Privacyverklaring

Mobile Forensics — een dienstverlening van Borderstride Morrow Versie 1.10 — 19 oktober 2026

Wie een toestel laat onderzoeken, vertrouwt ons het meest persoonlijke toe wat hij bezit. Deze verklaring legt uit welke gegevens wij verwerken, waarom, hoe lang en met wie wij ze delen. Ze is geschreven om gelezen te worden, niet om u te overtuigen.

1. Wie is verantwoordelijk

Borderstride Morrow, handelend onder de naam Mobile Forensics De Brulen 28, 2370 Arendonk, België Ondernemingsnummer 0731.511.147 — btw BE0731511147

Aanspreekpunt voor alles wat met uw gegevens te maken heeft: forensics@borderstride.com — +32 3 375 67 64.

Wij hebben geen functionaris voor gegevensbescherming aangesteld; de wet verplicht ons daar niet toe. Uw vragen komen rechtstreeks terecht bij de persoon die het onderzoek uitvoert.

2. Twee soorten gegevens, twee rollen

Wij maken een strikt onderscheid tussen:

a) Gegevens over u als bezoeker, contactpersoon of opdrachtgever — naam, contactgegevens, facturatiegegevens, de inhoud van uw vraag. Hiervoor zijn wij verwerkingsverantwoordelijke.

b) Onderzoeksmateriaal — de inhoud van een toestel of reservekopie die u ons voor onderzoek toevertrouwt. Dat materiaal bevat onvermijdelijk persoonsgegevens van de gebruiker van het toestel én van derden (contacten, gesprekspartners).

• Geeft een professionele opdrachtgever (advocaat, onderneming, organisatie) ons de opdracht, dan bepaalt hij het doel van het onderzoek en verwerken wij het onderzoeksmateriaal in zijn opdracht, als verwerker. De afspraken daarover staan in de opdrachtbrief.
• Geeft een particulier ons rechtstreeks de opdracht voor zijn eigen toestel, dan zijn wij voor het onderzoeksmateriaal verwerkingsverantwoordelijke.
• Voor het dossier dat wij na afloop bewaren om ons werk te kunnen verantwoorden (zie 7), zijn wij in alle gevallen zelf verwerkingsverantwoordelijke.

3. Welke gegevens wij verwerken, waarom en op welke grond

3.1 Bezoek aan de website

• Gegevens: IP-adres, tijdstip, opgevraagde pagina, browsertype — in de logbestanden van onze webserver.
• Doel: de site veilig en beschikbaar houden, misbruik opsporen.
• Rechtsgrond: gerechtvaardigd belang (beveiliging).
• Wij gebruiken geen analysediensten van derden en bouwen geen bezoekersprofielen op. Zie ook punt 9.

3.1a Eigen bezoekersstatistieken

• Gegevens: de bezochte pagina van onze website, de naam van de website waarvan u komt (bijvoorbeeld een zoekmachine) en het soort toestel (smartphone, tablet of computer). Om een bezoeker maar één keer per dag te tellen, berekent onze server uit uw IP-adres en browsertype een code met een geheime sleutel die elke dag wordt vernietigd. Uw IP-adres en browsertype zelf worden daarvoor niet bewaard.
• Doel: weten hoeveel mensen onze website bezoeken en welke pagina's zij lezen, zodat wij de informatie kunnen verbeteren.
• Rechtsgrond: gerechtvaardigd belang (inzicht in het gebruik van onze eigen website).
• Wij plaatsen hiervoor geen cookie en slaan niets op uw toestel op. Er komt geen dienst van derden aan te pas: de telling gebeurt op onze eigen server en alleen dagtotalen per pagina komen in onze eigen administratie terecht. Een bezoeker kan niet over meerdere dagen gevolgd worden.
• Staat in uw browser Global Privacy Control of Do Not Track aan, dan tellen wij uw bezoek niet.

