Nmbrs Payroll
Security
Je salarisadministratie bevat gevoelige data. Hier lees je precies hoe we die beschermen.
Vertrouwen verdien je niet met een belofte, maar met bewijs. Daarom laten we niet alleen onszelf, maar ook een onafhankelijke externe auditor kritisch meekijken naar hoe we omgaan met jouw data: van toegangsbeheer tot de manier waarop we wijzigingen in ons systeem doorvoeren. Het resultaat leggen we vast in twee rapportages:
ISAE3000 type 2
Jaarlijks geüpdate
Voor onderdelen van Nmbrs Payroll werken we samen met een aantal partijen. Elke partij is gebonden aan een verwerkersovereenkomst, en waar data buiten de EU verwerkt wordt, ligt dat vast in een adequaatheidsbesluit, het Data Privacy Framework of SCC's.
| Partij | Dienst | Locatie | Waarborg |
| Microsoft Azure | Hosting | EU | N/A |
| Atlassian | Productontwikkeling | USA | Adequaatheidsbesluit, DPF, SCC's |
| Hotjar | Heatmapping, webanalyse | EU | N/A |
| Sendgrid | Mailprovider — platformsignalen | USA | Adequaatheidsbesluit, DPF, SCC's |
| Visma Connect | Gebruikersauthenticatie | EU | N/A |
| WalkMe | In-app klantsupport | EU | N/A |
| Zendesk | Support | EU | N/A |
| Monday.com | Implementation projects | EU | N/A |
We kunnen Implementatie Partners inzetten die klanten ondersteunen bij het effectief implementeren van Nmbrs Payroll. Deze Implementatie Partners worden voorafgaand aan de klant kenbaar gemaakt en gelden gedurende het implementatieproces als sub-processor.
Voor Feature Plus gebruikers:
| Dialog B.V. | Perform and Engage Plus feature | EU | N/A |
| Findity AB | Expense Plus feature | EU | N/A |
| Visma Recruit | Hire Plus feature | EU | N/A |
Jouw data, altijd toegankelijk en veilig
We zorgen dat je data correct verwerkt, veilig bewaard en altijd beschikbaar is, of je bij Nmbrs blijft of ooit besluit over te stappen.
Exporteerbare data
Je hebt altijd toegang tot alle actuele data en content die je zelf hebt ingevoerd, beschikbaar via een global export, plus alle documenten en rapporten die je zelf hebt gegenereerd.
Blijft binnen Nmbrs
Metadata, logs en tijdstempels over de interne werking van Nmbrs, audit trails en versiegeschiedenis, en alle overige data die risico op schending van bedrijfsgeheimen met zich meebrengt, waaronder onze rekenalgoritmes voor salaris- en belastingberekeningen, database-structuren, beveiligingssleutels, authenticatiegegevens, performance metrics, licentie-informatie, back-up procedures en interne workflow engines, worden niet geëxporteerd.
Zo stap je over
Na opzegging kies je tussen een licentie om je omgeving online te houden of volledig stoppen; stop je volledig, dan exporteer je je gegevens via een global export (er is een voorbeeld beschikbaar van hoe die eruitziet) en blijven je gegevens nog 12 maanden na beëindiging van je abonnement bewaard, terwijl klantspecifieke configuraties, workflows en customisaties je in een gestandaardiseerd formaat kunt exporteren, al vraagt dat bij de nieuwe provider om handmatige herconfiguratie.
Wat niet automatisch meegaat
Het exportformaat van Nmbrs is niet automatisch compatibel met het dataformaat van een andere dienstverlener, koppelingen met externe ketens zoals de loonaangifteketen, UWV en je bank zijn niet technisch overdraagbaar en richt je zelf opnieuw in bij de nieuwe provider, gebruikersrechten- en rolconfiguraties worden niet meegeleverd in de overdracht, en na afloop van je overeenkomst geldt een beperkte periode waarin je data nog opvraagbaar blijft; de exacte termijn staat in de contractuele bepalingen over data-retentie.
Hoe je je data ophaalt
Je kunt je data op elk moment ophalen: via een global export van je volledige omgeving, geautomatiseerd via onze gedocumenteerde API's voor gestructureerde gegevens, of (als de standaardweg niet volstaat) op aanvraag met een handmatige query binnen de kaders van het Addendum Dataverordening.
Onbevoegde toegang tegengehouden
Technisch slaan we al je data op in Microsoft Azure datacenters binnen de EU, beveiligd met 2048-bit TLS/HTTPS-encryptie, 2FA, IP-whitelisting, wachtwoordbeleid, firewalls en 24/7-monitoring; organisatorisch toetst een externe auditor dit jaarlijks via de ISAE 3402 Type II-assurance, onder toezicht van een geregistreerde DPO en ons Chapter Security-team; en contractueel leggen we dezelfde garanties, inclusief EU-datalocatie, vast bij al onze sub-processors.
