De formele kant. Met alle zaken die je moet weten als je een betrouwbare partner kiest.

certificeringen, informatiebeveiliging, samenwerkingen, juridische zaken—en het type mensen dat we heel graag ontmoeten.

Beveiliging & data

De vragen die we bij elke inkoopbeoordeling krijgen — vooraf beantwoord.

Datastorage: Uitsluitend in de EU, primair in Nederland

Patiëntgegevens worden exclusief verwerkt en opgeslagen in EU-datacenters. Er vindt geen data-overdracht plaats buiten de Europese Economische Ruimte (EER).

Encryptie in transit en at rest

TLS 1.3-beveiliging voor al het datatransport. AES-256-versleuteling voor opgeslagen data. Sleutelrotatie beheerd via een door HSM ondersteunde infrastructuur.

Back-up & disaster recovery

Elk uur een incrementele back-up, dagelijks een volledige back-up. RPO ≤ 1 uur, RTO ≤ 4 uur. Cross-regio replicatie binnen de EU voor maximale continuïteit.

Lijst met subverwerkers

Openbaar beschikbaar en altijd actueel. We informeren je vooraf bij eventuele wijzigingen. Op te vragen samen met de Verwerkersovereenkomst (DPA).

Meldingsplicht datalekken

Notificatie binnen 24 uur na een bevestigd incident. Volledig incidentrapport binnen 72 uur. Volledig afgestemd op Artikel 33 van de AVG (GDPR).

Toegankelijke audit logs voor de praktijk

Elke toegang tot een patiëntendossier wordt strikt gelogd. Praktijkbeheerders kunnen deze logs op elk gewenst moment zelf inzien en controleren.

Responsible disclosure-programma

We verwelkomen en belonen meldingen van security-onderzoekers die kwetsbaarheden ontdekken. Lees hierover meer in ons disclosure-beleid.

Juridische entiteit

Voor inkoop, contracten, en de mensen die van voetnoten houden.

Geregistreerde naam

Mijndokters technologies B.V.

Besloten vennootschap, naar Nederlands recht.

KVK-nummer

92308635

Inschrijving bij de Kamer van Koophandel.

Vestigingsadres

Amsterdam, NL

Volledig adres in de commerciële documentatie.

Contact

office@pluis.com

+31 (852) 084788

Documenten op aanvraag beschikbaar

Verwerkersovereenkomst · Lijst met subverwerkers · Verzekeringscertificaat · Pen-test-samenvatting · ISO 27001 SoA

De meeste inkoopteams vragen om dezelfde vijf documenten. Wij hebben ze binnen 24 uur in je inbox.

Nog iets anders nodig voor inkoop?

Verwerkersovereenkomst, lijst met subverwerkers, verzekeringscertificaat, pen-test-samenvatting, ISO 27001 SoA — één e-mail en ze staan in je inbox.

Neem contact op

pluis.

+31 (852) 084788

office@plu.is

De formele kant. Met alle zaken die je moet weten als je een betrouwbare partner kiest.

certificeringen, informatiebeveiliging, samenwerkingen, juridische zaken—en het type mensen dat we heel graag ontmoeten.

Beveiliging & data

De vragen die we bij elke inkoopbeoordeling krijgen — vooraf beantwoord.

Datastorage: Uitsluitend in de EU, primair in Nederland

Patiëntgegevens worden exclusief verwerkt en opgeslagen in EU-datacenters. Er vindt geen data-overdracht plaats buiten de Europese Economische Ruimte (EER).

Encryptie in transit en at rest

TLS 1.3-beveiliging voor al het datatransport. AES-256-versleuteling voor opgeslagen data. Sleutelrotatie beheerd via een door HSM ondersteunde infrastructuur.

Back-up & disaster recovery

Elk uur een incrementele back-up, dagelijks een volledige back-up. RPO ≤ 1 uur, RTO ≤ 4 uur. Cross-regio replicatie binnen de EU voor maximale continuïteit.

Lijst met subverwerkers

Openbaar beschikbaar en altijd actueel. We informeren je vooraf bij eventuele wijzigingen. Op te vragen samen met de Verwerkersovereenkomst (DPA).

Meldingsplicht datalekken

Notificatie binnen 24 uur na een bevestigd incident. Volledig incidentrapport binnen 72 uur. Volledig afgestemd op Artikel 33 van de AVG (GDPR).

