Onze aanpak van compliance.

Onze toewijding aan compliance

Reaudit zet zich in voor de hoogste compliancestandaarden volgens internationale regelgeving voor gegevensbescherming en privacy. Deze pagina beschrijft onze compliance-initiatieven en hoe we je gegevens beschermen.

1. GDPR-compliance

We voldoen volledig aan de Algemene Verordening Gegevensbescherming (GDPR) van de Europese Unie.

1.1 Rechtsgrond voor verwerking

• Toestemming: We verkrijgen uitdrukkelijke toestemming voor de verwerking van gegevens
• Uitvoering van de overeenkomst: Verwerking die nodig is voor het leveren van diensten
• Gerechtvaardigde belangen: Verwerking voor het verbeteren van diensten en voor beveiliging
• Wettelijke verplichtingen: Naleving van toepasselijke wetgeving

1.2 Rechten van betrokkenen

We ondersteunen alle GDPR-rechten:

• Recht op inzage: Ontvang kopieën van je persoonsgegevens
• Recht op rectificatie: Corrigeer onjuiste gegevens
• Recht op verwijdering: Vraag om verwijdering van je gegevens
• Recht op beperking: Beperk de verwerking van je gegevens
• Recht op overdraagbaarheid: Ontvang gegevens in een gestructureerd formaat
• Recht van bezwaar: Maak bezwaar tegen de verwerking
• Geautomatiseerde besluitvorming: Recht op menselijke tussenkomst

1.3 Gegevensbeschermingseffectbeoordeling (DPIA)

We voeren DPIA's uit voor verwerkingsactiviteiten met een hoog risico.

1.4 Functionaris voor gegevensbescherming (DPO)

We hebben een DPO aangesteld om toezicht te houden op de GDPR-compliance:
Email: [email protected]

1.5 Melding van datalekken

We melden een datalek binnen 72 uur na ontdekking aan de toezichthoudende autoriteiten.

2. CCPA/CPRA-compliance

We voldoen aan de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA).

2.1 Rechten van consumenten in Californië

• Recht om te weten: Welke persoonsgegevens we verzamelen
• Recht op verwijdering: Vraag om verwijdering van persoonsgegevens
• Recht om je af te melden: Meld je af voor de verkoop van persoonsgegevens
• Recht op non-discriminatie: Geen discriminatie bij het uitoefenen van rechten
• Recht op rectificatie: Corrigeer onjuiste gegevens
• Recht op beperking: Beperk het gebruik van gevoelige gegevens

2.2 Openbaarmaking van verkoop/delen

We verkopen je persoonsgegevens niet. We delen gegevens alleen met dienstverleners voor zakelijke doeleinden.

2.3 Gevoelige persoonsgegevens

We verzamelen geen gevoelige persoonsgegevens zoals gedefinieerd door de CPRA.

3. Andere Amerikaanse privacywetten

3.1 Virginia CDPA

We voldoen aan de Virginia Consumer Data Protection Act.

3.2 Colorado CPA

We voldoen aan de Colorado Privacy Act.

3.3 Connecticut CTDPA

We voldoen aan de Connecticut Data Privacy Act.

3.4 Utah UCPA

We voldoen aan de Utah Consumer Privacy Act.

4. ePrivacyrichtlijn

We voldoen aan de ePrivacyrichtlijn van de EU (cookierichtlijn):

• Cookietoestemming: We vragen toestemming voordat we niet-noodzakelijke cookies gebruiken
• Heldere informatie: We geven heldere informatie over het gebruik van cookies
• Eenvoudig afmelden: We maken het eenvoudig om cookies te weigeren
• Voorkeursbeheer: We respecteren cookievoorkeuren

5. PCI DSS-compliance

We voldoen aan de Payment Card Industry Data Security Standard (PCI DSS):

• Veilige betalingsverwerking: We gebruiken PCI-conforme providers (Stripe)
• Geen opslag van kaarten: We slaan geen creditcardgegevens op
• Versleuteling: Alle transacties zijn versleuteld
• Regelmatige scans: Kwartaalscans op kwetsbaarheden

6. SOC 2-certificeringen

6.1 Status

In uitvoering: We zijn bezig met het behalen van de SOC 2 Type II-certificering. We verwachten die uiterlijk in Q2 2026 af te ronden.

