals telemetrie bij MDR, bevindingen bij een pentest of deelnemersgegevens bij awareness-training. Daarvoor is onze klant verwerkingsverantwoordelijke en is Vallem verwerker. De afspraken daarover staan in de verwerkersovereenkomst met de klant en in de Technische en Organisatorische Maatregelen in dit Trust Center.
2. Bezoek aan de website
Als u vallem.com bezoekt, verwerken onze systemen technische gegevens: uw IP-adres, het type browser en apparaat, de pagina’s die u opvraagt, de pagina waar u vandaan komt en het tijdstip. Wij gebruiken deze gegevens om de website te tonen, te beveiligen tegen misbruik en storingen op te lossen.
De website draait op servers van onze hostingpartij in Amsterdam. Al het verkeer loopt via Cloudflare, dat de domeinnaam, het contentnetwerk en de firewall van de website verzorgt. De toegangslogboeken van de servers worden 7 dagen bewaard.
Video’s op de site worden afgespeeld via VideoPress en afbeeldingen worden geleverd via het contentnetwerk van Automattic. Bij het laden daarvan ontvangt Automattic uw IP-adres; VideoPress houdt daarnaast bij hoe vaak een video wordt afgespeeld.
Grondslag: ons gerechtvaardigd belang bij een werkende en veilige website (AVG artikel 6 lid 1 sub f).
3. Statistieken
Wij willen weten welke pagina’s gelezen worden en waar de site hapert. Daarvoor gebruiken wij:
- Google Analytics 4 (Google). Meet paginaweergaven, herkomst en gebruik per sessie en plaatst daarvoor cookies. Laadt pas nadat u in de cookiebanner heeft geaccepteerd. Google Analytics 4 slaat uw IP-adres niet op. Wij hebben geen advertentiefuncties en geen koppeling met Google Ads ingeschakeld.
- Jetpack Stats (Automattic). Telt bezoeken per pagina en hun herkomst, met een anonieme bezoekers-id in een cookie. Laadt pas nadat u heeft geaccepteerd en respecteert de Do Not Track-instelling van uw browser.
- Cloudflare Web Analytics (Cloudflare). Meet laadtijden en bezoeken zonder cookies en zonder bezoekers te identificeren.
- Gauges (sinds april 2026 onderdeel van Fathom Analytics). Dit meetscript wordt door onze hostingpartij aan elke pagina toegevoegd en ontvangt uw IP-adres en de opgevraagde pagina. Vallem gebruikt deze gegevens niet. Het plaatst op vallem.com geen cookie.
Statistieken worden niet gekoppeld aan uw naam of aan wat u in een formulier invult.
Grondslag: voor Google Analytics en Jetpack Stats uw toestemming (AVG artikel 6 lid 1 sub a en Telecommunicatiewet artikel 11.7a), die u in de cookiebanner geeft en via Cookie-instellingen onderaan elke pagina weer intrekt. Voor de cookieloze metingen ons gerechtvaardigd belang bij inzicht in het gebruik van de website (sub f).
4. Formulieren en contact
Welke formulieren
| Formulier | Gegevens | Doel |
|---|---|---|
| Contactformulier | Voor- en achternaam, e-mailadres, telefoonnummer (optioneel), uw bericht | Uw vraag beantwoorden |
| Demo-aanvraag | Naam, bedrijf, zakelijk e-mailadres, telefoonnummer, onderwerp | Een demo inplannen |
| Partneraanmelding | Voor- en achternaam, bedrijf, zakelijk e-mailadres, telefoonnummer, type partnerschap | Uw aanmelding beoordelen en contact opnemen |
| Intake Cyber Readiness Check | Naam, bedrijf, aantal medewerkers, zakelijk e-mailadres, telefoonnummer, voorkeursmoment | De intake inplannen |
| Terugbelverzoek CERT | Naam, organisatie, telefoonnummer, korte omschrijving (optioneel) | U terugbellen bij een incident |
Bij een inzending registreert het formulier ook het tijdstip en uw IP-adres. Die gebruiken wij alleen om spam te herkennen.
Wat ermee gebeurt
Uw inzending komt per e-mail binnen bij Vallem en wordt opgeslagen in de beheeromgeving van de website. Inzendingen worden automatisch op spam gecontroleerd door Akismet (Automattic). Wij gebruiken uw gegevens om te reageren, een afspraak te maken of een offerte op te stellen. Wij zetten u niet op een nieuwsbrief; vallem.com heeft er geen.
Grondslag: de stappen die u vraagt voordat er een overeenkomst is (AVG artikel 6 lid 1 sub b) en ons gerechtvaardigd belang bij zakelijk contact (sub f). Vraagt een formulier om uw toestemming, zoals de demo-aanvraag, dan is toestemming de grondslag (sub a). U kunt die altijd intrekken.
E-mail en telefoon
Mailt of belt u ons rechtstreeks, dan verwerken wij de gegevens die u daarbij deelt voor hetzelfde doel. Onze e-mail draait op Google Workspace.
5. Cookies
Bij uw eerste bezoek vraagt vallem.com of wij statistiekcookies mogen plaatsen. U kiest Accepteren of Weigeren. Tot u kiest, en als u weigert, laadt de site Google Analytics en Jetpack Stats niet. Noodzakelijke cookies staan altijd aan.
| Cookie | Van | Doel | Categorie | Bewaartermijn |
|---|---|---|---|---|
| vallem_cookies | vallem.com | Onthoudt uw keuze in de cookiebanner | Noodzakelijk | 6 maanden |
| _ga en _ga_5585NRBZL3 | Google Analytics | Onderscheidt bezoekers en sessies | Statistieken, na toestemming | Tot 400 dagen |
| tk_ai | Jetpack Stats (Automattic) | Anonieme bezoekers-id voor de statistieken | Statistieken, na toestemming | Tot 400 dagen |
Functionele cookies van WordPress worden alleen geplaatst voor medewerkers die inloggen op de beheeromgeving. Cloudflare Web Analytics en het meetscript van onze hostingpartij gebruiken geen cookies. Wij plaatsen geen advertentie- of trackingcookies van derden en gebruiken geen social-media-plug-ins.
