Trust Center

Hoe we je website
en je gegevens
beschermen.

Welke maatregelen we nemen, waar de gegevens van je website en het CMS staan en met welke diensten we daarvoor werken.

Stel je vraagBekijk de subverwerkers
Subverwerkers8

diensten, elk met de locatie van de gegevens en een verwerkersovereenkomst.

Verwerkersovereenkomst

Verwerken we persoonsgegevens voor je website of in het CMS, dan leggen we de afspraken vast voordat we beginnen.

Vraag hem op

Formulieren buiten het CMS

Berichten van je bezoekers gaan per e-mail naar jou. Het CMS bewaart de inhoud niet.

Tweestapsverificatie

Beheerders loggen in met een tweede stap, klanten met een eenmalige e-mailcode.

Strenge beveiligingsheaders

Een Content Security Policy zonder inline scripts, plus HSTS op elke pagina.

Laatst bijgewerkt: 22 oktober 2026

Kaders

In onze maatregelen hanteren we de uitgangspunten van deze normen. We zijn niet gecertificeerd.

  • AVGEuropese privacywet, omgang met persoonsgegevens
  • ISO/IEC 27001Informatiebeveiliging
  • ISO 9001Kwaliteitsbeheer
  • ISO/IEC 42001Verantwoord gebruik van AI

Documenten

Maatregelen

Privacy (AVG)

  • In ons privacybeleid staat welke gegevens we van jou als bezoeker of klant gebruiken en waarvoor.
  • We verkopen geen persoonsgegevens.
  • Voor de gegevens op jouw website en in het CMS zijn wij verwerker en jij verwerkingsverantwoordelijke. Die afspraken leggen we vast in een verwerkersovereenkomst.
  • Formulierberichten van je bezoekers gaan per e-mail naar de ontvangers die jij kiest. Het CMS slaat de inhoud niet op en ontvangt alleen een telsignaal zonder inhoud.
  • Inzage, correctie of verwijdering vraag je aan via info+dpo@diginoot.nl.
  • Datalekken leggen we vast en onderzoeken we. Gaat het om gegevens op jouw website of in het CMS, dan melden we dat zonder onredelijke vertraging aan jou.
  • Voor onze subverwerkers gelden verwerkersovereenkomsten, zie de tabel hieronder. Doorgifte buiten de EU gebeurt alleen met waarborgen, zoals standaardcontractbepalingen.

Informatiebeveiliging (ISO 27001)

Een selectie uit de maatregelen van bijlage A die nu voor ons relevant zijn.

MaatregelWat we doenISO 27001
VersleutelingWebsite en CMS zijn alleen bereikbaar via HTTPS met HSTS. Koppelingstokens en concepten in het CMS staan versleuteld opgeslagen.A.8.24
Inloggen in het CMSBeheerders gebruiken tweestapsverificatie. Klanten loggen in met een eenmalige e-mailcode die kort geldig is.A.8.5
Beperkte toegangRechten in het CMS hangen aan je rol, organisatie en website. Toegang die niet meer nodig is, trekken we in.A.5.15, A.8.3
Gescheiden klantenMedia en content worden per organisatie en per website gescheiden verwerkt.A.8.3
Wachtwoorden en sleutelsStaan in een beheerde kluis, buiten de websitecode, met minimale rechten per sleutel.A.5.17
NetwerkDe database en wachtrij van het CMS zijn niet rechtstreeks vanaf internet bereikbaar. Serverbeheer loopt via versleutelde verbindingen.A.8.20, A.8.22
FormulierenDe server controleert alle invoer en Vercel BotID houdt geautomatiseerd misbruik tegen.A.8.26
BeveiligingsheadersEen strenge Content Security Policy zonder inline scripts, plus HSTS, X-Content-Type-Options, Referrer-Policy en Permissions-Policy. Alleen het CMS mag de website insluiten.A.8.26
Back-upsDagelijkse herstelkopieën van het CMS op een aparte locatie, met wekelijkse en maandelijkse herstelpunten.A.8.13
MonitoringWe bewaken de bereikbaarheid van de websites en de werking van formulieren, en krijgen een melding bij technische fouten.A.8.16
KwetsbaarhedenAutomatische meldingen bij kwetsbare softwarepakketten, die we bijwerken.A.8.8
WijzigingsbeheerWijzigingen lopen via een pull request en zijn eerst te bekijken in een aparte previewomgeving.A.8.31, A.8.32
LeveranciersEen overzicht van onze subverwerkers, met een link naar hun verwerkersvoorwaarden.A.5.19, A.5.20
IncidentenElk incident wordt vastgelegd, onderzocht op de oorzaak en opgevolgd met verbeteracties.A.5.24 tot A.5.27
BeveiligingsmeldingenEen beveiligingsprobleem meld je vertrouwelijk via info+security@diginoot.nl. Ons contactpunt staat ook in security.txt.A.6.8

