Verwerkersinformatie
Deze pagina hoort bij de verwerkersovereenkomst tussen jouw organisatie en BestekStudio. Zij beschrijft welke verwerkingen wij namens jou uitvoeren en welke subverwerkers wij daarvoor inzetten.
Laatst bijgewerkt: 11 augustus 2026
Onderwerp en duur
Wij verwerken projectgegevens uitsluitend in opdracht van jouw organisatie, voor de duur van de overeenkomst. Na beëindiging worden gegevens op verzoek geëxporteerd en daarna verwijderd, behoudens wettelijke bewaarplichten.
Aard van de verwerking
Opslaan, raadplegen, structureren, afleiden (hoeveelheden, NLCS-codering en RAW-kandidaatposten), versioneren, exporteren en verwijderen van ontwerp- en besteksgegevens. Wij gebruiken deze gegevens niet voor eigen doeleinden en niet om modellen te trainen.
Betrokkenen en categorieën gegevens
Betrokkenen zijn medewerkers van jouw organisatie en door jou uitgenodigde samenwerkingspartners. Categorieën: identificatie- en contactgegevens, rol binnen de organisatie, en de inhoud die zij in projecten invoeren.
Subverwerkers
| Doel | Gegevens | Regio |
|---|---|---|
| Hosting, database, bestandsopslag en authenticatie | Account- en projectgegevens, bijlagen, revisies | Europese Unie |
| Assistentfuncties (Kees) via een beheerde AI-gateway | Werkcontext van de assistent, alleen na expliciete toestemming | Europese Unie / Verenigde Staten met passende waarborgen |
| Uitgaande e-mail (accountbevestiging, uitnodigingen, meldingen) | E-mailadres en naam van de ontvanger | Europese Unie |
| Openbare geo-bronnen (PDOK, AHN, KLIC-levering) | Uitsluitend coördinaten en projectgebied, geen persoonsgegevens | Nederland |
Wijzigingen in de lijst met subverwerkers melden wij vooraf, zodat je bezwaar kunt maken.
Beveiligingsmaatregelen
- Scheiding per organisatie met autorisatie op rijniveau in de database.
- Rolgebaseerde rechten, serverzijdig afgedwongen bij elke schrijfactie.
- Vier-ogenprincipe bij het beoordelen en publiceren van revisies.
- Versleuteld transport (TLS) en versleutelde opslag bij de hostingpartij.
- Auditlog van beheer- en integratiehandelingen met technische metadata.
- Periodieke back-ups met een vastgelegde herstelproef.
Datalekken
Bij een vermoeden van een datalek informeren wij de verwerkingsverantwoordelijke zonder onnodige vertraging en uiterlijk binnen 48 uur na ontdekking, met de bekende feiten, de getroffen maatregelen en een contactpunt.
Export en verwijdering
Een beheerder kan projectgegevens exporteren in open formaten (onder meer RSX, DXF, GeoJSON, CSV en PDF). Verwijderverzoeken voeren wij uit via de beheeromgeving; onherroepelijke verwijdering wordt in het auditlog vastgelegd.