Compliance
Regelgeving en compliance
Wat wij verwerken, op welke grondslag, en hoe u uw rechten uitoefent.
Laatst bijgewerkt:
- Gegevens die wij verwerken
- De identificaties die u indient dienen om een controle uit te voeren en worden niet bewaard. Wat wordt opgeslagen is de perimeter van een betaalde opdracht — organisatie, domeinen, merktermen, genoemde bestuurders, officiële accounts, overige assets en uitzonderingen — met een meldingsadres, plus de vastlegging van een bestelling.
- Grondslag voor verwerking
- Uitvoering van de overeenkomst voor klantaccounts en levering, en gerechtvaardigd belang voor de merk- en identiteitsbescherming waarvoor klanten ons inschakelen.
- Publiek waarneembaar materiaal
- De verzameling blijft beperkt tot publiek toegankelijk materiaal. Wij proberen geen geauthenticeerde toegang, geen gebruik van inloggegevens en geen omzeiling van toegangscontroles.
- Bewaartermijn
- De perimeter wordt bewaard zolang de bijbehorende opdracht loopt, en bij Monitoring over de verlengde cycli. Er wordt hier geen wettelijke termijn ingeroepen: bewaring is aan het doel gebonden, en alles wat bewaard wordt kan op verzoek worden gewist. De privacypagina zet dit volledig uiteen.
- Uw rechten
- U kunt inzage, correctie, overdracht of verwijdering vragen van de persoonsgegevens die wij over u bewaren, en bezwaar maken tegen de verwerking. Verzoeken lopen via de contactpagina.
- Subverwerkers en hosting
- De site draait op Vercel, met een beheerde Postgres-database in de Verenigde Staten waar gegevens worden opgeslagen. Het NanoCorp-platform levert de bedrijfsmailbox en het betaalkanaal. Tijdens een controle bereikt het onderzochte domein publieke registers voor certificaattransparantie en domeinregistratie, en het DNS.
- Beveiligingspraktijk
- Servervalidatie voor alle gevoelige handelingen, geen geheimen in clientcode, afgebakende inloggegevens in de omgevingsopslag van het hostingplatform, en fail-closed gedrag wanneer een kritieke integratie niet beschikbaar is.