Naar inhoud
Beveiliging · gehost in Nederland

Je data is van jou, en blijft binnen de EU

Je lijsten bevatten soms gevoelige dingen: contracten, kosten, verloopdatums. We bewaren ze zorgvuldig en binnen Europa, en we schrijven hieronder op wat dat precies wel en niet inhoudt. Je kunt je gegevens op elk moment weer meenemen.

Gehost in Nederland

De applicatie, de database en de back-ups draaien bij TransIP in Nederland. Je gegevens verlaten de EU niet, behalve waar een subverwerker dat meebrengt, en dat staat op onze subverwerkerspagina.

Versleuteld verkeer, gehashte tokens

Al het verkeer loopt over HTTPS met TLS. Alles wat toegang kan geven, zoals inloglinks, uitnodigingen en actieknoppen in mails, bewaren we alleen als onomkeerbare hashwaarde. Het toegangstoken van een Microsoft-koppeling slaan we versleuteld op.

Privé tot jij deelt

Elke lijst is standaard privé. Pas als jij een collega uitnodigt als lezer of bewerker krijgt iemand anders toegang, en jij bepaalt precies wie wat mag.

Inloggen zonder wachtwoord

Log in via een magic-link in je mail of met je Microsoft 365-account. Geen wachtwoord om te vergeten of te laten uitlekken.

Dagelijkse back-ups

Van de database maken we dagelijks een volledige kopie. Dagelijkse kopieën bewaren we 14 dagen, wekelijkse kopieën 120 dagen. Bij een herstel kan daardoor maximaal 24 uur aan gegevens verloren gaan. Herstel gebeurt handmatig, en we zeggen geen hersteltijd toe.

Jouw data, exporteerbaar

Je zit nergens aan vast. Exporteer je lijsten wanneer je wilt en neem je gegevens mee. Geen leverancierslock-in, gewoon jouw data.

Privacy en AVG

Opgezet volgens de AVG

OwndUp is vanaf de eerste regel code opgezet met de AVG in gedachten. We verwerken alleen wat nodig is om je lijsten te laten werken en je op tijd te waarschuwen, en we bewaren die gegevens binnen de EU. Wat je in OwndUp zet, blijft van jou.

Wil je weten hoe we precies met gegevens omgaan, of wil je je data inzien, exporteren of verwijderen? In onze privacyverklaring lees je hoe dat werkt, en je kunt ons er altijd rechtstreeks over mailen.

Gebruik je de optionele functie om een rij uit een PDF te lezen, dan wordt dat document in de EU verwerkt (Mistral, Parijs), niet door ons opgeslagen, en bevestig je zelf elke rij voor die wordt bewaard. Welke dienstverleners namens ons gegevens verwerken, houden we transparant bij.

Verwerkersovereenkomst

Een verwerkersovereenkomst, tekenklaar

Zet je persoonsgegevens in OwndUp, dan zijn wij verwerker en is jouw organisatie verwerkingsverantwoordelijke. Daar hoort een verwerkersovereenkomst bij, zoals artikel 28 van de AVG die vraagt. Wij hebben daarvoor een standaardversie, voor klanten op Business en Continuïteit.

Die overeenkomst beschrijft welke gegevens we namens jou verwerken, welke subverwerkers we inschakelen en hoe je bezwaar maakt tegen een nieuwe, hoe lang we bewaren en binnen welke termijn we verwijderen, wat we doen bij een datalek, en hoe je je gegevens meeneemt als je stopt.

Vraag hem op via hello@owndup.com, dan sturen we hem tekenklaar toe. Zet er even je organisatienaam en KvK-nummer bij, dan staat hij meteen goed.

Verantwoorde disclosure

Iets gevonden? Laat het ons weten

Denk je dat je een beveiligingsprobleem hebt gevonden? Meld het bij ons voordat je het openbaar maakt, dan lossen we het samen op. We reageren snel en houden je op de hoogte.

Klaar om je lijsten veilig te bewaren?

Begin vandaag met 30 dagen gratis proberen. Geen creditcard nodig.