Veelgestelde vragen

Wanneer wij onze diensten aanbieden wordt Connective meestal beschouwd als een gegevensverwerker. Daarom verzoeken we je om een Overeenkomst inzake gegevensverwerking (Data Processing Agreement) te ondertekenen.

De diensten van Connective worden standaard gehost door Microsoft Azure in co-locatiefaciliteiten in Europa. De gegevenscenters waarvan wij gebruikmaken staan in Nederland (Amsterdam), Ierland (Dublin), Frankrijk (Parijs, Marseille) & Zwitserland (Genève, Zurich).

Connective maakt gebruik van verschillende subverwerkers wanneer het zijn diensten aanbiedt. We doen dat om specifieke functionaliteiten of services beschikbaar te stellen die deel uitmaken van onze oplossingen. Meer details en de identiteit van de betrokken subverwerkers (inclusief de procedure die we hanteren als we een nieuwe subverwerker inschakelen) is beschikbaar via ons Trust Center.

Afhankelijk van de diensten waarvan je gebruikmaakt, kunnen er verschillende bewaarperioden van toepassing zijn. Voor een gedetailleerd overzicht verwijzen we naar ons Trust Center.

De bewaarperiode van de geüploade documenten hangt af van de configuratie die je hebt gekozen voor je Connective eSignatures-omgeving en van de manier waarop individuele gebruikers de oplossing gebruiken. We adviseren onze klanten om ervoor te zorgen dat de documenten die ze voor ondertekening uploaden, worden verwijderd zodra ze zijn ondertekend (of na een specifieke periode als ze niet zijn ondertekend). Dat kan door een automatische verwijdering te configureren of via een handmatige procedure in Connective eSignatures. Zo’n configuratie is in overeenstemming met het principe van gegevensminimalisering en reduceert de risico’s van verwerking.

Connective verbetert de technische en organisatorische voorzorgsmaatregelen die het heeft genomen voortdurend om een beveiligingsniveau te garanderen dat past bij het risico dat aan de verwerking van persoonsgegevens verbonden is. Een gedetailleerde beschrijving van deze maatregelen vind je in onze TOM-verklaring, die hier beschikbaar is. De certificaten die wij hebben gekregen worden vermeld in het nalevingsgedeelte van ons Trust Center.

Onze ervaring is dat betrokkenen zich meestal rechtstreeks tot de verwerkingsverantwoordelijke wenden wanneer zij hun rechten willen uitoefenen (en dat Connective in het algemeen als gegevensverwerker optreedt wanneer het zijn diensten aanbiedt). Als wij echter een verzoek van een betrokkene ontvangen, zullen wij de betrokkene zo snel mogelijk identificeren en de relevante verwerkingsverantwoordelijke zo snel mogelijk op de hoogte brengen. Onze oplossingen omvatten verschillende functionaliteiten die verwerkingsverantwoordelijken in staat stellen om zo snel mogelijk aan het verzoek van de betrokkene te voldoen. Bovendien staat ons DPO-kantoor tot je beschikking als je aanvullende vragen hebt.

Als klant word je bij een gegevenslek zo spoedig mogelijk geïnformeerd. Connective heeft een procedure voor gegevenslekken ingevoerd, die garandeert dat er in dat geval direct actie wordt ondernomen.