Rollen en instructies
Voor klantdata verwerkt Noteq persoonsgegevens alleen op gedocumenteerde instructie van de klant, behalve wanneer wetgeving anders verplicht.
Beveiliging
De technische en organisatorische maatregelen omvatten tenantisolatie, sterke authenticatie, versleutelde verbindingen, least privilege, logging, back-ups, kwetsbaarheidsscans en incidentprocedures.
Subverwerkers
Beoogde leveranciers voor de MVP zijn onder meer Hetzner voor Europese infrastructuur, Vimexx voor domein/e-mail waar gekozen, Stripe voor betalingen en een configureerbare mail- en objectstorageleverancier. De definitieve lijst, locaties en grondslagen worden vóór productie vastgesteld.
Incidenten, audits en verwijdering
Noteq meldt relevante incidenten zonder onredelijke vertraging, ondersteunt redelijke auditvragen en verwijdert of retourneert gegevens bij einde overeenkomst volgens de afgesproken exitprocedure.