Beveiliging bij Qualtir
Uw vertrouwen is onze prioriteit. Ontdek hoe wij uw gegevens op elk niveau beschermen.
Laatste update: januari 2025
Bij Qualtir is beveiliging geen bijzaak — het is ingebouwd in elke laag van onze producten en infrastructuur.
Certificeringen en Naleving
ISO 27001 Gecertificeerd
Qualtir is gecertificeerd onder ISO/IEC 27001, de internationale standaard voor informatiebeveiligingsbeheersystemen.
AVG-conform
We voldoen volledig aan de EU Algemene Verordening Gegevensbescherming.
SOC 2 Infrastructuur
Onze infrastructuur draait op Google Cloud Platform, dat SOC 2 Type II-naleving handhaaft.
Google Cloud Partner
Qualtir is een geverifieerde Google Cloud-partner die bouwt op een van 's werelds meest veilige cloudplatforms.
1. Gegevensversleuteling
Alle gegevens worden versleuteld met TLS 1.2 of hoger. Gegevens in rust worden versleuteld met AES-256.
- In transit: TLS 1.2+ versleuteling
- In rust: AES-256 versleuteling
- Sleutelbeheer via Google Cloud Key Management Service
- Databaseversleuteling op opslaagniveau
2. Toegangscontroles
We volgen het principe van minimale rechten.
- Rolgebaseerde toegangscontrole (RBAC)
- Multi-factor authenticatie (MFA) vereist
- Toegangslogboeken worden bijgehouden en regelmatig beoordeeld
- Bevoorrechte toegang is tijdgebonden
- Toegang wordt onmiddellijk ingetrokken bij vertrek
3. Infrastructuur en hosting
Onze infrastructuur is gehost op Google Cloud Platform (GCP).
- Gegevens in GCP-datacenters in EU- en VS-regio's
- Netwerkfirewalls en DDoS-bescherming
- Geautomatiseerde kwetsbaarheidsscanning
- Privé VPC-netwerken voor productie-isolatie
- Regelmatige penetratietesten door externe partijen
4. Monitoring en audits
We monitoren onze systemen continu op ongewone activiteiten.
- 24/7 geautomatiseerde monitoring met realtime waarschuwingen
- SIEM-integratie
- Jaarlijkse externe beveiligingsaudits
- Regelmatige interne audits conform ISO 27001
- Auditlogs bewaard voor minimaal 12 maanden
5. Incidentrespons
We hebben een gedocumenteerd incidentresponsplan dat regelmatig wordt getest.
- Gedefinieerde escalatiepaden en wachtteam
- Streefcontainment binnen 1 uur na bevestigd incident
- Klantmelding binnen 72 uur na bevestigde inbreuk
- Evaluatie na incident om herhaling te voorkomen
6. Gegevensbewaring en -verwijdering
We bewaren gegevens alleen zo lang als noodzakelijk.
- Accountgegevens verwijderd binnen 90 dagen na sluiting
- Back-ups bewaard gedurende 30 dagen, daarna permanent vernietigd
- Veilige verwijderingsprocedures voor alle opslagmedia
- Verzoeken om gegevensverwijdering verwerkt binnen 30 dagen
7. Google Workspace-extensies
Onze extensies zijn ontworpen met een minimale machtigingsbenadering.
- Naleving van het Google API Services-gebruikersgegevensbeleid
- Geen permanente opslag van Google Doc-, Sheet- of Drive-inhoud
- OAuth 2.0 voor alle Google-accountautorisaties
- Gebruikers kunnen toegang op elk moment intrekken
- Extensies doorlopen Google's beveiligingsbeoordelingsproces
8. Verantwoorde openbaarmaking
We verwelkomen verantwoorde openbaarmaking van beveiligingsproblemen. Neem contact met ons op via contact@qualtir.com. We bevestigen uw melding binnen 48 uur.
Vragen over beveiliging
Voor vragen over hoe we uw gegevens beschermen, helpen we u graag.
Qualtir Beveiligingsteam
Beveiligingsvragen: contact@qualtir.com
Algemene vragen: contact@qualtir.com