Beskos
Aan de slag

Soevereiniteit

Waar het werk van uw organisatie wordt verwerkt

Waar klantgegevens worden verwerkt, welk recht van toepassing is op de onderneming die de dienst exploiteert, welke derden betrokken zijn, hoe gegevens worden geëxporteerd en de beperkingen van die positie.

De vraag achter de vereiste

De locatie van de servers en de rechtsmacht van de aanbieder zijn afzonderlijke vragen. Een aanbieder uit de Verenigde Staten kan gegevens opslaan in een Europees datacenter en toch onderworpen blijven aan het recht van de Verenigde Staten, waaronder de CLOUD Act, die van toepassing is op de onderneming en niet op de locatie van de gegevens.

Beskos wordt geëxploiteerd door een onderneming gevestigd in Polen. Het contract, de servers en de daaruit voortvloeiende verplichtingen worden beheerst door dezelfde rechtsorde.

Een verzoek om toegang tot klantgegevens wordt derhalve behandeld onder Europees recht, voor een Europese autoriteit, met de rechtsmiddelen die het Europees recht biedt.

Wat wij zelf exploiteren en wat wij inkopen

De applicatie, de database, de mailboxen, vergaderingen en het bewerken van documenten draaien op servers die door Beskos in Europa worden geëxploiteerd. De overige componenten worden betrokken van derden en zijn hieronder met hun rechtsmacht vermeld.

  • Toepassing en database

    EU-verwerking

    netcup GmbH

    Europese Unie

  • Mailboxen (SMTP, IMAP, JMAP)

    EU-verwerking

    netcup GmbH

    Europese Unie

  • Vergaderingen en documentbewerking

    EU-verwerking

    netcup GmbH

    Europese Unie

  • AI-assistent en wiki-indexering

    EU-verwerking

    TensorX

    Europese Unie

  • Drive-bestanden en opnames (door ons versleuteld)

    EU-verwerking

    BunnyWay d.o.o.

    Frankfurt, Duitsland

  • Uitgaande e-mailbezorging

    Amerikaanse aanbieder · SCC's

    Amazon Web Services EMEA SARL

    Dublin, Ierland

  • DNS en content delivery

    EU-verwerking

    BunnyWay d.o.o.

    Frankfurt, Duitsland

  • Betalingen en facturering

    Amerikaanse aanbieder · SCC's

    Stripe Payments Europe, Ltd.

    Dublin, Ierland

Uw gegevens worden verwerkt en opgeslagen in de Europese Unie. Twee van de bovenstaande aanbieders zijn Europese entiteiten met moedermaatschappijen in de Verenigde Staten, en de EU-modelcontractbepalingen zijn op beide van toepassing; geen van beiden heeft toegang tot de inhoud van mailboxen, bestanden of documenten. Drive-bestanden en opnames worden versleuteld voordat ze de opslagaanbieder bereiken, die cijfertekst bevat en geen sleutel om deze te openen. De volledige lijst, met doeleinden en wijzigingsmeldingen, is openbaar.

Wat wij niet claimen

De beperkingen van de hierboven uiteengezette positie.

Twee subverwerkers blijven dochterondernemingen van Amerikaanse ondernemingen

Amazon Web Services EMEA SARL verzorgt de bezorging van uitgaande e-mail, en Stripe Payments Europe, Ltd. verzorgt betalingen. Beide zijn Europese entiteiten waarvan de moederondernemingen in de Verenigde Staten zijn gevestigd, en beide vallen derhalve binnen het bereik van de Amerikaanse wetgeving. Elk verwerkt gegevens binnen de Europese Unie onder EU-modelcontractbepalingen, en elk staat vermeld op de pagina over subverwerkers. Geen van beide heeft toegang tot de inhoud van mailboxen, bestanden of documenten.

Er worden geen certificeringen aangehouden

Beskos beschikt noch over ISO 27001- noch over SOC 2-certificering. De beveiligingspagina geeft de technische en organisatorische maatregelen die van kracht zijn, in de mate van detail die vereist is voor een onafhankelijke beoordeling.

