Security & Trust Center
Hoe GNR Software uw gegevens beschermt, welke partijen meekijken en hoe wij verantwoording afleggen — centraal op één plek. Waar een externe verificatie nog loopt, vermelden wij dat eerlijk.
Laatst bijgewerkt: 6 augustus 2026
Documenten & overeenkomsten
Subverwerkers
GNR Software werkt met een beperkt aantal categorieën subverwerkers. Met elke partij is een verwerkersovereenkomst conform artikel 28 AVG gesloten en verwerking vindt plaats binnen de EU.
- Hosting & infrastructuur — VPS binnen de EU, onder eigen beheer.
- E-mail & notificaties — verzending van transactionele e-mail.
- Betalingen — verwerking van abonnementsbetalingen.
Actuele namen en certificeringen van leveranciers verstrekken wij op aanvraag. Wijzigingen in subverwerkers melden wij vooraf aan klanten, met een bedenktijd van vier weken.
Beschikbaarheid
De actuele status van alle diensten (platform, database, opslag, e-mail, betalingen) is live te volgen, inclusief de uptime van de huidige periode, op onze statuspagina.
Maandelijkse uptime-rapportages zijn in voorbereiding en worden op deze pagina gepubliceerd.
Back-ups & herstel
Er worden regelmatig back-ups en herstelpunten gemaakt en het herstel wordt periodiek getest. Onze RPO/RTO-doelstellingen zijn vastgelegd in het interne herstelplan en delen wij op aanvraag met (aspirant-)klanten.
Onafhankelijke verificatie
Een onafhankelijke penetratietest staat op de planning. De management-samenvatting publiceren wij hier zodra deze beschikbaar is.
Onze maatregelen zijn ingericht volgens gangbare standaarden (AVG, OWASP-richtlijnen). Wij bereiden een certificeringstraject voor.
De certificeringen van onze infrastructuurleveranciers (o.a. ISO 27001 van het datacenter) verstrekken wij op aanvraag.
Kwetsbaarheid melden
Heeft u een beveiligingslek gevonden? Meld het via info@gnrsoftware.nl met onderwerp “Security”. Wij vragen u het lek niet openbaar te maken voordat het is opgelost, geen gegevens van anderen te raadplegen en geen tests uit te voeren die de dienst verstoren. Wij bevestigen ontvangst binnen 3 werkdagen en houden u op de hoogte van de oplossing. Zie ook ons security.txt-bestand.
Security-contact & verantwoordelijkheid
Voor security-vragen, incidenten en auditverzoeken: info@gnrsoftware.nl. Incidenten met persoonsgegevens melden wij conform de verwerkersovereenkomst binnen 24 uur bij de betrokken klant.
GNR Software — Workforce Management Platform · info@gnrsoftware.nl