Eerste EU DPP-deadline (Batterijen): 129 dagen Word nu conform
Taal
EN DE FR IT ES NL PL BG CS DA EL ET FI HR HU LT LV MT PT RO SK SL SV
Product
Functies Aftersales Hoe het werkt Demo Enterprise Prijzen
Sectoren
Alle sectoren Textiel Elektronica Batterijen
Bronnen
Blog DPP-software vergelijken Landvereisten Gereedheidsbeoordeling Groene-claimscheck Gratis downloads Woordenlijst
Bedrijf
Partners Contact
Inloggen Gratis aan de slag

Beveiliging en waar uw gegevens staan

Waar MyProductPassport uw gegevens host, wie ze nog meer verwerkt, hoe ze beveiligd zijn en in welke open formaten u ze kunt meenemen.

Londen, Verenigd KoninkrijkWaar uw werkruimte, paspoorten en back-ups worden gehost.
Passend volgens EU-rechtDe Europese Commissie erkent dat het Verenigd Koninkrijk persoonsgegevens passend beschermt.
Ondertekend en manipulatiebestendigElke gepubliceerde versie van een paspoort wordt bewaard in een ondertekend, met hashes geketend register.
Om mee te nemenExporteer op elk moment de hele werkruimte en lees elk paspoort in open formaten.

Waar uw gegevens worden gehost

Uw werkruimte, de paspoorten, de documenten die u uploadt en de dagelijkse back-ups worden gehost in Londen, Verenigd Koninkrijk, op servers van DigitalOcean die via Cloudways worden beheerd. Cloudflare staat voor de servers om ze te beschermen en pagina's wereldwijd snel te leveren.

De Europese Commissie heeft besloten dat het Verenigd Koninkrijk een passend beschermingsniveau voor persoonsgegevens biedt, zodat gegevens zonder extra waarborgen vanuit de EU naar ons kunnen worden verstuurd.

Wie ze nog meer verwerkt

Een klein aantal dienstverleners verwerkt gegevens voor ons, elk gebonden aan dezelfde voorwaarden voor gegevensbescherming. De volledige lijst, met wat elk doet en waar, staat in onze Verwerkersovereenkomst.

Hoe ze beveiligd zijn

  • Elke pagina en elke API-aanroep wordt versleuteld verzonden (HTTPS).
  • Wachtwoorden worden alleen als onomkeerbare hashes opgeslagen, en inloggen in twee stappen is voor elk account beschikbaar.
  • API-sleutels worden als hashes opgeslagen; links die toegang geven tot het dossier van een eigenaar zijn versleuteld in de database.
  • Elke werkruimte ziet alleen haar eigen gegevens, en teamleden krijgen de rol die u hun geeft.
  • Van de database wordt elke dag een back-up gemaakt, en Cloudflare beschermt de dienst tegen denial-of-service-aanvallen.
  • Batterijpaspoorten houden hun beperkte gegevens uit bijlage XIII achter toegangsverzoeken die u goedkeurt, zoals artikel 77, lid 2, van Verordening (EU) 2023/1542 vereist.

Manipulatiebestendige paspoorten

Telkens wanneer een paspoort wordt gepubliceerd, krijgt de inhoud een vingerafdruk en wordt die toegevoegd aan een met hashes geketend register, ondertekend met een Ed25519-sleutel. Iedereen kan controleren dat een paspoort niet ongemerkt is gewijzigd: de openbare sleutels zijn gepubliceerd op /.well-known/mpp-integrity-keys.json.

Open formaten, geen lock-in

  • GS1 Digital Link-adressen, met een GS1-linkset voor elk paspoort en een beschrijvingsbestand van de resolver.
  • JSON en JSON-LD voor elk gepubliceerd paspoort.
  • Een digitaal productpaspoort volgens het UN Transparency Protocol (UNTP) voor elk gepubliceerd paspoort: een W3C verifiable credential, ondertekend met eddsa-jcs-2022 en controleerbaar aan de hand van onze gepubliceerde DID-documenten.
  • Een volledige export van uw werkruimte, bestanden inbegrepen, op elk moment.
  • Batterijpaspoorten blijven online nadat een batterijproducent stopt, zoals artikel 78, onder e), van Verordening (EU) 2023/1542 vereist.

Een kwetsbaarheid melden

Denkt u dat u een beveiligingsprobleem hebt gevonden, laat het ons dan weten via de contactgegevens in security.txt. We lezen elke melding en antwoorden.