Event software met API en integraties voor IT-teams

aanmelder.nl heeft al 10 jaar een beleid op het gebied van privacy dat niet tot verrassingen leidt: Wij doen niets met jouw data, of die van je deelnemers, dat je zelf ook niet zou doen. Sterker nog: we doen niets met jouw data tenzij je ons hier opdracht voor geeft. Je kunt hier veel meer over lezen in de privacyverklaring.

Sommige aanmeldsystemen schrijven over veiligheid dat er HTTPS verbindingen en ISO27001 datacenters gebruikt worden. Deze veiligheidsmaatregelen zijn het meest eenvoudig te realiseren en heeft aanmelder.nl als laatste veiligheidsniveau benoemd.

Let er op dat een ISO27001 datacenter niets zegt over de veiligheid van de systemen die daar opgesteld zijn. Het zegt ook niets over de veiligheid van de software of over de veiligheid in de bedrijfsvoering van de leveranciers. HTTPS geeft ook geen garanties over de afscherming van de netwerken van de leverancier of de veiligheid van de dataopslag. Voor dataveiligheid is HTTPS en een veilig datacenter niet voldoende.

Bij aanmelder.nl is veiligheid een systeem dat door alle lagen van de dienstverlening doorwerkt en integraal onderdeel is van het product. aanmelder.nl onderscheidt zich op het gebied van dataveiligheid.

Ja, wij bieden een gedocumenteerde REST API. Hiermee kunnen developers veilig en snel eigen koppelingen bouwen om event data uit te wisselen met andere systemen. De volledige technische documentatie, en de data die je hierin op kunt nemen, vind je op apidoc.aanmelder.nl.

aanmelder.nl werkt al 10 jaar in overeenstemming met de Nederlandse Privacy Wet en nu deze overgaat in de AVG / GDPR gaan wij natuurlijk mee.

aanmelder.nl voldoet aan alle verplichtingen die voortkomen uit de AVG. Naast de voorschriften op het gebied van omgang met data stelt de AVG ook een aantal specifieke operationele eisen:

• aanmelder.nl heeft een Privacy Impact Assessment uitgevoerd.

• Er is een Functionaris Gegevensbescherming aangesteld.

• Alle processen zijn geaudit op ‘privacy by design.’

• Er zijn procedures ingericht om te voldoen aan de verplichting om personen te helpen met het inzien, wijzigen en verwijderen van hun persoonsgegevens.

• aanmelder.nl voert geen ‘profiling’ of beslisstructuren uit op basis van persoonsgegevens.

• De dataopslag vindt plaats in Europa.

De AVG is een wet die geldt voor de gehele Europese Unie. Door deze wet is de bescherming van privacy nu in heel Europa goed geregeld. Daarnaast heeft de Europese Unie zogenaamde ‘Model Clauses’ opgesteld voor bedrijven met datacenters die data verwerken en opslaan van Europeanen. Deze ‘Model Clauses’ bieden het kader waarbinnen gegevens veilig en wetmatig verwerkt kunnen worden. De datacenters die aanmelder.nl gebruikt staan in de Europese Unie en voldoen aan deze Model Clauses. Met aanmelder.nl voldoe je aan de verplichting om gegevens te verwerken binnen de privacyvoorschriften van de EU.

De AVG schrijft voor dat een verwerkersovereenkomst nodig is tussen aanmelder.nl en jou. In deze overeenkomst wordt geregeld welke rol we innemen in de verwerking van de gegevens van personen. Ook wordt geregeld wat we van elkaar mogen verwachten. Daarom biedt aanmelder.nl iedere klant de mogelijkheid aan om een verwerkersovereenkomst te sluiten. Hiervoor hebben we een heel gemakkelijk doe-het-zelf proces ingericht in je account-pagina.

Deelnemerdata wordt opgeslagen op AWS-datacenters in Frankfurt. De data blijft daarmee binnen Europa, zodat wordt voldaan aan Europese privacy- en gegevensbeschermingsrichtlijnen.

Ja. Audit- en beveiligingsrapporten zijn beschikbaar op aanvraag. Deze kunnen worden aangevraagd via de Customer Connect-afdeling.

Dataminimalisatie en data integriteit worden op meerdere manieren ondersteund:

Dataminimalisatie

• Je bepaalt zelf welke gegevens worden verzameld

• Velden in het registratieformulier kunnen verplicht of optioneel worden gemaakt

• Zo verzamel je alleen gegevens die nodig zijn voor het event.

Data integriteit

Door koppelingen met bijvoorbeeld een CRM-systeem kunnen gebruikersrechten worden gesynchroniseerd. Wanneer iemand in een extern systeem wordt afgemeld, kan dit ook binnen de eventsoftware worden doorgevoerd. IT-managers kunnen invoervelden afdwingen om consistentie in data te waarborgen. Dit, en meer voorbeelden, vind je hier. 

Ja. Je kunt rollen en rechten instellen per gebruiker. Hiermee bepaal je onder andere:

• wie toegang heeft tot deelnemerdata

• welke onderdelen van de software zichtbaar of bewerkbaar zijn

Daarnaast ondersteunt de software het werken met hoofdorganisaties en suborganisaties, bijvoorbeeld per afdeling. Zo zorg je ervoor dat gebruikers alleen toegang hebben tot data die voor hen relevant is.

Ja. SSO-integraties zijn mogelijk. Afhankelijk van de gewenste koppeling kan hier maatwerk bij komen kijken, waarbij soms een developer betrokken is. Voor sommige sectoren zijn bestaande SSO-integraties beschikbaar, waardoor de implementatie sneller kan verlopen.

Zeker. Dit is beschikbaar voor enterprise klanten of wanneer je dit apart extra afneemt. Je kunt een structuur opzetten met een moederorganisatie en verschillende suborganisaties om centraal beheer te combineren met decentrale uitvoering per afdeling of regio.