Compliance & beveiliging

Bij RoyaltyScanner behandelen we de bescherming van uw gegevens en de integriteit van uw royalty-inkomsten als kernverantwoordelijkheden. Dit overzicht beschrijft de organisatorische en technische maatregelen die wij nemen om te voldoen aan de geldende wet- en regelgeving en om uw vertrouwen te verdienen.

• Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor alle gebruikers binnen de Europese Economische Ruimte.
• Wij respecteren de auteursrechtelijke kaders en de regels van collectieve beheersorganisaties (CBO's) in de markten waarin wij actief zijn.
• Wij hanteren strikte procedures voor de rechtmatige verwerking en bewaring van persoonsgegevens.
• Meer informatie over hoe wij gegevens verwerken vindt u in onze privacyverklaring.
• Wij evalueren en actualiseren ons compliancebeleid periodiek om aan te sluiten op nieuwe regelgeving.

• Versleuteling: Alle gegevens worden versleuteld tijdens verzending (TLS 1.2+) en in rust (AES-256).
• Toegangscontrole: Toegang tot gegevens is beperkt op basis van het need-to-know-principe en wordt beschermd met multifactorauthenticatie.
• Infrastructuur: Onze systemen draaien bij ISO 27001-gecertificeerde cloudproviders binnen de EU.
• Monitoring: Wij loggen en bewaken systeemactiviteit doorlopend om verdacht gedrag te detecteren en af te wenden.
• Back-ups: Gegevens worden regelmatig en versleuteld geback-upt om herstel na incidenten te waarborgen.

RoyaltyScanner gebruikt AI-modellen om mogelijke royalty-matches te identificeren. Deze geautomatiseerde resultaten zijn nadrukkelijk suggesties: elke match die tot een claim of uitbetaling kan leiden, wordt door een gekwalificeerde medewerker beoordeeld voordat er actie wordt ondernomen. U behoudt te allen tijde de eindbeslissing over uw eigen catalogus.

• Wij verwerken uitsluitend gegevens die noodzakelijk zijn om de dienst te leveren.
• Met al onze subverwerkers sluiten wij verwerkersovereenkomsten conform de AVG.
• Wij dragen geen persoonsgegevens over naar landen buiten de EER zonder passende waarborgen.
• Wij verkopen uw persoonsgegevens nooit aan derden.
• Wij bewaren gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld.

Wij hanteren een gestructureerd proces voor het beheer van beveiligingsincidenten:

• Detectie: Incidenten worden zo snel mogelijk geïdentificeerd via continue monitoring.
• Beoordeling: De omvang en impact van elk incident worden direct in kaart gebracht.
• Melding: Bij een datalek informeren wij de bevoegde toezichthouder binnen 72 uur en, indien vereist, de betrokkenen.

Na elk incident voeren wij een evaluatie uit om herhaling te voorkomen.

Beveiliging is een gedeelde verantwoordelijkheid. Wij vragen u om sterke, unieke wachtwoorden te gebruiken, uw inloggegevens vertrouwelijk te houden en verdachte activiteit direct bij ons te melden.

• Onze infrastructuurproviders zijn ISO 27001- en SOC 2-gecertificeerd.
• Wij laten periodiek onafhankelijke beveiligingstests uitvoeren.
• Interne audits toetsen de naleving van ons beleid.
• Wij verbeteren onze beveiligingsmaatregelen doorlopend op basis van deze bevindingen.

Heeft u vragen over compliance of beveiliging? Neem contact met ons op via [email protected]. Voor privacygerelateerde verzoeken kunt u terecht bij [email protected]. Wij streven ernaar elke vraag zorgvuldig en tijdig te beantwoorden.