Privacybeleid

1. Verantwoordelijke voor de verwerking

GraphLens wordt geëxploiteerd door BK Automatisering B.V., ingeschreven bij de Kamer van Koophandel (KvK: 60911522), BTW-nummer NL854116357B01, Maneschijn 48, 6846 DW Arnhem, Nederland.

Contact: info@graphlens.nl

2. Welke data GraphLens verwerkt

GraphLens leest Microsoft Intune- en Azure Active Directory-data uit uw eigen Azure-tenant via de Microsoft Graph API met uitsluitend leesrechten. Concreet gaat het om:

• Apparaatnamen, compliance-statussen en categorieën
• AAD-groepsnamen en groepslidmaatschappen
• Namen en toewijzingen van compliance-beleid en configuratieprofielen
• App-namen en toewijzingen
• Samenstellingen van policy sets

GraphLens slaat geen van deze data op eigen servers op. Alle data wordt live opgehaald bij elk verzoek en verwijderd na weergave. De enige data die langer dan de sessie bewaard wordt, is een versleuteld OAuth-toegangstoken, maximaal 55 minuten gecached.

3. Accountgegevens

Om GraphLens te gebruiken is een account vereist. Wij slaan de volgende accountgegevens op:

• Naam en e-mailadres
• Rol binnen uw organisatie (admin, reseller, klant, medewerker)
• Versleutelde Azure-tenantgegevens (Tenant ID, Client ID, versleuteld Client Secret of Device Code-token)

Deze gegevens worden uitsluitend opgeslagen om inloggen en Azure-connectiviteit mogelijk te maken. Ze worden nooit gedeeld met derden.

4. Rechtsgrondslag

De verwerking is gebaseerd op de uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) — het leveren van de GraphLens-dienst vereist de verwerking van bovenstaande gegevens.

5. Bewaartermijn

Accountgegevens worden bewaard zolang uw account actief is. U kunt te allen tijde verwijdering aanvragen via info@graphlens.nl.

6. Uw rechten (AVG)

U heeft het recht op inzage, correctie, verwijdering of beperking van de verwerking van uw persoonsgegevens. Neem hiervoor contact op via info@graphlens.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

GraphLens gebruikt uitsluitend een sessiecookie voor authenticatie. Er worden geen tracking-cookies of analytics van derden gebruikt.