3.2 Contact en aanvraag

• Gegevens: naam, e-mailadres, telefoonnummer, organisatie, uw eigen referentie, hoedanigheid, factuuradres en eventueel een afwijkend adres voor uitlezing ter plaatse, en wat u ons in uw bericht vertelt. Bij een Advocatenrapport komen daar uw antwoorden op de intakevragen bij: wat het onderzoek moet vaststellen, sinds wanneer er signalen zijn, of het toestel sindsdien gewijzigd is, de gewenste opleverdatum en wanneer u bereikbaar bent.
• Doel: uw vraag beantwoorden, uw keuze van dienst en aanleverroute behandelen, de postcodezone en prijs voor uitlezing ter plaatse berekenen en waar nodig vooraf een prijsafspraak maken.
• Rechtsgrond: stappen vóór het sluiten van een overeenkomst, op uw verzoek.
• Beschrijf in een eerste bericht alstublieft geen gevoelige details en stuur geen bestanden mee. Dat gebeurt later, via een beveiligd kanaal.

3.3 Bestelling en uitvoering van de opdracht

• Gegevens: identiteit en contactgegevens van de opdrachtgever en de contactpersoon, hoedanigheid, merk, model en serienummer of IMEI van het toestel, gekozen dienst en route, dossiernummer, de verklaring en stukken over uw bevoegdheid, handtekening op opdrachtbrief en overdrachtsformulier, verzend- en afleveradres, zegelnummers en trackinggegevens van de zending.
• Doel: de opdracht aanvaarden, uitvoeren, opvolgen en kunnen aantonen dat wij bevoegd waren om het toestel te onderzoeken.
• Rechtsgrond: uitvoering van de overeenkomst; voor het bewijs van bevoegdheid en de bewaking van de keten ook ons gerechtvaardigd belang.

3.4 Facturatie en boekhouding

• Gegevens: facturatiegegevens, btw-nummer, betaalgegevens (datum, bedrag, rekeningnummer van de betaler).
• Doel en rechtsgrond: wettelijke boekhoud- en fiscale verplichtingen.

Bij een online betaling bewaren wij ook het aanvraagnummer, de gekozen dienst en route, de berekende prijs, de betaalreferentie, de betaalstatus en de tijdstippen van de aanvraag en de noodzakelijke bevestigingen. De server bewaart de aanvraaggegevens buiten de publieke webmap. Onze betaaldienstverlener ontvangt van ons uitsluitend een anoniem aanvraagnummer, bedrag en betaalbeschrijving zonder dossierinhoud; de gegevens die u op de beveiligde betaalpagina invult, verstrekt u rechtstreeks aan de betaaldienstverlener. Een geslaagde betaling geldt niet als aanvaarding van de opdracht.

3.5 Onderzoeksmateriaal

• Gegevens: de inhoud van de reservekopie of uitlezing van het toestel. Afhankelijk van het toestel en de methode kan dat omvatten: systeem- en configuratiegegevens, lijsten van apps en processen, logbestanden, netwerk- en accountinstellingen, maar ook berichten, contacten, foto's, locatiegegevens en andere persoonlijke inhoud.
• Doel: uitsluitend het vaststellen van aanwijzingen voor spyware, stalkerware, ongewenste toegang of verdachte configuraties op het toestel.
• Rechtsgrond: uitvoering van de overeenkomst met de opdrachtgever en de toestemming van de gebruiker van het toestel. Voor zover het materiaal bijzondere categorieën van persoonsgegevens bevat: de uitdrukkelijke toestemming van de gebruiker van het toestel, of de noodzaak voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Hoe wij met dit materiaal omgaan, staat in punt 4.

3.6 Toegangscodes en wachtwoorden

Toegangscodes van toestellen en wachtwoorden van reservekopieën ontvangen wij uitsluitend via een gescheiden kanaal. Wij bewaren ze gescheiden van het materiaal waarop ze betrekking hebben, enkel zolang dat materiaal wordt bewaard, en vernietigen ze samen ermee. Wij raden aan de code van het toestel na afloop te wijzigen.

