De nummer één voor certificerend Nederland

Trust Center

Hoe we je informatie beschermen, waar we die bewaren en met welke diensten we werken.

Laatst bijgewerkt op 19 oktober 2026

Kaders

In onze maatregelen hanteren we de uitgangspunten van deze normen. We zijn momenteel niet gecertificeerd. Daarvoor ontbreken nog onderdelen die alleen voor een certificaat nodig zijn, zoals een interne audit en een directiebeoordeling.

GDPR Europese privacywet (AVG), omgang met persoonsgegevens
ISO/IEC 27001 Informatiebeveiliging
ISO 9001 Kwaliteitsbeheer
ISO/IEC 42001 Verantwoord gebruik van AI

Documenten

Maatregelen

Privacy (GDPR)

Transparantie: in ons privacybeleid staat welke gegevens we gebruiken en waarvoor.
Wij verkopen geen persoonsgegevens.
Je rechten onder de AVG, zoals inzage, correctie en verwijdering, vraag je aan via info+dpo@certificeerwijzer.nl.
We houden een verwerkingsregister bij van wat we met persoonsgegevens doen.
Voor onze subverwerkers gelden verwerkersovereenkomsten, zie de tabel hieronder.
Je aanvraag delen we pas met aanbieders als je daar in de laatste stap van de aanvraag akkoord voor geeft.
Datalekken: we leggen elk incident vast en onderzoeken het. Bij persoonsgegevens beoordelen we altijd of we het moeten melden bij de Autoriteit Persoonsgegevens, en zo ja, doen we dat binnen 72 uur.
Doorgifte buiten de EU gebeurt alleen met waarborgen, zoals standaardcontractbepalingen en het EU-VS Data Privacy Framework.

Informatiebeveiliging (ISO 27001)

Een selectie uit de maatregelen van bijlage A die nu voor ons relevant zijn.

Maatregel	Wat we doen	ISO 27001
Versleuteling	Alle verbindingen via HTTPS met HSTS, en versleutelde back-ups.	A.8.24
Wachtwoorden en sleutels	Staan in een beheerde kluis, met minimale rechten per sleutel. Een gelekte sleutel roteren we direct en melden we als incident.	A.5.17, A.8.24
Tweestapsverificatie	Verplicht voor medewerkers.	A.8.5
Beperkte toegang	Medewerkers hebben alleen toegang tot wat ze nodig hebben. Aanvragen zijn alleen bereikbaar voor onze serverfuncties, niet via de publieke database-API.	A.5.15, A.8.3
Netwerk en firewalls	Vercel WAF met botbescherming, firewall en brute-force-bescherming op onze servers, serverbeheer via een besloten netwerk.	A.8.20, A.8.21
Persoonlijke link	De code in je persoonlijke link staat achter een hekje (#), zodat hij niet in serverlogs terechtkomt. In de database staat alleen een hash van die code.	A.8.5
Formulieren en bijlagen	De server controleert alle invoer opnieuw, Vercel BotID houdt geautomatiseerd misbruik tegen en bijlagen worden gecontroleerd op bestandstype, aantal en grootte.	A.8.26, A.8.28
Beveiligingsheaders	CSP, HSTS, X-Content-Type-Options, Referrer-Policy en Permissions-Policy op de website. Andere websites kunnen onze pagina’s niet insluiten.	A.8.26
Back-ups	Dagelijks, versleuteld bewaard op een aparte locatie, plus wekelijkse snapshots van de servers.	A.8.13
Monitoring	Alarmering bij storingen van de website.	A.8.16
Incidenten	Elk incident wordt vastgelegd, onderzocht op de oorzaak en opgevolgd met verbeteracties.	A.5.24 tot A.5.27
Kwetsbaarheden	Automatische meldingen bij kwetsbare dependencies.	A.8.8
Wijzigingsbeheer	Wijzigingen lopen via een pull request op een beschermde hoofdtak.	A.8.25, A.8.32
Leveranciers	Een overzicht van onze subverwerkers, met een link naar hun verwerkersvoorwaarden.	A.5.19, A.5.20
Broncode	Staat in een privéomgeving met verplichte tweestapsverificatie.	A.8.4
Test en productie	Wijzigingen worden eerst in een aparte previewomgeving getest.	A.8.31
Configuratie	Controle op afwijkende serverinstellingen en wijzigingen in de firewall.	A.8.9
Herstel	Een herstelplan met als doel maximaal 24 uur gegevensverlies en herstel binnen circa 2 uur.	A.5.30
Beveiligingsmeldingen	Een beveiligingsprobleem meld je vertrouwelijk via info+security@certificeerwijzer.nl.	A.6.8
Overzicht van systemen	Een register van onze bedrijfsmiddelen.	A.5.9

