Volledig AVG-proof (privé data na 8 tot 28 dagen verwijderd)
Privédata worden uit onze systemen verwijderd binnen de periode van 8 tot 28 dagen na sluiting van de verkiezing. De 8 dagen zijn gelijk aan de bezwaartermijn ten aanzien van de verkiezingsuitslag. Uw data wordt niet langer bewaard dan noodzakelijk, volledig AVG-proof.
Data opgeslagen in de Europese dataregio
Alle data wordt opgeslagen binnen de Europese dataregio (AWS Dublin, Ierland). Er vindt geen dataoverdracht plaats met andere dataregio’s (buiten EU). Het platform wordt gehost in meerdere datacenters op verschillende locaties. We gebruiken redundante hardware en load balancing. In combinatie met 7/7 monitoring maakt dat we een zeer hoge beschikbaarheid kunnen bieden.
EU Standard Contractual Clauses (SCC)
Vote Company werkt samen met subverwerkers en met de partners wordt een Customer Data Processing Addendum afgesloten waarin wordt verwezen naar de EU Standard Contractual Clause (SCC). Dit is een standaardcontract dat door de EU is opgesteld om ervoor te zorgen dat persoonsgegevens veilig blijven wanneer ze worden doorgegeven aan landen buiten de EU. De SCC zorgt ervoor dat persoonsgegevens die EU verlaten nog steeds onderworpen zijn aan voldoende bescherming, zoals vereist onder de GDPR.
Veilige gecertificeerd platform & hosting
De hosting-omgeving waarop wij onze diensten aanbieden is ondergebracht bij AWC (Amazon Web Services) en voorzien van diverse ISO/IEC-certificeringen: 27001, 27017, 27018, 27701, 22301, 2000-1 en 9001. De datacenters worden 24/7 gemonitord en is ondergebracht in klasse A datacenters (ACS). Als onderdeel van deze beveiliging worden interne accounts na 5 foutieve aanmeldpogingen geblokkeerd. Het platform waarop wij onze diensten voor u inrichten is eveneens 27001-gecertificeerd.
URL-hash
Iedere e-mailuitnodiging om te stemmen is voorzien van een knop naar een persoonlijk stembiljet. De link achter deze knop is bewerkt (versleuteld en gecomprimeerd) tot een unieke 'hash-URL'. Toegang verkrijgen tot een ander stembiljet door aanpassen van de link is daarmee onmogelijk.
Penetratie-testen (PEN-test)
Als onderdeel van de beveiliging worden periodiek zogenaamde PEN-testen uitgevoerd. Deze testen worden uitgevoerd door Cobalt Labs. Een PEN-test of zogenoemde penetratietest, is een gecontroleerde aanvol op een IT-systeem, netwerk of app om beveiligingslekken te identificeren. Een ethische haker probeert daarmee zwakke plekken te vinden en te misbruiken, net zoals een echte aanvaller zou doen. Het doel is om kwetsbaarheden op te sporen voordat kwaadwillenden dat doen, zodat organisaties hun beveiliging kunnen verbeteren.
