Privacybeleid

1. Wie zijn wij?

Cyber Inc Security bv (KvK 69855242) is de aanbieder van het 2LRN4 security awareness platform. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG).

2. Publieke website (www.2lrn4.com)

Deze paragraaf heeft uitsluitend betrekking op de publieke marketingwebsite en niet op het 2LRN4-platform.

2.1 Welke gegevens verwerken wij?

Op onze publieke website verwerken wij:

• IP-adres (als pseudoniem)
• Browser- en apparaatgegevens
• Bezochte pagina’s
• Bij downloadaanvragen: naam, e-mailadres, bedrijf, taal- en landinstellingen
• Bij contactformulieren: naam, e-mailadres en inhoud van het bericht
• Kom je binnen via een campagnelink, dan ook de herkenningsparameters uit het webadres (zie 2.5)

2.2 Doeleinden

Deze gegevens verwerken wij voor:

• Technisch functioneren van de website
• Beveiliging en voorkoming van misbruik (bijvoorbeeld herhaalde downloads van dezelfde persoon)
• Toesturen van gevraagde bestanden (brochures, e-books, implementatieplannen, templates)
• Beantwoording van contactverzoeken en vragen
• Het versturen van maximaal drie vervolgmails met aanvullende informatie over onze diensten

Je gegevens gaan voor deze doeleinden naar Crumm CRM (crumm.eu), onze marketingpartner. Crumm verwerkt ze uitsluitend namens ons en mag ze niet voor eigen doeleinden gebruiken.

2.3 Bewaartermijn

Persoonsgegevens uit downloadaanvragen en contactformulieren bewaren we maximaal 12 maanden. Daarna verwijderen we ze automatisch, tenzij:

• je je hebt aangemeld voor onze informatieve e-mails, want dan bewaren we je e-mailadres zolang je bent ingeschreven, of
• je klant van 2LRN4 bent geworden, want dan volgt de bewaartermijn uit je serviceovereenkomst en uit onze contractuele verplichtingen.

2.4 Cookies en tracking

De website gebruikt uitsluitend technisch noodzakelijke cookies, zoals sessiecookies of beveiligingscookies.

Wij plaatsen via de website:

• geen trackingcookies
• geen marketingcookies
• geen advertentiecookies
• geen trackingpixels van derden

We bouwen geen profiel van je op. Sinds 9 oktober 2026 laadt de website ook geen enkel script, pixel of lettertype van een andere partij meer, met uitzondering van het afsprakenvenster van ons eigen CRM op de demopagina. Omdat we alleen functionele cookies gebruiken, is er geen cookietoestemming nodig.

2.5 Meten van campagnes

Kom je op onze website via een link uit een advertentie, een nieuwsbrief of een partner, dan staan er herkenningsparameters in het webadres, zoals utm_source, utm_medium, utm_campaign en soms een kliknummer van het platform. Dat bezoek leggen we vast op onze eigen server, zonder tussenkomst van een derde partij.

We bewaren daarbij:

• het tijdstip van het bezoek en de pagina waarop je binnenkwam;
• de herkenningsparameters uit het webadres;
• het land, dat we bij binnenkomst bepalen aan de hand van je IP-adres;
• de verwijzende pagina en de browsergegevens die je browser meestuurt;
• een versleutelde weergave van je IP-adres.

Je IP-adres zelf bewaren we niet. Zodra we het land hebben bepaald, rekenen we het om naar een versleutelde weergave met een geheime sleutel die elke maand wordt vervangen. De oude sleutel vernietigen we, en daarna is die weergave niet meer naar een IP-adres te herleiden. We gebruiken haar alleen om te zien of hetzelfde apparaat binnen een halfuur meermaals via dezelfde campagne binnenkomt, en om geautomatiseerd verkeer te herkennen.

We doen dit om te meten welke campagnes bezoekers en aanvragen opleveren, en om facturen van advertentieplatforms te kunnen controleren. De grondslag is ons gerechtvaardigd belang, artikel 6, lid 1, onder f van de AVG, want we moeten kunnen vaststellen waarvoor we betalen en welke kanalen iets opleveren. We bouwen geen profiel van je op, we combineren deze gegevens niet met gegevens van andere websites en we delen ze niet met het advertentieplatform.

Om een aanvraag aan de juiste campagne te kunnen toerekenen, bewaart je browser de herkenningsparameters tijdelijk in de sessieopslag. Dat is geen cookie, en die gegevens verdwijnen zodra je het tabblad sluit. Vul je daarna een formulier in, dan sturen we de parameters met je aanvraag mee.

De bezoekregistratie bewaren we 13 maanden en verwijderen we daarna automatisch. Daarmee kunnen we een maand vergelijken met dezelfde maand een jaar eerder.

3. Het 2LRN4 Platform

3.1 Rol van Cyber Inc

Binnen het 2LRN4-platform treedt Cyber Inc op als verwerker. De klantorganisatie is verwerkingsverantwoordelijke voor de persoonsgegevens van haar medewerkers.

3.2 Welke gegevens worden verwerkt?

• Naam en e-mailadres
• Organisatie- en rolgegevens
• Voortgang in trainingen
• Resultaten van simulaties
• Log- en beveiligingsgegevens

3.3 Doeleinden

• Gebruikersbeheer
• Training en voortgangsregistratie
• Rapportage aan klantorganisaties
• Beveiliging en monitoring
• Ondersteuning

3.4 Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), toegangsbeheer, logging en periodieke beveiligingsupdates.

4. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld. Binnen het platform worden bewaartermijnen bepaald door de klantorganisatie.

5. Rechten van betrokkenen

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdracht van je gegevens en bezwaar. Gaat het om je gebruik van het platform bij je werkgever, neem dan contact op met je eigen organisatie, want die bepaalt daar wat er met je gegevens gebeurt.

6. Contact

Heb je een vraag over dit privacybeleid, neem dan contact op via support@2lrn4.com.