Actie Gratis migratie en 45 dagen geld-terug op elk pakket Bekijk de pakketten

Wet- en regelgeving

Compliance en AVG

Wij hechten aan duidelijke afspraken over wet- en regelgeving, veiligheid en verantwoordelijkheid. Hostingway B.V. is lid van de Dutch Cloud Community en hanteert de DCC Gedragscode. Op deze pagina vatten we ons beleid samen en verwijzen we naar de documenten die leidend zijn.

AVG-proof DCC-gedragscode Data in Nederland
Compliance-dossierDocumenten & beleid op orde
  • AVG / GDPROp orde
  • VerwerkersovereenkomstOp orde
  • Acceptable Use PolicyOp orde
  • Notice and TakedownOp orde
  • Data in NederlandOp orde
Eigen netwerk in NederlandData blijft in Nederland24/7 senior engineersGratis migratieDagelijkse back-ups
Ons beleid in het kort

Waar wij ons aan houden

Dit is ons overzicht van de kaders waarin we werken. De documenten in het overzicht geven steeds de juiste richting. Als de wet of de regels veranderen, passen we de documenten in het overzicht aan. Voor ons is het belangrijk dat het overzicht duidelijk en actueel blijft.

Verwerkersovereenkomst

Voor de zakelijke klanten maakt de organisatie een verwerkersovereenkomst. In de verwerkersovereenkomst staat precies hoe de organisatie de persoonsgegevens verwerkt, volgens de regels van de AVG. De organisatie vindt het belangrijk om duidelijk te laten zien hoe de organisatie de persoonsgegevens behandelt.

AVG en privacy

Wij vinden het belangrijk dat jouw persoonlijke gegevens worden behandeld zoals de AVG dat vraagt. In de privacyverklaring lees je welke gegevens het bedrijf gebruikt en welke rechten de gebruiker heeft.

Datasoevereiniteit

Je data blijft op onze Nederlandse infrastructuur en daarmee binnen de EU. Zo voorkom je lastige internationale overdrachten van gegevens en blijf je baas over je eigen gegevens.

DCC Gedragscode

Als lid van de Dutch Cloud Community volgen wij de DCC Gedragscode rond maatschappelijke verantwoordelijkheid, professionele dienstverlening en abuse.

Acceptable Use Policy

Al onze diensten horen bij de Acceptable Use Policy. Daarin staat welk gebruik niet is toegestaan en hoe wij handhaven, met verwijzingen naar NIS2 en DSA.

Notice and Takedown

Zie je illegale inhoud, dan kun je een melding doen bij het vaste meldpunt. Het vaste meldpunt werkt met de Notice-and-Takedown-procedure. De Notice-and-Takedown-procedure bestaat uit een paar duidelijke stappen, stap voor stap. Wij vinden het belangrijk dat iedereen makkelijk een melding kan doen.

Verantwoord ondernemen

Afspraken die je houvast geven

Duidelijke regels beschermen jou, ons en de hele keten. Erkende regels en gedragscodes zijn de basis; wij volgen de regels en de gedragscodes. Wij zorgen ervoor dat onze documenten steeds actueel blijven.

  • Verwerkersovereenkomst beschikbaar voor zakelijke klanten
  • Know-your-customer: geen anonieme constructies waar dat niet mag
  • Vast abuse-meldpunt via [email protected]
  • Beschikbaarheid, beveiliging en responsible disclosure helder belegd
Vraag de verwerkersovereenkomst aan
Governance Actief
DCC-lidJa
GedragscodeGevolgd
[email protected]Vast meldpunt · Notice and Takedown
Documenten en bronnen

De stukken die leidend zijn

Voor ons is compliance makkelijk. We doen wat we afspreken. De documenten hieronder blijven altijd de echte bron van waarheid. Als er iets verandert, kijken we de documenten nog een keer na. Dan maken we de documenten weer goed.

