Stuur deze pagina door naar wie de goedkeuring geeft. Hosting, beveiliging, de verwerkersovereenkomst, de subverwerkers en hoe we met AI omgaan: kort samengevat, met links naar de volledige documenten. Zodat een team dat OwndUp wil gebruiken niet blijft hangen op het papierwerk.
Applicatie, database en back-ups draaien bij TransIP in Nederland. Je gegevens verlaten de EU niet, behalve waar een subverwerker dat meebrengt, en dat staat op onze subverwerkerspagina.
Al het verkeer loopt over HTTPS met TLS. Alles wat toegang kan geven (inloglinks, uitnodigingen, actieknoppen in mails) bewaren we alleen als onomkeerbare hashwaarde. Het token van een Microsoft-koppeling slaan we versleuteld op.
Inloggen gaat via een magic-link of een Microsoft 365-account, dus geen wachtwoord om te laten uitlekken. Elke lijst is standaard privé; pas als jij iemand uitnodigt als lezer of bewerker krijgt die toegang.
Van de database maken we dagelijks een volledige kopie (dagelijks 14 dagen bewaard, wekelijks 120 dagen). Je exporteert je lijsten wanneer je wilt en neemt je gegevens mee, geen leverancierslock-in.
Zet je persoonsgegevens in OwndUp, dan zijn wij verwerker en is jouw organisatie verwerkingsverantwoordelijke. Daar hoort een verwerkersovereenkomst bij, zoals artikel 28 van de AVG die vraagt. Wij hebben daarvoor een standaardversie voor klanten op Business en Continuïteit.
Die overeenkomst beschrijft welke gegevens we namens jou verwerken, welke subverwerkers we inschakelen en hoe je bezwaar maakt tegen een nieuwe, hoe lang we bewaren en binnen welke termijn we verwijderen, wat we doen bij een datalek, en hoe je je gegevens meeneemt als je stopt.
Vraag hem op via hello@owndup.com, dan sturen we hem tekenklaar toe. Zet er even je organisatienaam en KvK-nummer bij, dan staat hij meteen goed.
OwndUp heeft één optionele AI-functie: een document, zoals een contract-PDF, uitlezen naar een lijst. Dat document wordt in de EU verwerkt (Mistral, Parijs), niet door ons opgeslagen, en je bevestigt zelf elke rij voordat die wordt bewaard. De bewaking zelf (herinneren, escaleren, bewijzen) is gewone, uitlegbare software, geen AI.
Wil je die functie helemaal niet? Een beheerder zet documentextractie per organisatie uit, in één schakelaar. Dan raakt er geen enkel document een AI-dienst, zonder dat je de rest van OwndUp verliest.
Deze pagina vat samen. De onderliggende pagina's staan altijd bij: onze beveiligingspagina met alle maatregelen, de subverwerkerslijst en de privacyverklaring. Vind je een kwetsbaarheid? Meld hem verantwoord via security@owndup.com.
Mail ons en we sturen de verwerkersovereenkomst tekenklaar toe, of beantwoorden je security-vragenlijst. Ondertussen kan het team gewoon 30 dagen gratis proberen.