Privacydocumenten en verwerkersovereenkomsten

In het Trustcenter vind je de openbare informatie om Notizy op privacy en beveiliging te beoordelen. Daar lees je ook welke aanvullende documenten je kunt aanvragen.

Welke informatie is openbaar?

Je vindt er onder andere informatie over de verwerkersovereenkomsten, subverwerkers, beveiliging en privacy. De ISO 27001- en NEN 7510-certificaten, inclusief hun scope en geldigheid, kun je aanvragen.

Welke verwerkersovereenkomst geldt?

Voor onderwijsinstellingen gebruikt Notizy standaard de Model 4-verwerkersovereenkomst, inclusief privacybijsluiter en beveiligingsbijlage. Notizy is deelnemer aan het privacyconvenant voor het onderwijs, waar deze verwerkersovereenkomst wordt aanbevolen.

Voor zorgorganisaties is een sectorspecifieke overeenkomst beschikbaar. Waar nodig kunnen we aansluiten op het BoZ-model met passende aanvullende afspraken. Voor andere organisaties is er een algemene verwerkersovereenkomst.

De ondertekende afspraken voor jouw organisatie zijn leidend.

Kunnen we documenten voor een DPIA of audit ontvangen?

Ja. Voor klanten en gekwalificeerde prospects zijn na verificatie aanvullende documenten beschikbaar, zoals een deelbare referentie-DPIA, relevante TIA’s, een overzicht van technische en organisatorische maatregelen, een gegevensstroomschema op hoofdlijnen en een samenvatting van de penetratietest.

Notizy heeft een DPIA voor de dienstverlening uitgevoerd. Je organisatie beoordeelt zelf hoe dit aansluit op jullie eigen gebruik en welke beoordeling daarvoor nodig is.

Hoe vragen we een overeenkomst of aanpassing aan?

Mail support@notizy.com met de naam van je organisatie en je vraag. Geef aan welke sector en beoordeling het betreft. Klantspecifieke inrichting en ondertekende documenten delen we met de betreffende klant.