Algemene voorwaarden
Wij hanteren de Algemene Voorwaarden die zijn opgesteld door branchevereniging Nederland ICT. Je kunt ze hieronder bekijken en downloaden.
Algemene VoorwaardenPrivacy
Voor onze werkzaamheden verzamelen we persoonsgegevens. Sommige gegevens zijn nodig om aan onze contractuele verplichtingen te voldoen; andere gebruiken we bijvoorbeeld voor marketingdoeleinden. In alle gevallen gaan we er zeer zorgvuldig mee om.
In onze verwerkersovereenkomst staat hoe we omgaan met databeveiliging en welke rechten en plichten voortvloeien uit de AVG. De verwerkersovereenkomst bestaat uit twee delen: het Data Pro Statement (deel I) en de Standaardclausules voor verwerkingen (deel II). Het Data Pro Statement is op verzoek verkrijgbaar.
Subverwerkers
Voor de uitvoering van contractueel afgesproken werkzaamheden maakt NSO gebruik van subverwerkers. Deze partijen en systemen doorlopen een strenge selectieprocedure om het juiste niveau van beveiliging en privacy te garanderen. Wil je weten welke subverwerkers we inzetten voor jouw dienstverleningsovereenkomst? Neem contact met ons op.
| Subverwerker | Doel en type gegevens | Grondslag | Locatie |
|---|---|---|---|
| Cloudflare | Hosting van de website, beveiliging tegen aanvallen en misbruik door bots (waaronder Cloudflare Turnstile bij formulieren) en toegangsbeveiliging van interne pagina’s.IP-adres en technische gegevens van apparaat en browser van websitebezoekers. Wat je in een formulier invult, gaat via Cloudflare naar onze Microsoft 365-omgeving en wordt niet door Cloudflare bewaard. | Gerechtvaardigd belang (beveiliging en werking van de website) | VS, onder het EU-VS Data Privacy Framework |
| Kaseya | Contractmanagement en facturatie, servicedesk, monitoring- en beheerwerkzaamheden en recovery-oplossingen.Voor- en achternaam, telefoonnummer, e-mailadres en inhoud van meldingen. De subverwerker heeft geen actieve rol en geen directe inzage, maar technisch gezien wel de mogelijkheid tot inzage in technische data die mogelijk herleidbaar is naar een persoon. | Uitvoering van een overeenkomst | EU |
| Microsoft | Het verstrekken van licenties en clouddiensten van Microsoft. NSO gebruikt het Microsoft Cloud-portfolio voor documentatie en het algemene Office-pakket.Voor- en achternaam, telefoonnummer en e-mailadres. De subverwerker heeft geen actieve rol, maar technisch gezien wel de mogelijkheid tot inzage in data en persoonsgegevens bij gebruik van het Microsoft Cloud-portfolio. | Uitvoering van een overeenkomst | EU |
| Thread Magic | Medewerkers van klanten voorzien van (niet-commerciële) communicatie-uitingen. | Uitvoering van een overeenkomst | VS, overeenkomst afgesloten met betrekking tot de AVG |
Certificeringen
Als IT-dienstverlener verwerken we veel informatie, soms ook vertrouwelijke. Onze klanten moeten erop kunnen vertrouwen dat we daar goed en veilig mee omgaan. Daarom is NSO gecertificeerd voor ISO 9001 en ISO 27001, jaarlijks getoetst door DigiTrust. Zo weet je dat kwaliteitsmanagement en informatiebeveiliging bij ons aantoonbaar goed geregeld zijn en dat we continu werken aan het verbeteren van onze dienstverlening.
ISO 9001 Kwaliteitsmanagement
De ISO 9001-norm is een internationaal erkende norm voor kwaliteitsmanagement. Hij beschrijft waaraan een goed kwaliteitsmanagementsysteem moet voldoen, zoals het beheersen en continu verbeteren van bedrijfsprocessen.
ISO 27001 Informatiebeveiliging
De ISO 27001-norm (officieel ISO/IEC 27001) is een internationaal erkende norm voor informatiebeveiliging. Hij beschrijft hoe je informatiebeveiliging procesmatig inricht om bedrijfs- en persoonsgegevens te beschermen tegen verlies of diefstal.
Verklaring van toepasselijkheid
Overweeg je een leverancier of partner met een ISO 27001-certificaat? Vraag dan altijd dit document op en controleer of het certificaat geldt voor het gebied van jullie samenwerking.
Vraag onze verklaring opInteresse in ons beleid?
Ons volledige ISO-beleid is op verzoek in te zien op ons kantoor in Schiedam. Maak gerust een afspraak.
Plan een afspraakInformatiebeveiliging
Onze klanten geven ons hun vertrouwen door ons het hoogste niveau van toegang tot hun IT-infrastructuur te verlenen. Dat vertrouwen is de basis van onze relatie. Daarom zetten we ons onvoorwaardelijk in voor de strengste normen op het gebied van informatiebeveiliging.
Klachtenregeling
We streven naar uitmuntende service en hechten veel waarde aan je feedback, juist ook als je ergens niet tevreden over bent. Deel ontevredenheid over een product of dienst zo snel mogelijk met ons. Een klacht is tijdig als je die binnen twee maanden na constatering indient, conform de wettelijke vereisten. Dat geldt ook als een product of dienst niet de kwaliteit heeft die je op basis van onze overeenkomst mocht verwachten.
Stuur je klacht bij voorkeur per e-mail naar klachten@nso.eu, zodat deze schriftelijk is vastgelegd. Je ontvangt binnen 14 dagen een reactie. Hebben we meer tijd nodig voor een zorgvuldige behandeling, dan laten we je binnen die termijn weten wanneer je een uitgebreide reactie kunt verwachten.