Vertrouwen en zekerheid
Gegevenslocatie
De gegevenslocatie wordt bepaald door de gecontracteerde dienst, implementatieconfiguratie, klantvereisten en toepasselijke wetgeving, niet door één universele hostingclaim.
01Reikwijdte
Deze pagina beschrijft de principes waarmee AF-X bepaalt waar klantgegevens worden gehost, verwerkt, ondersteund en doorgegeven. Lees deze pagina samen met de toepasselijke klantovereenkomst, servicedocumentatie, het Privacybeleid en de verwerkersovereenkomst.
Gecontracteerde documentatie heeft voorrang wanneer daarin regelingen voor een specifieke klant of dienst zijn vastgelegd.
02Hosting en implementatie
AF-X-diensten kunnen gebruikmaken van geselecteerde cloud-, infrastructuur- en technologieleveranciers. De productiehostingregio wordt met iedere klant overeengekomen en vastgelegd in de toepasselijke serviceovereenkomst of servicedocumentatie.
Hostingregelingen kunnen verschillen per product, implementatiemodel, integratiearchitectuur en klantvereiste. AF-X presenteert niet één openbare locatie die automatisch voor iedere dienst of klant geldt.
03Locatie van klantgegevens
De locatie van klantinhoud en productieservicegegevens wordt bepaald tijdens het oplossingsontwerp en de contractering. Relevante factoren kunnen de landen waarin de klant actief is, wettelijke verplichtingen, beschikbaarheid van de dienst en de technische architectuur omvatten.
Klanten met specifieke nationale of regionale vereisten voor gegevenslocatie moeten deze vóór de contractering aangeven, zodat ze kunnen worden beoordeeld en vastgelegd.
04Internationale verwerking en toegang
Bevoegde support-, infrastructuur- of technologieleveranciers kunnen vanuit een ander rechtsgebied beperkte informatie verwerken of benaderen wanneer dit nodig is om de gecontracteerde dienst te leveren, beveiligen of ondersteunen.
Wanneer gegevensbeschermingswetgeving een doorgiftemechanisme vereist, past AF-X passende contractuele en wettelijke waarborgen toe. Toegang betekent niet automatisch dat productiegegevens permanent worden verplaatst naar het land van waaruit ondersteuning wordt verleend.
05Subverwerkers
AF-X kan subverwerkers inschakelen voor hosting, infrastructuur, ondersteuning, communicatie of andere functionaliteit van de dienst. Leveranciers worden beoordeeld op basis van hun rol, de betrokken informatie en de systemen waartoe zij toegang kunnen hebben.
Relevante informatie over subverwerkers, waaronder waar van toepassing hun functie en verwerkingslocatie, kan via klantdocumentatie of het overeengekomen beoordelingsproces worden verstrekt. Wijzigingen worden behandeld volgens de toepasselijke contractvoorwaarden.
06Beveiliging, back-up en weerbaarheid
Primaire hosting-, back-up-, herstel- en supportlocaties kunnen verschillende doelen dienen. Deze regelingen worden gekozen op basis van de servicevereisten en bevinden zich niet noodzakelijk in dezelfde regio.
Technische en organisatorische beveiligingsmaatregelen worden beschreven op de pagina Beveiliging. Klantspecifieke hersteldoelstellingen en continuïteitsafspraken worden contractueel vastgelegd.
07Klant- en wettelijke vereisten
AF-X kan vereisten beoordelen met betrekking tot:
- Gegevenslocatie binnen de EER of een specifiek land
- Grensoverschrijdende doorgiften en externe supporttoegang
- Sector- of klantspecifieke wettelijke verplichtingen
- Gegevenslokalisatie en scheiding
- Transparantie over subverwerkers
- Klantspecifieke vereisten voor verwerking en verwijdering
08Contractuele waarborgen
Definitieve afspraken over hosting, verwerking, doorgifte, bewaring en verwijdering worden vastgelegd in de toepasselijke klantovereenkomst, servicedocumentatie of verwerkersovereenkomst.
Zakelijke klanten kunnen relevante informatie over architectuur, beveiliging en subverwerkers aanvragen, onder voorbehoud van vertrouwelijkheid en het overeengekomen inkoopproces.
09Vragen
Vereisten voor gegevenslocatie moeten tijdens het oplossingsontwerp en vóór de definitieve contractuele afspraken worden besproken.
Vragen over privacy en doorgifte kunt u sturen naar DPO@thegatewaycorp.com.
Neem uw vragen over gegevenslocatie mee naar een werksessie.
Plan een demo en neem uw eisen voor gegevenslocatie en regelgeving mee. Wij bespreken ze tijdens de sessie.
