The Cybersecurity Group
Versiedatum: 1 oktober 2026
1. Voor wie geldt deze verklaring
Deze privacyverklaring legt uit hoe wij persoonsgegevens gebruiken van websitebezoekers, klanten, contactpersonen van klanten en leveranciers, deelnemers aan onze trainingen, andere zakelijke contacten en sollicitanten. U leest welke gegevens wij gebruiken, waarom wij dat doen, met wie wij gegevens delen en hoe u uw privacyrechten kunt uitoefenen.
Deze verklaring geldt voor de hieronder genoemde organisaties en websites. Voor persoonsgegevens van medewerkers in het kader van hun dienstverband geldt een afzonderlijke personeelsprivacyverklaring. Voor gegevens die wij uitsluitend namens klanten verwerken, geldt de toelichting in onderdeel 5.
2. Wie is verantwoordelijk
The Cybersecurity Group is de groepsnaam. De volgende rechtspersonen vallen onder deze verklaring:
Lemonshark B.V., Techscorpions B.V., Cyber Seals B.V. en Lemonshark Amsterdam B.V.
Bij een klant- of leveranciersrelatie is in beginsel de rechtspersoon waarmee u of uw organisatie zaken doet verantwoordelijk voor de eigen relatie- en contractadministratie. Bij een sollicitatie is dat de rechtspersoon die de vacature aanbiedt. De verantwoordelijke voor een groepswebsite of centraal contactformulier moet hierboven uitdrukkelijk zijn vermeld.
Wanneer groepsmaatschappijen gezamenlijk doelen en wezenlijke middelen bepalen, leggen zij hun gezamenlijke verantwoordelijkheid vast. In dat geval vindt u hier ook de betrokken rechtspersonen, de kern van hun afspraken en het aanspreekpunt:
Privacycontact: privacy@lemonshark.nl
Postadres voor privacyverzoeken: Tractieweg 41, studio E, Utrecht
Privacyfunctionaris en aanspreekpunt: Karl van Tilburg, bereikbaar via het bovenstaande e-mailadres.
3. Waar komen uw gegevens vandaan
Wij ontvangen gegevens van u wanneer u contact opneemt, een offerte aanvraagt, diensten afneemt, zich voor een training aanmeldt of solliciteert. Wij kunnen zakelijke contactgegevens ook ontvangen van uw werkgever, een opdrachtgever, een introducerende zakelijke relatie of een recruiter, en uit relevante openbare zakelijke bronnen, zoals een bedrijfswebsite of het Handelsregister.
Bij gebruik van onze websites en systemen kunnen technische gegevens ontstaan, zoals een IP-adres, browsergegevens, tijdstippen en beveiligingsmeldingen. Welke cookies en andere volgtechnieken daadwerkelijk worden gebruikt, staat in onderdeel 9 en de bijbehorende cookie-informatie.
Ontvangen wij uw persoonsgegevens niet rechtstreeks van u, dan informeren wij u in beginsel uiterlijk binnen één maand, of eerder bij het eerste contact of de eerste verstrekking, over de bron, de gegevens en het gebruik daarvan. Een wettelijke uitzondering passen wij alleen toe als aan de voorwaarden is voldaan.
4. Welke gegevens gebruiken wij en waarom
Wij gebruiken alleen gegevens die voor het betreffende doel nodig zijn. Hieronder staat per activiteit de grondslag. “Gerechtvaardigd belang” betekent dat wij een concreet belang hebben, het gebruik noodzakelijk is en wij uw belangen en rechten daartegen hebben afgewogen. Een overeenkomst is alleen een grondslag wanneer u zelf partij bent bij die overeenkomst of op uw verzoek stappen daarvoor worden gezet.
Contact en offertes
Gegevens: naam, zakelijke contactgegevens, functie, organisatie en de inhoud van uw bericht of aanvraag.
Doel: vragen beantwoorden, een gesprek plannen en een passend aanbod voorbereiden.
Grondslag: ons gerechtvaardigd belang om zakelijke verzoeken af te handelen; bij een aanvraag voor een overeenkomst met u persoonlijk ook de noodzakelijke stappen vóór die overeenkomst.
