Beveiligingsbeleid
Laatst bijgewerkt op
Beveiligingsbeleid (extern)
In dit document legt digivastgoed (Pertti studio BV) uit welke technische en organisatorische maatregelen wij nemen voor het platform digivastgoed Insights, in lijn met onze algemene voorwaarden.
1. Begrippen
- AVG: Verordening (EU) 2016/679.
- Platform: digivastgoed Insights (https://insights.digivastgoed.io).
- Klant: het vastgoedkantoor of de rechtspersoon die een abonnement afsluit.
- Eindgebruiker: makelaar, syndicus of medewerker met een eigen account binnen de Klant.
- Data: klantgegevens en persoonsgegevens die nodig zijn voor het platform.
- Subverwerker: derde die in onze opdracht gegevens verwerkt.
2. Doelstellingen en rollen
2.1. Wij beschrijven hier de beveiliging van het Platform dat wij aan de Klant ter beschikking stellen.
2.2. Informatiebeveiliging is een gedeelde verantwoordelijkheid tussen digivastgoed en de Klant (inclusief Eindgebruikers). Voor persoonsgegevens die de Klant via het Platform laat verwerken, treedt digivastgoed op als verwerker; de Klant is verwerkingsverantwoordelijke.
2.3. De Klant mag dit document gebruiken in het kader van een gegevensbeschermingseffectbeoordeling (GEB). Wij staan de Klant bij met redelijke informatie.
3. Verwerkingsactiviteiten
3.1. Het Platform is een cloud-hosted webapplicatie. Makelaars openen adresdossiers op basis van officiële open data en eigen notities. Verwerkingen (opslaan, delen binnen het kantoor, samenvattingen) zijn essentieel voor de dienst.
3.2. Sub-verwerkers (overzicht):
| Sub-verwerker | Doel | | --- | --- | | Vercel | Hosting web- en marketingapplicatie; Vercel Blob voor profiel- en kantoorafbeeldingen | | PlanetScale | PostgreSQL/MySQL-database (EU) | | Railway | Worker en Redis (wachtrij voor dossierstappen) | | Clerk | Aanmelding en accountbeheer | | TypeSafe | Classificatie van vergunningen en gemeenteraadsteksten | | Vercel AI Gateway / OpenAI | Dossiersamenvatting (geen training op klantprompts waar configureerbaar) |
Algemene voorwaarden van leveranciers (indicatief):
3.3. Integraties met software van derden gebeuren enkel waar digivastgoed dit voorziet. De Klant blijft verantwoordelijk voor verwerkingen die zij via derden initieert.
4. Categorieën persoonsgegevens
4.1. De Klant bepaalt als verwerkingsverantwoordelijke welke gegevens in dossiers en notities staan.
4.2. In het Platform kunnen onder meer worden verwerkt:
| Categorie | Voorbeelden | | --- | --- | | Identificatie | Naam, functietitel | | Contact | E-mail, telefoon, kantooradres | | Professioneel | Kantoor-, team- en dossiergegevens | | Vrije tekst | Koper-/verkopernotities ingevoerd door de Klant |
Wij verwerken geen nationale identificatienummers of bijzondere categorieën persoonsgegevens als onderdeel van het standaardplatform. Dossiers bevatten vooral openbare registergegevens; persoonsnamen uit vergunningen of gemeenteraad slaan wij niet op.
5. Beveiligingsmaatregelen
5.1. Organisatorisch: geheimhoudingsplicht voor medewerkers, toegang op need-to-know, register van software/hardware, afspraken met subverwerkers, opleiding in gegevensbescherming.
5.2. Technisch: TLS voor verkeer, toegangscontrole en authenticatie (Clerk, MFA waar beschikbaar), back-ups, bescherming tegen malware, beperking van database-toegang tot interne netwerken van leveranciers.
5.3. Best practices Klant: sterk wachtwoordbeleid, MFA voor Eindgebruikers, geen gedeelde accounts, actuele browsers en endpoint-beveiliging.
6. Locatie
Persoonsgegevens in het Platform worden bewaard op infrastructuren binnen de Europese Unie, via onze hosting- en databaseleveranciers.
7. Responsible disclosure
Meld kwetsbaarheden vertrouwelijk aan info@digivastgoed.io. Publiceer geen details vóór mitigatie; misbruik de kwetsbaarheid niet om extra gegevens te exfiltreren.
8. Wijzigingen
digivastgoed kan dit beleid wijzigen. De actuele versie staat op https://digivastgoed.io/beveiliging.