Privacy, security & GDPR

SoPressed zorgt voor een veilige en betrouwbare verwerking van gegevens, zowel op je website als voor je e-mail. Bij het beheer van jouw domeinnaam en het inrichten van je hostingpakket hanteren wij de strengste normen voor privacy en informatiebeveiliging conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Gegevens zijn bij ons in veilige handen. De partners waarmee wij samenwerken voor ons netwerk, dataverkeer en servers voldoen aan alle wettelijke eisen op het gebied van privacy, databeveiliging en de meldplicht datalekken.

Wij vinden het essentieel dat er zorgvuldig met data wordt omgegaan en we nemen dan ook doorlopend de beste technische en organisatorische beveiligingsmaatregelen. SoPressed heeft met al haar subverwerkers strikte verwerkersovereenkomsten gesloten. Vanzelfsprekend sluiten wij desgewenst ook een verwerkersovereenkomst met jou.

Beveiliging en ISO-normen
De infrastructuur van de servers waarmee wij werken voldoet aan de richtlijnen van ISO 27001 en ISO 27002 om een hoogwaardig beheer van informatiebeveiliging te garanderen, evenals ISO 27005 voor risicobeoordeling en -behandeling.

Data-opslag en CDN
Wij gebruiken voor de actieve opslag van persoonsgegevens geen servers die fysiek in de Verenigde Staten staan. Hierdoor blijft jouw data binnen de Europese Economische Ruimte (EER) en valt deze onder de strenge Europese privacywetgeving.
Indien je op eigen verzoek gebruikmaakt van een Content Delivery Network (CDN), kan het zijn dat statische bestanden (zoals afbeeldingen of stylesheets) via wereldwijde POP-locaties (inclusief de VS) worden ingeladen. Dit gebeurt echter alleen wanneer je hier zelf specifiek voor kiest bij het activeren van een CDN-koppeling.

Hoe wij de AVG-richtlijnen structureel borgen:
De Autoriteit Persoonsgegevens stelt duidelijke eisen aan privacybescherming. Wij ondersteunen je bij het naleven van deze principes op de volgende manieren:

Rechten van betrokkenen: Wij richten systemen zo in dat persoonsgegevens op verzoek exporteerbaar, corrigeerbaar of verwijderbaar zijn (het recht op dataportabiliteit en vergetelheid).

Privacy by design & by default: Wij adviseren en bouwen met privacy als uitgangspunt. Dit betekent bijvoorbeeld dat we formulieren standaard zo minimaal mogelijk uitvragen en dat opt-in vinkjes voor nieuwsbrieven op je website nooit vooraf zijn aangevinkt.

Beveiliging & Meldplicht datalekken: Onze hostingomgevingen zijn optimaal beveiligd. Mocht er onverhoopt toch sprake zijn van een datalek, dan beschikken we over protocollen om dit direct te documenteren en te melden waar nodig.

Privacystatement op je website
Als eigenaar van een website ben je wettelijk verplicht om bezoekers en kopers helder te informeren over welke persoonsgegevens je verzamelt en waarom. Dit moet gebeuren vóórdat zij hun gegevens achterlaten. Dit regel je eenvoudig door een helder privacystatement op je website te plaatsen (bijvoorbeeld in de voettekst van je website). SoPressed kan je helpen bij het correct technisch integreren van deze privacyverklaring en eventuele cookiebanners.

Wij maken en beheren Premium WordPress websites voor- of samen mét jou!
Een All-in pakket met alle opties? Of volg een Divi Training zodat je het hierna zelf kunt.