OnderwerpDocument
Toegestaan gebruikAcceptable Use Policy
Onrechtmatige contentNotice and Takedown
Persoonsgegevens en rechtenPrivacyverklaring
Cookies en voorkeurenCookieverklaring
Contractuele afsprakenAlgemene voorwaarden
Abuse en misbruik[email protected]
Veelgestelde vragen

Goed om te weten

Voldoet Hostingway aan de AVG?

Ja. Wij verwerken persoonsgegevens conform de AVG en je data blijft op onze Nederlandse infrastructuur, binnen de EU. Je kunt in onze privacyverklaring lezen welke gegevens wij gebruiken en wat jouw rechten zijn. Voor zakelijke klanten is een verwerkersovereenkomst beschikbaar.

Waar draait jullie infrastructuur?

Onze infrastructuur werkt met dubbele stroom, extra koeling en een fysieke toegangscontrole die 24 uur per dag, 7 dagen per week draait. Wij leggen afspraken over ondersteuning, bewaking en reactietijden vast in een duidelijke servicecontracten. Jouw data blijft in Nederland en in de EU, zodat je de grip op de datasoevereiniteit van je data behoudt.

Waar staat mijn data?

Op onze Nederlandse infrastructuur blijft de data binnen Nederland en de EU. Voor jou betekent dat je de controle over je data houdt en internationale dataoverdrachten voorkomt.

Wat houdt het lidmaatschap van de Dutch Cloud Community in?

Als lid van de Dutch Cloud Community gebruiken wij de DCC Gedragscode. De DCC Gedragscode legt uit wat verantwoordelijkheid betekent, hoe professionele service werkt en hoe we met misbruik omgaan. Wij vinden het belangrijk om de DCC Gedragscode te volgen. De volledige tekst van de DCC Gedragscode en de wijzigingen vind je bij de DCC.

Hoe meld ik misbruik of onrechtmatige content?

Je kunt een bericht sturen naar [email protected]. Wij maken het makkelijk om een melding te doen. Je volgt een paar simpele stappen voor de meldingsprocedure. De meldingsprocedure zorgt voor vertrouwelijkheid als vertrouwelijkheid nodig is.

Beveiliging in de praktijk

Zo houden wij je omgeving veilig

Naast heldere afspraken en beleid betekent beveiliging voor ons vooral het tijdig patchen van kwetsbaarheden en het regelmatig doorvoeren van updates. Dat combineren wij met hardening, 24/7 monitoring en het ISO 27001-gecertificeerde datacenter waar wij draaien.

Patchen en updates

Wij pakken de zwakke plekken meteen aan en zorgen dat alles bijgewerkt is. Het besturingssysteem blijft actueel, de software blijft actueel. Wij sluiten de bekende lekken snel.

Hardening

We maken de omgeving beter met goede toegangscontrole. We zetten alles uit wat niet nodig is. We gebruiken simpele firewallregels. Op deze manier blijft het makkelijk om de omgeving veilig te houden.

24/7 monitoring

Voor ons is het belangrijk dat de beschikbaarheid en de beveiliging altijd goed werken, dus we houden de beschikbaarheid en de beveiliging de hele dag en nacht in de gaten. Werkt de beschikbaarheid of werkt de beveiliging niet, dan pakken we het meteen aan.

ISO 27001-datacenter

Jouw data blijft veilig in een datacenter met een certificaat volgens de International Organization for Standardization 27001 in Nederland. We passen goed op jouw gegevens. Datacenter regelt de toegang met fysieke controle, dus alleen bevoegde mensen komen binnen. Datacenter heeft twee stroomvoorzieningen, dus als er een stroomstoring is, valt er niets uit. Het datacenter heeft twee systemen om te koelen. Zo blijft de temperatuur steeds hetzelfde.

Vragen over compliance of beleid?

We denken mee over privacy, over beveiliging, over afspraken voor jouw organisatie. Wil je de verwerkersovereenkomst, vraag je de verwerkersovereenkomst op. Heb je een vraag? Stuur de vraag dan naar ons team.