Trust Center

Bij het uitvoeren van marktonderzoek draait alles om vertrouwen. Daarom is Crowdtech Insights niet alleen ontworpen voor gebruiksgemak, maar ook met de hoogste standaarden voor dataveiligheid, privacy en compliance. In ons Trust Center laten we zien hoe wij jullie data beschermen, transparant, aantoonbaar en altijd volgens Europese normen.

Security

Crowdtech heeft meer dan 100 beheersmaatregelen geïmplementeerd die de beschikbaarheid, integriteit en de vertrouwelijkheid van de data waarborgen, evenals de veiligheid van onze systemen.

Onze uitgangspunten:

Security is topprioriteit: onze Security Officers vallen onder directe leiding van de Managing Director en rapporteren maandelijks over de voortgang en incidenten volgens een vastgesteld format. Alle protocollen, procedures en beheersmaatregelen zijn gedocumenteerd in ons Information Security Management System (ISMS) conform ISO27001:2022.
Jullie data blijven altijd in Europa: dit kunnen wij garanderen doordat onze servers in eigen beheer worden gehouden, zonder gebruik te maken van clouddiensten zoals AWS voor dataopslag. Onze servers worden gehost in de zeer veilige datacentra van Equinix, op de locaties AM5 en AM8 in Amsterdam, die voldoen aan de strengste beveiligings- en compliance-normen.
Voorkomen is beter dan genezen: wij zetten sterk in op het voorkomen en vroegtijdig signaleren van security incidenten. Dit doen wij onder meer met een SIEM-systeem (Security Information and Event Management), inclusief ondersteunende SOC-dienst, PRTG-monitoring en ons continue awarenessprogramma via Awaretrain.

Onze infrastructuur is altijd beschermd volgens de actuele marktstandaarden: dit omvat onder andere encryptie van data in transit (TLS 1.2), data at rest (Microsoft TDE), firewalls met IPS/IDS-engines, filtering, rate limiting om verdacht verkeer te blokkeren of beperken, en het redundant inrichten van kritieke processen.
Externe en interne validatie van processen en systemen: in onze operationele planning zijn alle audits en penetratietesten opgenomen die dat jaar worden uitgevoerd vanuit Crowdtech. Daarnaast worden er ad-hoc vulnerability scans, DPIA’s en penetratietesten uitgevoerd door onze klanten.

Uitgelichte maatregelen

SSO voor gebruikers

Ons platform ondersteunt Single Sign-On (SSO) voor gebruikers via diverse methoden, zoals Microsoft EntraID, eHerkenning en SURFconext. Dit zorgt ervoor dat de autorisatieprotocollen van de organisatie ook van toepassing zijn op ons Crowdtech Insights platform, wat de veiligheid verhoogt en de gebruiksvriendelijkheid voor de eindgebruiker verbetert.

Data in eigen beheer

Wissel data geautomatiseerd en beveiligd uit tussen eigen systemen en ons platform via REST-API koppelingen. Dit bespaart tijd, vermindert de kans op menselijke fouten en verhoogt de efficiëntie. Door de data altijd naar je eigen systemen te sturen, behoud je volledige controle over de gegevens, en wordt deze slechts voor een beperkte tijd extern gehost.

24/7 alarmlijn

Bij incidenten bel je met onze alarmlijn, ook buiten kantooruren en in het weekend. De Security Officer zet direct de juiste procedures in werking en schakelt met de dienstdoende developer (Employee on Duty) en de verschillende partners die stand-by staan. Door snel te schakelen voorkomen we verdere escalatie

Logging

Alle handelingen van medewerkers en gebruikers worden gedetailleerd gelogd op individueel niveau. Hierdoor kunnen we tot 90 dagen terug exact achterhalen welke gebruiker, wanneer welke handelingen heeft verricht. Dit stelt ons in staat om op elk moment een audit-trail te overleggen, mocht dit nodig zijn bij incidenten of onderzoeken.

Back-ups

Wij bewaren back-ups van klantdata voor een periode van 3 maanden. Indien data door onze toedracht niet meer beschikbaar is, kunnen wij deze terugzetten vanuit de back-ups. Gebruikers die per ongeluk data hebben verwijderd, kunnen dit binnen 24 uur ongedaan maken via de undo-functionaliteit in ons Crowdtech Insights platform.

