Beveiliging en naleving.
Zoals het is.
Juridische gegevens zijn gevoelig. Op deze pagina leggen we uit hoe we ze beschermen en waar we staan ten aanzien van regelgeving en normen — zonder meer te beweren dan we kunnen aantonen.
Zes pijlers
Hoe we je gegevens beschermen.
Gegevensopslag
De database, bestanden en inlogdiensten worden door onze infrastructuurpartner gehost op AWS in Londen (Verenigd Koninkrijk), waarvoor een adequaatheidsbesluit van de Europese Commissie geldt. Betalingen en analyses worden afgehandeld door dienstverleners die gegevens mogelijk in de VS verwerken; zij staan vermeld in onze verwerkersovereenkomst.
Versleuteling
TLS tijdens overdracht en AES-256 bij opslag. Wachtwoorden worden als hash opgeslagen en bij registratie gecontroleerd op bekende gelekte wachtwoorden.
Auditlogboek
Wijzigingen in wetten, rechterlijke uitspraken, gebruikers en factureringsgegevens worden vastgelegd met tijdstempel en uitvoerder.
Toegangscontrole op rijniveau
Databaseregels zorgen ervoor dat een gebruiker nooit documenten, zoekgeschiedenis of gesprekken van iemand anders kan lezen of wijzigen.
Exporteren en verwijderen
Download of verwijder je persoonsgegevens via je profiel. Verwijderingsverzoeken worden binnen 30 dagen afgehandeld.
Geen AI-training met je gegevens
Je documenten, vragen en contracten worden nooit gebruikt om AI-modellen te trainen.
Status
Waar we staan — regelgeving en normen.
Actuele status per regelgevingskader en norm.
Verordening (EU) 2016/679 wordt toegepast: verwerkersovereenkomst, toegangscontrole, export en verwijdering.
Verordening (EU) 2024/1689. Onze beoordeling: beperkt risico met transparantieverplichtingen (art. 50). Duidelijke AI-aanduidingen, bronvereisten en menselijke beoordeling.
Richtlijn (EU) 2022/2555. We ondersteunen klanten die onder het toepassingsgebied vallen met auditregistratie, een incidentenprocedure en leveranciersbeheer.
Niet gecertificeerd. Onze beheersmaatregelen zijn afgestemd op ISO 27001 en het certificeringstraject is gestart.
Niet gecertificeerd. AI-governance is gedocumenteerd met de norm als referentie.
We hebben geen SOC 2-rapport. Ter voorbereiding zijn interne beheersmaatregelen en beleidsregels ingevoerd.
We gebruiken het woord gecertificeerd pas nadat een geaccrediteerde instantie een certificaat heeft afgegeven.
Subverwerkers
De lijst met subverwerkers — welke diensten klantgegevens verwerken, met welk doel en in welke regio — maakt deel uit van onze verwerkersovereenkomst (DPA). Ingelogde klanten vinden deze op de DPA-pagina.
Lees over de verwerkersovereenkomst en subverwerkersIncidentrespons
Bij een beveiligingsincident volgen we een gestructureerde procedure om de gevolgen te beperken en melding te doen zoals wettelijk vereist.
- 1Detectie door monitoring van de database, serverfuncties en aanmeldingen
- 2Interne analyse en isolatie van getroffen componenten
- 3Kennisgeving aan mogelijk getroffen gebruikers zonder onnodige vertraging
- 4Melding aan de toezichthoudende autoriteit binnen 72 uur wanneer art. 33 van de AVG dit vereist
Beveiligingsincident? Neem contact met ons op via security@legaldigm.se
Vragen over beveiliging of naleving?
Voor aanbestedingen verstrekken we op verzoek onze beveiligingswhitepaper, verwerkersovereenkomst en antwoorden op beveiligingsvragenlijsten.