Beveiliging
Coachinggesprekken kennen een mate van persoonlijke openheid die ongebruikelijk is in professionele contexten. Mensen delen in coachingsessies dingen die ze elders wellicht niet delen - ambities die te groot voelen om publiekelijk uit te spreken, gedragspatronen die ze moeilijk kunnen erkennen, angsten over hun kunnen of karakter, en ervaringen die hun heden vormen. Het vertrouwen dat deze diepgang van openheid mogelijk maakt is niet bijkomstig aan de coachingrelatie - het is de basis ervan. De software die coaches gebruiken om die relaties te documenteren, te volgen en te ondersteunen is onderdeel van de professionele omgeving waarin dat vertrouwen behouden moet blijven.
Alle data die via Exantur wordt opgeslagen en verwerkt bevindt zich in de Europese Unie. Het platform werkt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Toegangscontroles worden afgedwongen op de databaselaag via row-level security - een gebruiker kan geen data benaderen waarvoor die geen expliciete toestemming heeft, ongeacht hoe die toegang wordt geprobeerd. Coach-privénotities zijn nooit toegankelijk voor coachees. Organisatiedata is geïsoleerd op organisatieniveau. Multifactorauthenticatie is beschikbaar voor alle gebruikers en standaard vereist voor platformbeheerders. Geen enkele gebruikersdata wordt verkocht, voor advertentiedoeleinden gebruikt, of met derden gedeeld behalve strikt noodzakelijk om de dienst te leveren. Alle data wordt versleuteld tijdens verzending (TLS) en in rust.
EU-dataresidentie
AVG-conform
Row-level security
Je gegevensrechten
Individuele coachees kunnen op elk moment een volledige export van hun persoonsgegevens aanvragen of een verzoek indienen tot permanente verwijdering van hun account en alle bijbehorende gegevens. Het platform bevat AVG-conforme verwijderprocessen voor zowel individuele coachees als volledige organisaties, met een respijtperiode die correctie van fouten toelaat voordat permanente verwijdering plaatsvindt. Verwerkersovereenkomsten zijn beschikbaar voor organisaties die deze nodig hebben als onderdeel van hun eigen compliance-verplichtingen, en zijn direct te downloaden op onze DPA-pagina.
Sub-verwerkers
Exantur maakt gebruik van een klein aantal zorgvuldig gekozen sub-verwerkers om de dienst te leveren. Elk is gebonden aan een verwerkersovereenkomst en verwerkt alleen de data die nodig is voor zijn functie.
- Supabase
- Database, authenticatie, bestandsopslag en serverless functies (EU-regio).
- Cloudflare
- Hosting, content delivery, botbescherming en privacyvriendelijke analytics.
- Stripe
- Betalingsverwerking voor abonnementen en facturatie van coach naar cliënt.
- Amazon Web Services (SES)
- Verzending van transactionele en notificatie-e-mail.
- Anthropic
- AI-ondersteunde functies (Claude), via een server-side proxy.
- Agendasynchronisatie wanneer een coach Google Calendar koppelt.
- Microsoft
- Agendasynchronisatie wanneer een coach Outlook / Microsoft 365 koppelt.
Internationale datadoorgifte
Je data wordt opgeslagen in de Europese Unie. Waar een sub-verwerker beperkte persoonsgegevens buiten de Europese Economische Ruimte kan verwerken, wordt die doorgifte beheerst door de modelcontractbepalingen (SCC’s) van de Europese Commissie en, waar de aanbieder deelneemt, het EU–VS Data Privacy Framework, de waarborgen die de AVG vereist na het Schrems II-arrest.
Melding van datalekken
Als er een datalek optreedt, informeren wij getroffen organisaties zonder onnodige vertraging nadat wij ervan op de hoogte zijn, zodat verwerkingsverantwoordelijken kunnen voldoen aan hun AVG-plicht om de toezichthouder binnen 72 uur te informeren. Wanneer een lek waarschijnlijk een hoog risico voor personen inhoudt, worden getroffen gebruikers zonder onnodige vertraging geïnformeerd.
Demo aanvragen
Zie de echte applicatie in een live demo. Geen verkoopdruk, geen verplichting.