Privacyverklaring
Laatst gewijzigd op: 26 augustus 2026
Western Tactics hecht grote waarde aan een zorgvuldige omgang met persoonsgegevens. Dit privacybeleid beschrijft hoe wij de privacy waarborgen van bezoekers van onze Website, potentiële klanten, zakelijke relaties en eindgebruikers van onze Diensten. Afhankelijk van de specifieke context treedt Western Tactics hierbij op als verwerkingsverantwoordelijke dan wel als verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG).
Voor persoonsgegevens die Western Tactics uitsluitend namens een Klant verwerkt in het kader van Orbit, is de betreffende Klant in beginsel verwerkingsverantwoordelijke en treedt Western Tactics op als verwerker. Verzoeken met betrekking tot dergelijke gegevens dienen in beginsel bij de betreffende werkgever of organisatie te worden ingediend.
Onder persoonsgegevens wordt verstaan: alle informatie die direct of indirect herleidbaar is tot een geïdentificeerde of identificeerbare natuurlijke persoon (hierna aangeduid als ‘betrokkene’). Dit omvat onder meer identificerende gegevens zoals namen en e-mailadressen, technische netwerkgegevens zoals IP-adressen verkregen tijdens bezoek aan de Website, en operationele data binnen Orbit.
De navolgende paragrafen verschaffen gedetailleerd inzicht in de aard, de reikwijdte en de doelstellingen van onze gegevensverwerkingen, alsmede de wettelijke rechten waarover u als betrokkene beschikt.
1. Naam en contactgegevens van de Verwerkingsverantwoordelijke
- Bedrijfsnaam: Western Tactics
- Adres: Willem Wilminkplein 9, 7511PG Enschede, Nederland
- KvK-nummer: 42064690
- E-mailadres voor privacyzaken: info@westerntactics.com
2. Verwerking van persoonsgegevens en categorieën persoonsgegevens
Western Tactics verwerkt persoonsgegevens doordat je gebruikmaakt van onze Diensten, onze Website bezoekt en/of omdat je deze zelf aan ons verstrekt. Afhankelijk van hoe je interactie met ons is, verwerken wij de volgende categorieën persoonsgegevens:
2.1 Organisatie- en Klantgegevens
- Naam van de organisatie en factuurgegevens
- Zakelijke contactgegevens (voor- en achternaam, zakelijk e-mailadres, functie, telefoonnummer)
2.2 Gebruikersgegevens van het Platform (Orbit)
- Voor- en achternamen van gebruikers / medewerkers
- E-mailadressen van gebruikers
- Voorkeurstaal en instellingen
- Voortgang, trainingsresultaten en interacties binnen awareness-trainingen
- Technische koppelingen (indien ingesteld via Enterprise SSO/SCIM): Identity Provider-groeps-ID's en gebruikers-ID's
2.3 Technische gegevens en sessiegegevens
- IP-adres, browserinformatie en besturingssysteem (tijdelijk opgeslagen voor debug-logs, beveiliging en prestatie-optimalisatie)
- E-mail prestatiegegevens (bijv. open- en clickrates van simulaties of notificaties)
3. Doeleinden en juridische grondslagen van de verwerking
Wij verwerken persoonsgegevens uitsluitend voor specifieke doeleinden en wanneer daarvoor een geldige grondslag bestaat op grond van artikel 6 AVG.
- Uitvoering van de overeenkomst: voor het leveren van onze B2B SaaS-Diensten, het beheren van licenties en accounts en het uitvoeren van facturatie. Voor zover van toepassing is de grondslag de uitvoering van een overeenkomst of het nemen van maatregelen voorafgaand aan het sluiten daarvan.
- Zakelijke communicatie en ondersteuning: voor het beantwoorden van vragen, het leveren van support en het versturen van noodzakelijke service- en platformberichten. Afhankelijk van de situatie baseren wij deze verwerking op de uitvoering van een overeenkomst of ons gerechtvaardigd belang bij een goede dienstverlening.
- Verbetering van onze Diensten: voor het analyseren van gebruiks- en interactiegegevens om de werking, veiligheid en gebruiksvriendelijkheid van onze Diensten te verbeteren. Voor zover Western Tactics hiervoor verwerkingsverantwoordelijke is, baseren wij dit op ons gerechtvaardigd belang bij het verbeteren en beveiligen van onze dienstverlening.
- Zakelijke marketing: voor het informeren van zakelijke relaties over relevante Diensten en ontwikkelingen, voor zover dit wettelijk is toegestaan. Waar toestemming vereist is, vragen wij deze vooraf.
- Website-analyse en beveiliging: voor het analyseren van generieke gebruiksstatistieken, het beveiligen van onze Website, de Applicatie en systemen en het voorkomen en onderzoeken van misbruik. Hiervoor baseren wij ons, waar van toepassing, op ons gerechtvaardigd belang bij een veilige en goed functionerende dienstverlening.
- Wettelijke verplichtingen: voor zover verwerking noodzakelijk is om te voldoen aan fiscale, administratieve of andere wettelijke verplichtingen.
