Naar inhoud
Voor inkoop, IT en security

Alles wat inkoop en IT willen weten, op één pagina

Stuur deze pagina door naar wie de goedkeuring geeft. Hosting, beveiliging, de verwerkersovereenkomst, de subverwerkers en hoe we met AI omgaan: kort samengevat, met links naar de volledige documenten. Zodat een team dat OwndUp wil gebruiken niet blijft hangen op het papierwerk.

Gehost in Nederland

Applicatie, database en back-ups draaien bij TransIP in Nederland. Je gegevens verlaten de EU niet, behalve waar een subverwerker dat meebrengt, en dat staat op onze subverwerkerspagina.

Versleuteld verkeer, gehashte tokens

Al het verkeer loopt over HTTPS met TLS. Alles wat toegang kan geven (inloglinks, uitnodigingen, actieknoppen in mails) bewaren we alleen als onomkeerbare hashwaarde. Het token van een Microsoft-koppeling slaan we versleuteld op.

Inloggen zonder wachtwoord, privé tot je deelt

Inloggen gaat via een magic-link of een Microsoft 365-account, dus geen wachtwoord om te laten uitlekken. Elke lijst is standaard privé; pas als jij iemand uitnodigt als lezer of bewerker krijgt die toegang.

Dagelijkse back-ups, exporteerbaar

Van de database maken we dagelijks een volledige kopie (dagelijks 14 dagen bewaard, wekelijks 120 dagen). Je exporteert je lijsten wanneer je wilt en neemt je gegevens mee, geen leverancierslock-in.

Verwerkersovereenkomst & AVG

Een verwerkersovereenkomst, tekenklaar

Zet je persoonsgegevens in OwndUp, dan zijn wij verwerker en is jouw organisatie verwerkingsverantwoordelijke. Daar hoort een verwerkersovereenkomst bij, zoals artikel 28 van de AVG die vraagt. Wij hebben daarvoor een standaardversie voor klanten op Business en Continuïteit.

Die overeenkomst beschrijft welke gegevens we namens jou verwerken, welke subverwerkers we inschakelen en hoe je bezwaar maakt tegen een nieuwe, hoe lang we bewaren en binnen welke termijn we verwijderen, wat we doen bij een datalek, en hoe je je gegevens meeneemt als je stopt.

Vraag hem op via hello@owndup.com, dan sturen we hem tekenklaar toe. Zet er even je organisatienaam en KvK-nummer bij, dan staat hij meteen goed.

AI-transparantie

AI die je kunt uitzetten

OwndUp heeft één optionele AI-functie: een document, zoals een contract-PDF, uitlezen naar een lijst. Dat document wordt in de EU verwerkt (Mistral, Parijs), niet door ons opgeslagen, en je bevestigt zelf elke rij voordat die wordt bewaard. De bewaking zelf (herinneren, escaleren, bewijzen) is gewone, uitlegbare software, geen AI.

Wil je die functie helemaal niet? Een beheerder zet documentextractie per organisatie uit, in één schakelaar. Dan raakt er geen enkel document een AI-dienst, zonder dat je de rest van OwndUp verliest.

Meer lezen

De volledige documenten

Deze pagina vat samen. De onderliggende pagina's staan altijd bij: onze beveiligingspagina met alle maatregelen, de subverwerkerslijst en de privacyverklaring. Vind je een kwetsbaarheid? Meld hem verantwoord via security@owndup.com.

Nog een vraag vanuit inkoop of IT?

Mail ons en we sturen de verwerkersovereenkomst tekenklaar toe, of beantwoorden je security-vragenlijst. Ondertussen kan het team gewoon 30 dagen gratis proberen.