Onze partners

Bij het veilig houden van onze systemen worden wij ondersteund door de volgende organisaties.

Beheerder infrastructuur

Datacenter

SIEM

SOC

Endpoint Protection

Privacy

Crowdtech heeft meer dan 50 beheersmaatregelen geïmplementeerd omtrent privacywaarborging. Deze maatregelen hebben betrekking op zowel de rol van Crowdtech als Verwerker als Verwerkingsverantwoordelijke.

Onze uitgangspunten:

Volledig AVG/GDPR-compliant: Crowdtech is opgericht in Nederland en beschouwt privacy als een kernwaarde binnen haar organisatie. Dit blijkt onder andere uit de vroege adoptie van ISO27701 in 2022, behaald via de geaccrediteerde certificeringsinstantie DEKRA. Hiermee tonen wij onze toewijding aan de bescherming van persoonsgegevens aan, wat wij hebben vastgelegd in ons PIMS (Privacy Information Management System).
Privacy by design: in zowel onze werkprocessen als de doorontwikkeling van ons Crowdtech Insights platform staat privacybescherming altijd voorop. Onze Functionaris Gegevensbescherming (FG) wordt daarom altijd geraadpleegd bij (door)ontwikkelingen die mogelijk invloed hebben op de privacy. De FG signaleert actief mogelijke verbeteringen en implementeert deze binnen de organisatie, zodat privacy vanaf het begin optimaal wordt gewaarborgd.

Privacy by default: minimale verwerking van persoonsgegevens is een centraal principe in onze werkwijze. Dit geldt ook voor ons Crowdtech Insights platform, waar we onder andere maatregelen voor standaard bewaartermijnen, opties voor anonimiteit en resultaatbestanden zonder persoonsgegevens hebben ingebouwd.
Transparantie in de hele ICT-keten: wij weten te allen tijde welke persoonsgegevens van onze klanten waar worden verwerkt. Crowdtech maakt slechts gebruik van een beperkt aantal subverwerkers, waaronder Microsoft en Spotler. Zie hiervoor onze Verwerkersovereenkomst.
Jullie data blijft altijd jullie eigendom: wij verkopen jullie data nooit door, gebruiken deze niet om AI of soortgelijke modellen te trainen en gebruiken deze ook niet in onze testomgeving.

Uitgelichte maatregelen

AI-statement

Crowdtech heeft vooralsnog geen AI-functionaliteit geïmplementeerd in haar platform. Bij toekomstige implementatie hiervan zal altijd geborgd worden dat (persoons)gegevens nooit gebruikt worden om modellen te trainen. Dit geldt ook voor het gebruik van AI door haar medewerkers.

Rollen- & rechtenbeheer

Ons usermanagement stelt beheerders van het Crowdtech Insights platform binnen hun organisatie in staat alle gebruikers exact die rechten te geven die voor diens functie noodzakelijk zijn.

Bijzondere persoonsgegevens

Met Crowdtech Insights kunnen ook bijzondere persoonsgegevens verwerkt worden. Door onder andere een consentvraag vooraf en een escape-optie tijdens het invullen aan te bieden, voldoet ons platform volledig aan de specifieke regelgeving met betrekking tot de verwerking van deze gegevens.

Geen verwerking van metadata

Ons platform verwerkt uitsluitend de gegevens die door de respondent zelf worden ingevoerd of door de gebruiker worden ingevoerd. Wij plaatsen enkel functionele cookies (die onthouden waar de respondent is gebleven) en verzamelen geen identificeerbare gegevens, zoals IP-adressen of geolocatie.

Rechten van betrokkenen

Ons platform stelt gebruikers in staat om de rechten van hun betrokkenen vanuit de AVG (respondenten) volledig na te komen. Denk hierbij onder meer aan het (zichzelf laten) uitschrijven voor onderzoeken, het recht om gegevens in te zien en het recht op vergetelheid.

Ondersteuning bij datalekken

Crowdtech is Verwerker van jullie gegevens en mag derhalve geen acties ondernemen richting autoriteiten en betrokkenen. Maar bij (mogelijke) datalekken ondersteunt één van onze FG’s volledig bij de communicatie aan betrokkenen en bij de melding bij de AP en levert hiervoor de bewijslast aan zoals audit-trails.