5. Verwerkers, subverwerkers en internationale doorgiften
Western Tactics kan externe dienstverleners inschakelen voor onder meer hosting, infrastructuur, e-mail, authenticatie, beveiliging en andere ondersteunende diensten. Wanneer deze partijen persoonsgegevens namens Western Tactics verwerken, worden passende contractuele afspraken gemaakt overeenkomstig de AVG.
Voor persoonsgegevens die Western Tactics namens een Klant verwerkt, kan Western Tactics subverwerkers inschakelen overeenkomstig de toepasselijke verwerkersovereenkomst.
Indien persoonsgegevens worden doorgegeven naar een land buiten de Europese Economische Ruimte, zorgt Western Tactics voor een geldige doorgiftegrondslag overeenkomstig hoofdstuk V AVG, voor zover dit wettelijk vereist is. Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn, waaronder waar toepasselijk het EU-US Data Privacy Framework, of het gebruik van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's).
Meer informatie over toepasselijke verwerkers, subverwerkers en doorgiftewaarborgen kan worden opgevraagd via info@westerntactics.com.
6. Bewaartermijnen
Western Tactics bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld, tenzij een langere bewaartermijn noodzakelijk of verplicht is op grond van toepasselijke wet- en regelgeving. Daarbij hanteren wij in beginsel de volgende uitgangspunten:
- Administratieve en fiscale gegevens: gedurende de toepasselijke wettelijke bewaartermijn, in beginsel zeven (7) jaar.
- Zakelijke contact- en correspondentiegegevens: zolang dit redelijkerwijs noodzakelijk is voor de zakelijke relatie, dienstverlening of afhandeling van vragen en eventuele rechtsvorderingen.
- Website- en beveiligingsgegevens: in beginsel maximaal 30 dagen, tenzij langere bewaring noodzakelijk is voor het onderzoeken van een beveiligingsincident, het voorkomen van misbruik of het voldoen aan een wettelijke verplichting.
- Persoonsgegevens binnen Orbit die namens een Klant worden verwerkt: gedurende de looptijd van de dienstverlening en daarna overeenkomstig de DPA, de afspraken met de betreffende Klant en, voor zover van toepassing, de wettelijke verplichtingen inzake het overstappen en opvragen van gegevens.
- Gegevens die op basis van toestemming worden verwerkt: totdat de toestemming wordt ingetrokken of de gegevens niet langer noodzakelijk zijn voor het doel waarvoor toestemming is gegeven, tenzij een andere wettelijke grondslag verdere verwerking rechtvaardigt.
Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd of, waar passend, onomkeerbaar geanonimiseerd, tenzij verdere bewaring wettelijk vereist is.
7. Databeveiliging
Western Tactics treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, wijziging en andere onrechtmatige verwerking. Deze maatregelen omvatten onder meer toegangsbeveiliging, versleuteling van gegevens tijdens transport en opslag en passende authenticatiemaatregelen.
8. Jouw rechten als betrokkene
Je hebt jegens ons een aantal wettelijke rechten met betrekking tot jouw persoonsgegevens:
- Inzage: Op jouw verzoek delen wij schriftelijk mede of wij persoonsgegevens van je verwerken, inclusief een kopie en toelichting op de doeleinden en ontvangers.
- Rectificatie: Je kunt verzoeken om onjuistheden te verbeteren of onvolledigheden aan te vullen.
- Verwijdering: Je kunt ons in de gevallen waarin de AVG dit bepaalt verzoeken jouw persoonsgegevens te verwijderen.
- Beperking: Je kunt verzoeken de verwerking tijdelijk te beperken in afwachting van de afhandeling van jouw verzoek.
- Dataportabiliteit: Voor zover het recht op dataportabiliteit van toepassing is, kun je verzoeken de daarvoor in aanmerking komende persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of, waar technisch mogelijk, rechtstreeks aan een andere partij te laten overdragen.
- Bezwaar: Je kunt te allen tijde gemotiveerd bezwaar maken tegen de verwerking van jouw persoonsgegevens.
- Intrekken van toestemming: Wanneer wij persoonsgegevens verwerken op basis van jouw toestemming, kun je deze toestemming op ieder moment intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment van intrekking.
Wil je van jouw rechten gebruikmaken, dan kun je contact met ons opnemen via info@westerntactics.com. Wij reageren in beginsel binnen één maand na ontvangst van jouw verzoek, overeenkomstig de daarvoor geldende wettelijke termijn.
9. Vragen of klachten?
Heb je vragen over dit privacybeleid of over de manier waarop wij persoonsgegevens verwerken? Neem dan contact met ons op via info@westerntactics.com.
Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer je van mening bent dat de verwerking van jouw persoonsgegevens in strijd is met de AVG.
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld wanneer onze dienstverlening of toepasselijke wet- en regelgeving verandert. De meest actuele versie wordt op deze pagina gepubliceerd met vermelding van de datum van de laatste wijziging.