Er wordt geen contractuele service level agreement aangeboden

De beschikbaarheidsdoelstelling is 99,5% per maand, extern gemeten en per component gepubliceerd. Het is een operationele doelstelling en geen contractuele garantie; de algemene voorwaarden vermelden dit uitdrukkelijk.

Migratie wordt ondersteund, niet geautomatiseerd

Mailboxen zijn toegankelijk via IMAP, zodat historische e-mail kan worden overgezet met een standaardclient, en Beskos ondersteunt bij het plannen van de werkzaamheden. Er wordt geen eenstapsimport geboden.

Antwoorden voor een beoordeling

De vragen die doorgaans worden gesteld in een beveiligingsvragenlijst, en het document dat elke vraag beantwoordt.

Is er een verwerkingsovereenkomst?

Ja, volledig gepubliceerd op de site, met Bijlage I over de verwerkingsdetails en Bijlage II over technische en organisatorische maatregelen. Deze hoeft niet te worden aangevraagd.

Lees de verwerkingsovereenkomst

Welke subverwerkers zijn betrokken?

Alle subverwerkers worden vermeld met doel, locatie en overdrachtsmechanisme, samen met de datum van de laatste wijziging. Nieuwe subverwerkers worden ten minste 14 kalenderdagen van tevoren gemeld, en de klant kan bezwaar maken.

Subverwerkers

Hoe worden de gegevens beschermd?

Encryptie tijdens transport en in rust, hashing van wachtwoorden, verplichte tenant-scoping bij elke query, rate limiting, twee-factorauthenticatie en beperkte administratieve toegang. Elke maatregel wordt volledig beschreven op de beveiligingspagina.

Beveiligingsmaatregelen

Wie is de contracterende entiteit?

Open Solutions, de handelsnaam van een eenmanszaak geregistreerd in Poznań, Polen, met btw-nummer PL7773457857. De juridische kennisgeving identificeert deze volledig.

Juridische kennisgeving

Wat gebeurt er met de gegevens bij beëindiging?

Deze worden door de klant geëxporteerd in open formaten en verwijderd volgens de bewaartermijnen zoals uiteengezet in de verwerkingsovereenkomst.

Bewaring en verwijdering

Welke beschikbaarheid kunnen wij verwachten?

Wij streven naar 99,5% per maand, extern gemeten en gepubliceerd met negentig dagen historie. Het is een doelstelling en geen contractuele garantie, en de pagina met toezeggingen vermeldt exact wat wat is.

Servicetoezeggingen

Hoe moeilijk is het om een bestaande organisatie over te zetten?

E-mail wordt overgebracht via IMAP met behoud van de mappenstructuur, agenda's als iCalendar en contactpersonen als vCard. De migratiepagina beschrijft de stappen, de planning en de onderdelen die niet zijn geautomatiseerd.

Migratieplan

Vormt de assistent een risico hiervoor?

De modellen zijn open-source en worden aangeboden op Europese infrastructuur. Inhoud wordt niet gedeeld met de ontwikkelaars van de modellen en wordt niet gebruikt om deze te trainen. Een organisatie kan de assistent volledig uitschakelen.

Subverwerkers

Hoe de gegevens vertrekken

De formaten waarin klantgegevens worden geëxporteerd, elk leesbaar door de bestemmingsplatformen.

E-mail

IMAP, met de volledige mappenstructuur, via elke standaardclient.

Agenda's

iCalendar (.ics), per agenda.

Contactpersonen

vCard of CSV, inclusief aangepaste velden.

Bestanden

Directe download, inclusief volledige mappen als ZIP.

Domein

Het domein, de DNS-records en de bijbehorende verzendreputatie blijven eigendom van de klant.

Tijdstip

Op elk gewenst moment, zonder verzoek, goedkeuring of exportkosten.

Beoordeel het aan de hand van uw eigen vereisten.

De juridische documenten zijn openbaar en behoeven geen verzoek. Voor een aanbestedingsprocedure of een beveiligingsvragenlijst kunt u ons schrijven; wij antwoorden schriftelijk.

Aan de slag Neem contact op