Naar de hoofdinhoud

Compliance · AVG

AVG: wat Kayzen met uw gegevens doet, en wat het bijdraagt aan hun beveiliging

De AVG betreft Kayzen op twee manieren: als verwerker die gegevens verwerkt voor rekening van zijn zakelijke klanten, en als hulpmiddel dat kan bijdragen aan de beveiligingsmaatregelen die artikel 32 aan elke verwerkingsverantwoordelijke oplegt.

Algemene informatie, zonder waarde van juridisch advies. Uw situatie en uw verplichtingen moeten door een professional worden bevestigd. Kayzen draagt bij aan bepaalde maatregelen; het maakt geen enkele organisatie conform.

Kayzen Security is in ontwikkeling: nog geen enkele module wordt verkocht. De hier beschreven bijdragen steunen op de technische mapping van K-Comply en op de werkelijke stand van elke module op 31 oktober 2026.

Kayzen, verwerker van uw gegevens

  • Een gepubliceerde verwerkersovereenkomst

    De DPA (artikel 28 van de AVG) beschrijft de verwerkingen, de beveiligingsmaatregelen en de verplichtingen van elke partij.

  • Een lijst van verwerkers

    Elke dienstverlener die bij de verwerking betrokken is, wordt openbaar vermeld, met zijn locatie.

  • Standaard minimalisering

    De agent verzamelt technische informatie over de apparaten; hij verzamelt nooit uw toetsaanslagen, en de inhoud van een bestand wordt alleen met uw uitdrukkelijke toestemming voor analyse verstuurd. De analyse van e-mails wordt alleen op beslissing van de klant ingeschakeld.

  • Bewaartermijnen afgedwongen door de code

    De gegevens zijn ontworpen om automatisch te worden gewist zodra de termijnen verstrijken die in het privacybeleid zijn gepubliceerd.

  • Hosting bestemd voor de Europese Unie

    De gegevens van zakelijke klanten zijn bestemd voor een hostingprovider in de Europese Unie; de definitieve keuze wordt nog gemaakt en zal worden gepubliceerd. Enkele verwerkers buiten de EU (verzending van transactionele e-mails, betaling en, als die is ingeschakeld, Kayzen Copilot) kunnen beperkte gegevens ontvangen, met de waarborgen die de AVG voorziet: ze staan allemaal op de pagina Verwerkers.

Verwerkersovereenkomst (DPA)VerwerkersPrivacy

Bijdrage aan de beveiligingsmaatregelen van artikel 32

Artikel 32 vraagt technische en organisatorische maatregelen die op het risico zijn afgestemd. Dit zijn de maatregelen waaraan Kayzen kan bijdragen.

  • Versleuteling

    Opvolging van de schijfversleuteling van Windows-werkplekken (BitLocker) en bewaring van de herstelsleutels (in ontwikkeling).

  • Vertrouwelijkheid en integriteit van de systemen

    Patches, filtering van kwaadaardige sites, bescherming tegen malware, applicatiecontrole (volgens de stand van elke module).

  • Beschikbaarheid en veerkracht

    Detectie van en reactie op incidenten, isolatie van een gecompromitteerde werkplek (modules in ontwikkeling). Back-ups blijven uw verantwoordelijkheid.

  • Toegangscontrole

    Tweestapsverificatie en rollen in de console, opvolging van lokale beheerdersaccounts; omkaderde verhoging van rechten en rotatie van beheerderswachtwoorden (modules gepland of in ontwikkeling).

  • Regelmatige beoordeling

    Maandelijkse rapporten over hygiëne en compliance, indicatoren gemeten op het park.

Bij een inbreuk op gegevens

De verwerkingsverantwoordelijke moet de CNIL zo snel mogelijk en, indien mogelijk, uiterlijk 72 uur na kennisname van een inbreuk verwittigen, tenzij het niet waarschijnlijk is dat ze een risico voor de betrokkenen inhoudt; na die termijn moet de vertraging worden gemotiveerd (artikel 33). Hij informeert de betrokkenen bij een hoog risico (artikel 34). Het auditlogboek en de incidentinformatie van Kayzen kunnen helpen de feiten te documenteren; de beslissing en de melding blijven de uwe.

Grenzen

  • Kayzen houdt uw register van verwerkingsactiviteiten niet bij en voert uw effectbeoordelingen niet uit.
  • Het beheer van de rechten van betrokkenen (inzage, wissing…) voor uw eigen verwerkingen blijft uw verantwoordelijkheid.
  • De filtering en de activiteitenlogboeken van werknemers moeten worden meegedeeld en evenredig zijn, overeenkomstig het arbeidsrecht.

Bronnen · Règlement (UE) 2016/679 — EUR-Lex (nieuw tabblad)

Zie ook