Trust Center

Beveiliging, privacy en juridische zaken

Alles wat u nodig hebt om te controleren of LuminaOS aan uw eisen voor gegevensbescherming voldoet, voordat u tekent. Transparant van opzet.

Juridische documenten

Bekijk ons beleid

Het privacybeleid en het cookiebeleid gelden voor de website luminaos.cloud. De verwerkersovereenkomst en de algemene voorwaarden ontvangt u bij uw offerte.

Verwerkersovereenkomst

Onze verwerkersovereenkomst volgens art. 28 AVG: hoe we persoonsgegevens namens u verwerken, inclusief subverwerkers, melding van datalekken, beheer van encryptiesleutels en verwijdering.

Vraag de verwerkersovereenkomst aan

Privacybeleid

Hoe Agile Futurist omgaat met persoonsgegevens die via LuminaOS en deze website worden verwerkt.

Bekijk het privacybeleid

Cookiebeleid

Welke cookies deze website gebruikt, en hoe u uw toestemming beheert.

Bekijk het cookiebeleid

Register van subverwerkers

Derden die we inzetten om het platform te leveren

In lijn met art. 28, lid 3, sub d AVG houden we een openbaar register van subverwerkers bij, en kondigen we wijzigingen minstens 30 dagen vooraf aan.

SubverwerkerDoelVerwerkingslocatieDoorgiftemechanisme
Amazon Web Services (AWS): cloudinfrastructuur en opslagRekenkracht, objectopslag (Amazon S3), netwerken en databases waarop het platform draait.EU (Ierland, eu-west-1)N.v.t. (EER)
Amazon Web Services (SES): e-mailbezorgingTransactionele e-mails en meldingen.EU (Ierland, eu-west-1)N.v.t. (EER)
Mistral AI SAS: AI-taalmodel (standaard)Taalmodel voor de website-assistent op luminaos.cloud en de HR-assistent van het platform. Verzoeken gaan naar het EU-endpoint van Mistral.EU (Parijs, Frankrijk)N.v.t. (EER)
Amazon Web Services (CloudWatch): monitoringMonitoring van applicatieprestaties, logging en alarmering.EU (Ierland, eu-west-1)N.v.t. (EER)

Laatst bijgewerkt: oktober 2026. Wilt u meldingen over wijzigingen in subverwerkers ontvangen, mail dan naar dpo@agilefuturist.com met als onderwerp “Sub-processor notifications”.

Beveiligingsmaatregelen

Technische en organisatorische maatregelen

Een samenvatting van onze beveiligingsmaatregelen. Het volledige overzicht maakt deel uit van de verwerkersovereenkomst.

Toegangsbeheer

  • Rolgebaseerde toegang (RBAC), minimale rechten
  • Meervoudige authenticatie voor elke medewerker en beheerder bij elke aanmelding
  • Sessietime-out, unieke inloggegevens
  • Beheer van bevoorrechte toegang

Versleuteling

  • Onderweg: TLS 1.2+ (bij voorkeur TLS 1.3)
  • In rust: AES-256 met AWS KMS
  • Sleutels die alleen voor uw omgeving zijn aangemaakt
  • Uw eigen sleutelmateriaal (tenant custody): op verzoek, bij elk abonnement

Scheiding tussen klanten

  • Uw eigen single-tenant omgeving
  • Geen gedeelde databases of opslag
  • Aparte encryptiesleutels per omgeving

Infrastructuur

  • Hosting uitsluitend in de EU (ISO 27001-datacenters)
  • Netwerksegmentatie, IDS/IPS, WAF
  • DDoS-bescherming aanwezig

Beschikbaarheid en herstel

  • 99,5% beschikbaarheid per maand, exclusief aangekondigd onderhoud
  • Dagelijkse back-ups, 30 dagen bewaard
  • Hersteldoel van maximaal één uur, en een herstelpunt van maximaal 24 uur

Incidentrespons

  • Melding van datalekken zonder onnodige vertraging, en binnen 24 uur nadat we ervan op de hoogte zijn
  • Gedocumenteerd incidentresponsplan
  • Beveiligingsgebeurtenissen gelogd en bewaakt met CloudWatch-alarmen, dagelijks opgevolgd
  • Register van datalekken volgens art. 33, lid 5 bijgehouden

Privacy by design

  • Dataminimalisatie in alle functies
  • DPIA vereist vóór implementaties met hoog risico
  • Bewaartermijnen per gegevenscategorie vastgelegd

Verwijdering en vertrek

  • Zodra u uw exportsleutel aanlevert, heeft elke back-up ook een exportkopie die alleen u kunt openen
  • Vertrekken wordt door ons nooit geblokkeerd

Beheer van encryptiesleutels

Wie de sleutels van uw gegevens beheert

Elke omgeving wordt in rust versleuteld met AWS KMS, met sleutels die alleen voor uw omgeving zijn aangemaakt. U kiest wie het materiaal van uw gegevenssleutels beheert.

Standaard

Platform custody

Wij beheren de encryptiesleutels namens u in AWS KMS, met jaarlijkse sleutelrotatie. Dit is de standaard bij alle abonnementen en vraagt niets van u.

Op verzoek

Tenant custody

U genereert het sleutelmateriaal op uw eigen computer en bewaart een eigen kopie. U kunt de kopie van de sleuteldienst op elk moment intrekken, waardoor elke opgeslagen kopie van uw gegevens in één keer voor iedereen onleesbaar wordt, ook voor ons en AWS.

Live

Exportkopieën die alleen u kunt lezen

Elke back-up en elk langetermijnarchief wordt ook weggeschreven als exportkopie, versleuteld met een sleutel die alleen u bezit, zodat u die zonder ons op uw eigen computer kunt openen.

Wat dit niet verandert: onze infrastructuur draait op AWS, een aanbieder met hoofdkantoor in de VS, in EU-regio's. We beweren dus niet dat uw gegevens buiten het bereik van juridische procedures vallen. Voor vragen over de Amerikaanse CLOUD Act kunt u contact opnemen met onze functionaris voor gegevensbescherming via dpo@agilefuturist.com.

Compliance

Onze certificeringsroadmap

We zijn open over waar we staan op weg naar onafhankelijke verificatie.

Live

Naleving van art. 28 AVG

Verwerkersovereenkomst beschikbaar, register van subverwerkers bijgehouden, functionaris voor gegevensbescherming aangesteld. Alle verwerking uitsluitend op gedocumenteerde instructies van de verwerkingsverantwoordelijke.

Live

Gegevensopslag in de EU

Klantgegevens worden opgeslagen en verwerkt in de EU (Ierland, AWS eu-west-1).

In voorbereiding

ISO 27001

De voorbereiding met een externe partner start in november 2026; certificering is gepland voor het tweede kwartaal van 2027.

Gegevensbescherming

Neem contact op met ons team voor gegevensbescherming

Voor vragen over gegevensbescherming, de AVG of de verwerkersovereenkomst, of om uw rechten als betrokkene uit te oefenen.

Functionaris voor gegevensbescherming

dpo@agilefuturist.com

Beveiliging en incidenten

security@agilefuturist.com

Verkoop en contracten

sales@agilefuturist.com

Volgende stap

Klaar om LuminaOS te zien?

Plan een gratis demo van 30 minuten, rond uw hotel.