Security.

Deze pagina beschrijft hoe Sales Campus informatie beveiligt. Laatst gewijzigd op 3 oktober 2026.

Sales Campus, onderdeel van Sales Legends Group, Mozartlaan 25, 1217 CM Hilversum. E-mail: info@salescampus.io. Telefoon: 085 201 11 05. KvK-nummer: 30217500.

Onze uitgangspunten

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, diefstal en onrechtmatig gebruik, zoals artikel 32 van de AVG vraagt. Hoe zwaarder het risico, hoe strenger de maatregel. Bij elke nieuwe functie kijken we vooraf welke gegevens echt nodig zijn en hoe we die beschermen (privacy by design en privacy by default, artikel 25 AVG).

De website

• Versleutelde verbinding. De website is alleen bereikbaar via https. Gegevens die je in een formulier invult, gaan versleuteld naar ons.
• Strenge beveiligingsheaders. Een Content-Security-Policy staat alleen scripts, stijlen en lettertypen van onze eigen website toe. De site kan niet in een andere website worden ingesloten, browsers mogen bestanden niet anders interpreteren dan bedoeld, en camera, microfoon en locatie zijn uitgeschakeld.
• Geen scripts van anderen. We laden geen analysediensten, advertentiescripts of knoppen van sociale media. De lettertypen staan op onze eigen server. Alleen als je een podcastaflevering afspeelt, haalt je browser het geluidsbestand op bij Libsyn.
• Bescherming tegen misbruik. Formulieren hebben een verborgen veld dat geautomatiseerde spam herkent en tegenhoudt.
• Betrouwbare hosting. De website draait bij Netlify, op een wereldwijd verdeeld netwerk dat storingen en overbelasting opvangt.

De leeromgeving

• Een eigen omgeving per organisatie. Elke klant krijgt een eigen campus. Gegevens van de ene organisatie zijn niet zichtbaar voor een andere.
• Toegang per rol. Een deelnemer ziet zijn eigen voortgang. De salescaptain ziet zijn team. Beheerders zien wat ze voor hun taak nodig hebben.
• Versleuteld verkeer. Ook de leeromgeving is alleen bereikbaar via een versleutelde verbinding.
• Verwerkersovereenkomst. In de leeromgeving verwerken we gegevens in opdracht van onze klant. Daarvoor sluiten we met elke klant een verwerkersovereenkomst, met afspraken over beveiliging, subverwerkers, datalekken en het verwijderen of teruggeven van gegevens als de samenwerking stopt.

Onze organisatie

• Medewerkers en ingehuurde trainers en coaches zijn gebonden aan geheimhouding.
• Toegang tot systemen geven we per persoon en alleen voor zover iemand die nodig heeft. Bij vertrek trekken we die toegang direct in.
• Met leveranciers die voor ons gegevens verwerken, maken we schriftelijke afspraken over beveiliging en geheimhouding.

Als er toch iets misgaat

Elk beveiligingsincident leggen we vast en onderzoeken we. Is er sprake van een datalek met risico voor de mensen van wie de gegevens zijn, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Is het risico hoog, dan informeren we ook de betrokkenen zelf (artikel 34 AVG). Gaat het om gegevens in de leeromgeving, dan informeren we de klant zonder onnodige vertraging, zodat die zijn eigen verplichtingen kan nakomen.

Een kwetsbaarheid melden

Heb je een zwakke plek gevonden in onze website of leeromgeving? We stellen het op prijs als je die bij ons meldt, zodat we hem snel kunnen oplossen. We volgen hierbij de Leidraad Coordinated Vulnerability Disclosure van het Nationaal Cyber Security Centrum.

Zo meld je het. Mail naar info@salescampus.io met als onderwerp Kwetsbaarheid. Beschrijf wat je hebt gevonden en hoe we het kunnen nagaan, zodat we het probleem kunnen vinden en oplossen.

Wat we van je vragen:

• Gebruik de kwetsbaarheid niet verder dan nodig is om hem aan te tonen.
• Bekijk, wijzig of verwijder geen gegevens van anderen, en kopieer ze niet.
• Deel de kwetsbaarheid niet met anderen tot hij is opgelost.
• Gebruik geen aanvallen die de dienst verstoren, geen social engineering en geen fysieke toegang.

Wat wij doen:

• We reageren binnen drie werkdagen op je melding.
• We houden je op de hoogte van de oplossing.
• Houd je je aan de regels hierboven, dan doen we geen aangifte en stappen we niet naar de rechter.
• Als je dat wilt, noemen we je naam als melder zodra het probleem is opgelost.

Vragen

Heb je een vraag over beveiliging, of wil je als klant de verwerkersovereenkomst of de lijst met subverwerkers ontvangen? Mail naar info@salescampus.io. Lees ook onze privacyverklaring, cookieverklaring en disclaimer.