6.2 Trust-criteria

Onze beoordeling omvat:

• Beveiliging: Bescherming tegen onbevoegde toegang
• Beschikbaarheid: Het systeem is beschikbaar voor gebruik
• Verwerkingsintegriteit: De verwerking is volledig en nauwkeurig
• Vertrouwelijkheid: Informatie wordt beschermd zoals toegezegd
• Privacy: Persoonsgegevens worden correct verzameld en gebruikt

7. ISO 27001-certificering

7.1 Status

In uitvoering: We werken aan de ISO 27001-certificering voor informatiebeveiligingsbeheer.

7.2 Managementsysteem voor informatiebeveiliging (ISMS)

We hebben een uitgebreid ISMS ingevoerd dat omvat:

• Beveiligingsbeleid en -procedures
• Risicobeoordeling en risicobeheer
• Beveiligingscontroles
• Monitoring en review
• Continue verbetering

8. Verwerkersovereenkomsten (DPA)

We bieden verwerkersovereenkomsten aan klanten die daarom vragen:

• Standaardcontractbepalingen: Voor internationale doorgifte van gegevens
• Verplichtingen van de verwerker: Duidelijke verwerkingsverplichtingen
• Gegevensbeveiliging: Toezeggingen voor gegevensbescherming
• Subverwerkers: Transparantie over het gebruik van subverwerkers

Neem contact op om een DPA aan te vragen: [email protected]

9. Leveranciersbeheer

We hanteren een strikt leveranciersbeheerprogramma:

• Leveranciersbeoordeling: Beoordeling van beveiliging en compliance
• Contractuele waarborgen: Overeenkomsten met alle leveranciers
• Regelmatige reviews: Continue monitoring van prestaties
• Risicobeoordeling: Beoordeling van leveranciersrisico's

10. Audits en beoordelingen

• Interne audits: Kwartaalbeoordelingen van compliance
• Externe audits: Jaarlijkse audits door derden
• Penetratietests: Jaarlijkse beveiligingsbeoordelingen
• Kwetsbaarheidsbeoordelingen: Regelmatige scans

11. Training en bewustwording

• Medewerkerstraining: Verplichte jaarlijkse compliancetraining
• Beveiligingsbewustzijn: Doorlopende beveiligingstraining
• Privacytraining: Training over GDPR en gegevensbescherming
• Training incidentrespons: Voorbereiding op datalekken

12. Documentatie en registraties

• Register van verwerkingsactiviteiten: We houden gedetailleerde registraties bij
• Beleidsdocumentatie: Uitgebreid beleid en uitgebreide procedures
• Auditlogs: Gedetailleerde logs van alle activiteiten
• Compliance-registraties: Documentatie van compliance-inspanningen

13. Internationale doorgifte van gegevens

Wanneer we gegevens internationaal doorgeven, gebruiken we passende waarborgen:

• Standaardcontractbepalingen: Voor doorgifte tussen de EU en de VS
• Adequaatheidsbesluiten: Doorgifte naar landen met passende bescherming
• Doorgifte-effectbeoordeling: Beoordeling van doorgifterisico's
• Technische maatregelen: Versleuteling en pseudonimisering

14. Continue verbetering

We zetten ons in voor continue verbetering van onze compliancepraktijken:

• Regelmatige reviews: Kwartaalreview van beleid
• Regelgeving monitoren: Wijzigingen in wetgeving volgen
• Best practices: Het overnemen van industriestandaarden
• Feedback van belanghebbenden: Feedback verwerken

15. Contact

Voor vragen over compliance:

16. Compliance-updates

Deze pagina wordt regelmatig bijgewerkt om onze actuele compliancestatus weer te geven. Voor de nieuwste informatie bezoek je deze pagina of neem je contact op met ons compliance-team.