Bij de verzegelde verzendkit zit uw toestel in de doos en kunnen wij u daarop niet bereiken. U geeft de ontgrendelcode dan door via een eenmalige, beveiligde link in onze e-mail. Deze website geeft de code meteen door aan ons dossiersysteem en bewaart ze zelf niet. Daar wordt ze versleuteld bewaard, alleen bekeken om het toestel uit te lezen (elke inzage wordt vastgelegd) en vernietigd zodra het toestel is teruggestuurd, uiterlijk 30 dagen na ontvangst. Rechtsgrond: de uitvoering van de opdracht.

4. Hoe wij met onderzoeksmateriaal omgaan

Alleen met aantoonbare bevoegdheid. Wij onderzoeken uitsluitend toestellen waarvoor de opdrachtgever aantoonbaar bevoegd is — als eigenaar, als rechtmatige gebruiker, of met diens schriftelijke toestemming. Zonder dat bewijs vertrekt er geen uploadlink of verzendkit.

Het toestel, niet de persoon. Ons onderzoek stelt de technische toestand van een toestel vast. Wij zoeken niet naar de persoon die iets op het toestel heeft geplaatst, reconstrueren niemands gedrag en verzamelen geen inlichtingen over de gebruiker of over derden.

Minimale inzage. De screening richt zich op technische sporen: configuraties, processen, logboeken, netwerkindicatoren. Persoonlijke inhoud zoals berichten en foto's maakt deel uit van een reservekopie, maar wordt niet inhoudelijk doorgenomen, tenzij en voor zover dat nodig is om een concreet technisch signaal te verifiëren. Het rapport beschrijft technische bevindingen; het bevat geen weergave van iemands privéleven, opvattingen, gezondheid of relaties.

Gegevens van derden. Een toestel bevat altijd gegevens van mensen die niets met de opdracht te maken hebben. Wij gebruiken die gegevens niet, nemen ze niet op in het rapport tenzij ze zelf het technische signaal vormen, en geven ze aan niemand door. Deze personen individueel informeren is onmogelijk zonder de vertrouwelijkheid van de opdracht te schenden en zou een onevenredige inspanning vergen; deze verklaring geldt daarom als algemene informatie.

Eén onderzoeker. Het materiaal wordt behandeld door één persoon. Het wordt niet gedeeld met collega's, partners of onderaannemers zonder voorafgaand schriftelijk akkoord van de opdrachtgever.

Geen geautomatiseerde besluiten. De geautomatiseerde screening levert onderzoekssignalen op die altijd handmatig worden geverifieerd. Er worden geen besluiten over personen genomen op basis van louter geautomatiseerde verwerking.

5. Met wie wij gegevens delen

Wij verkopen geen gegevens en geven ze niet door voor commerciële doeleinden. Gegevens komen enkel terecht bij de volgende ontvangers of categorieën van ontvangers:

• De opdrachtgever of de persoon die hij schriftelijk aanwijst — voor het rapport en de resultaten.
• Versleutelde opslag- en uploaddienst — voor de uploadmap waarlangs u bronmateriaal bij ons aanlevert, de versleutelde synchronisatie van onze dossiers en werkmateriaal, en de versleutelde back-ups van onze administratie. Alles is end-to-end versleuteld: de sleutels blijven bij ons en de dienst kan de inhoud niet lezen. Na ontvangst en integriteitscontrole verplaatsen wij aangeleverd materiaal uit de uploadmap naar het dossier; de uploadmap wordt daarna leeggemaakt. De dienst treedt op als onze verwerker.
• Hostingpartner — levert de serverinfrastructuur waarop onze website, onze e-mail en onze administratie (facturatie en dossierbeheer) draaien, in een datacenter in de Europese Unie. De servers worden door ons zelf beheerd. Op deze servers staat geen onderzoeksmateriaal; de administratie bevat enkel de gegevens uit uw aanvraag, de opdrachtbevestiging en de facturatie, en slaat contact- en dossiergegevens versleuteld op.
• E-maildienst — verzorgt de verzending van uitgaande e-mail. Daarbij verwerkt de dienst afzender- en ontvangeradressen, e-mailinhoud en technische aflevergegevens. Wij gebruiken e-mail voor contact en administratieve opvolging; onderzoeksmateriaal en toegangscodes worden niet via deze dienst verzonden.
• De vervoerder — naam, adres en telefoonnummer voor de verzending van een kit. De vervoerder weet niet wat de zending inhoudt of waarom ze wordt verstuurd.
• Onze boekhouder — facturatiegegevens, in het kader van onze wettelijke verplichtingen. Geen dossierinhoud.
• Onze betaaldienstverlener — een gereguleerde betaalinstelling voor de afhandeling van online betalingen. Zij verwerkt de gegevens die nodig zijn voor de betaling, zoals betaalgegevens en, afhankelijk van de betaalmethode, contact- en technische gegevens, en is daarvoor zelfstandig verwerkingsverantwoordelijke. Wij verstrekken haar geen onderzoeksmateriaal, toegangscodes of inhoudelijke onderzoeksvraag. Haar eigen privacyverklaring is bereikbaar vanaf de betaalpagina.
• Overheden en gerechtelijke instanties — uitsluitend wanneer een wettelijke bepaling of een bevel van een bevoegde overheid ons daartoe verplicht. Wij brengen de opdrachtgever daarvan op de hoogte, voor zover dat wettelijk is toegestaan.

