In dit artikel worden onze technische en organisatorische maatregelen op het gebied van back-ups, gegevensbescherming en beveiliging toegelicht.
1. Vertrouwelijkheid (artikel 32, lid 1, onder a) en b), AVG)
Fysieke toegangscontrole
Ons platform wordt gehost op AWS van Amazon in Frankfurt, Duitsland. Op deze pagina geven zij gedetailleerd inzicht in hun beveiligingsmaatregelen: https://aws.amazon.com/compliance/data-center/controls/.
Elektronische toegangscontrole
De database is alleen rechtstreeks toegankelijk vanuit ons kantoor of via ons VPN. Deze toegang is alleen-lezen en is uitsluitend voorbehouden aan systeembeheerders. Wachtwoorden voor toegang tot de database kunnen alleen worden gebruikt bij het inloggen met tweefactorauthenticatie op onze wachtwoordbeheersoftware. We beschikken over beleidsregels en processen voor sleutelbeheer die actief worden gecontroleerd. We verlenen alleen toegang wanneer dit noodzakelijk is voor de werkzaamheden van de medewerker.
Scheiding van bewerkingen
Alle gegevens van elke klant zijn gekoppeld aan het ID van de account van de klant. We beschikken over afzonderlijke ontwikkel-, test-, acceptatie- en productieomgevingen.
Versleuteling en pseudonimisering
De persoonsgegevens die wij opslaan, worden zowel tijdens verzending als in rust versleuteld. Toegang tot persoonsgegevens is alleen mogelijk via:
Inloggen met de inloggegevens van het klantaccount.
Onze ondersteuningssystemen, met de uitdrukkelijke toestemming voor toegang tot het account die is verleend via de profielpagina van het account.
Rechtstreekse toegang tot de database via het kantoornetwerk met inloggegevens.
2. Integriteit (Artikel 32, lid 1, onder b), AVG)
Controle op gegevensoverdracht
De database is alleen rechtstreeks toegankelijk binnen ons kantoor of via ons VPN. Deze toegang is alleen-lezen en is uitsluitend voorbehouden aan systeembeheerders. Alle gegevens worden zowel tijdens verzending als in rust versleuteld.
Controle op gegevensinvoer
Alleen ingelogde klanten en onze supportmedewerkers hebben toegang tot en kunnen de persoonsgegevens van dat klantaccount wijzigen. Het rechtstreeks wijzigen van gegevens in de database is beperkt. Wij registreren geen wijzigingen of verwijderingen van persoonsgegevens.
3. Beschikbaarheid en veerkracht (Artikel 32, lid 1, onder b) en c) AVG)
Beschikbaarheidscontrole
Wij hosten ons platform op AWS van Amazon in Frankfurt, Duitsland. Op deze pagina geven zij gedetailleerd inzicht in hun beveiligingsmaatregelen: https://aws.amazon.com/compliance/data-center/controls/.
Gegevensback-up
We hanteren een back-upstrategie waarbij we gegevens gedurende vijf weken opslaan, inclusief back-ups op afstand. Deze back-ups worden regelmatig getest.
Noodherstel
We beschikken over procedures voor noodherstel om het herstel van gegevens en diensten te waarborgen in geval van onbeschikbaarheid.
4. Procedures voor regelmatige toetsing, beoordeling en evaluatie (artikel 32, lid 1, onder d), AVG)
Beheer van incidenten
We beschikken over een procedure voor incidentbeheer.
Gegevensbescherming door ontwerp en standaard
Ons bouw- en ontwikkelingsproces omvat gegevensbescherming door ontwerp en standaard.
Ordercontrole
Wij verwerken gegevens uitsluitend met de schriftelijke toestemming van de verwerkingsverantwoordelijke en uitsluitend via de derde partijen die zijn opgenomen in onze lijst met subverwerkers.
Beheer van gegevensbescherming
Alle technische en organisatorische maatregelen worden beheerd door ons ISO 27001-gecertificeerde informatiebeveiligingsbeheersysteem. Dit omvat het testen, controleren en evalueren van alle activiteiten die verband houden met deze technische en organisatorische maatregelen.