Kwaliteit (ISO 9001)

Een selectie uit de eisen die nu voor ons relevant zijn.

Maatregel	Wat we doen	ISO 9001
Gedocumenteerde werkwijze	Onze werkwijze staat vastgelegd in een handboek met versiebeheer en vaste procedures.	7.5, 8.1
Klachten en incidenten	Kwaliteitsincidenten en klachten worden geregistreerd en opgevolgd.	10.2
Verbeteren	Verbeterpunten worden bijgehouden als taken met een eigenaar en een planning.	10.3
Evalueren	Resultaten en verbeterpunten bespreken we wekelijks in een vaste weekstart.	9.1
Leveranciers en tools	Nieuwe tools worden eerst geëvalueerd voordat we ze gebruiken.	8.4

AI (ISO 42001)

Een selectie uit de maatregelen van bijlage A die nu voor ons relevant zijn.

Maatregel	Wat we doen	ISO 42001
Nieuwe AI-tools	Worden eerst geëvalueerd voordat we ze gebruiken.	A.10.3
Zakelijk plan	Ons team gebruikt Claude onder een zakelijk Team-plan, met de verwerkersovereenkomst van Anthropic. Onder de zakelijke voorwaarden traint Anthropic niet op onze gegevens, tenzij wij daar zelf voor kiezen.	A.10.3

Subverwerkers

Diensten van derden die gegevens namens ons verwerken, met hun doel, de gegevens, de locatie van de gegevens en de locatie van het bedrijf.

Subverwerker	Doel	Gegevens	Locatie gegevens	Locatie bedrijf	Verwerkersovereenkomst
Supabase	Database	De tussenstand van aanvragen: contactgegevens en antwoorden	EU	Singapore	Bekijken
Vercel	Hosting en AI-gateway	Websiteverkeer en formulierverzoeken, en geüploade documenten die via de AI Gateway worden uitgelezen (zero data retention)	EU, VS	VS	Bekijken
Resend	Mailverkeer	E-mailadressen en inhoud van de berichten: je aanvraag, bevestigingen, je persoonlijke link en de nieuwsbrief	VS	VS	Bekijken
Hetzner	Server-hosting voor relatiebeheer, statistieken en contentbeheer	Contactgegevens en aanvragen in ons relatiebeheer en websitestatistiek	EU	EU	Bekijken
Google Workspace	Zakelijke e-mail	Aanvragen, bijlagen en berichten die binnenkomen op info@certificeerwijzer.nl	EU, VS	VS	Bekijken
Anthropic	AI-assistent voor ons team (Claude, zakelijk Team-plan)	Teksten en code die ons team aan Claude voorlegt	VS	VS	Bekijken

Veelgestelde vragen

Kan ik informatie laten aanpassen of verwijderen?

Ja. Mail ons via info+dpo@certificeerwijzer.nl en vermeld om welke aanvraag of welk bericht het gaat. Het privacybeleid beschrijft je rechten en hoe lang we gegevens bewaren.

Waar vind ik het privacybeleid?

Welke gegevens we verzamelen, wat we ermee doen, hoe lang we ze bewaren en wat je rechten zijn, staat in ons privacybeleid. Daar lees je ook over cookies en statistieken.

Hoe meld ik een beveiligingsprobleem?

Mail vertrouwelijk naar info+security@certificeerwijzer.nl. Beschrijf wat je zag en hoe we het kunnen nabootsen. Benader of wijzig geen gegevens van anderen.