Privacy

Het korte verhaal

Wij keuren refurbished computers en geven daar certificaten voor uit. Daarvoor verwerken we technische gegevens over computers, de namen van de medewerkers die keuren, en accountgegevens van aangesloten winkels. We verkopen niets door, we gebruiken geen volgdiensten van derden, en de controlepagina werkt zonder cookies.

Wat we vastleggen bij een keuring

• Over de computer: merk, model, serienummer en technische meetwaarden (accu, schijf, geheugen, temperatuur). Op het openbare certificaat staan alleen de laatste vier tekens van het serienummer plus een versleutelde afgeleide ervan; het volledige serienummer is alleen zichtbaar voor de winkel zelf.
• Over de keurder: de naam van de medewerker die de keuring uitvoerde. Die staat op het rapport en het certificaat — dat is de kern van het keurmerk: er is na te gaan wie wat heeft gecontroleerd.
• Over de verbinding: het IP-adres waarvandaan getest wordt. Dat gebruiken we uitsluitend om misbruik van gestolen USB-sticks op te merken. IP-adressen bij testruns verwijderen we na 90 dagen automatisch.

Gegevens op de computer zelf

De keuring kan alle schijven wissen volgens NIST SP 800-88. Wij lezen, kopiëren of bewaren niets van wat er op een computer staat: de wisprocedure overschrijft en controleert steekproefsgewijs dat er niets leesbaars is achtergebleven — de inhoud verlaat de computer nooit.

Bewaartermijnen

• Certificaten en testrapporten: zolang het certificaat geldig is en daarna nog drie jaar, zodat garantiekwesties na te zoeken blijven.
• IP-adressen bij testruns: 90 dagen.
• Verlopen inlogsessies: 30 dagen.
• Meldingen van de stickbewaking: 1 jaar na afhandeling.

Uw rechten

U kunt inzage, correctie of verwijdering van uw gegevens vragen via privacy@certifiedrefurbished.nl. Let op: gegevens die deel uitmaken van een uitgegeven certificaat (zoals de naam van de keurder) kunnen we niet verwijderen zolang het certificaat geldig is — dat zou het certificaat vervalsen. We kunnen het certificaat wel intrekken.

Waar het draait

Alles draait op eigen infrastructuur binnen de Europese Unie. Er zijn geen Amerikaanse clouddiensten, advertentienetwerken of analytics van derden bij betrokken.