Datalekken, ransomware en phishing zijn dagelijks in het nieuws. Begrijpelijk dat je je dan afvraagt: waar staat mijn data eigenlijk? En wie kan erbij
Bij Glasnet vinden we dat je daar geen algemeen antwoord op moet krijgen, maar een concreet verhaal. Daarom leggen we uit welke gegevens we verwerken, waar die staan en hoe we toegang en back-ups hebben ingericht.
Welke data verwerken we?
Om internet, telefonie en aanvullende diensten te leveren, verwerken we klantgegevens zoals:
- NAW- en contactgegevens
- Abonnementsinformatie
- Afspraken en installatiegegevens
- Supporthistorie
We verwerken alleen gegevens die nodig zijn voor onze dienstverlening. Toegang is altijd gekoppeld aan rol en taak.
Onze uitgangspunten:
- In eigen beheer waar dat kan
- Toegang alleen wanneer dat functioneel nodig is
- Transparant over waar systemen draaien
Waar staat klantdata?
Glasnet maakt gebruik van twee datacenters waarin wij eigen hardware hebben geplaatst. Op deze hardware draaien virtuele servers waarop onze systemen en klantdiensten actief zijn.
Dat betekent:
- Infrastructuur in eigen beheer
- Controle over configuratie en toegangsrechten
- Geen standaard uitbesteding van kernsystemen aan publieke cloudplatformen
De basis van onze dienstverlening draait dus op infrastructuur die wij zelf beheren.
Eigen managementtool, volledig in eigen beheer
Naast onze support- en beheersystemen maakt Glasnet gebruik van een in-house ontwikkelde managementtool. Deze software hebben wij zelf ontwikkeld en beheren wij volledig van A tot Z.
Dat betekent:
- Geen externe CRM-platformen.
- Geen afhankelijkheid van commerciële cloudsoftware voor onze kernprocessen
- Volledige controle over functionaliteit, beveiliging en toegangsrechten
Omdat de tool door onszelf is ontwikkeld, weten we precies hoe data wordt opgeslagen, verwerkt en afgeschermd. We bepalen zelf welke gegevens zichtbaar zijn, voor wie en onder welke voorwaarden.
Dit past binnen onze bredere keuze om kernsystemen zoveel mogelijk in eigen beheer te houden.
Delen wij data met derden?
Glasnet verkoopt geen klantdata en deelt geen informatie met marketingplatformen of advertentienetwerken.
Ook niet wanneer je onze website bezoekt of een postcodecheck uitvoert.
Wij delen alleen gegevens wanneer dat noodzakelijk is voor onze dienstverlening of wanneer wij daar wettelijk toe verplicht zijn.
Dat betekent concreet:
Wettelijke verplichtingen
In specifieke gevallen kunnen wij verplicht zijn gegevens te verstrekken aan bevoegde instanties, bijvoorbeeld na een officieel verzoek van politie of justitie.
Daarnaast is er de wettelijke verplichting voor nummer-naamkoppeling ten behoeve van de 112-alarmcentrale.
Verzending van pakketten
Wanneer wij hardware naar je opsturen, delen wij de noodzakelijke adresgegevens met logistieke partijen zoals MyParcel en PostNL. Dit gebeurt uitsluitend voor het verzenden en afleveren van het pakket.
Geen marketingdatadeling
Wij delen geen klantgegevens met grote marketingplatformen, advertentienetwerken of datahandelaren.
Bezoek aan onze website of het uitvoeren van een postcodecheck leidt niet tot het doorgeven van persoonsgegevens aan externe advertentiepartijen.
Kort gezegd: gegevens blijven bij ons, tenzij dienstverlening of wetgeving anders vereist.
Waarom virtualisatie?
Onze servers draaien binnen een VMware-platform. Dat doen we om stabiliteit, flexibiliteit en beheersbaarheid te combineren.
Onderhoud met minimale impact
Wanneer onderhoud nodig is, kunnen systemen gecontroleerd worden verplaatst. Zo beperken we uitval.
Hoge beschikbaarheid
Bij hardwareproblemen kunnen diensten automatisch opnieuw starten op andere capaciteit binnen het platform.
Duidelijke scheiding van systemen
Beheer, support, klantdiensten en monitoring zijn logisch van elkaar gescheiden. Dat vergroot de veiligheid en overzichtelijkheid.
Rollen en rechten
Binnen de technische omgeving werken we met toegangsrechten per functie. Niemand krijgt meer toegang dan nodig is.
Back-ups: dagelijks naar LTO-tape
Wij maken dagelijkse back-ups van onze systemen. Deze worden opgeslagen op LTO-tapes in onze tape robot op kantoor in Den Haag.
Tape is geen continu online opslag. Juist dat maakt het een sterke aanvullende bescherming tegen ransomware.
E-mail: bewust gesplitst
We maken onderscheid tussen interne communicatie en klantdiensten.
- Interne e-mail verloopt via Microsoft 365
- Klantmail draait op een iRedMail Open Source Mail Server op onze eigen servers
Voor interne samenwerking gebruiken we Microsoft 365. Voor klantmail kiezen we ervoor om deze binnen onze eigen infrastructuur te hosten, omdat dit onderdeel is van onze dienstverlening.
Toegang tot klantgegevens
Goede support vereist inzicht, maar geen onbeperkte toegang.
Supportmedewerkers
Zien wat nodig is om storingen te analyseren, afspraken terug te vinden en vragen te beantwoorden.
Zien géén rekeningnummers en géén geboortedata.
Installatiemonteurs
Kunnen klantinformatie alleen inzien wanneer er een geplande afspraak is. Zonder afspraak is er geen toegang.
Interne systemen in eigen beheer
Belangrijke operationele systemen draaien op eigen hardware:
- Deskpro (supportplatform)
- Beheertools
- Telefonie
Dit zijn systemen waarin veel informatie samenkomt. Door deze in eigen beheer te houden, behouden we controle over locatie, toegang en beveiliging.
Leverancierskeuzes
Onze kernsystemen en klantdiensten draaien op eigen hardware in twee datacenters. Back-ups worden opgeslagen op onze eigen tape-opslag in Den Haag. Klantmail draait op eigen servers.
Voor interne e-mail gebruiken wij Microsoft 365. Bij nieuwe infrastructuurkeuzes maken we bewuste leveranciersselecties.
We kiezen niet automatisch voor de grootste cloudpartij, maar voor oplossingen die passen bij controle, stabiliteit en verantwoordelijkheid.
Samengevat
- Twee datacenters met eigen hardware
- Virtuele servers binnen een eigen beheerd platform
- Dagelijkse back-ups naar LTO-tape in Den Haag
- Interne mail via Microsoft 365
- Klantmail via eigen mailservers
- Supportplatform, beheertools en telefonie in eigen beheer
- Support ziet alleen noodzakelijke gegevens
- Monteurs hebben alleen toegang bij een geplande afspraak
Transparantie als uitgangspunt
Als klant moet je niet hoeven raden waar je data staat. Daarom kiezen wij voor een infrastructuur waarin we controle houden, duidelijke keuzes maken en transparant zijn over hoe we werken.
Heb je vragen over jouw gegevens of wil je meer weten over onze werkwijze? Neem gerust contact op met onze servicedesk.
