EU-first & AVG
Verwerkersovereenkomst bij aanmelding. Gegevens waar mogelijk in de EU/EER. Transparant over subprocessors en doelen.
Aantoonbare compliance begint bij ons
U vraagt medewerkers om alert te zijn. Dan mag u van ShieldPost hetzelfde verwachten: helder over privacy, beveiliging, rollen (AVG) en wat u wél — en niet — van het platform krijgt.
Beveiliging van het platform
HTTPS, gehashte wachtwoorden, MFA op portalen, rolgebaseerde admin-rechten en logging tegen misbruik.
Aantoonbare compliance
Dashboard, NIS2-managementrapport en metrics die u kunt laten zien aan bestuur, auditors en toezicht — geen map met jaarlijkse e-learnings.
Menselijke support
Echte analisten, reactie binnen 4 werkuren op werkdagen, en een proefperiode zonder enterprise-sales-traject.
Rollen onder de AVG
Voor websitebezoekers, leads en marketingcontacten is ShieldPost doorgaans verwerkingsverantwoordelijke.
Voor awareness-training, assessments, phishing-simulaties en het klantdashboard is uw organisatie doorgaans verwerkingsverantwoordelijke; ShieldPost treedt op als verwerker op basis van de verwerkersovereenkomst die u bij aanmelding accepteert.
Verwerkersovereenkomst (DPA)
Bij inschrijving voor een proefperiode of traject geeft u akkoord op de verwerkersovereenkomst in het formulier. Die regelt onder meer doeleinden, beveiliging, subverwerkers en uw instructierechten.
Vragen of een ondertekende kopie voor uw archief? Mail hello@shieldpost.nl.
Hosting & locatie
De applicatie en klantdata worden waar mogelijk in de EU/EER gehost. We minimaliseren doorgifte buiten de EER; waar dat (bij een subprocessor) wel voorkomt, hanteren we passende waarborgen — zie privacyverklaring en de subprocessor-lijst hierboven.
Vragen over de actuele hostingomgeving of een DPIA-bijlage? Mail hello@shieldpost.nl.
Technische & organisatorische maatregelen
- Versleutelde verbindingen (HTTPS/TLS)
- Wachtwoorden gehashed; MFA voor klantendashboard, reseller- en adminportalen
- Toegang tot klantgegevens beperkt tot geautoriseerde medewerkers en systemen die de dienst nodig hebben
- Rol- en rechtenmodel in de admin; auditlogging van gevoelige beheeracties
- Back-ups van configuratie- en klantdata als onderdeel van operationeel onderhoud
Subprocessors (samenvatting)
Wij verkopen geen gegevens. Subprocessors ontvangen alleen wat nodig is voor de dienst, onder passende afspraken:
- E-mail / SMTP — transactionele en trainingsmails
- Hosting — shieldpost.nl en het platform (waar mogelijk EU/EER)
- Moneybird — facturatie (Nederland)
- xAI / Grok — optioneel, alleen voor interne marketingtemplates in de beheeromgeving; niet met deelnemersdata van klanttrajecten
- CAPTCHA (Cloudflare Turnstile) — misbruikpreventie op publieke formulieren
Details en rechten: zie onze privacyverklaring.
Phishing-simulaties: ethisch kader
Phishing-simulaties (Professional / proef) meten weerbaarheid — niet om medewerkers te straffen.
- Campagnes starten alleen in opdracht van de klantorganisatie
- Lookalike-pagina’s zijn trainingsmateriaal; geen echte credentials van derden
- Na een klik volgt coaching; metrics zijn bedoeld voor verbetering en aantoonbaarheid
- Interacties lopen via ShieldPost-domeinen / gecontroleerde linkpaden
Wat u kunt laten zien (aantoonbare compliance)
- Klantendashboard (NL/EN): dekking, voortgang, trends
- NIS2-managementrapport met dekkingsmatrix en scores
- Phishing-metrics en trainingsvoortgang (plan-afhankelijk)
- GAP-analyse en herhaalde metingen (plan-afhankelijk)
Bekijk een voorbeeld van het managementrapport (fictieve demo-organisatie).
Certificering & roadmap
Wij richten het platform en de dienstverlening in op AVG-eisen en NIS2-awareness (o.a. art. 21(2)(g)). Formele ISO 27001 / SOC 2-certificering is een groeipad: we delen graag de actuele status en maatregelen in een gesprek.
Het product levert auditklare rapportages voor úw awareness- en cyberhygiëneprogramma — dat is iets anders dan een ISO-certificaat van ShieldPost zelf.
Vragen over security of privacy?
Mail hello@shieldpost.nl — we reageren binnen 4 werkuren op werkdagen. Of start een proef en bekijk het dashboard zelf.