Hoe leveranciers worden gekozen en beoordeeld, en de volledige lijst van subverwerkers.
01Selectie en beoordeling
- Leveranciers die klantgegevens verwerken, worden gekozen op hun beveiligingscertificeringen, de locatie van de gegevens en hun contractuele toezeggingen (voorwaarden volgens artikel 28 van de AVG of gelijkwaardig).
- Elke leverancier krijgt alleen de gegevens die zijn functie nodig heeft. Optionele koppelingen (agenda’s, Zoom, AI) zet de organisatie of de deelnemer zelf aan.
- Leveranciers worden elk jaar beoordeeld en wanneer hun dienst of voorwaarden veranderen. Klanten worden geïnformeerd voordat er een nieuwe subverwerker van programmagegevens bijkomt.
- Softwareafhankelijkheden worden vastgezet via lockbestanden en gescand op bekende kwetsbaarheden (zie het beleid voor kwetsbaarheids- en patchbeheer).
02Subverwerkers
| Leverancier | Doel | Locatie van gegevens |
|---|---|---|
| Amazon Web Services | Hosting, database, bestandsopslag, back-ups, logs, transactionele e-mail (SES) | EU (Frankfurt) |
| Cloudflare | DNS, CDN, DDoS-bescherming, botcontroles op publieke formulieren, routering van inkomende e-mail | Wereldwijd edge-netwerk |
| Stripe | Facturering van abonnementen en kaartbetalingen (alleen factuurcontacten) | EU en VS |
| Optioneel: inloggen met Google, synchronisatie met Google Agenda | Volgens het Google-account van de deelnemer | |
| Microsoft | Optioneel: inloggen met Microsoft, synchronisatie met de Outlook-agenda | Volgens het Microsoft-account van de deelnemer |
| Zoom | Optioneel: links naar Zoom-vergaderingen | Volgens het Zoom-account van de organisatie |
| Anthropic | Optioneel: de AI-assistent van Mentornity, met de eigen API-sleutel van de organisatie | VS |
De hosting van broncode (GitHub) en de beschikbaarheidsmonitoring bevatten geen programmagegevens.
03Contact
Vragen over dit beleid, beveiligingsvragenlijsten en verzoeken om een verwerkersovereenkomst: privacy@mentornity.com.