Kwaliteit (ISO 9001)

Een selectie uit de eisen die nu voor ons relevant zijn.

MaatregelWat we doenISO 9001
Gedocumenteerde werkwijzeOnze werkwijze staat vastgelegd in een handboek met versiebeheer en vaste procedures.7.5, 8.1
Klachten en incidentenKwaliteitsincidenten en klachten worden geregistreerd en opgevolgd.10.2
VerbeterenVerbeterpunten worden bijgehouden als taken met een eigenaar en een planning.10.3
EvaluerenResultaten en verbeterpunten bespreken we wekelijks in een vaste weekstart.9.1

AI (ISO 42001)

Een selectie uit de maatregelen van bijlage A die nu voor ons relevant zijn.

MaatregelWat we doenISO 42001
Mens beslistAI in het CMS doet voorstellen voor teksten en vertalingen. Jij controleert die voordat ze live gaan.A.9.2
Geen formulierdataFormulierberichten komen niet in het CMS en gaan dus ook niet naar de AI-functies.A.7.4
Nieuwe AI-toolsWorden eerst geëvalueerd voordat we ze gebruiken.A.10.3
Zakelijk planOns team gebruikt Claude onder een zakelijk Team-plan, met de verwerkersovereenkomst van Anthropic.A.10.3

Subverwerkers

Diensten van derden die gegevens namens ons verwerken, met hun doel, de gegevens, de locatie van de gegevens en de vestiging van het bedrijf. Een dienst is alleen betrokken als je het onderdeel afneemt waarvoor hij nodig is.

SubverwerkerDoelGegevensLocatie gegevensVestigingVerwerkersovereenkomst
VercelHosting, formulieren, beveiliging en AI-gatewayWebsiteverkeer, formulierverzoeken en AI-verzoeken vanuit het CMSEU (Frankfurt), wereldwijd netwerkVSBekijken
HetznerServers voor het CMS, back-ups, monitoring en statistiekenCMS-accounts, websitecontent, concepten en geanonimiseerde bezoekstatistiekEU (Duitsland)EUBekijken
GitHubVersiebeheer van websitecode en contentWebsitecode, teksten, afbeeldingen en documenten voor publicatieVSVSBekijken
CloudflareOpslag en levering van afbeeldingen en documentenAfbeeldingen en documenten voor de websiteWereldwijdVSBekijken
ResendVerzending van formulierberichten en dienstmailsE-mailadressen en inhoud van de berichtenVSVSBekijken
SentryFoutmonitoring van het CMSTechnische foutmeldingen en verzoekgegevensEU (Duitsland)VSBekijken
Google WorkspaceZakelijke e-mailBerichten die binnenkomen op hallo@diginoot.nlEU, VSVSBekijken
AnthropicAI-modellen in het CMS en AI-assistent voor ons teamOpdrachten en websitecontent die naar de AI gaanVSVSBekijken

Veelgestelde vragen

Krijg ik een verwerkersovereenkomst?

Ja. Verwerken we persoonsgegevens voor jouw website of in het CMS, dan sluiten we een verwerkersovereenkomst voordat we beginnen, en je ontvangt hem bij de oplevering opnieuw. Wil je hem vooraf lezen, mail dan naar info+dpo@diginoot.nl.

Kan ik informatie laten aanpassen of verwijderen?

Ja. Mail ons via info+dpo@diginoot.nl. Het privacybeleid beschrijft je rechten en hoe lang we gegevens bewaren.

Hoe meld ik een beveiligingsprobleem?

Mail vertrouwelijk naar info+security@diginoot.nl. Beschrijf wat je zag en hoe we het kunnen nabootsen. Benader of wijzig geen gegevens van anderen.