Trust center
Alles wat een inkoper, een FG of een CISO moet kunnen controleren zonder ons te schrijven: waar uw gegevens staan, wie ze voor ons verwerkt, welk contract dat regelt, hoe u ons een kwetsbaarheid meldt en of de dienst op dit moment werkt.
Hosting in de Europese Unie
OVHcloud (OVH SAS): Datacenters van OVHcloud in de regio Parijs (Frankrijk, Europese Unie). Reikwijdte: Applicatie, database, zoekmachine, back-ups en mailserver.
E-mails (meldingen, samenvattingen, servicemeldingen) worden verstuurd vanaf onze eigen mailserver, op dezelfde plek gehost: er komt geen verzendprovider aan te pas.
De assistent Vigie roept Mistral AI aan, dat de gegevens in de Europese Unie verwerkt.
Gegevensstromen buiten de Europese Unie, uitdrukkelijk vermeld:
- Cloudflare, Inc. (Verenigde Staten): EU-VS Data Privacy Framework (in hoger beroep bij het HvJ-EU), met modelcontractbepalingen als terugval.
- PostHog, Inc. (Amerikaans bedrijf; gegevens gehost in de EU (Frankfurt)): Verwerkersovereenkomst (DPA) en modelcontractbepalingen.
- Paddle (Paddle.com Market Limited) (Verenigd Koninkrijk): Adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk, of modelcontractbepalingen.
Subverwerkers
De volledige lijst van leveranciers die namens ons persoonsgegevens verwerken. Elke toevoeging of vervanging wordt ten minste 30 dagen voordat ze ingaat aangekondigd, hier en per e-mail aan abonnees: u kunt vóór die datum bezwaar maken.
| Subverwerker | Rol | Betrokken gegevens | Land | Waarborgen voor doorgifte | Sinds |
|---|---|---|---|---|---|
| OVHcloud (OVH SAS) | Hosting van de servers, de database en de mailserver | Alle gegevens van de dienst: accounts, inventarissen, meldingen, dossiers, logboeken, verzonden e-mails | Frankrijk | Niet van toepassing: hosting in Frankrijk | 23-09-2026 |
| Cloudflare, Inc. | Reverse proxy, levering van de pagina's (CDN) en bescherming tegen aanvallen, vóór de website en de applicatie | IP-adressen, headers en inhoud van de verzoeken die passeren | Verenigde Staten | EU-VS Data Privacy Framework (in hoger beroep bij het HvJ-EU), met modelcontractbepalingen als terugval | 23-09-2026 |
| PostHog, Inc. | Bezoekersmeting van de website en de applicatie | Bekeken pagina's, klikken, technische browsergegevens, IP-adres; alleen met uw toestemming: blijvende identificatie, sessie-opname (invoer gemaskeerd), accountidentiteit | Amerikaans bedrijf; gegevens gehost in de EU (Frankfurt) | Verwerkersovereenkomst (DPA) en modelcontractbepalingen | 23-09-2026 |
| Mistral AI | Assistent „Vigie” en AI-functies | Berichten aan de assistent en nuttige technische context (componenten, meldingen, CVE's, end-of-life); voor ondersteund herstel van het machinepark, technische gegevens van de betrokken machines (systeem, versies van de betrokken software) en de uitvoer van de controleopdrachten die u hebt bevestigd, zonder machinenaam, adres of gebruiker. Alleen wanneer u deze functies gebruikt | Frankrijk; hosting in de EU | Niet van toepassing: verwerking in de Europese Unie | 23-09-2026 |
| Paddle (Paddle.com Market Limited) | Officiële wederverkoper (Merchant of Record): betaling, facturering en belastingen van de abonnementen | Naam, e-mail, factuuradres, btw-nummer, betaalmiddel (ingevoerd bij Paddle, nooit bij ons) | Verenigd Koninkrijk | Adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk, of modelcontractbepalingen | 23-09-2026 |
Wijzigingsgeschiedenis
- Versie 2, gepubliceerd op 24-10-2026, van kracht op 24-10-2026: Mistral AI: nieuwe gegevenscategorie voor ondersteund herstel van het machinepark (technische gegevens van de betrokken machines en uitvoer van bevestigde controleopdrachten, zonder machinenaam, adres of gebruiker). Lijst van subverwerkers en landen ongewijzigd.
- Versie 1, gepubliceerd op 18-10-2026, van kracht op 18-10-2026: Publicatie van het register van subverwerkers en opening van de meldingen van wijzigingen. Lijst ongewijzigd sinds 23 september 2026: OVHcloud, Cloudflare, PostHog, Mistral AI, Paddle.
Melding van wijzigingen ontvangen
Ontvang een e-mail bij elke wijziging van de lijst van subverwerkers, met de ingangsdatum en hoe u bezwaar maakt. Eerst wordt een bevestigingsmail verstuurd: zonder uw klik wordt er niets anders verstuurd. Afmelden met één klik in elk bericht.
Controleer uw inbox
Als het adres geldig is, is er zojuist een bevestigingsmail verstuurd. Volg de link erin om de aanmelding af te ronden.
Verwerkersovereenkomst (DPA)
Onze verwerkersovereenkomst volgens artikel 28 AVG, met de beschrijving van de verwerking, de beveiligingsmaatregelen en de lijst van subverwerkers als bijlagen, kunt u downloaden zonder aanvraag of formulier.
Model: juridisch gecontroleerde versie volgt
Het gepubliceerde document is een model: het is nog niet juridisch gecontroleerd of door de uitgever ondertekend. De ondertekende versie vervangt het op hetzelfde adres.
Gecoördineerde openbaarmaking van kwetsbaarheden
Denkt u een kwetsbaarheid in TechWatchAlert te hebben gevonden? Schrijf naar [email protected]. We bevestigen elke melding, houden u op de hoogte tot de oplossing en spreken de publicatiedatum met u af; geen juridische stappen tegen wie te goeder trouw en volgens de regels handelt.
- Volledig beleid: reikwijdte, testregels, inhoud van een bruikbaar rapport
- Bestand security.txt (RFC 9116)
Servicestatus
De statuspagina toont de werkelijke staat van de applicatie, de monitoring van kwetsbaarheden en het versturen van meldingen, met de geschiedenis van de afgelopen 30 dagen.