Regels waar je
op kunt bouwen.
Compliance betekent bij ons: we houden ons aan de wet en aan onze eigen richtlijnen – en laten openlijk zien hoe. Hier staat in heldere taal wat voor ons geldt, welke documenten je krijgt en hoe je een overtreding bij ons meldt.
Geldt voor Hostingmonster® en MiU24® KG.
- Privacy volgens de AVG
- Verwerkersovereenkomst volgens art. 28 AVG
- Geen advertentietrackers
- Vertrouwelijk melden
- Alleen voor bedrijven
Tien uitspraken waaraan je ons kunt houden
Hostingmonster is een merk van MiU24® KG. Voor ons gelden de richtlijnen van MiU24 KG – in de omgang met klanten, met partners en met elkaar.
- Empathie en respectWe luisteren voordat we antwoorden en nemen elke vraag serieus – ook het derde wachtwoordprobleem van de week.
- Zakelijk verantwoordWe raden aan wat voor je bedrijf rendeert, niet wat voor ons het meest oplevert.
- Hoge morele normenIntegriteit gaat voor omzet. Wat niet in orde is, doen we niet – ook niet op verzoek.
- Kostenbewust handelenOplossingen moeten hun geld waard zijn: zoveel als nodig, zo eenvoudig als mogelijk.
- TransparantiePrijzen, processen en beslissingen zijn navolgbaar. Je weet vooraf wat er gebeurt en wat het kost.
- Eerlijk communicerenDuidelijke antwoorden in plaats van smoesjes. Gaat er iets mis, dan zeggen we dat – en wat we eraan doen.
- Direct contactKorte lijnen: je bereikt mensen die je vraag kennen.
- ZelfreflectieWe evalueren ons werk regelmatig en leren van fouten. Wat we hebben verbeterd, staat in de changelog.
- Langdurige relatiesWe zetten in op vertrouwen dat jaren meegaat, in plaats van op snelle deals.
- De mens centraalTechniek staat ten dienste van de mensen in je bedrijf. Beslissingen over jou worden door mensen genomen.
Jouw gegevens, jouw regels
We verwerken alleen wat we voor je opdracht nodig hebben. Hoe precies, staat in de privacyverklaring.
- De AVG als maatstaf. Zuinig met gegevens, doelgebonden en met duidelijke bewaartermijnen. Alles staat in de privacyverklaring.
- Verwerkersovereenkomst vóór de start. Verwerken wij gegevens in jouw opdracht, dan krijg je vóór de start van het contract een overeenkomst volgens art. 28 AVG – met de lijst van onze subverwerkers en onze technische en organisatorische maatregelen (TOM). Zo werkt het
- Gegevens bij voorkeur in Europa. Zit een dienst buiten de EU, dan zeggen we dat eerlijk en leggen we de doorgifte contractueel vast.
- Jouw rechten. Inzage, rectificatie, verwijdering of je gegevens om mee te nemen: verzoeken beantwoorden we binnen een maand, zoals de AVG voorschrijft.
- Als er toch iets gebeurt. Bij een datalek informeren we jou als opdrachtgever onverwijld en melden we het, waar nodig, binnen 72 uur bij de toezichthouder (art. 33 AVG).
- Geheimhouding. Wat we bij jou zien, blijft bij ons. Op verzoek tekenen we een geheimhoudingsovereenkomst (NDA).
Beveiliging die we zelf toepassen
Wat we jou aanraden, passen we zelf ook toe. Zo beschermen we hostingmonster.eu en onze Monster-Zentrale:
- VersleuteldElke verbinding loopt via HTTPS. Browsers onthouden dat blijvend (HSTS).
- Twee factorenInloggen in de Monster-Zentrale alleen met wachtwoord en tweede factor – een code per e-mail of via een authenticator-app.
- Rollen en rechtenIedereen in het team ziet alleen wat nodig is voor de eigen taak.
- AuditlogBelangrijke wijzigingen leggen we vast met tijdstip en persoon.
- Aanvallen herkennenEen beveiligingslog herkent typische aanvalspatronen en blokkeert verdachte adressen automatisch.
- Back-up vóór elke updateVoordat we het platform bijwerken, wordt er automatisch een volledige back-up gemaakt.
- Niets laadt ongevraagdExterne diensten starten pas na je toestemming. Een Content Security Policy blokkeert al het andere.
- Lek gevonden?Bedankt! Meld het op een verantwoorde manier – hoe, staat onder Beveiligingslek melden en in de security.txt.
Voor de systemen die we voor je beheren, bepalen we de maatregelen samen en leggen we ze vast in de verwerkersovereenkomst.
Integriteit is geen extraatje
Zo gaan we om met klanten, partners en concurrenten.
- Geen voordelen in ruil voor beslissingen. We bieden en accepteren geen geschenken of betalingen die bedoeld zijn om beslissingen te beïnvloeden.
- Provisies transparant. We raden aan wat bij je past. Verdienen we mee aan een aanbieder, dan zeggen we dat vooraf.
