Wat is de AVG

De Algemene Verordening Gegevensbescherming (AVG) is een nieuwe Europese privacywetgeving die tot doel heeft de wetgeving inzake gegevensbescherming in heel Europa te harmoniseren, de privacy van alle EU-burgers te beschermen en te versterken, en de manier waarop organisaties in de regio omgaan met gegevensbescherming te hervormen. Het nieuwe beleid biedt specifieke richtlijnen met betrekking tot gegevenstransparantie en bepaalt de controle die gebruikers hebben over de gegevens die zij uploaden naar dienstverleners. De AVG treedt in werking op 25 mei 2018 en vervangt de huidige EU-richtlijn inzake gegevensbescherming, ook bekend als Richtlijn 95/46/EG.

Hoe wordt u beïnvloed door de AVG

Als individuele gebruiker profiteert u van de verhoogde beveiliging en privacybescherming die cloudserviceproviders bieden; bedrijven/organisaties profiteren eveneens van dezelfde beveiliging en privacybescherming wanneer zij een cloudservice gebruiken.

Organisaties die in de EU gevestigd zijn en alle bedrijven die persoonsgegevens van EU-ing ingezetenen verwerken in verband met het aanbieden van goederen of diensten aan ingezetenen in de EU, moeten voldoen aan de nieuwe wetgeving, anders riskeren ze zware sancties.

De rol van DriveHQ onder de AVG

DriveHQ is zowel een gegevensverwerker als een gegevensbeheerder in de zin van de AVG.

• Als gegevensverwerker:
  
  Wanneer klanten en partners (resellers) DriveHQ-diensten gebruiken om persoonsgegevens te verwerken, treedt DriveHQ op als gegevensverwerker. Klanten en partners kunnen de tools in het cloud-IT-systeem van DriveHQ gebruiken voor de verwerking van persoonsgegevens. De klant of partner kan ook optreden als gegevensbeheerder of gegevensverwerker, waarbij DriveHQ optreedt als gegevensverwerker of subverwerker.
  
  
• Als gegevensbeheerder:
  
  DriveHQ verzamelt en bewaart persoonsgegevens van klanten en bepaalt de doeleinden en middelen van die persoonsgegevens als onderdeel van het aanbieden van cloud-IT-diensten. DriveHQ bewaart bijvoorbeeld accountgegevens van klanten voor accountregistratie, beheer, toegang tot diensten of contactgegevens om ondersteuning te bieden via klantondersteuningsactiviteiten.
  
  

Het model van gedeelde verantwoordelijkheid

Wanneer DriveHQ optreedt als gegevensverwerker of subverwerker, wordt de verantwoordelijkheid voor de AVG gedeeld door meerdere partijen. Het model van gedeelde verantwoordelijkheid illustreert de verschillende verantwoordelijkheden van DriveHQ en klanten/partners (als gegevensverantwoordelijken of gegevensverwerkers) onder de AVG.

Verantwoordelijkheden van DriveHQ als gegevensverwerker

DriveHQ is verantwoordelijk voor de bescherming van haar cloud-IT-systeem, zowel op infrastructuur- als applicatieniveau. DriveHQ biedt tevens beveiligingstools aan waarmee klanten/partners kunnen voldoen aan de AVG-vereisten.

Verantwoordelijkheden van klanten en partners als gegevensverwerkers:

DriveHQ biedt cloudopslag en cloudbestandsserver, FTP-server, e-mailserver en webserver aan zonder fysieke of virtuele machine. Klanten en partners kunnen hun accounts binnen enkele minuten activeren en toegang krijgen tot deze functies.

Ze kunnen gegevens opslaan en verwerken in het DriveHQ cloud IT-systeem alsof ze de eigenaar van het systeem zijn. Het DriveHQ-team is er niet bij betrokken, behalve in het geval van klant- of technische ondersteuning.

We raden klanten en partners aan hun accountgegevens te beschermen en subaccounts aan te maken, zodat elke gebruiker over eigen inloggegevens beschikt. Aan elke subgebruiker kan een rol worden toegewezen en mappen kunnen worden gedeeld met gebruikers en van verschillende machtigingen worden voorzien.

We raden ook aan om tweefactorauthenticatie (2FA) te gebruiken voor elk account, waarbij SSL/TLS vereist is voor toegang tot cloudgegevens, gebeurtenisregistratie wordt ingesteld en vertrouwelijke gegevens worden beschermd met client-side encryptie. Klanten en partners kunnen ook gebruikmaken van geavanceerde beveiligingsdiensten, zoals IP-adresbeperking.

Voor meer informatie over de beveiligingstechnologieën en -tools van DriveHQ kunt u terecht op [link] DriveHQ-beveiligingspagina.

Heeft DriveHQ subprocessors?

DriveHQ is een IT-dienstverlener voor de zakelijke cloud. Onze inkomsten zijn niet afhankelijk van advertenties. We verkopen geen klantgegevens, waaronder door klanten geüploade gegevens (bestanden) en klantaccount-, facturatie-, contact- en gebruiksgegevens.