Met elke dienstverlener die in onze opdracht gegevens verwerkt, gelden afspraken die aan de AVG voldoen. Welke dienstverleners wij concreet inschakelen, delen wij op verzoek mee via forensics@borderstride.com.

Onderzoeksmateriaal en dossiers worden bewaard op ons eigen, volledig versleutelde werkstation in België en end-to-end versleuteld gesynchroniseerd naar de opslagdienst hierboven, zodat een defect of verlies van het werkstation het dossier niet in gevaar brengt. De opslagdienst ontvangt uitsluitend versleutelde gegevens; de sleutels blijven bij ons. Na de online termijn (zie 7) gaat bronmateriaal naar een offline versleuteld archief en verdwijnt het uit de online opslag.

6. Doorgifte buiten de Europese Economische Ruimte

• Versleutelde opslag- en uploaddienst: gegevens worden opgeslagen in de Europese Unie of in landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Alle gegevens die wij daar plaatsen, zijn bovendien end-to-end versleuteld met sleutels die bij ons blijven.
• Hostingpartner: onze servers staan in de EU. De hostingpartner heeft haar hoofdzetel buiten de EER. Voor zover toegang van buiten de EER mogelijk is, steunt de doorgifte op een adequaatheidsbesluit van de Europese Commissie (EU-U.S. Data Privacy Framework) en, aanvullend, op de standaardcontractbepalingen van de Europese Commissie.
• E-maildienst: de dienst slaat persoonsgegevens van gebruikers binnen de EER op binnen de EER. Voor zover de dienst van buiten de EER wordt beheerd, steunt dat op een adequaatheidsbesluit van de Europese Commissie of op de standaardcontractbepalingen.

Bij een betaling verlaat u onze website tijdelijk voor de beveiligde betaalpagina van onze betaaldienstverlener. De gegevensverwerking door de betaaldienstverlener en eventuele doorgiften door haar of de gekozen betaalmethode worden in haar eigen privacyverklaring beschreven.

7. Hoe lang wij gegevens bewaren

Het onderscheid is bewust: de lange termijn geldt voor het dossier — enkele megabytes waarmee wij ons werk kunnen verantwoorden en met controlegetallen kunnen aantonen welk materiaal is onderzocht — niet voor de volledige kopie van een toestel. Een archief van jarenlang bewaarde telefoonkopieën is een risico, geen dienst.

Vernietiging gebeurt op een wijze die herstel uitsluit. Op verzoek ontvangt de opdrachtgever een vernietigingsattest met de betrokken stukken, hun controlegetallen en de datum.