Dienstverlening en relatiebeheer
Gegevens: zakelijke contactgegevens, rol en bevoegdheden, correspondentie, opdrachtgegevens en noodzakelijke plannings- en projectinformatie.
Doel: diensten organiseren, uitvoeren en afstemmen.
Grondslag: uitvoering van de overeenkomst wanneer u zelf contractpartij bent; voor medewerkers van klanten en leveranciers ons gerechtvaardigd belang bij een goede uitvoering van de zakelijke relatie. Gegevens uit klantsystemen behandelen wij zoals beschreven in onderdeel 5.
Facturering en administratie
Gegevens: naam, zakelijke adres- en contactgegevens, factuurgegevens, betaalgegevens en voor de administratie relevante transacties.
Doel: factureren, betalingen verwerken en aan fiscale administratieplichten voldoen.
Grondslag: wettelijke verplichtingen en, voor overige noodzakelijke betalingsafhandeling, uitvoering van de overeenkomst met u of ons gerechtvaardigd belang bij afwikkeling van zakelijke betalingen.
Trainingen en bijeenkomsten
Gegevens: naam, organisatie, zakelijke contactgegevens, deelname en, indien relevant, resultaten of certificaatgegevens.
Doel: deelname organiseren en de overeengekomen training verzorgen.
Grondslag: overeenkomst met u of ons gerechtvaardigd belang bij uitvoering van een door uw werkgever geboekte training. Voor niet-noodzakelijk gebruik van herkenbare beelden vragen wij afzonderlijke toestemming. Deel bijzondere gegevens niet via een algemeen aanmeldformulier; bespreek een noodzakelijke voorziening via ons contactpunt.
Sollicitaties
Gegevens: naam, contactgegevens, cv, motivatie, relevante werkervaring en opleiding, gespreksaantekeningen en door u verstrekte informatie.
Doel: uw geschiktheid beoordelen en de sollicitatieprocedure uitvoeren.
Grondslag: stappen op uw verzoek vóór een mogelijke arbeidsovereenkomst en ons gerechtvaardigd belang bij zorgvuldige selectie. Referenties vragen wij alleen na overleg met u op. Voor opname in een talentpool vragen wij afzonderlijke toestemming.
Beveiliging en afhandeling van geschillen
Gegevens: relevante technische logs, IP-adressen, toegangsgegevens, incidentinformatie en noodzakelijke correspondentie.
Doel: onze eigen systemen beveiligen, misbruik onderzoeken en juridische aanspraken behandelen.
Grondslag: ons gerechtvaardigd belang bij veiligheid en bescherming van onze rechten, en een wettelijke verplichting waar die concreet van toepassing is. Wij beperken het onderzoek tot wat noodzakelijk en proportioneel is.
5. Persoonsgegevens bij cybersecurityopdrachten
Bij advies, pentests, incidentonderzoek, monitoring of andere cybersecuritydiensten kunnen wij toegang krijgen tot persoonsgegevens in systemen van klanten. Het kan bijvoorbeeld gaan om gebruikersnamen, zakelijke e-mailadressen, IP-adressen, logbestanden en informatie in incident- of onderzoeksbestanden. Welke gegevens nodig zijn, hangt af van de opdracht.
Bepaalt de klant het doel en de wezenlijke middelen en verwerken wij uitsluitend in diens opdracht, dan is de klant verwerkingsverantwoordelijke en zijn wij verwerker. Wij leggen de vereiste afspraken vast in een verwerkersovereenkomst en verwerken de gegevens volgens rechtmatige, gedocumenteerde instructies. Die afspraken omvatten onder meer beveiliging, toegang, ingeschakelde subverwerkers en verwijdering of teruggave.
Deze privacyverklaring geeft ons geen zelfstandige toestemming om gegevens uit klantsystemen voor eigen marketing, algemene productontwikkeling of het trainen van AI-modellen te gebruiken. Als wij voor een specifieke verwerking zelf of gezamenlijk verantwoordelijke zijn, informeren wij de betrokkenen aanvullend over doel, grondslag, gegevens, bewaartermijn en hun rechten.
