01
NoodzakelijkAltijd aan
Nodig voor de werking van de site (login, voorkeuren, beveiliging). Altijd aan.
LEGAL · GDPR
Data Processing& GDPR
TABLE OF CONTENTS
Procurement-facing GDPR summary
This page is the operational overview we expect privacy, security, procurement, and legal teams to read first. It complements the Privacy Policy and any executed DPA; it does not replace either of them.
Doel van deze pagina
Deze pagina vat de openbare AVG- en gegevensverwerkingshouding van Altovar samen voor beoordelingen op het gebied van inkoop, juridische zaken, beveiliging en privacy. Ze is bedoeld om de terugkerende vragen te beantwoorden die opkomen tijdens leveranciersonboarding, due diligence en beveiligingsbeoordelingen.
Ze vormt een aanvulling op — en vervangt niet — het Privacybeleid, het Cookiebeleid, de Servicevoorwaarden en elke gesloten Verwerkersovereenkomst (DPA).
Ze vormt een aanvulling op — en vervangt niet — het Privacybeleid, het Cookiebeleid, de Servicevoorwaarden en elke gesloten Verwerkersovereenkomst (DPA).
Roltoewijzing verwerkingsverantwoordelijke / verwerker
Altovar als verwerkingsverantwoordelijke: Voor persoonsgegevens die worden verzameld via onze website, verkoopactiviteiten, accountbeheer, facturatie, supportcorrespondentie en marketingvoorkeuren treedt Altovar op als onafhankelijke verwerkingsverantwoordelijke.
Altovar als verwerker: Wanneer een klant Altovar-diensten gebruikt om persoonsgegevens namens die klant op te slaan, te analyseren, te verzenden of anderszins te verwerken, treedt Altovar op als verwerker en blijft de klant verwerkingsverantwoordelijke, tenzij in het contract of de servicearchitectuur een andere toewijzing is vastgelegd.
De roltoewijzing wordt nader gespecificeerd in het toepasselijke Bestelformulier, de servicedocumentatie en de DPA.
Altovar als verwerker: Wanneer een klant Altovar-diensten gebruikt om persoonsgegevens namens die klant op te slaan, te analyseren, te verzenden of anderszins te verwerken, treedt Altovar op als verwerker en blijft de klant verwerkingsverantwoordelijke, tenzij in het contract of de servicearchitectuur een andere toewijzing is vastgelegd.
De roltoewijzing wordt nader gespecificeerd in het toepasselijke Bestelformulier, de servicedocumentatie en de DPA.
EU-gegevenslocatie & hostingstandpunt
Altovar is in Europa gevestigd en ontwerpt zijn infrastructuurstrategie om EU-jurisdictionele controle, een laag overdrachtsrisico en operationele transparantie te waarborgen.
Onze standaardservicehouding is EU-gehost. Primaire applicatiewerklasten, databases, back-ups en operationele systemen worden zo gekozen dat productiegegevens binnen de EER blijven, overal waar de productarchitectuur dit toelaat. Wanneer edge-levering of supporttooling een aanknopingspunt in een derde land introduceert, past Altovar gedocumenteerde waarborgen toe en beperkt het de toegang tot de minimaal noodzakelijke omvang.
Onze standaardservicehouding is EU-gehost. Primaire applicatiewerklasten, databases, back-ups en operationele systemen worden zo gekozen dat productiegegevens binnen de EER blijven, overal waar de productarchitectuur dit toelaat. Wanneer edge-levering of supporttooling een aanknopingspunt in een derde land introduceert, past Altovar gedocumenteerde waarborgen toe en beperkt het de toegang tot de minimaal noodzakelijke omvang.
Beschikbaarheid van een Verwerkersovereenkomst
Altovar stelt een Verwerkersovereenkomst beschikbaar voor verwerkersscenario's. Voor Business- en Enterprise-overeenkomsten kan de DPA-tekst worden opgenomen in het Bestelformulier of de raamovereenkomst voor dienstverlening. Voor overige klanten is een standaard-DPA op verzoek beschikbaar.
De DPA omvat verwerkingsinstructies, vertrouwelijkheid, subverwerkers, beveiligingsmaatregelen, melding van inbreuken, bijstand bij de rechten van betrokkenen, verwijdering / teruggave van gegevens en medewerking aan audits binnen commercieel redelijke grenzen.
Verzoeken om een DPA of contractaddendum kunnen worden gestuurd naar [email protected].
De DPA omvat verwerkingsinstructies, vertrouwelijkheid, subverwerkers, beveiligingsmaatregelen, melding van inbreuken, bijstand bij de rechten van betrokkenen, verwijdering / teruggave van gegevens en medewerking aan audits binnen commercieel redelijke grenzen.
Verzoeken om een DPA of contractaddendum kunnen worden gestuurd naar [email protected].
Governance van subverwerkers
Altovar hanteert een gecontroleerd leveranciersbeoordelingsproces voor infrastructuur, betalingen, communicatie en ondersteunende beveiligingsdiensten. Elke verwerker of subverwerker wordt vóór productiegebruik beoordeeld op technische geschiktheid, jurisdictionele implicaties, beveiligingsmaatregelen, contractuele dekking en de mate van volwassenheid van de incidentrespons.
