Overstappen naar een andere aanbieder

De procedure

1. Melding. Een beheerder schrijft ons (sjabloon hieronder): een andere aanbieder, uw eigen infrastructuur, of alleen wissen. We bevestigen de ontvangst binnen 3 werkdagen. Zeg uw abonnement in dit stadium niet op: u zou de toegang tot uw gegevens behouden, maar de betalende functies verliezen aan het einde van de periode. Vanaf deze melding wordt het abonnement niet meer verlengd voor een nieuwe periode: een vervaldatum vóór het einde van de overeenkomst verlengt het tot dat einde, pro rata.
2. Opzegtermijn. Degene die u kiest, van nul tot maximaal 2 maanden. Zonder vermelding begint de overgang bij de ontvangstbevestiging.
3. Overgang. Maximaal 30 kalenderdagen. De overeenkomst loopt door, we houden de dienst in stand en we staan u en uw nieuwe aanbieder bij: documentatie, antwoorden op technische vragen, analyse van problemen die met onze omgeving te maken hebben. U start zoveel exports als nodig en importeert de gegevens op de bestemming. Als deze termijn technisch niet haalbaar is, melden we u dat binnen 14 werkdagen, met een motivering en een andere periode van maximaal 7 maanden. U kunt de overgang één keer verlengen, voor de duur die u past.
4. Einde van de overeenkomst. U meldt ons dat de overstap geslaagd is: de overeenkomst eindigt en we melden u dat. Als ze mislukt, zoeken we samen de oorzaak, onder dezelfde voorwaarden.
5. Ophalen. Minstens 30 kalenderdagen na het einde van de overgang. De pagina Omkeerbaarheid en de exitinterface blijven toegankelijk.
6. Verwijdering. Een beheerder vraagt de afsluiting aan op de pagina Omkeerbaarheid, of wij openen ze op schriftelijke instructie. Een laatste export start meteen. De verwijdering vindt 30 kalenderdagen later plaats en u krijgt een attest. Zonder instructie openen we de afsluiting uiterlijk 90 dagen na het einde van de overeenkomst of de proefperiode, en de beheerders worden per e-mail verwittigd. De versleutelde back-ups verdwijnen uiterlijk 35 dagen na de verwijdering. Alleen het volgende blijft bestaan: het spoor van de afsluiting, dat de verwijdering bewijst (naam en identificatie van de organisatie, naam en e-mailadres van de aanvrager, eventuele reden, data, tellingen, hashes en attest), gedurende 10 jaar; en facturen en boekhoudkundige stukken, buiten de Dienst bewaard, in onze boekhouding en bij onze betalingsdienstaanbieder, gedurende 10 jaar (Belgisch fiscaal recht).

De overstap vraagt importwerk in de bestemmingstool: zie de bekende beperkingen hieronder. De gedeelde demonstratieomgeving valt niet onder deze procedure: het is een testversie (artikel 31, lid 2).

De gegevens die u ophaalt

Alle gegevens van uw organisatie worden per tabel geëxporteerd, met uitzondering van de lijst hieronder. De categorieën:

• Uw organisatie en haar leden: organisatiefiche, identiteit van de leden (naam, e-mail, telefoon, taal), rollen, afdelingen en instellingen.
• Continuïteit: processen, impactanalyses, plannen, afhankelijkheden, oefeningen, incidenten en crisissen, corrigerende acties.
• Risico's, naleving en audits: risicoanalyses, beoordelingen per referentiekader, bewijzen, audits, contracten en leveranciers, activa en inventarissen.
• AI-functies: gesprekken met de assistent, voorstellen en analyses, geanalyseerde documenten, verbruiksgeschiedenis.
• Logboeken: auditlogboek en zijn archieven met hun keten, activiteitenlogboek van de gebruikers, API-toegang, afleveringsgebeurtenissen van e-mails.
• Commerciële geschiedenis: abonnement, geregistreerde facturen, bestellingen, credits en verbruik.
• Uw bestanden, in hun oorspronkelijke formaat, gekoppeld aan het record dat ernaar verwijst.
• Uw digitale activa in de zin van de Verordening: uw configuratie en wat u in de Dienst hebt aangemaakt (rollen en rechten, instellingen, sjablonen en methodologieën die u hebt geschreven). Ze worden samen met uw gegevens geëxporteerd en gewist. De Dienst host geen enkele toepassing van de klant.
• En alle andere tabellen van uw organisatie, hieronder vermeld.

