De antwoorden voor je privacy-officer.

De database en de authenticatie draaien bij Supabase in het datacenter eu-west-1 in Ierland. De applicatie draait op Google Cloud Run in het datacenter europe-west4 in de Eemshaven, Nederland.

Supabase is gevestigd in de Verenigde Staten. Toegang door medewerkers van Supabase vanuit de Verenigde Staten, bijvoorbeeld bij een storing, geldt als doorgifte naar een derde land. Daarvoor gelden de standaardcontractbepalingen (SCC’s) van de Europese Commissie en een doorgiftetoets (TIA).

De verwerkersovereenkomst met Supabase maakt deel uit van de voorwaarden van Supabase. De verwerkersovereenkomsten van alle subverwerkers staan in de tabel hieronder.

Individuele antwoorden zijn voor niemand zichtbaar: niet voor collega’s, niet voor leidinggevenden, niet voor beheerders bij de opdrachtgever en niet voor beheerders van Leap Company. Na het sluiten van een uitvraag toont de applicatie uitsluitend resultaten op teamniveau.

Daarop geldt één uitzondering. Bij een team met minder dan drie deelnemers zijn de resultaten van dat team niet zichtbaar voor de teamleden, wel voor de begeleider, die er de bijeenkomst mee voorbereidt. De begeleider is altijd een medewerker van Leap Company; deze rol kan niet worden toegekend aan iemand van de opdrachtgever. Deelnemers worden hierover tijdens het invullen geïnformeerd.

De gegevens van verschillende organisaties zijn op databaseniveau van elkaar gescheiden. Na het sluiten van een uitvraag kunnen antwoorden niet meer worden gewijzigd of verwijderd.

De toegangscontrole wordt in de database zelf afgedwongen. Bij elke opvraging controleert de database of de gebruiker bij de betreffende organisatie hoort en welke rol hij heeft. Nieuwe tabellen zijn standaard afgesloten.

Zonder inlog zijn geen gegevens toegankelijk. Sleutels en wachtwoorden zijn niet in de broncode opgenomen; de volledige versiegeschiedenis van de broncode is daarop gecontroleerd.

Alleen de directe databaseverbinding voor beheer en onderhoud valt buiten deze regels. Daartoe heeft één medewerker van Leap Company toegang.

De opdrachtgever bepaalt de bewaartermijnen. Zonder afwijkende afspraak stelt Leap Company de volgende termijnen voor: vrije tekst bij een antwoord tot een maand na de bijeenkomst; individuele antwoorden tot drie maanden na afronding van de uitvraag, en uiterlijk twaalf maanden na het sluiten ervan. Na afloop van de samenwerking worden alle gegevens binnen dertig dagen verwijderd of aan de opdrachtgever teruggegeven.

Deze termijnen worden nog niet automatisch door de applicatie toegepast.

De applicatie gebruikt geen bezoekersstatistieken, geen gebruiksmeting, geen dienst voor foutrapportage en geen externe lettertypen. Een nieuwe subverwerker wordt eerst aan deze lijst toegevoegd.

Nee. De testomgeving bevat uitsluitend fictieve gegevens, en geen volledige, gedeeltelijke of gepseudonimiseerde kopie van gegevens van opdrachtgevers.

Gegevens van opdrachtgevers worden uitsluitend gebruikt voor de overeengekomen dienstverlening. Ze worden niet gebruikt voor demonstraties, eigen analyses of het trainen van AI-modellen.

Leap Company meldt een (vermoedelijk) datalek zonder onredelijke vertraging aan de opdrachtgever, zodat die kan voldoen aan de meldplicht van 72 uur bij de Autoriteit Persoonsgegevens.

Leap Company beschikt niet over een ISO 27001-certificering en heeft geen penetratietest door een extern bureau laten uitvoeren.

Hanteert je organisatie een eigen vragenlijst voor leveranciers, stuur die dan naar info@leapcompany.nl; Leap Company vult die in. Hoe Leap Company buiten de applicaties met persoonsgegevens omgaat, staat in de privacyverklaring.