Uw keuze aanpassen kan altijd via Cookie-instellingen onderaan elke pagina. Trekt u uw toestemming in, dan verwijdert de site de statistiekcookies die zij zelf heeft geplaatst. De volledige lijst staat in de cookieverklaring in dit Trust Center.
6. Klanten, partners en leveranciers
Van contactpersonen bij klanten, partners en leveranciers verwerken wij naam, functie, zakelijke contactgegevens, correspondentie en de gegevens die nodig zijn voor offertes, overeenkomsten en facturen. Wij gebruiken ze om de overeenkomst uit te voeren, de relatie te onderhouden en aan onze administratieplicht te voldoen.
Bestaande klanten en partners kunnen wij per e-mail informeren over onze diensten. Daar kunt u zich altijd voor afmelden.
Grondslag: uitvoering van de overeenkomst (AVG artikel 6 lid 1 sub b), onze wettelijke administratieplicht (sub c) en ons gerechtvaardigd belang bij relatiebeheer (sub f).
7. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Serverlogboeken met IP-adressen | 7 dagen |
| Uw cookiekeuze (vallem_cookies) | 6 maanden |
| Formulierinzendingen zonder vervolg | 6 maanden na het laatste contact |
| Formulierinzendingen die tot een relatie leiden | Als contactpersoon, zie hieronder |
| Contactpersonen bij klanten, partners en leveranciers | De looptijd van de relatie, daarna tot 2 jaar |
| Offertes, overeenkomsten en facturen | 7 jaar, de fiscale bewaarplicht |
| Statistieken van Google Analytics | De bewaartermijn in onze Google Analytics-instellingen, maximaal 14 maanden |
| Statistieken van Jetpack Stats en Cloudflare | Alleen geaggregeerd, zonder persoonsgegevens |
| Back-ups van de website | Ten minste 30 dagen, daarna doorlopend overschreven |
Back-ups zijn er om de website te herstellen. Wij halen er geen gegevens uit voor andere doelen.
8. Met wie wij gegevens delen
Wij verkopen geen persoonsgegevens en delen ze niet met derden voor hun eigen marketing. Wij gebruiken deze verwerkers:
| Partij | Wat zij voor ons doen | Waar |
|---|---|---|
| Automattic, waaronder Pressable, Jetpack, Akismet en VideoPress | Hosting van de website in Amsterdam, formulieren, statistieken, beveiliging, back-ups, video’s, afbeeldingen en het spamfilter | EU, moederbedrijf in de Verenigde Staten |
| Google, waaronder Google Workspace en Google Analytics | E-mail en agenda, websitestatistieken | EU, moederbedrijf in de Verenigde Staten |
| Cloudflare | Domeinnaam (DNS), contentnetwerk, firewall en cookieloze statistieken | EU en Verenigde Staten |
| Ettic | Ontwikkeling en beheer van de website, met toegang tot de beheeromgeving | Nederland |
| Gauges (Fathom Analytics) | Bezoekersstatistieken van de hostingomgeving, geladen door onze hostingpartij | Buiten de EER |
Met elke verwerker hebben wij een verwerkersovereenkomst. De actuele lijst staat in dit Trust Center onder Subprocessors.
Daarnaast delen wij gegevens als de wet dat verplicht, bijvoorbeeld met een toezichthouder of op bevel van een rechter.
9. Doorgifte buiten de EER
Onze verwerkers slaan gegevens zoveel mogelijk op in de Europese Economische Ruimte. Automattic, Google en Cloudflare zijn Amerikaanse bedrijven; bij hen kunnen gegevens in de Verenigde Staten worden verwerkt. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie in onze verwerkersovereenkomst met die partijen. Google LLC is daarnaast gecertificeerd onder het EU-US Data Privacy Framework.
10. Uw rechten
U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van uw gegevens, en u kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. Heeft u toestemming gegeven, dan kunt u die altijd intrekken. Dat raakt de verwerking van daarvoor niet.
Stuur uw verzoek naar [email protected]. Wij reageren binnen een maand. Twijfelen wij of u bent wie u zegt, dan vragen wij om een bevestiging via het e-mailadres dat wij van u kennen. Wij vragen niet om een kopie van uw identiteitsbewijs.
Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan horen wij dat graag. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Beveiliging
Hoe wij gegevens beveiligen staat in de Technische en Organisatorische Maatregelen in dit Trust Center. Onder meer: verkeer versleuteld met TLS, verplichte meerfactorauthenticatie op alle accounts, toegang alleen voor wie die nodig heeft en endpointbeveiliging op alle werkplekken. Vragen over beveiliging: [email protected].
12. Kinderen en geautomatiseerde besluiten
vallem.com richt zich op organisaties. Wij verwerken niet bewust gegevens van kinderen onder de 16 jaar en nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking.
13. Wijzigingen
Wij passen deze verklaring aan als onze verwerkingen veranderen. Elke versie staat met datum en versienummer in dit Trust Center en eerdere versies blijven opvraagbaar.
Versie 1, 19 oktober 2026.