Wat niet wordt geëxporteerd, en waarom

Deze lijst is volledig. Deze uitsluitingen verhinderen of vertragen de overstap niet. Als een ervan u in de praktijk blokkeert, schrijf ons dan: we bekijken wat u kan worden bezorgd.

Wat de uitgever toebehoort, per categorie

• Inhoud en instellingen van de uitgever. Referentiekaders, sjablonen, documentatie, de kennisbank van de assistent, tarieven, release-opmerkingen en platforminstellingen. Dat zijn niet uw gegevens: ze zijn beschermd door intellectuele eigendom of het bedrijfsgeheim (artikel 2, punt 38). Wat u op basis van een sjabloon hebt geschreven, wordt wel geëxporteerd.
• Exploitatie van het platform. Gezondheidscontroles, globale statistieken, gegroepeerde technische fouten en de analyse ervan, geïnstalleerde versies en lopend werk van het platform. Deze gegevens beschrijven de interne werking van de dienst, over alle klanten heen, en vallen onder het bedrijfsgeheim (artikel 25, lid 2, punt f).
• Beveiligingscontroles van het platform. Blokkeer- en bewakingslijsten, kortstondige tellers en tokens voor aanmeldingen, de cursor en hashes van de auditketen die alle klanten delen. Ze openbaar maken zou de beveiliging van de dienst in gevaar brengen (artikel 30, lid 6). Ze vloeien niet voort uit het gebruik door één bepaalde klant.
• Eigen registers van de uitgever. Prospectie en contactaanvragen, bezoeken aan en prestaties van de openbare site, het openbare observatorium van gemeenten, uitgeschakelde modules. Deze gegevens vloeien niet voort uit uw gebruik van de dienst: Cryptaguard verwerkt ze voor eigen rekening (zie het privacybeleid).

Formaten en structuren

Het openbare register beschrijft alle geëxporteerde tabellen, hun velden en hun types. Het wordt bij elke wijziging van de dienst bijgewerkt: register van structuren en formaten (JSON).

Op de datum van deze pagina werd geen gemeenschappelijke specificatie of Europese geharmoniseerde norm voor dit type dienst gevonden. De export volgt dus artikel 30, lid 5: een gestructureerd, algemeen gebruikt en machineleesbaar formaat.

Bekende technische beperkingen

• Een moederorganisatie of een operator kan de afsluiting niet aanvragen op de pagina Omkeerbaarheid zolang er organisaties aan verbonden zijn: die moeten eerst worden afgesloten of overgedragen, wat we op verzoek samen met u doen. Een consultant van een operator kan de afsluiting van een klantorganisatie niet aanvragen: dat is aan een beheerder van die organisatie, of schriftelijk aan de operator. Een organisatie die door een operator wordt beheerd, valt onder de overeenkomst van die operator.
• De export is geen momentopname: de tabellen worden na elkaar gelezen. Voor een referentie-export stopt u de invoer voordat u hem start. Het manifest vermeldt het begin en het einde van het lezen.
• Een export blijft 7 dagen downloadbaar, daarna worden de bestanden verwijderd: u kunt een nieuwe starten. Een organisatie kan 5 exports per 24 uur starten.
• Bestanden die te groot zijn voor het archief, worden er niet in opgenomen: hun downloadlink staat in files/index.json. Een grote organisatie ontvangt meerdere volumes.
• Hoe lang de export duurt, hangt af van de omvang van uw gegevens, en we publiceren geen gegarandeerde duur. U kunt ze nu al meten door een export te starten: een e-mail laat u weten wanneer hij klaar is.
• De identificatoren zijn die van ResiPlan, en de relaties tussen tabellen lopen via die identificatoren (zie het woordenboek). Voor zover wij weten, importeert geen enkele bestemmingstool dit formaat zoals het is: de import, ten laste van u of de bestemmingsaanbieder, vereist een omzetting.
• De integriteitsketen van het auditlogboek loopt over alle klanten: de vorige hash van een rij kan naar een rij van een andere organisatie verwijzen, zonder de inhoud ervan prijs te geven.
• Wat u terugkrijgt, zijn de gegevens en hun opgeslagen resultaten, niet het gedrag van de software: berekeningen, schermen en automatismen moeten in de bestemmingstool opnieuw worden opgebouwd.