Voor privacyvragen over een verwerking die wij uitsluitend namens een klant uitvoeren, kunt u bij die klant terecht. Ontvangen wij zo’n verzoek, dan helpen wij de verantwoordelijke klant om dit af te handelen overeenkomstig onze afspraken en de wet.
6. Bijzondere en strafrechtelijke gegevens
Stuur via algemene contact- of sollicitatiekanalen geen BSN, identiteitskopieën, medische gegevens, vakbondslidmaatschap of andere gevoelige gegevens die niet nodig zijn. Bijzondere persoonsgegevens en strafrechtelijke gegevens verwerken wij alleen als daarvoor, naast een gewone grondslag, ook een toepasselijke wettelijke uitzondering of bevoegdheid bestaat.
Wanneer zulke gegevens bij beveiligingsonderzoek worden aangetroffen, beperken wij toegang en verdere verwerking tot wat rechtmatig en noodzakelijk is en stemmen wij de behandeling af met de verantwoordelijke klant. Eventuele screening of een VOG-verzoek bij sollicitaties wordt vooraf afzonderlijk toegelicht en beperkt tot wat voor de functie gerechtvaardigd is.
7. Met wie delen wij gegevens
Binnen onze organisatie krijgen alleen bevoegde personen toegang voor zover hun taak dat nodig maakt. Wij kunnen voor de hierboven genoemde doelen dienstverleners inschakelen, bijvoorbeeld voor hosting, e-mail, IT-beheer, relatiebeheer, boekhouding, trainingorganisatie en sollicitatiebeheer. Indien zij als verwerker optreden, maken wij verwerkersafspraken. Zelfstandig verantwoordelijke ontvangers, zoals accountants, advocaten, banken en bevoegde overheidsinstanties, ontvangen alleen gegevens voor zover daarvoor een grondslag en noodzaak bestaan.
Gegevensdeling binnen de Groep is niet onbeperkt. Een groepsmaatschappij ontvangt gegevens alleen voor een concreet doel, met een passende grondslag en noodzakelijke waarborgen. Bij een verzoek via het groepscontactpunt kan een relevante groepsmaatschappij uw aanvraag behandelen; wij maken daarbij duidelijk welke organisatie dat is.
Bij een concreet voorgenomen fusie- of overnametraject kan beperkte gegevensdeling met betrokken adviseurs en een potentiële koper noodzakelijk zijn. Wij beoordelen de grondslag en belangen, werken waar mogelijk met geaggregeerde of afgeschermde gegevens en beperken toegang en gebruik tot dat traject. Een transactie geeft geen onbeperkte toegang tot persoonsgegevens.
8. Doorgifte buiten de Europese Economische Ruimte
Ook toegang op afstand vanuit een land buiten de Europese Economische Ruimte (EER) kan een internationale doorgifte zijn. Wij laten zo’n doorgifte alleen plaatsvinden als aan de AVG-voorwaarden is voldaan. Dat kan op basis van een toepasselijk adequaatheidsbesluit van de Europese Commissie of passende waarborgen, zoals standaardcontractbepalingen, zo nodig aangevuld met een beoordeling en aanvullende beschermingsmaatregelen.
Via ons privacycontact kunt u informatie en een kopie van relevante waarborgen opvragen. Waar nodig schermen wij vertrouwelijke gegevens en gegevens van anderen af.
9. Cookies en elektronische communicatie
Noodzakelijke cookies dienen bijvoorbeeld om de website te laten functioneren of een keuze te onthouden. Voor functionele en beperkt privacygevoelige analytische cookies kan een wettelijke uitzondering op toestemming gelden. Voor trackingcookies en andere technieken waarvoor toestemming vereist is, vragen wij vooraf toestemming. Weigeren moet mogelijk zijn; toestemming kunt u even eenvoudig weer intrekken.
Onze cookie-informatie vermeldt per gebruikte techniek het doel, de aanbieder, de gegevens, de bewaartermijn, eventuele ontvangers en doorgiften en de manier om uw keuze te wijzigen. Cookie- informatie en instellingen:
Als wij nieuwsbrieven of promotionele e-mails versturen, doen wij dat alleen met een geldige grondslag en met inachtneming van de regels voor elektronische communicatie. Waar toestemming nodig is, vragen wij die afzonderlijk. Een contactformulier invullen betekent niet automatisch dat u instemt met marketing. Afmelden kan via de afmeldmogelijkheid in het bericht of ons privacycontact; bezwaar tegen direct marketing respecteren wij altijd.
