Privacy
Je data continu beschermen.
Bij Â鶹´«Ã½ begrijpen we dat persoonsgegevens tot je meest waardevolle activa behoren en de allerbeste bescherming verdienen. We hanteren de hoogste normen in de sector voor privacy en beveiliging, en helpen je om aan je verplichtingen voor databescherming te voldoen.
Wat ons motiveert.
We reageren niet alleen op privacyregelgeving, we lopen erop vooruit. We implementeren actief robuuste waarborgen en de nieuwste privacybevorderende technologie?n en methodologie?n. Daarmee maken we onze services toekomstbestendig en zorgen we dat de data van onze klanten beschermd blijven, ook als de regelgeving verandert.
We integreren 'privacy by design' in elke fase van de levenscyclus van onze productontwikkeling, van het eerste ontwerp tot de implementatie en verder. We weten dat privacyvereisten verschillen per sector, regio en aanpak. Ons platform bevat configureerbare privacytools om je te helpen aan je verplichtingen te voldoen.
Onze privacypraktijken worden ondersteund door een uitgebreid complianceprogramma en we ondergaan regelmatig audits en certificeringen door derden om onze inzet voor de bescherming van je data te bewijzen.
Hoe we je privacy beschermen.
We begrijpen dat je data soms verplaatst moeten worden. Daarom hebben we een robuuste en gelaagde aanpak ge?mplementeerd die ervoor zorgt dat je data beschermd blijven, waar ze ook naartoe gaan.
?
Lees hier hoe we zorgen voor veilige dataoverdracht buiten de Europese Unie, het Verenigd Koninkrijk en Zwitserland.
?
Adequaatheidsbesluiten.
De Europese Commissie erkent wereldwijd bepaalde landen (en naar behoren gecertificeerde commerci?le organisaties) die een passend beschermingsniveau voor persoonsgegevens bieden. Â鶹´«Ã½ baseert zich op adequaatheidsbesluiten als het gaat om de overplaatsing van persoonsgegevens naar de Verenigde Staten (VS), Nieuw-Zeeland, Zwitserland en het VK.
?
VS Data Privacy Frameworks.
Â鶹´«Ã½ heeft zelfcertificering onder het EU-VS en Zwitserland-VS Data Privacy Framework en de uitbreiding naar het VK, die worden beheerd door het Amerikaanse Department of Commerce. Je raadpleegt onze certificeringen in de offici?le Data Privacy Framework List van het Amerikaanse Department of Commerce door te zoeken op 'Â鶹´«Ã½'.
?
Bindende bedrijfsregels.
Â鶹´«Ã½ is wereldwijd een van de weinige bedrijven met goedgekeurde bindende bedrijfsregels voor verwerkers, waarmee we onze toewijding aan de hoogste normen voor databescherming aantonen. Dit zijn een reeks interne beleidsregels voor databescherming die de verwerking van persoonsgegevens binnen een multinationale groep reguleren. Raadpleeg de Bindende bedrijfsregels hier.
?
Standard Contractual Clauses.
Onze voorwaarden voor dataverwerking omvatten de meest recente Standard Contractual Clauses (SCC's) van de Europese Commissie, een standaardmechanisme om internationale dataoverdrachten te waarborgen.
?
Transfer Impact Assessments.
Â鶹´«Ã½ heeft transfer impact assessments (TIA's) uitgevoerd in overeenstemming met de aanbevelingen van de European Data Protection Board (EDPB). We hebben ook een uitgebreide gepubliceerd om klanten te helpen zelf een TIA uit te voeren voor het gebruik van onze enterprise cloudapplicaties.
Bij Â鶹´«Ã½ is beveiliging niet zomaar een feature, het is het fundament waarop onze services zijn gebouwd. We begrijpen dat je data van onschatbare waarde zijn en we beschermen ze met de grootste zorgvuldigheid.
Ons uitgebreide beveiligingsprogramma omvat robuuste technische en organisatorische maatregelen die je data beschermen tegen elke dreiging, zoals onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, onbevoegde openbaarmaking of toegang.
We investeren in certificeringen volgens toonaangevende normen en frameworks in de sector, en bieden onze klanten zo onafhankelijke verificatie van onze inzet voor privacy. En we doen er alles aan om te zorgen dat onze privacypraktijken aan de hoogste normen voldoen.
?
Onze certificeringen en verklaringen omvatten:
SOC 1- en SOC 2-rapporten. Deze rapporten bieden de zekerheid dat onze controlemechanismen en processen voor de omgang met klantdata effectief ontworpen zijn en goed functioneren.????
ISO 27001- en 27018-certificeringen. Deze certificeringen tonen onze compliance aan met internationale normen voor informatiebeveiliging en cloudprivacy.????
Naleving van EU Cloud Code of Conduct (EUCCoC). Deze naleving bevestigt dat onze technische en organisatorische maatregelen voldoen aan de strenge eisen van de EU AVG. Lees voor meer informatie.
?
Klanten kunnen deze certificeringen en rapporten raadplegen om zekerheid te krijgen over onze privacypraktijken en aan hun eigen wettelijke vereisten te voldoen. Meer informatie over ons complianceprogramma.
We erkennen dat het toevertrouwen van je data aan subverwerkers om zorgvuldige overweging vraagt. Daarom hanteren we voor onze subverwerkers dezelfde strenge privacy- en beveiligingsnormen als voor onszelf. Elke subverwerker ondergaat een rigoureus screeningsproces voordat we met hen in zee gaan, en we houden een uitgebreide lijst van alle subverwerkers bij voor volledige transparantie.
Wij zijn van mening dat onderwijs de sleutel tot een sterke privacycultuur is. We zetten ons in om onze medewerkers de kennis en resources te bieden die ze nodig hebben om persoonsgegevens te beschermen en te voldoen aan de regelgeving voor databescherming.
Ontdek hoe ons platform je vooruithelpt.