Beveiliging
Beveiliging en gegevensbescherming
Waar de gegevens van je crew zich bevinden, wie er toegang tot heeft en wat er gebeurt als je opzegt. Voor functionarissen gegevensbescherming, IT en management, zonder marketing.
EU-hostingServers in Duitsland- AVGverwerking volgens art. 28
- Verwerkersovereenkomstmet subverwerkerslijst
- TLS-versleutelingelke verbinding
- Dagelijkse back-upsversleuteld, 30 dagen
Waar de gegevens zich bevinden
- Servers in Duitsland
- De applicatie, database en cache draaien op servers in Duitsland, door ons zelf beheerd.
- Bestanden, mail en AI in de EU
- Geüploade documenten, transactionele mail en AI-functies draaien via datacenters in de EU. Geen overdracht van crewgegevens naar derde landen.
- Isolatie op databaseniveau
- Elke klant krijgt zijn eigen, geïsoleerde dataruimte. Toegang tot andermans gegevens is niet verboden, maar technisch onmogelijk.
- Back-ups
- Dagelijkse versleutelde databasebackups met een bewaartermijn van 30 dagen.
Wie er toegang heeft
- Inloggen
- Inloggen via een code per e-mail of wachtwoord, single sign-on met Google, Apple en Microsoft Entra ID. Wachtwoorden worden uitsluitend als hash opgeslagen, sessies verlopen.
- Rechten
- admin-gebruikers krijgen rechten per gebied: planning, personeel, tijden, loonadministratie, accreditatie, gastenlijst. Fiscale en bankgegevens zijn alleen zichtbaar met het recht voor loonadministratie.
- Self-service voor de crew
- Het fiscaal identificatienummer, de bankgegevens en de identiteitsgegevens worden door de medewerkers zelf in de app ingevoerd. Wijzigingen worden gelogd met tijdstip en auteur.
- Versleutelde verbindingen
- Elke verbinding tussen app, browser en servers is TLS-versleuteld.
Wat er gebeurt aan het einde
- Verwijderen van individuele personen
- Een persoon kan volledig worden verwijderd: account, sollicitaties, uren, documenten, accreditaties, over alle tabellen van de tenant heen.
- Export en verwijdering van de tenant
- Bij opzegging exporteer je je gegevens als CSV en bestanden, daarna worden je gegevens volledig verwijderd.
- Verwerkersovereenkomst (AVV)
- Verwerkersovereenkomst (AVV) op grond van art. 28 AVG, op verzoek beschikbaar, met de lijst van subverwerkers.
Veelgestelde vragen
EVENTRA verwerkt medewerkersgegevens namens de organisator. Hosting en kerndiensten draaien in Duitsland en de EU, een verwerkersovereenkomst (AVV) met een lijst van subverwerkers is beschikbaar, en de rechten van betrokkenen, zoals inzage en verwijdering, zijn technisch geïmplementeerd. De verantwoordelijkheid voor de rechtsgrondslag van de verwerking blijft bij de organisator.
Nee. De gegevens van elke klant staan volledig gescheiden. Iemand die voor twee organisatoren werkt, heeft twee gescheiden profielen.
Momenteel geen externe certificering. We beantwoorden de beveiligingsvragenlijsten van je IT-afdeling en lichten de architectuur toe in een gesprek.
Mail naar info@eventra.app met als onderwerp Gegevensbescherming. Je ontvangt de AVV, de lijst van subverwerkers en de antwoorden op je vragenlijst.
Demo boeken
Bekijk jouw event in EVENTRA
30 minuten met de oprichter. We bouwen jouw event live na, van sollicitatieformulier tot exportbestand voor je loonadministratie.
Je eigen testomgeving binnen enkele minuten. Geen creditcard, stopt automatisch.
Prijzen bekijken