Beveiliging & vertrouwen

Korte antwoorden op wat een securityreview het eerst vraagt — met dezelfde toezeggingen in beide rechtsgebieden.

Wederpartij

EU Een Ierse vennootschap, opgericht en actief in de Europese Unie naar EU-recht, los van de Amerikaanse entiteit. RocketX Limited, Company No. 344153, statutaire zetel: Derrylahan, Ballyhaunis, Co. Mayo, F35 W667, Ierland.

US RocketX LLC, de Amerikaanse vennootschap. Hetzelfde platform, dezelfde toezeggingen, recht van je eigen vestigingsplaats.

Datalocatie

EU Klantgegevens blijven in de Europese Unie: opslag, verwerking en back-ups. Geen replicatie naar de Verenigde Staten.

US Klantgegevens blijven in de Verenigde Staten: opslag, verwerking en back-ups. Geen replicatie naar de EU.

Certificeringen

EU EU-datacenters met ISO/IEC 27001:2022 en BSI C5 Type 2.

US Dezelfde provider en dezelfde operationele controles. Attesten van de Amerikaanse faciliteiten zijn op aanvraag beschikbaar.

AVG

EU Geldt rechtstreeks voor de samenwerking. Jij bent verwerkingsverantwoordelijke voor je klant- en ordergegevens; wij zijn verwerker en handelen op jouw gedocumenteerde instructie.

US CCPA en CPRA en de opvolgende staatswetten worden gedekt door dezelfde schriftelijke verwerkingsvoorwaarden, niet door een apart regime per staat.

Subverwerkers

Volledig openbaar gemaakt, met bericht vooraf bij wijziging en een contractueel recht van bezwaar.

Beveiligingstoets

Certificeringen, auditrapporten en gegevens over hosting verstrekken we op verzoek; ze worden onderdeel van de overeenkomst.

Benoemde gebruikers, toerekenbare acties

Plaatsen en gebruikers zijn onbeperkt in elk plan, zonder kosten per gebruiker — er is dus nooit een commerciële reden voor gedeelde logins. Meerdere mensen werken tegelijk in dezelfde winkelwagen, en elke wijziging is toegeschreven aan een benoemde persoon en voorzien van een tijdstempel.

Wat het contract zwart-op-wit zet

• Verwerkersovereenkomst met de rollen op papier
• Actuele lijst van subverwerkers, met bericht bij wijziging
• Hostingregio’s van je gegevens, schriftelijk vastgelegd
• Toezeggingen over beschikbaarheid en support, per niveau
• Bewaar-, verwijder- en back-upbeleid

Voor gereguleerde sectoren

Farmaceutische en life-science-groothandels toetsen leveranciers aan 21 CFR Part 11 en EU-Annex 11. De eigenschappen waar die toetsen het eerst naar vragen — unieke benoemde accounts, toegeschreven en tijdgestempelde wijzigingen, schriftelijk bewaar- en verwijderbeleid, een actuele lijst van subverwerkers — staan hierboven, in het contract of allebei. We ondersteunen leverancierskwalificatie-audits, en validatie tegen je eigen SOP's gebeurt waar die hoort: in de pilot, tegen afgesproken meetpunten. Een certificering die we niet hebben, claimen we niet.

Deze site

Hij betracht dezelfde terughoudendheid: geen trackers, geen cookies, lettertypen vanaf dit domein. Details in de privacyverklaring.

Vraag het direct

Securityvragenlijsten en auditvragen: app@rocketx.app. We beantwoorden ze zelf.