DriveHQ maakt gebruik van diensten van derden voor websiteanalyse en rapportage, zoals Google Analytics. DriveHQ kan ook gebruikmaken van derden voor software- en hardwareontwikkeling, systeemmonitoring en adviesdiensten. Er worden echter geen persoonlijke gegevens gedeeld met derden.

DriveHQ zal klanten en partners informeren over eventuele onderaannemers die in de toekomst toegang hebben tot de persoonsgegevens van klanten en partners. We zullen uiteraard zeer voorzichtig zijn en ervoor zorgen dat alle onderaannemers aan dezelfde normen en regels voldoen. Bovendien zullen we de toegang tot deze gegevens tot een minimum beperken.

Beheer de toegang tot persoonlijke gegevens binnen DriveHQ Cloud Storage

DriveHQ biedt vele functies en tools om de toegang tot persoonlijke gegevens die in onze cloudopslag zijn opgeslagen te beheren:

• Beveiliging standaard Dit betekent dat de diensten van DriveHQ standaard beveiligd zijn. Met de standaardinstellingen worden uw gegevens en accountinformatie beschermd door uw gebruikersnaam en wachtwoord. Andere gebruikers hebben geen toegang tot uw bestanden en accountinformatie, tenzij u hen uw inloggegevens verstrekt of uw bestanden expliciet deelt of publiceert. In het geval van een groepsaccount kan de eigenaar van de groep alle subaccounts, hun bestanden en persoonlijke gegevens beheren.
• De Groepsbeheertool Hiermee kunnen organisaties gebruikers en subgroepen aanmaken en beheren, gebruikersrollen toewijzen en gedetailleerde toegangsrechten instellen voor gedeelde gegevens. De Groepsbeheertool wordt zonder extra kosten aangeboden.
• Tweefactorauthenticatie Dit voegt een extra beveiligingslaag toe bovenop de gebruikelijke gebruikersnaam en wachtwoord. Klanten kunnen hun eigen vertrouwde apparaten beheren (na het doorlopen van de tweefactorauthenticatie).
• De Active Directory-integratieservice Hiermee kunnen klanten en partners integreren en federeren met bedrijfsdirectory's om de administratieve lasten te verlagen en de gebruikerservaring te verbeteren.
• De functie voor het logboek van gebeurtenissen Hiermee kunnen klanten en partners informatie over account- en bestandsactiviteiten vastleggen en bewaren. Klanten kunnen gebeurtenissen opvragen en rapporten genereren om ongeautoriseerde activiteiten of datalekken te detecteren.
• De cloud-naar-cloud back-upfunctie Dit kan klanten helpen dataverlies te voorkomen door automatisch een back-up te maken van hun gegevens naar een ander account. Dit kan dataverlies voorkomen in geval van per ongeluk of opzettelijk verwijderen van bestanden door een medewerker. Het kan ook klantgegevens beschermen als de lokale computer van een klant geïnfecteerd raakt met ransomware of een cryptowall-virus.

Verwijdert DriveHQ een bestand daadwerkelijk nadat het door een klant is verwijderd?

Wanneer een klant een bestand verwijdert, wordt het meestal eerst naar de prullenbak verplaatst, mits de prullenbakoptie is ingeschakeld. Het bestand blijft daar ongeveer twee weken staan. Na twee weken wordt het definitief uit de prullenbak verwijderd. Op dat moment is het bestand niet meer toegankelijk voor de klant.

Het DriveHQ-systeem bewaart de gegevens nog 3 tot 4 dagen. Daarna worden alle fysieke kopieën van het bestand verwijderd. De metadata van het bestand/de map wordt ongeveer 2 weken bewaard.

Het ontwerp is bedoeld om gegevensverlies door onbedoelde verwijdering te voorkomen. Een klant kan verzoeken om een bestand direct permanent te verwijderen.

Hoe kan ik aan een gegevensbeschermingsautoriteit bewijzen dat mijn gebruik van DriveHQ voldoet aan de AVG?

• Bedrijfsmodel zonder reclame: De inkomsten van DriveHQ zijn volledig onafhankelijk van advertenties. We hebben absoluut geen belang bij de verkoop van klantgegevens, waaronder door klanten geüploade gegevens (bestanden) en klantaccount-, facturatie-, contact- en gebruiksgegevens.
• 15-Jarenlange ervaring op het gebied van gegevensbeveiliging en betrouwbaarheid: Sinds de oprichting van DriveHQ in 2003 hebben we nooit te maken gehad met beveiligingslekken of downtime van langer dan 5 uur. DriveHQ kan een uptime van 99,99% behalen.
• Klantrecensies: DriveHQ heeft meer dan 3 miljoen gebruikers en tienduizenden zakelijke klanten, waaronder veel Fortune 500-bedrijven. We hebben ook talloze partners en wederverkopers wereldwijd.
• Beveiligingstechnologieën, -processen en -documentatie: DriveHQ heeft veel documenten opgesteld over onze technologieën en processen voor gegevensbescherming (en beveiliging/privacy). Ga voor meer informatie naar de website van DriveHQ-beveiligingspagina of download ons beveiligingswhitepaper.
DriveHQ Beveiligingsoverzicht    Privacybeleid van DriveHQ