Hoe we je data beschermen
Waar je data naartoe gaat
Jouw tools
Alleen-lezen toegang tot wat je koos — of een export die je zelf uploadt.
Anonimisering
Identificerende gegevens opgespoord en verwijderd. Versleuteld bij opslag en tijdens transport.
Jouw review
Je ziet een geanonimiseerd voorbeeld en keurt het goed.
Gelicentieerde dataset
Kopers krijgen alleen de geanonimiseerde kopie. Originelen verwijderd.
Jij kiest, tot op de map
- Standaard zit er niets in
- Kies afzonderlijke kanalen, mappen, bibliotheken, repositories en periodes
- Sluit uit per klant, dossier of label
- Privéberichten, privékanalen en persoonlijke mailboxen uitgesloten
- Embargo op recent werk: niets jonger dan 12 maanden
Verwijderd voor er iets gelicentieerd wordt
Persoonsgegevens
Vertrouwelijke bedrijfsgegevens
Bijzondere gevallen
Data die je voor klanten verwerkt
Uitgesloten. Ben je verwerker voor je klanten (bijvoorbeeld als SaaS-bedrijf), dan komt alleen data in aanmerking waarvoor jij zelf verantwoordelijk bent.
Broncode & bedrijfsgeheimen
Per repository: alleen discussie (commits, reviews, issues) of ook code. Geheimen eruit gefilterd. Kopers mogen je code niet reproduceren.
Gereglementeerde beroepen
Klantdossiers uitgesloten. Alleen de interne kennis van je kantoor komt in aanmerking, en die kun je zelf exporteren.
Accountants, advocaten & zorgBureaus & consultancy
Briefings, pitches en campagnes komen in aanmerking: het is het eigen werk van je bureau. We verwijderen namen van klanten en merken, prijzen en nog niet openbare details voor er iets gelicentieerd wordt. Verbiedt een specifiek contract het delen, laat die klant dan buiten — stuur ons de clausule, dan kijken wij die na.
Engineering & bouw
Offertes, bestekken en aanbestedingsdossiers (inclusief CCTP en DCE), plannen en bouwverslagen komen in aanmerking zodra gevoelige gegevens verwijderd zijn: namen van opdrachtgevers, bouwplaatsen en projecten, adressen, prijzen en contractwaarden.
Technische details
- Toegang
- Alleen-lezen rechten beperkt tot wat je kiest (bv. Microsoft 365 Sites.Selected, gekozen Slack-kanalen, Google Drive alleen-lezen op gekozen mappen)
- Optie zonder toegang
- Upload zelf een export — we maken nooit verbinding met je systemen
- Hosting
- datacenters in Amsterdam en Frankfurt
- Subverwerkers
- Scaleway — hosting (Amsterdam) · OVHcloud — back-ups (Frankfurt) · Brevo — e-mail (Parijs)
- Versleuteling
- TLS 1.3 tijdens transport, AES-256 bij opslag
- Beveiligingstests
- Externe penetratietest voor de lancering, daarna jaarlijks
- Certificering
- ISO 27001: in voorbereiding
Jij bepaalt de regels voor kopers
- Keur elke koper bij naam goed
- Blokkeer concurrenten, sectorsoftware of hele sectoren
- Beperk kopers per regio
- Geen doorverkoop, geen heridentificatie, geen letterlijke reproductie
Je personeel en ondernemingsraad
Wij schrijven de briefing in je eigen taal en presenteren ze graag zelf — ondernemingsraad (NL, instemmingsrecht onder art. 27 WOR), ondernemingsraad en CPBW (BE), CSE (FR), délégation du personnel (LU). Geen ondernemingsraad? Dan krijg je een korte informatienota voor je team.
Onze toezeggingen
- Getekende verwerkersovereenkomst (art. 28 AVG)
- Alleen-lezen toegang, ingetrokken bij afloop van het project
- Originele data verwijderd na verwerking
- Jij keurt elke map en het geanonimiseerde voorbeeld goed
- Licenties maximaal 3 jaar, daarna bevestigde verwijdering
- Heridentificatie en doorverkoop contractueel verboden voor kopers