Deze whitepaper biedt een overzicht van de privacy- en beveiligingspraktijken van Struck.eu. Het is bedoeld voor personen die de privacy- en beveiligingsmaatregelen van het bedrijf evalueren, met name in het kader van GDPR-compliance, maar het gaat niet in op uitputtende technische details.

Belangrijkste punten:

• Privacybeleid: Het privacybeleid en de algemene voorwaarden van Struck zijn beschikbaar op hun openbare website.

• Functionaris voor gegevensbescherming: Nikhil Nagaraj is de aangestelde functionaris voor gegevensbescherming (Data Protection Officer - DPO) van Struck, die verantwoordelijk is voor de naleving van het privacy- en beveiligingsbeleid.

• Soorten beheerde gegevens: Struck beheert verschillende soorten gegevens, waaronder persoonlijk identificeerbare informatie (PII), betalingsgegevens, chatgegevens en projectdocumenten, die allemaal worden verwerkt met strikte beveiligingsmaatregelen.

• Beveiligingsmaatregelen: Struck volgt best practices zoals multifactor authenticatie (MFA), gegevensversleuteling en veilige leveranciersselectie om gegevens te beschermen. Beveiliging is ingebouwd in het ontwerp en de werking van hun services, waardoor een defense-in-depth aanpak wordt gewaarborgd.

• Incidentbeheer: Struck heeft protocollen opgesteld om te reageren op datalekken, inclusief snelle communicatie met de getroffen gebruikers en corrigerende maatregelen.

Zie voor een meer gedetailleerd overzicht het volledige document waarnaar hieronder wordt verwezen.