Verwerkersovereenkomst

Deze DPA beschrijft hoe Stratum persoonsgegevens namens u verwerkt en somt onze subverwerkers op.

Rollen

Voor de gegevens die u verstrekt, bent u de verwerkingsverantwoordelijke en is Stratum de verwerker. Wij verwerken uitsluitend op basis van uw gedocumenteerde instructies om de dienst te leveren.

Beveiligingsmaatregelen

• Versleuteling tijdens verzending (TLS) en in rust.
• Bitfinex API-geheimen versleuteld met AES-256-GCM; nooit gelogd.
• Toegangscontroles en interne toegang volgens het principe van minimale rechten.

Subverwerkers

• Cloudhostingaanbieder — hosting van applicatie + database.
• Aanbieder van transactionele e-mail — verzendt account-e-mail (verificatie, meldingen, betalingsbevestigingen).

Wij stellen klanten op de hoogte van nieuwe subverwerkers voordat zij met de verwerking beginnen.

Verzoeken van betrokkenen

Wij helpen u bij het beantwoorden van verzoeken om inzage, correctie en verwijdering. Neem contact op via [email protected].

Inbreuk bij een subverwerker

Wij stellen getroffen klanten zonder onnodige vertraging op de hoogte zodra wij kennis krijgen van een inbreuk in verband met persoonsgegevens.