VERWERKING EN SUBVERWERKERS

Duidelijke rollen rond klantdata.

Deze pagina licht de standaardwerkwijze toe. De ondertekende verwerkersovereenkomst bepaalt de bindende afspraken per klant.

ROLLEN EN INSTRUCTIES

De klant bepaalt het doel van de verwerking.

Noteq verwerkt persoonsgegevens in klanttools alleen op gedocumenteerde instructie van de klant, behalve wanneer wetgeving anders verplicht. De overeenkomst beschrijft onderwerp, duur, aard, doel, categorieën persoonsgegevens en betrokkenen. Het standaardaanbod is niet bedoeld voor medische data.

MAATREGELEN

Technische en organisatorische beveiliging.

Server-side klant- en rolisolatie
Passkeys, intrekbare sessies en minimale beheertoegang
TLS, privéopslag en versleutelde secrets
Dagelijkse back-ups en periodieke herstelcontrole
Logging zonder secrets en gecontroleerde auditregels
Kwetsbaarheidsscans, updates en incidentprocedure

SUBVERWERKERS

Europese infrastructuur als basis.

Hetzner Online GmbH wordt gebruikt voor servers en back-upopslag in Duitsland. Vimexx kan domein en zakelijke e-mail verzorgen. Stripe wordt alleen gebruikt voor betalingen en ontvangt geen inhoudelijke klanttooldata. Materiële wijzigingen in subverwerkers worden volgens de klantafspraak aangekondigd.

Hetzner Online GmbH · DuitslandHosting, netwerk, database- en back-upinfrastructuur.

Vimexx · Nederland/EUDomeinregistratie en e-mail waar geconfigureerd.

Stripe · betaaldienstBetaling, betaalstatus en factuurreferenties waar geactiveerd.

INCIDENTEN EN AUDIT

Ondersteuning bij aantoonbare naleving.

Noteq meldt een relevant beveiligingsincident zonder onredelijke vertraging, verstrekt beschikbare feiten en ondersteunt redelijke verzoeken rond rechten van betrokkenen, DPIA’s en toezicht. Auditverzoeken worden zo ingericht dat andere klanten, secrets en beveiligingsdetails beschermd blijven.

EINDE DIENST

Retourneren, exporteren en verwijderen.

Bij einde van de overeenkomst levert Noteq de afgesproken data-export en verwijdert daarna persoonsgegevens en kopieën volgens de vastgelegde bewaartermijn, tenzij wetgeving of een lopend geschil langer bewaren vereist. Verlopen back-ups verdwijnen volgens het retentiebeleid.