Gegevensverwerking bij audits

Bij een audit krijgen we inzage in gevoelige informatie over uw organisatie. Zo gaan we daarmee om.

Vooraf op papier

Voor we starten ondertekenen we een geheimhoudingsovereenkomst (NDA) en een verwerkersovereenkomst volgens artikel 28 van de AVG. Voor technische testen, zoals een poortscan, vragen we daarnaast uw uitdrukkelijke schriftelijke toestemming, met een duidelijke scope en tijdvensters.

Zo weinig mogelijk gegevens

We noteren alleen wat nodig is om een bevinding vast te stellen. Wachtwoorden en sleutels komen nooit in een rapport.

Beveiligd bewaard

Auditgegevens en rapporten staan versleuteld in de databank van dit platform. Alleen de beheerder van Still Wifi kan aanmelden.

Delen via een beveiligde weg

Rapporten bezorgen we bij voorkeur via een persoonlijke downloadlink die vervalt, niet als gewone e-mailbijlage.

Verwijderen

Na afloop van de afgesproken bewaartermijn, of eerder op uw verzoek, verwijderen we de auditgegevens en bevestigen we dat schriftelijk.

Vragen

Neem contact op via tom@stillwifi.be of +32 490 199 113.