Subverwerkers zijn gebonden aan schriftelijke contracten die, waar van toepassing, de vereisten van artikel 28 AVG weergeven. Altovar houdt een intern register van subverwerkers bij en geeft kennis van wezenlijke wijzigingen via de contractuele mechanismen die zijn vastgelegd in de DPA of klantovereenkomst.
Subverwerkers zijn gebonden aan schriftelijke contracten die, waar van toepassing, de vereisten van artikel 28 AVG weergeven. Altovar houdt een intern register van subverwerkers bij en geeft kennis van wezenlijke wijzigingen via de contractuele mechanismen die zijn vastgelegd in de DPA of klantovereenkomst.
Technische & organisatorische maatregelen
Altovar past gelaagde technische en organisatorische maatregelen toe die passend zijn bij de gevoeligheid van de werklast en het betrokken serviceniveau. Deze maatregelen omvatten doorgaans toegangscontrole, beheer volgens het principe van minimale rechten, MFA op interne systemen, versleuteld transport, versleutelde opslag waar relevant, audit-logging, kwetsbaarheidsbeheer, back-upmaatregelen en omgevingssegregatie.
Onze maatregelen worden herzien naarmate producten zich ontwikkelen. Wanneer een klant voor inkoop- of auditdoeleinden een TOM-samenvatting nodig heeft, kan Altovar een actueel overzicht verstrekken onder een NDA of als onderdeel van het DPA- / beveiligingsbeoordelingsproces.
Onze maatregelen worden herzien naarmate producten zich ontwikkelen. Wanneer een klant voor inkoop- of auditdoeleinden een TOM-samenvatting nodig heeft, kan Altovar een actueel overzicht verstrekken onder een NDA of als onderdeel van het DPA- / beveiligingsbeoordelingsproces.
Rechten van betrokkenen & bijstand aan klanten
Wanneer Altovar optreedt als verwerkingsverantwoordelijke, reageren wij rechtstreeks op verzoeken tot inzage, rectificatie, verwijdering, bezwaar, overdraagbaarheid en beperking, in overeenstemming met ons Privacybeleid.
Wanneer Altovar optreedt als verwerker, ondersteunen wij de klant — binnen de mogelijkheden van de dienst en het contractuele kader — zodat de klant aan zijn eigen verplichtingen tegenover betrokkenen kan voldoen. Dit kan exportondersteuning, verwijderingsworkflows, toegangslogging of operationele coördinatie via support- en privacykanalen omvatten.
Wanneer Altovar optreedt als verwerker, ondersteunen wij de klant — binnen de mogelijkheden van de dienst en het contractuele kader — zodat de klant aan zijn eigen verplichtingen tegenover betrokkenen kan voldoen. Dit kan exportondersteuning, verwijderingsworkflows, toegangslogging of operationele coördinatie via support- en privacykanalen omvatten.
Incidentafhandeling & melding van inbreuken
Altovar hanteert procedures voor incidentbeheer bij gebeurtenissen die de beveiliging, beschikbaarheid, vertrouwelijkheid en integriteit van klant- of bedrijfsgegevens treffen.
Wanneer Altovar optreedt als verwerker en kennis krijgt van een inbreuk in verband met persoonsgegevens die klantgegevens treft, stellen wij de klant zonder onnodige vertraging in kennis, zodat de klant eventuele meldingsplichten jegens een toezichthoudende autoriteit of betrokkenen kan beoordelen. Wanneer Altovar optreedt als verwerkingsverantwoordelijke, beoordelen en behandelen wij de meldingsplichten rechtstreeks in overeenstemming met de AVG en het toepasselijke nationale recht.
Wanneer Altovar optreedt als verwerker en kennis krijgt van een inbreuk in verband met persoonsgegevens die klantgegevens treft, stellen wij de klant zonder onnodige vertraging in kennis, zodat de klant eventuele meldingsplichten jegens een toezichthoudende autoriteit of betrokkenen kan beoordelen. Wanneer Altovar optreedt als verwerkingsverantwoordelijke, beoordelen en behandelen wij de meldingsplichten rechtstreeks in overeenstemming met de AVG en het toepasselijke nationale recht.
Internationale doorgiften & waarborgen
Altovar positioneert doorgiften naar derde landen niet als standaard operationeel model. Indien een specifieke serviceafhankelijkheid, supportstroom of edge-leveringsfunctie een doorgiftescenario creëert, baseert Altovar zich vóór productiegebruik op een geïdentificeerd wettelijk doorgiftemechanisme en evenredige aanvullende maatregelen.
Afhankelijk van de leverancier en de verwerkingscontext kunnen deze waarborgen adequaatheidsbesluiten, Standaardcontractbepalingen, toegangsminimalisatie, versleuteling en een effectbeoordeling van de doorgifte omvatten.
Afhankelijk van de leverancier en de verwerkingscontext kunnen deze waarborgen adequaatheidsbesluiten, Standaardcontractbepalingen, toegangsminimalisatie, versleuteling en een effectbeoordeling van de doorgifte omvatten.