- Prijzen vooraf. Vaste prijzen of afrekening per 15 minuten, alle prijzen excl. btw. Meer onder Prijzen & pakketten.
- Je toegangen zijn van jou. Stap je over naar een andere aanbieder, dan krijg je je gegevens en toegangen mee – zo staat het ook in de EU Data Act. Meer hierover in het Magazine
- Eerlijke concurrentie. Geen afspraken met concurrenten over prijzen, gebieden of klanten.
- Alleen voor bedrijven. We werken uitsluitend voor bedrijven, zelfstandigen, verenigingen en publieke instellingen. Onze algemene voorwaarden gelden alleen voor hen.
AI, toegankelijkheid en partners
Nieuwe techniek, nieuwe plichten – en ons netwerk, waarvoor dezelfde regels gelden.
- AI met open kaartWaar AI meehelpt, bijvoorbeeld bij het voorsorteren of samenvatten, zeggen we dat. Beslissingen over jou en je opdracht worden door mensen genomen. Achtergrond: Wat de Europese AI-verordening (AI Act) vereist
- ToegankelijkheidWe bouwen volgens WCAG 2.2 AA en houden de Duitse toegankelijkheidswet (BFSG) in het oog. Toegankelijkheidsverklaring
- Partners in het netwerkWerkt een partner uit ons netwerk voor jou, dan leggen we dat vooraf contractueel met die partner vast – met een verwerkersovereenkomst als hij gegevens verwerkt. Word een monster
Klopt er iets niet? Zeg het ons.
Heb je een overtreding van de wet of van deze richtlijnen opgemerkt – bij ons of bij een partner met wie we samenwerken? Dan horen we dat graag.
- Vertrouwelijk per e-mail. Schrijf naar help-entfernenhostingmonster-x.eu met als onderwerp “Compliance-melding”. We behandelen je melding vertrouwelijk.
- Anoniem per brief. Stuur je melding naar de directie van MiU24® KG. Het adres staat in het colofon.
- Zo gaat het verder. We bevestigen de ontvangst binnen zeven dagen en laten je uiterlijk na drie maanden weten wat we hebben ondernomen – voor zover we je kunnen bereiken.
- Geen nadelen. Wie te goeder trouw een melding doet, hoeft bij ons geen nadelige gevolgen te vrezen.
- Extern melden. Je kunt je ook wenden tot het externe meldpunt van de Duitse federale overheid bij het Bundesamt für Justiz (het Duitse federale bureau voor justitie): bundesjustizamt.de.
Documentatie wanneer je die nodig hebt
Je inkoopafdeling, je privacyafdeling of je auditor wil het precies weten – bijvoorbeeld voor NIS2, ISO 27001 of een leveranciersbeoordeling? Deze documenten krijg je van ons:
- VerwerkersovereenkomstVolgens art. 28 AVG, vóór de start van de samenwerking.
- Technische en organisatorische maatregelenOnze TOM als onderdeel van de verwerkersovereenkomst.
- SubverwerkersWelke dienstverleners we inzetten en waar ze gevestigd zijn.
- GeheimhoudingsovereenkomstOp verzoek als NDA, voordat we naar je systemen kijken.
- LeveranciersvragenlijstStuur ons je vragenlijst – wij vullen hem in.
- BedrijfsgegevensHandelsregister en btw-nummer staan in het colofon.
Goed om te weten
Hebben jullie een functionaris voor gegevensbescherming?
Nee, daartoe zijn we wettelijk niet verplicht. Vragen over privacy beantwoorden we direct – het adres staat in de privacyverklaring.
Zijn jullie gecertificeerd, bijvoorbeeld volgens ISO 27001?
Nee, een certificering hebben we niet. Onze maatregelen beschrijven we openlijk in de TOM bij de verwerkersovereenkomst, en je vragen daarover beantwoorden we concreet.
Waar staan mijn gegevens?
Bij voorkeur in Europa. Welke dienstverleners we inzetten en waar ze gevestigd zijn, staat in de privacyverklaring en in de verwerkersovereenkomst.
Geldt dit ook voor bedrijven in Zwitserland?
Ja. Voor klanten in Zwitserland houden we ons daarnaast aan de Zwitserse gegevensbeschermingswet (DSG).
Hoe gaan jullie om met meldingen van overtredingen?
Vertrouwelijk en zonder nadelen voor melders – ongeacht of de Duitse klokkenluiderswet (HinSchG) ons tot een eigen meldpunt verplicht. Kanalen en termijnen staan hierboven onder “Melding doen”.
Deze pagina vat samen hoe we werken en is geen juridisch advies. Bindend zijn de privacyverklaring, de algemene voorwaarden en jouw overeenkomst met ons.
Vraag het gewoon aan een monster.
Verwerkersovereenkomst, documenten voor je inkoopafdeling of een concrete vraag: vertel kort wat je nodig hebt. Er neemt een mens contact met je op.