8. Beveiliging

• Aanlevering via een end-to-end versleuteld kanaal of op een versleutelde gegevensdrager; toegangscodes altijd via een apart kanaal.
• Elk ontvangen stuk krijgt bij ontvangst een cryptografisch controlegetal (SHA-256); het onderzoek gebeurt op een werkkopie, nooit op het origineel.
• Onderzoek op een afzonderlijk, volledig versleuteld werkstation dat enkel voor dit doel wordt gebruikt.
• Dossiers op een volledig versleuteld werkstation, end-to-end versleuteld gesynchroniseerd; de sleutels verlaten onze eigen omgeving niet.
• Archief op volledig versleutelde offline schijven, in tweevoud, met een jaarlijkse leesbaarheidscontrole.
• Back-ups van de administratie worden vóór ze de server verlaten versleuteld met een sleutel die niet op die server staat.
• Dossiers worden aangeduid met een dossiernummer zonder naam. Het dossiernummer is een label en geeft nooit toegang tot iets.
• Fysieke toestellen reizen in een verzegelde kit met genummerde zegels en een afschermende hoes; zegelnummers worden vóór verzending geregistreerd en bij ontvangst gecontroleerd.

Geen enkele beveiliging is absoluut. Doet zich een inbreuk voor die een risico inhoudt voor uw rechten, dan melden wij die binnen 72 uur aan de Gegevensbeschermingsautoriteit en, waar de wet het vereist, aan u. Treden wij op als verwerker, dan melden wij de inbreuk onverwijld aan de opdrachtgever.

9. Cookies en externe diensten

Deze website plaatst geen tracking- of advertentiecookies en gebruikt geen analysediensten, sociale-mediaknoppen of ingesloten inhoud van derden. Lettertypes, scripts en afbeeldingen worden vanaf onze eigen server geladen, zodat uw IP-adres bij een bezoek niet bij derden terechtkomt. Onze eigen bezoekersteller (zie 3.1a) werkt zonder cookies en zonder opslag op uw toestel.

Een eventuele technische cookie dient enkel om een formulier of betaalverzoek correct en veilig te laten werken en verdwijnt wanneer u de browser sluit. Daarvoor is geen toestemming vereist. Wij laden geen betaalwidget of script van de betaaldienstverlener op onze eigen pagina; pas na uw keuze om door te gaan naar de betaalpagina bezoekt u haar website, waar haar eigen cookie- en privacybeleid geldt.

10. Uw rechten

U hebt het recht om:

• inzage te vragen in de gegevens die wij over u verwerken, en een kopie te ontvangen;
• onjuiste gegevens te laten verbeteren;
• uw gegevens te laten wissen, voor zover wij ze niet moeten bewaren om een wettelijke verplichting na te komen of een rechtsvordering te onderbouwen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking die op ons gerechtvaardigd belang steunt;
• uw gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid);
• een gegeven toestemming in te trekken, zonder dat dit de eerdere verwerking onrechtmatig maakt.

Stuur uw verzoek naar forensics@borderstride.com. Wij antwoorden binnen één maand. Omdat het om vertrouwelijke dossiers gaat, vragen wij u uw identiteit aan te tonen voordat wij iets meedelen.

Twee beperkingen willen wij vooraf eerlijk benoemen:

• Hebben wij het materiaal onderzocht in opdracht van een professionele opdrachtgever, dan bezorgen wij uw verzoek aan die opdrachtgever; hij beslist erover.
• Bent u een derde van wie gegevens op een onderzocht toestel staan, dan kunnen wij het bestaan of de inhoud van een dossier niet bevestigen wanneer dat de vertrouwelijkheid van de opdracht, de rechten van anderen of een lopende rechtsvordering zou schaden.

11. Klacht

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, laat het ons dan eerst weten. U kunt ook klacht indienen bij de toezichthouder:

Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be

12. Wijzigingen

Wij passen deze verklaring aan wanneer onze werkwijze, onze dienstverleners of de wetgeving veranderen. Elke versie draagt een versienummer en een datum; de geldende versie staat altijd op deze pagina. Op een lopende opdracht blijft de versie van toepassing die gold bij de opdrachtbevestiging, tenzij een wijziging u meer bescherming biedt.

Mobile Forensics is een dienstverlening van Borderstride Morrow — De Brulen 28, 2370 Arendonk — btw BE0731511147 Privacyverklaring versie 1.10 van 19 oktober 2026