De formele kant. Met alle zaken die je moet weten als je een betrouwbare partner kiest.
certificeringen, informatiebeveiliging, samenwerkingen, juridische zaken—en het type mensen dat we heel graag ontmoeten.

Beveiliging & data
De vragen die we bij elke inkoopbeoordeling krijgen — vooraf beantwoord.
Datastorage: Uitsluitend in de EU, primair in Nederland
Patiëntgegevens worden exclusief verwerkt en opgeslagen in EU-datacenters. Er vindt geen data-overdracht plaats buiten de Europese Economische Ruimte (EER).
Encryptie in transit en at rest
TLS 1.3-beveiliging voor al het datatransport. AES-256-versleuteling voor opgeslagen data. Sleutelrotatie beheerd via een door HSM ondersteunde infrastructuur.
Back-up & disaster recovery
Elk uur een incrementele back-up, dagelijks een volledige back-up. RPO ≤ 1 uur, RTO ≤ 4 uur. Cross-regio replicatie binnen de EU voor maximale continuïteit.
Lijst met subverwerkers
Openbaar beschikbaar en altijd actueel. We informeren je vooraf bij eventuele wijzigingen. Op te vragen samen met de Verwerkersovereenkomst (DPA).
Meldingsplicht datalekken
Notificatie binnen 24 uur na een bevestigd incident. Volledig incidentrapport binnen 72 uur. Volledig afgestemd op Artikel 33 van de AVG (GDPR).
Toegankelijke audit logs voor de praktijk
Elke toegang tot een patiëntendossier wordt strikt gelogd. Praktijkbeheerders kunnen deze logs op elk gewenst moment zelf inzien en controleren.
Responsible disclosure-programma
We verwelkomen en belonen meldingen van security-onderzoekers die kwetsbaarheden ontdekken. Lees hierover meer in ons disclosure-beleid.
Juridische entiteit
Voor inkoop, contracten, en de mensen die van voetnoten houden.
Geregistreerde naam
Mijndokters technologies B.V.
Besloten vennootschap, naar Nederlands recht.
KVK-nummer
92308635
Inschrijving bij de Kamer van Koophandel.
Vestigingsadres
Amsterdam, NL
Volledig adres in de commerciële documentatie.
Contact
office@pluis.com
+31 (852) 084788
Documenten op aanvraag beschikbaar
Verwerkersovereenkomst · Lijst met subverwerkers · Verzekeringscertificaat · Pen-test-samenvatting · ISO 27001 SoA
De meeste inkoopteams vragen om dezelfde vijf documenten. Wij hebben ze binnen 24 uur in je inbox.
Nog iets anders nodig voor inkoop?
Verwerkersovereenkomst, lijst met subverwerkers, verzekeringscertificaat, pen-test-samenvatting, ISO 27001 SoA — één e-mail en ze staan in je inbox.
Neem contact op
pluis.
+31 (852) 084788
office@plu.is
© 2026 pluis. | KVK-number: 92308635
De formele kant. Met alle zaken die je moet weten als je een betrouwbare partner kiest.
certificeringen, informatiebeveiliging, samenwerkingen, juridische zaken—en het type mensen dat we heel graag ontmoeten.

