§ Beveiliging

De pagina waarop uw FG ons afrekent.

Wij vragen organisaties gegevens van hun mensen aan ons toe te vertrouwen. Dan is de eerste vraag terecht hoe wij daar zelf mee omgaan.

De werkgever ziet geen persoonsdossiers

U betaalt voor de dienst, maar de deelnemer is de betrokkene. Uw rapportage bevat aantallen en voortgang, nooit de blootstellingsdetails van een individuele medewerker. Die ziet alleen hij zelf. De scheiding zit in de toegangslaag en niet in de interface — een regel die alleen in het scherm bestaat, is één verkeerde zoekopdracht verwijderd van een datalek. Zonder die scheiding tekent geen ondernemingsraad mee, en terecht.

Geen BSN, geen identiteitsdocumenten in opslag

Een burgerservicenummer verwerken wij niet, onder geen enkele omstandigheid. Vraagt een broker om een identiteitsbewijs, dan betwisten wij die eis eerst — artikel 12 begrenst wat een verwerkingsverantwoordelijke mag verlangen. Blijkt hij toch onvermijdelijk, dan gaat het document rechtstreeks van de deelnemer naar de broker en passeert het onze opslag niet.

Wij verzamelen wat het verzoek nodig heeft, en niet meer

Naamvarianten, adreshistorie, e-mailadressen en telefoonnummers, omdat brokers daarop matchen — vaak juist op een adres dat iemand jaren geleden verliet. Geboortedatum alleen voor het onderscheiden van naamgenoten, en die wordt niet meegestuurd tenzij een broker er expliciet om vraagt. Naar partijen waarvan wij niet vermoeden dat zij iets hebben, gaat niets.

De aanvraagpagina slaat niets op

Het aanvraagformulier voor de bestuurdersscan verstuurt niets naar ons: het stelt in uw eigen browser een bericht op en opent uw mailprogramma. Wij ontvangen pas iets op het moment dat u zelf op verzenden drukt. Leidt een scan daarna niet tot een opdracht, dan wissen wij de uitslag na dertig dagen. Dat hoort een taak te doen en niet een mens die eraan denkt; die taak is nog niet gebouwd, dus vandaag is het een handmatige stap in onze eigen procedure.

Geen trackingcookies, geen analytics van derden

Deze site zet geen cookies voor analyse, advertenties of profilering, en laadt geen scripts van derden. Dat is voor een privacyleverancier geen concessie maar een minimumvoorwaarde — een cookiebanner op deze site zou het hele verhaal tegenspreken.

Rolverdeling

Twee ketens, en maar één daarvan loopt via u.

Voor de gegevens die u aanlevert om deelnemers uit te nodigen bent u verwerkingsverantwoordelijke en zijn wij verwerker. Dat is de gewone verhouding en die legt u vast in een verwerkersovereenkomst.

Voor de verzoeken zelf ligt het anders. Die gaan op het persoonlijke mandaat van de betrokkene, want het recht is persoonsgebonden en u kunt het niet namens hem uitoefenen. Die keten loopt dus niet via u — en dat is precies waarom u zijn dossier ook niet te zien krijgt.

De rolverdeling uitgeschreven, en de status van het model

Waar de gegevens staan

In de Europese Unie, en dat is controleerbaar.

Deze site draait bij Netlify en verwerkt zelf geen persoonsgegevens: er is geen formulier dat iets naar ons verstuurt en er zijn geen cookies of scripts van derden.

De deelnemersgegevens en de bewijsketen staan sinds 17 augustus 2026 bij Supabase, in de EU-regio eu-central-1 (Frankfurt, Duitsland). Dat was de eis die wij onszelf vooraf stelden — wij verkopen privacy aan Nederlandse bestuurders, dus waar het staat is geen detail. Deze pagina zei tot 20 augustus dat die omgeving er nog niet was; achterlopen is hier even onwaar als vooruitlopen, dus ook dat verbeteren wij hardop.

De verwerkersovereenkomst die deze partij als subverwerker vastlegt, is nog niet getekend — dat staat in de statuslijst hieronder, bij het model dat wordt opgesteld. Wijzigingen in waar de gegevens staan melden wij vooraf.

Wij zeggen dit liever zelf dan dat u het ontdekt.

Dit is de enige lijst waarop wij bijhouden wat er nog niet ligt. Waar elders op de site “nog niet” staat, wordt hiernaar verwezen.

Als u ons wilt beoordelen

Vier dingen, in deze volgorde.

1. Deze pagina, plus de privacyverklaring.
2. De verwerkersovereenkomst en de subverwerkerslijst zoals die er nu ligt.
3. Wat de betrokkenen zelf te zien krijgen, voor uw ondernemingsraad: Voor deelnemers.
4. De poortwachtersvragen, waaronder de vraag wat er met de gegevens gebeurt als wij omvallen.

Stelt u ons zelf een vraag over onze verwerking, dan geldt dezelfde termijn die wij bij anderen afdwingen: één maand, en een verlenging alleen als wij die melden en motiveren.