Compliance & Vertrouwen

Gegevensbescherming

Suriname heeft nog geen privacywet, daarom hanteren wij de Europese AVG als norm. Wij verzamelen alleen wat ons contactformulier en onze serverlogs nodig hebben. Wij verkopen geen gegevens en gebruiken ze niet voor reclame of profilering. De volledige uitleg staat in ons Privacybeleid.

Verwerkers & hosting

Deze partijen verwerken namens ons gegevens om deze website te laten draaien:

Deze partijen zitten in de Verenigde Staten. Voor zulke doorgifte bieden zij waarborgen zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

• Linode (Verenigde Staten, Miami): host deze website.
• Resend (Verenigde Staten): stuurt berichten van het contactformulier per e-mail naar ons.
• Microsoft, Microsoft 365 en Outlook (Verenigde Staten): de e-maildienst waar wij berichten ontvangen en beantwoorden.

AI-gebruik & gegevensverwerking

Wij gebruiken AI-tools in ons werk: OpenAI via zijn API en Claude van Anthropic voor programmeren. Als een project klantgegevens bevat, delen wij alleen de delen die nodig zijn voor de taak. Wij hebben modeltraining uitgeschakeld op ons Claude-abonnement, en OpenAI gebruikt API-gegevens standaard niet voor training. Een medewerker beoordeelt AI-uitvoer voordat die een klant bereikt.

Beveiligingsmaatregelen

Geen enkel systeem is volledig veilig. Dit zijn de maatregelen die wij nu hebben genomen:

Wilt u een beveiligingsprobleem melden? Mail naar contact@nalviq.com.

• Deze website wordt aangeboden via HTTPS met een geldig certificaat.
• De server heeft een firewall en krijgt automatisch beveiligingsupdates.
• Geheimen zoals API-sleutels staan in omgevingsvariabelen, nooit in onze coderepository.
• Wij gebruiken tweestapsverificatie op onze belangrijkste accounts: codebeheer, serverhosting, e-mailverzending en onze Microsoft 365-e-mail.
• Wij maken back-ups.