Waar je gegevens staan
Alle applicatiegegevens en back-ups staan in de EU, onder EU-jurisdictie. Dazr is een Italiaans bedrijf (btw IT 02801250065). Het portaal heeft geen analysepixels of trackers van derden.
Versleuteling
Gegevens in de werkruimte (beheersmaatregelen, risico's, incidenten, meldingen via het meldportaal, het activiteitenlog, leden- en profielgegevens en de andere registers) zijn bij opslag versleuteld met AES-256-GCM op applicatieniveau, bovenop de eigen versleuteling van de hostingprovider. Geüploade bestanden zoals bewijs en bijlagen vallen onder de versleuteling van de opslagprovider, staan achter onraadbare URL's en worden alleen via een geauthenticeerde download geleverd; de applicatie versleutelt ze niet extra. Transport gaat alleen via HTTPS.
Inloggen en sessies
- Log in met Google, Microsoft of een eenmalige code naar je zakelijke e-mail, in elk plan. Dazr bewaart geen wachtwoorden.
- Elk verzoek wordt getoetst aan het huidige lidmaatschap en beperkt tot je werkruimte, dus een verwijderd lid verliest direct de toegang.
- "Overal uitloggen" trekt alle sessies van een account in.
- Inloggen, openbaar melden en de API hebben snelheidslimieten.
- Externe auditors bevestigen per bezoek met een eenmalige code en krijgen toegang voor 1 tot 60 dagen, die je altijd kunt intrekken.
Rollen en toegang
| Rol | Mag |
|---|---|
| Eigenaar | Alles, inclusief facturatie, eigendom overdragen en de werkruimte verwijderen |
| Beheerder | Frameworks, registers, leden, auditors en instellingen beheren |
| Lid | Werken aan toegewezen beheersmaatregelen en incidenten, de registers lezen, beleid bevestigen |
| Auditor | Alleen-lezen toegang voor een vaste periode, opmerkingen bij maatregelen en notities bij incidenten |
Een activiteitenlog waarin je kunt zoeken
Wie wat wanneer deed, voor elke wijzigende actie, ook acties van Dazr-support; grijpt support in een werkruimte in, dan krijgt de werkruimte een e-mail. Doorzoek het log, filter op type en datum en exporteer het. Het bewaart de laatste 2.000 gebeurtenissen op Free, 5.000 op Basic, 25.000 op Pro en 50.000 op Enterprise.
Contracten en rechten op je gegevens
- Een verwerkersovereenkomst regelt Dazr als jouw verwerker onder de AVG.
- De lijst van subverwerkers is openbaar, met 30 dagen vooraankondiging voordat een subverwerker wordt toegevoegd of gewijzigd.
- Exporteer elk register op elk moment als Excel en CSV; de eigenaar kan de werkruimte verwijderen.
- Meld een kwetsbaarheid via security@dazr.eu.