Beveiliging & data
De vragen die we bij elke inkoopbeoordeling krijgen — vooraf beantwoord.
Datastorage: Uitsluitend in de EU, primair in Nederland
Patiëntgegevens worden exclusief verwerkt en opgeslagen in EU-datacenters. Er vindt geen data-overdracht plaats buiten de Europese Economische Ruimte (EER).
Encryptie in transit en at rest
TLS 1.3-beveiliging voor al het datatransport. AES-256-versleuteling voor opgeslagen data. Sleutelrotatie beheerd via een door HSM ondersteunde infrastructuur.
Back-up & disaster recovery
Elk uur een incrementele back-up, dagelijks een volledige back-up. RPO ≤ 1 uur, RTO ≤ 4 uur. Cross-regio replicatie binnen de EU voor maximale continuïteit.
Lijst met subverwerkers
Openbaar beschikbaar en altijd actueel. We informeren je vooraf bij eventuele wijzigingen. Op te vragen samen met de Verwerkersovereenkomst (DPA).
Meldingsplicht datalekken
Notificatie binnen 24 uur na een bevestigd incident. Volledig incidentrapport binnen 72 uur. Volledig afgestemd op Artikel 33 van de AVG (GDPR).
Toegankelijke audit logs voor de praktijk
Elke toegang tot een patiëntendossier wordt strikt gelogd. Praktijkbeheerders kunnen deze logs op elk gewenst moment zelf inzien en controleren.
Responsible disclosure-programma
We verwelkomen en belonen meldingen van security-onderzoekers die kwetsbaarheden ontdekken. Lees hierover meer in ons disclosure-beleid.
Juridische entiteit
Voor inkoop, contracten, en de mensen die van voetnoten houden.
Geregistreerde naam
Mijndokters technologies B.V.
Besloten vennootschap, naar Nederlands recht.
KVK-nummer
92308635
Inschrijving bij de Kamer van Koophandel.
Vestigingsadres
Amsterdam, NL
Volledig adres in de commerciële documentatie.
Contact
office@pluis.com
+31 (852) 084788
Documenten op aanvraag beschikbaar
Verwerkersovereenkomst · Lijst met subverwerkers · Verzekeringscertificaat · Pen-test-samenvatting · ISO 27001 SoA
De meeste inkoopteams vragen om dezelfde vijf documenten. Wij hebben ze binnen 24 uur in je inbox.
Nog iets anders nodig voor inkoop?
Verwerkersovereenkomst, lijst met subverwerkers, verzekeringscertificaat, pen-test-samenvatting, ISO 27001 SoA — één e-mail en ze staan in je inbox.
Neem contact op
pluis.
+31 (852) 084788
office@plu.is
© 2026 pluis. | KVK-number: 92308635
De formele kant. Met alle zaken die je moet weten als je een betrouwbare partner kiest.
certificeringen, informatiebeveiliging, samenwerkingen, juridische zaken—en het type mensen dat we heel graag ontmoeten.

Beveiliging & data
De vragen die we bij elke inkoopbeoordeling krijgen — vooraf beantwoord.
Datastorage: Uitsluitend in de EU, primair in Nederland
Patiëntgegevens worden exclusief verwerkt en opgeslagen in EU-datacenters. Er vindt geen data-overdracht plaats buiten de Europese Economische Ruimte (EER).
Encryptie in transit en at rest
TLS 1.3-beveiliging voor al het datatransport. AES-256-versleuteling voor opgeslagen data. Sleutelrotatie beheerd via een door HSM ondersteunde infrastructuur.
Back-up & disaster recovery
Elk uur een incrementele back-up, dagelijks een volledige back-up. RPO ≤ 1 uur, RTO ≤ 4 uur. Cross-regio replicatie binnen de EU voor maximale continuïteit.
Lijst met subverwerkers
Openbaar beschikbaar en altijd actueel. We informeren je vooraf bij eventuele wijzigingen. Op te vragen samen met de Verwerkersovereenkomst (DPA).
Meldingsplicht datalekken
Notificatie binnen 24 uur na een bevestigd incident. Volledig incidentrapport binnen 72 uur. Volledig afgestemd op Artikel 33 van de AVG (GDPR).
Toegankelijke audit logs voor de praktijk
Elke toegang tot een patiëntendossier wordt strikt gelogd. Praktijkbeheerders kunnen deze logs op elk gewenst moment zelf inzien en controleren.
Responsible disclosure-programma
We verwelkomen en belonen meldingen van security-onderzoekers die kwetsbaarheden ontdekken. Lees hierover meer in ons disclosure-beleid.
Juridische entiteit
Voor inkoop, contracten, en de mensen die van voetnoten houden.
Geregistreerde naam
Mijndokters technologies B.V.
Besloten vennootschap, naar Nederlands recht.
KVK-nummer
92308635
Inschrijving bij de Kamer van Koophandel.
Vestigingsadres
Amsterdam, NL
Volledig adres in de commerciële documentatie.
Contact
office@pluis.com
+31 (852) 084788
Documenten op aanvraag beschikbaar
Verwerkersovereenkomst · Lijst met subverwerkers · Verzekeringscertificaat · Pen-test-samenvatting · ISO 27001 SoA
De meeste inkoopteams vragen om dezelfde vijf documenten. Wij hebben ze binnen 24 uur in je inbox.
Nog iets anders nodig voor inkoop?
Verwerkersovereenkomst, lijst met subverwerkers, verzekeringscertificaat, pen-test-samenvatting, ISO 27001 SoA — één e-mail en ze staan in je inbox.
Neem contact op
pluis.
+31 (852) 084788
office@plu.is
© 2026 pluis. | KVK-number: 92308635