AES-256-GCM-versleuteling
Al het getunnelde verkeer wordt versleuteld met AES-256-GCM, met Perfect Forward Secrecy voor sessiesleutels.
Beveiliging en compliance
Alles wat een beveiligingsbeoordeling moet weten over hoe PrivyNet uw gegevens beschermt: versleuteling, isolatie van infrastructuur, gegevensverwerking, incidentrespons en compliance, op één plek.
Versleuteling en protocollen
Wat uw verkeer onderweg werkelijk beschermt
IKEv2/IPsec
Ingebouwd in vrijwel elk besturingssysteem: verbind met de ingebouwde VPN-client van uw apparaat, zonder een app te installeren.
VLESS (Xray-core)
Een modern protocol met weinig overhead, gebouwd voor restrictieve netwerken en beveiligd via TLS.
Regelmatig gepatcht
De software van de VPN-server wordt actueel gehouden met beveiligingsupdates zodra die verschijnen.
Alle technische details vindt u in ons helpartikel over beveiliging en privacy.
Isolatie van infrastructuur
Elke klant krijgt een eigen dedicated VPN-server, nooit gedeeld, nooit multi-tenant
Uw eigen dedicated VPN-server
Elke klant krijgt een geïsoleerde VPN-server, zonder processen die worden gedeeld met andere klanten.
Single-tenant als uitgangspunt
Geen gedeelde routering tussen tenants: verkeersroutes overschrijden nooit de grenzen tussen klanten.
Cloudmiddelen per klant
Elke uitrol krijgt een eigen dedicated virtuele machine en geïsoleerde middelen, geen gedeelde multi-tenantserver.
Toegang direct intrekken
Beheerders kunnen de toegang van een gebruiker direct intrekken in het dashboard, zonder te wachten op een supportticket.
Lees hoe dit is opgebouwd in ons overzicht Dedicated VPN-infrastructuur.
Gegevensverwerking
Wat wij niet loggen, en welke beperkte gegevens wij wel bewaren
Geen activiteitenlogs
Wij loggen nooit de websites die u bezoekt, uw DNS-verzoeken of de inhoud van uw verkeer.
Vaste bewaartermijnen
Beperkte verbindings- en beveiligingsmetadata (bijvoorbeeld IP-adres en inlogtijden) worden voor een vaste periode bewaard voor accountbeveiliging en het voorkomen van misbruik, niet voor onbepaalde tijd.
Alle details in ons privacybeleid
Precies wat er wordt verzameld en hoe lang, staat beschreven, zonder vage beloftes.
Alle bewaartermijnen staan beschreven in ons privacybeleid.
Compliance en incidentrespons
Onze toezeggingen, op papier
Voldoet aan de UK GDPR
PrivyNet Ltd is geregistreerd in Engeland en Wales en treedt op als verwerkingsverantwoordelijke onder de UK GDPR. Zie ons privacybeleid voor uw rechten en onze verplichtingen.
Verwerkersovereenkomst
Er is een verwerkersovereenkomst beschikbaar, inclusief de toezegging om datalekken binnen 72 uur te melden. Bekijk onze DPA.
Beschikbaarheid vastgelegd in een SLA
99.9% uptime en vastgelegde reactietijden bij incidenten zijn geregeld in onze Service Level Agreement.
Gegevenslocatie
Accountgegevens worden opgeslagen in het VK en de EER. Uw VPN-infrastructuur zelf wordt uitgerold in de regio die u kiest uit onze 50+ regio's, zodat u bepaalt waar die gegevens zich bevinden.
Beëindiging en verwijdering van gegevens
U kunt op elk moment vragen om uw account volledig te verwijderen; wij verwijderen uw persoonsgegevens dan binnen 30 dagen definitief. Zie ons privacybeleid voor het volledige schema van bewaren en verwijderen.
Cyber Essentials
Certificering voor Cyber Essentials staat op onze roadmap. Wij werken deze pagina bij zodra die is behaald.
Alle juridische documenten
Privacybeleid, servicevoorwaarden, beleid voor aanvaardbaar gebruik, SLA en DPA vindt u allemaal in ons juridisch centrum.
Veelgestelde vragen bij inkoop
De vragen die uw financiële, juridische of IT-afdeling stelt voordat zij akkoord geeft
Is er een langlopend contract?
Nee. PrivyNet werkt op basis van verbruik: u betaalt voor wat u gebruikt, zonder vaste looptijd.
Hoe werken betalen en factureren?
Betalingen worden verwerkt via Stripe. Facturen kunt u downloaden in uw dashboard, zodat u ze kunt declareren of aan een inkooporder kunt koppelen.
Tekent u een verwerkersovereenkomst?
Ja. Er is een verwerkersovereenkomst beschikbaar, inclusief de toezegging om datalekken binnen 72 uur te melden. Bekijk onze verwerkersovereenkomst voor de volledige voorwaarden.
Wat zijn uw toezeggingen over uptime en support?
99.9% uptime met vastgelegde reactietijden bij incidenten, zoals beschreven in onze Service Level Agreement.
Wat gebeurt er met onze gegevens als we opzeggen?
U kunt op elk moment vragen om uw account volledig te verwijderen. Wij verwijderen uw persoonsgegevens binnen 30 dagen definitief, zoals beschreven in ons privacybeleid.
Naar wie sturen we een beveiligingsvragenlijst?
E-mail ons beveiligingsteam rechtstreeks via de contactknop op deze pagina. De meeste beveiligingsbeoordelingen van leveranciers zijn te beantwoorden met deze pagina, plus ons privacybeleid en onze DPA.
Waar worden onze gegevens opgeslagen?
Accountgegevens worden opgeslagen in het VK en de EER. Uw VPN-infrastructuur zelf wordt uitgerold in de regio die u kiest uit onze 50+ regio's.
Hebt u een beveiligingsvragenlijst?
Neem rechtstreeks contact met ons op: de meeste beveiligingsbeoordelingen van leveranciers zijn te beantwoorden met wat op deze pagina staat, plus ons privacybeleid en onze DPA.
Voldoet aan de UK GDPR
Isolatie per klant
Melding van datalekken binnen 72 uur
