Wat er met je data gebeurt, moet geen verkoopvraag zijn.
Ambtera verwerkt data die belangrijk is voor recruiters, kandidaten en opdrachtgevers: kandidaatgegevens, contracten, uren en facturatie. Hieronder staat per onderdeel wat klaar is en wat nog in ontwikkeling is, en daarna de antwoorden op de vragen die een IT-beoordelaar meestal stelt.
Scherm uit de huidige product-/demo-omgeving, met fictieve demodata.
Status per onderdeel
| Onderdeel | Status | Toelichting |
|---|---|---|
| Hosting in de EU | Gereed | Microsoft Azure: applicatie en opslag in Nederland, database in Ierland |
| Versleuteling | Gereed | Database en bestandsopslag versleuteld in rust, verkeer via HTTPS/TLS |
| Back-ups | Gereed | Automatisch, met herstel naar elk moment in de afgelopen zeven dagen |
| Tweestapsverificatie | Gereed | Beschikbaar voor elk account (authenticator-app) |
| Auditlog en inloggeschiedenis | Gereed | Wijzigingen, pipeline-verplaatsingen met reden, en elke inlogpoging |
| AVG-basis | Gereed | Verwerkingsregister (art. 30) en recht op vergetelheid |
| AI-provider | Gereed | Azure OpenAI van Microsoft; input wordt niet gebruikt om modellen te trainen |
| Export | Gereed | Kandidaten, klanten, omzet en rapportage als CSV, cv's als zip |
| Volledige exit-export | In ontwikkeling | Alle gegevens en documenten in één keer |
| Verwerkersovereenkomst en subverwerkers | In ontwikkeling | Tot publicatie beschikbaar op verzoek |
| SLA | Nog niet | Afspraken over beschikbaarheid bespreken we per bureau |
| Externe pentest | Nog niet | Gepland; de samenvatting publiceren we hier |
Waar staat de data?
Ambtera draait op Microsoft Azure in de EU: de applicatie en bestandsopslag in West-Europa (Nederland), de database in Noord-Europa (Ierland). De AI-modellen draaien via Azure OpenAI als wereldwijde deployment: opgeslagen gegevens blijven in Europa, maar de verwerking van een AI-verzoek kan ook buiten de EU plaatsvinden. Geen gedeelde database met andere softwareleveranciers, en een eigen login-systeem. De Azure-datacenters zijn onder meer ISO 27001-gecertificeerd.
Hoe is toegang beveiligd?
Tweestapsverificatie (TOTP) is beschikbaar voor elk account, met rollen en rechten per gebruiker. Elke bewerking controleert eerst of de gebruiker bij die organisatie hoort. Het exacte rollenmodel bespreken we graag in een gesprek, toegespitst op hoe jullie bureau is ingericht.
Is data versleuteld?
Ja. De database is versleuteld in rust (Transparent Data Encryption), net als de bestandsopslag, en al het verkeer loopt via HTTPS/TLS.
Back-ups & herstel
De database maakt automatisch back-ups, met herstel naar elk moment in de afgelopen zeven dagen. De hersteltijd bij een incident bespreken we graag concreet.
Logging & audit-trail
Er is een audit-log van wijzigingen, met bij pipeline-verplaatsingen ook de route en de reden, en elke AI-suggestie is terug te herleiden tot de menselijke beslissing die erop volgde. Eigenaren zien daarnaast een inloggeschiedenis: elke inlogpoging op het platform en in de portalen, geslaagd of mislukt, met IP-adres en apparaat. Bewaartermijn en inzagerechten van die logs bespreken we op aanvraag.
Dataretentie & verwijdering
Er is basisfunctionaliteit voor het recht op vergetelheid. De standaard bewaartermijnen per gegevenstype en het proces bij een verwijderverzoek bespreken we graag concreet in een gesprek.
Kan ik mijn data exporteren?
Ja, deels al. Kandidaten, klanten, omzet en rapportage zijn nu als CSV te exporteren, en cv's als zip-bestand. Een volledige exit-export van alle gegevens en documenten is in ontwikkeling; zodra die klaar is, beschrijven we hier ook hoe verwijdering na beëindiging verloopt.
Subprocessors
De belangrijkste is Microsoft (Azure voor hosting, opslag en AI, Microsoft 365 voor e-mail). De volledige lijst publiceren we samen met de verwerkersovereenkomst; tot die tijd sturen we hem op verzoek.
Wat gebeurt er bij een incident?
We volgen de AVG-meldplicht voor datalekken en informeren getroffen bureaus zo snel mogelijk, zodat zij binnen hun eigen termijn kunnen melden.
Verwerkersovereenkomst
De verwerkersovereenkomst van Ambtera is in ontwikkeling; tot publicatie sturen we hem op verzoek. Neem contact op via info@ambtera.nl of via het contactformulier.
Beveiligingslek gevonden?
Meld het via info@ambtera.nl. We reageren persoonlijk; een specifiek responsible-disclosureadres en reactietermijn volgen zodra die zijn vastgelegd.
Is er een SLA?
Nog niet als standaarddocument. Afspraken over beschikbaarheid en reactietijd maken we per bureau.
Staat jouw vraag er niet bij, of wil je een document inzien? Neem contact op voor een specifiek punt, ook als dat betekent dat iets nog niet klaar is.