Voor inkoper en CISO
Veilig en Europees werken met AI en data
Waar blijven je gegevens, wie is verwerker en wat zegt ons ISO 27001-certificaat? Hier lees je het antwoord, ook op wat we niet kunnen beloven.
Keuzevrijheid
Europees, en jij kiest
EU-first: we kunnen de volledige keten Europees leveren, van infrastructuur in Amsterdam tot Europese taalmodellen, en waar het past zelfs met open-sourcemodellen op Nederlandse bodem. Jij kiest. Verwerking buiten de EU gebeurt alleen in afstemming en passend bij de oplossing.
Onze eigen website
Scaleway levert de hosting van joinseven.nl en verstuurt de e-mail van het contactformulier. De verwerking vindt plaats binnen de Europese Unie (Nederland en Frankrijk).
Bezoekstatistieken
Voor bezoekstatistieken gebruiken we Google Analytics. Die dienst staat op dit moment uit en zet dus geen cookies. Zetten we hem aan, dan passen we eerst ons cookiebeleid aan en vragen we vooraf je toestemming: geef je die niet, dan plaatsen wij de analytics-cookies niet en verwerken wij geen bezoekstatistieken van jou. Google Ierland verwerkt de statistieken dan binnen de Europese Unie en deels daarbuiten, op basis van modelcontractbepalingen.
E-mail, documenten en samenwerking
Microsoft levert Microsoft 365 en Azure voor e-mail, documenten, samenwerking en identiteitsbeheer. De verwerking vindt plaats binnen de Europese Unie.
Wat waar draait
Wie onze eigen website en ons e-mailverkeer levert, en waar dat gebeurt.
Certificering en regelgeving
ISO 27001, BIO2 en de EU AI Act
Dit is de stand van zaken. De zinnen over ISO 27001 en de BIO2 staan ook zo in onze privacyverklaring.
ISO 27001
JoinSeven Consulting valt onder het managementsysteem voor informatiebeveiliging van de JoinSeven-groep. Dat managementsysteem is ISO 27001-gecertificeerd; het certificaat staat op naam van JoinSeven Groep B.V., is afgegeven door Brand Compliance en geldt tot en met 21 september 2029. De scope omvat onze volledige dienstverlening, inclusief consultancy.
BIO2
Als leverancier aan overheidsklanten werken we conform de BIO2 voor zover van toepassing.
EU AI Act
We voldoen aan de transparantieverplichtingen van de EU AI Act die sinds 2 augustus 2026 gelden.
Ons uitgangspunt: AI versterkt de mens, en de mens houdt de regie.
Gegevens en AVG
Wie verwerkt wat, en wat blijft van jou
Wie is verwerker
Verwerken we in een opdracht persoonsgegevens voor je, dan leggen we dat vast in een verwerkersovereenkomst die we per opdracht sluiten. Jij bent dan verwerkingsverantwoordelijke en wij zijn verwerker, of we nu in jouw omgeving werken, een oplossing voor je bouwen of die voor je hosten en beheren.
Een gescheiden beheerde omgeving
Hosten en beheren wij een oplossing voor je, dan draait die in een omgeving die gescheiden is van die van andere klanten. Wij verwerken de gegevens uitsluitend om de oplossing te laten werken, actueel te houden en te beveiligen, niet voor eigen doeleinden. Welke hostingpartij we inschakelen, staat met naam en verwerkingslocatie in de bijlagen bij de verwerkersovereenkomst.
Beheer en beveiliging
Aantoonbaar veilig
Vier ogen op elke wijziging en geautomatiseerde securityscans zijn bij ons de standaard, niet de uitzondering.
Toegang tot systemen verloopt via persoonsgebonden accounts met multi-factor authenticatie. Al onze medewerkers zijn contractueel tot geheimhouding verplicht en volgen jaarlijks een bewustwordingsprogramma.
Beveiligingsincidenten volgen een vastgelegd proces met reactietermijnen. Raakt een incident gegevens van een klant, dan informeren wij die klant zo spoedig mogelijk.
Eerlijk over de grenzen
Wat we niet beloven
Geen absolute soevereiniteit
EU-first betekent dat jij kiest. Verwerking buiten de EU gebeurt alleen in afstemming en passend bij de oplossing. Zetten we de bezoekstatistieken van deze site aan, dan lopen die deels buiten de Europese Unie, zoals hierboven staat.
Geen beschikbaarheidspercentages
We noemen geen uptime- of beschikbaarheidspercentages. Die zeggen we niet toe zolang we ze niet over een representatieve periode kunnen aantonen.
Geen beveiligingsdetails op de site
Details horen in de In Control Verklaring en in de verwerkersovereenkomsten, niet op de site. Compliance en CISO: ciso@joinseven.nl.
Veelgestelde vragen
Vragen van inkopers
Kunnen we volledig Europees werken?
Ja, voor de oplossing zelf: we kunnen de volledige keten Europees leveren, van infrastructuur in Amsterdam tot Europese taalmodellen, en waar het past zelfs met open-sourcemodellen op Nederlandse bodem. Jij kiest het model, de infrastructuur en de keten. Onze eigen e-mail en documenten lopen via Microsoft 365, met verwerking binnen de Europese Unie.
Wat gebeurt er aan het einde van het contract?
Loopt de beheerovereenkomst af, dan dragen we de gegevens over of verwijderen we ze binnen dertig dagen.
Is er een ISO 27001-certificaat in te zien?
Ja. Het managementsysteem voor informatiebeveiliging van de JoinSeven-groep is ISO 27001-gecertificeerd; het certificaat staat op naam van JoinSeven Groep B.V., is afgegeven door Brand Compliance en geldt tot en met 21 september 2029. De scope omvat onze volledige dienstverlening, inclusief consultancy. Een kopie van het certificaat sturen we je op verzoek: mail ciso@joinseven.nl.