10. Hoe lang bewaren wij gegevens
Wij verwijderen of anonimiseren gegevens zodra zij niet meer nodig zijn, tenzij een wettelijke plicht of concreet geschil langer bewaren vereist. Wij beperken langere bewaring tot de relevante gegevens en schermen deze af. Voor gegevens die wij als verwerker gebruiken, volgen wij de afspraken met de verantwoordelijke klant.
11. Beveiliging en geautomatiseerde beslissingen
Wij treffen technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico’s. Daaronder vallen passende toegangsbeperkingen, geheimhouding, veilige gegevensuitwisseling, onderhoud van systemen en procedures voor beveiligingsincidenten. De maatregelen worden afgestemd op de verwerking. Geen enkele beveiliging kan ieder risico uitsluiten.
Vermoedt u een datalek of misbruik van persoonsgegevens, meld dit dan via privacy@thecybersecuritygroup.nl. Deel daarbij niet meer gevoelige informatie dan noodzakelijk. Wij beoordelen incidenten en informeren de toezichthouder en betrokkenen wanneer de wet dat vereist.
12. Uw rechten en hoe u deze uitoefent
U kunt ons vragen om inzage in uw persoonsgegevens en om onjuiste gegevens te verbeteren. Onder de wettelijke voorwaarden kunt u verwijdering of beperking van verwerking vragen. Als verwerking berust op toestemming of een overeenkomst en geautomatiseerd plaatsvindt, kunt u voor de daarvoor in aanmerking komende door u verstrekte gegevens om gegevensoverdracht verzoeken.
Bij verwerking op basis van gerechtvaardigd belang kunt u bezwaar maken vanwege uw specifieke situatie. Wij stoppen dan, tenzij wij een toepasselijke zwaarwegende rechtvaardiging of grond voor juridische aanspraken hebben. Tegen direct marketing kunt u altijd bezwaar maken; wij stoppen dat gebruik. Toestemming kunt u op ieder moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerder gebruik.
Stuur uw verzoek naar het privacycontact in onderdeel 2. Wij reageren in beginsel binnen één maand na ontvangst. Bij complexe of meerdere verzoeken kan die termijn met maximaal twee maanden worden verlengd; wij informeren u daarover binnen de eerste maand, met de reden. Verzoeken zijn in beginsel kosteloos.
Bij redelijke twijfel over uw identiteit vragen wij alleen aanvullende informatie die nodig is om u te verifiëren. Stuur niet standaard een volledige identiteitskopie mee. Wij houden bij de beantwoording ook rekening met rechten van anderen en leggen een eventuele weigering of beperking uit.
U kunt rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. U hoeft daarvoor niet eerst bij ons te klagen. U kunt ook terecht bij een andere bevoegde toezichthouder, bijvoorbeeld in het EU-land waar u gewoonlijk woont of werkt.
13. Welke gegevens zijn verplicht
Wij geven bij het verzamelen aan welke gegevens nodig zijn om een verzoek, sollicitatie, training of overeenkomst te behandelen en welke gegevens optioneel zijn. Zonder noodzakelijke gegevens kunnen wij mogelijk geen contact opnemen, geen dienst leveren of uw sollicitatie niet beoordelen. Wanneer verstrekking wettelijk verplicht is, lichten wij dat toe. Voor optionele verwerking op basis van toestemming kunt u weigeren zonder gevolgen voor dienstverlening waarvoor die gegevens niet nodig zijn.
14. Wijzigingen
Wij actualiseren deze verklaring wanneer onze verwerkingen of de regels veranderen. De meest recente versie is beschikbaar via https://lemonshark.nl/privacyverklaring. Bij wezenlijke wijzigingen informeren wij u op passende wijze. Een gewijzigde verklaring is op zichzelf geen toestemming voor nieuw gebruik van gegevens; waar nodig vragen wij die afzonderlijk.