Toegankelijke audit logs voor de praktijk

Elke toegang tot een patiëntendossier wordt strikt gelogd. Praktijkbeheerders kunnen deze logs op elk gewenst moment zelf inzien en controleren.

Responsible disclosure-programma

We verwelkomen en belonen meldingen van security-onderzoekers die kwetsbaarheden ontdekken. Lees hierover meer in ons disclosure-beleid.

Juridische entiteit

Voor inkoop, contracten, en de mensen die van voetnoten houden.

Geregistreerde naam

Mijndokters technologies B.V.

Besloten vennootschap, naar Nederlands recht.

KVK-nummer

92308635

Inschrijving bij de Kamer van Koophandel.

Vestigingsadres

Amsterdam, NL

Volledig adres in de commerciële documentatie.

Contact

office@pluis.com

+31 (852) 084788

Documenten op aanvraag beschikbaar

Verwerkersovereenkomst · Lijst met subverwerkers · Verzekeringscertificaat · Pen-test-samenvatting · ISO 27001 SoA

De meeste inkoopteams vragen om dezelfde vijf documenten. Wij hebben ze binnen 24 uur in je inbox.

Nog iets anders nodig voor inkoop?

Verwerkersovereenkomst, lijst met subverwerkers, verzekeringscertificaat, pen-test-samenvatting, ISO 27001 SoA — één e-mail en ze staan in je inbox.

Neem contact op

pluis.

+31 (852) 084788

office@plu.is

De formele kant. Met alle zaken die je moet weten als je een betrouwbare partner kiest.

certificeringen, informatiebeveiliging, samenwerkingen, juridische zaken—en het type mensen dat we heel graag ontmoeten.

Beveiliging & data

De vragen die we bij elke inkoopbeoordeling krijgen — vooraf beantwoord.

Datastorage: Uitsluitend in de EU, primair in Nederland

Patiëntgegevens worden exclusief verwerkt en opgeslagen in EU-datacenters. Er vindt geen data-overdracht plaats buiten de Europese Economische Ruimte (EER).

Encryptie in transit en at rest

TLS 1.3-beveiliging voor al het datatransport. AES-256-versleuteling voor opgeslagen data. Sleutelrotatie beheerd via een door HSM ondersteunde infrastructuur.

Back-up & disaster recovery

Elk uur een incrementele back-up, dagelijks een volledige back-up. RPO ≤ 1 uur, RTO ≤ 4 uur. Cross-regio replicatie binnen de EU voor maximale continuïteit.

Lijst met subverwerkers

Openbaar beschikbaar en altijd actueel. We informeren je vooraf bij eventuele wijzigingen. Op te vragen samen met de Verwerkersovereenkomst (DPA).

Meldingsplicht datalekken

Notificatie binnen 24 uur na een bevestigd incident. Volledig incidentrapport binnen 72 uur. Volledig afgestemd op Artikel 33 van de AVG (GDPR).

Toegankelijke audit logs voor de praktijk

Elke toegang tot een patiëntendossier wordt strikt gelogd. Praktijkbeheerders kunnen deze logs op elk gewenst moment zelf inzien en controleren.

Responsible disclosure-programma

We verwelkomen en belonen meldingen van security-onderzoekers die kwetsbaarheden ontdekken. Lees hierover meer in ons disclosure-beleid.

Juridische entiteit

Voor inkoop, contracten, en de mensen die van voetnoten houden.

Geregistreerde naam

Mijndokters technologies B.V.

Besloten vennootschap, naar Nederlands recht.

KVK-nummer

92308635

Inschrijving bij de Kamer van Koophandel.

Vestigingsadres

Amsterdam, NL

Volledig adres in de commerciële documentatie.

Contact

office@pluis.com

+31 (852) 084788

Documenten op aanvraag beschikbaar

Verwerkersovereenkomst · Lijst met subverwerkers · Verzekeringscertificaat · Pen-test-samenvatting · ISO 27001 SoA

De meeste inkoopteams vragen om dezelfde vijf documenten. Wij hebben ze binnen 24 uur in je inbox.

Nog iets anders nodig voor inkoop?

Verwerkersovereenkomst, lijst met subverwerkers, verzekeringscertificaat, pen-test-samenvatting, ISO 27001 SoA — één e-mail en ze staan in je inbox.

Neem contact op

pluis.

+31 (852) 084788

office@plu.is