Vertrouwen
Beveiliging en gegevensbescherming
EduCRM bewaart leerlingdossiers, contactgegevens van gezinnen en identiteitsdocumenten. Deze pagina laat zien waar die gegevens worden opgeslagen, wie erbij kan en welke derden erbij betrokken zijn.
Laatst bijgewerkt:
Gegevensregio
europe-west1 (EU)
Tijdens verzending
TLS 1.2 of hoger
Bij opslag
Versleuteld in Google Cloud
Tenantisolatie
Per werkruimte, geen leestoegang tussen tenants
Opslaglocatie van gegevens
- Primaire regio:
europe-west1, met Firebase Cloud Functions en Firestore. - Gegevensopslag in de EU sluit aan bij de verwachtingen van de AVG voor klanten in de EU. Dat is een feit over waar gegevens staan, geen juridisch oordeel over uw eigen naleving.
Versleuteling
- Alle gegevens tijdens verzending worden beschermd met TLS 1.2 of hoger.
- Opgeslagen gegevens staan in Google Cloud, versleuteld door het platform.
Toegangsbeheer
- Isolatie per werkruimte. Geen leestoegang tussen tenants.
- Rechten op basis van rollen: eigenaar, beheerder, adviseur en lezer.
- Een onveranderlijk auditlogboek van toegangs- en beheergebeurtenissen, dat aan serverzijde wordt geschreven en daarna niet meer kan worden gewijzigd.
Gegevensverwerking door AI
- Anthropic (Claude) verwerkt invoer als subverwerker onder onze verwerkersovereenkomst. Klantgegevens worden niet gebruikt om modellen te trainen.
- AI is beperkt tot twee dingen: gesproken notities omzetten in taken en kolomkoppelingen voorstellen bij het importeren. Beide worden ter bevestiging aan u getoond, en er wordt niets automatisch opgeslagen of verzonden.
- Gebruik en kosten zijn zichtbaar voor beheerders van de werkruimte onder Instellingen → AI-gebruik.
Subverwerkers
Anthropic · Google Cloud · Vercel · Stripe · Resend
Elk is gebonden aan een eigen verwerkersovereenkomst. Een actuele lijst, en onze eigen DPA, zijn op aanvraag beschikbaar via privacy@educrmapp.com.
Certificeringen
EduCRM heeft geen onafhankelijk geauditeerde certificering zoals ISO 27001 of SOC 2. De maatregelen op deze pagina zijn feiten over hoe de dienst is gebouwd, geen gecertificeerde norm. Als uw organisatie een certificering vereist, neem dan contact op met privacy@educrmapp.com en wij laten u weten hoe het ervoor staat.
Verwerkersovereenkomst
Op aanvraag beschikbaar: privacy@educrmapp.com.
Hoe persoonsgegevens worden verzameld, gebruikt en bewaard staat in het privacybeleid, en de cookies die deze website gebruikt staan in het cookiebeleid.
Veelgestelde vragen
Waar worden de gegevens van EduCRM opgeslagen?
+
In de regio europe-west1 van Google Cloud, met Firestore en Cloud Functions. Dat sluit aan bij de GDPR-verwachtingen voor EU-klanten.
Zijn de gegevens van EduCRM versleuteld?
+
Ja. Gegevens tijdens verzending gebruiken TLS 1.2 of hoger, en opgeslagen gegevens zijn versleuteld in Google Cloud.
Wie zijn de subverwerkers van EduCRM?
+
Anthropic, Google Cloud, Vercel, Stripe en Resend. Een actuele lijst en een verwerkersovereenkomst zijn op aanvraag beschikbaar via privacy@educrmapp.com.
Traint EduCRM AI-modellen op klantgegevens?
+
Nee. Anthropic verwerkt invoer als subverwerker onder een verwerkersovereenkomst en traint niet op klantgegevens. AI is beperkt tot het vastleggen van taken via spraak en het koppelen van kolommen bij import, en beide hebben uw bevestiging nodig.
Kan de toegang per teamlid worden beperkt?
+
Ja. De rollen zijn eigenaar, beheerder, adviseur en lezer, en elke werkruimte is geïsoleerd, zonder leestoegang tussen tenants. Toegangs- en beheergebeurtenissen komen in een onveranderlijk auditlogboek.
Beoordeelt u EduCRM voor uw adviesbureau?
De CRM-koopgids bevat een beveiligingschecklist die u aan elke leverancier kunt voorleggen, ook aan deze.