Exitinterface

Met een REST-API kan een programma de export starten en ophalen. Ze is gratis voor alle klanten, ongeacht het abonnement, ook na een opzegging of het einde van een proefperiode. Een beheerder maakt de exitsleutel aan op de pagina Omkeerbaarheid van de applicatie. Ze is 90 dagen geldig, geeft nergens anders toegang toe en werkt niet meer als de persoon die ze heeft aangemaakt geen beheerder van de organisatie meer is. U kunt ze aan de bestemmingsaanbieder bezorgen. De export en deze interface kunnen tijdens de overeenkomst ook dienen om ResiPlan parallel met een andere dienst te gebruiken (artikel 34), zonder overstapmelding en zonder kosten voor het uitgaande gegevensverkeer.

curl -X POST -H "Authorization: Bearer $EXIT_KEY" "https://app.resiplan.eu/api/v1/switching/exports?locale=nl"
curl -H "Authorization: Bearer $EXIT_KEY" "https://app.resiplan.eu/api/v1/switching/exports"
curl -H "Authorization: Bearer $EXIT_KEY" "https://app.resiplan.eu/api/v1/switching/exports/<id>"

Contract van de interface (OpenAPI)

Kosten

• Overstapkosten: geen. De export, de exitinterface, de gegevensoverdracht en de redelijke bijstand zijn gratis, en we rekenen geen kosten aan voor het uitgaande gegevensverkeer.
• Gewone vergoedingen: die blijven verschuldigd tot het einde van de overeenkomst, ook tijdens de overgang en de verlenging ervan, tegen de tarieven van de prijzenpagina.
• Vergoeding bij vroegtijdige beëindiging: geen bij een maandabonnement. Bij een jaarabonnement blijft, als de overeenkomst eindigt vóór het einde van het betaalde jaar, het voor dat jaar reeds betaalde bedrag verworven en is niets meer verschuldigd. Bij een abonnement op offerte, het bedrag uit de bestelbon. Geen vergoeding bij vertrek wegens een tekortkoming van onze kant, een geweigerde wijziging of een bezwaar tegen een subverwerker. Een vervaldatum na uw melding doet geen nieuw jaar ingaan.
• Bijkomende ondersteuning: werk dat verder gaat dan deze verplichtingen, bijvoorbeeld het ontwikkelen van een import in de bestemmingstool, gebeurt alleen op uw verzoek, op basis van een aanvaarde offerte. De overstap hangt daar nooit van af.

Jurisdictie en toegang door derde landen

Waar de infrastructuur staat, onder welke jurisdictie ze valt, en wat we doen tegen toegang van een autoriteit van een derde land tot uw niet-persoonsgebonden gegevens (artikelen 28 en 32 van de Verordening).

Volledige lijst van subverwerkers en hun locaties

Getroffen maatregelen

• Technisch. De database en de bestanden worden gehost in de Europese Unie, en de applicatie in Frankrijk; transactionele e-mails en, standaard, AI-verzoeken worden in de Verenigde Staten verwerkt. Het verkeer is versleuteld. De dagelijkse back-ups zijn versleuteld met een sleutel die Cryptaguard bezit, niet de host van de database. De toegang van ons personeel is beperkt, en het betreden van een organisatie wordt gelogd.
• Organisatorisch. Een verzoek van een autoriteit van een derde land aan Cryptaguard wordt onderzocht op grond van artikel 32 van de Verordening. Het wordt geweigerd als het niet op een internationale overeenkomst berust of niet aan de voorwaarden van dat artikel voldoet. Als we moeten antwoorden, verstrekken we alleen het minimum, en we brengen u daarvan vooraf op de hoogte, tenzij het verzoek de rechtshandhaving dient en zolang dat nodig is voor de doeltreffendheid ervan.
• Contractueel. Onze contracten met subverwerkers die buiten de Unie zijn gevestigd, bevatten de standaardcontractbepalingen 2021/914, met verbintenissen tot kennisgeving en betwisting voor persoonsgegevens. Deze bepalingen dekken als zodanig geen niet-persoonsgebonden gegevens.
• In uw handen. De optie ‘Alleen in de EU gehoste AI (Mistral)’ voorkomt dat de context van AI-verzoeken naar Amerikaanse aanbieders gaat. Ze werkt zonder terugval: als Mistral niet beschikbaar is, is de AI dat ook niet. U kunt uw gegevens op elk moment ophalen of laten verwijderen.

Wat deze maatregelen niet garanderen. De database wordt uitgebaat door een Amerikaans bedrijf en gehost bij een dochteronderneming van een Amerikaanse groep, ook al staat ze in de Europese Unie. Dat bedrijf kan er voor support vanuit de Verenigde Staten toegang toe hebben, en het verkeer tussen de browser en de database loopt via het netwerk van Cloudflare. Transactionele e-mails en, standaard, AI-verzoeken worden in de Verenigde Staten verwerkt door andere Amerikaanse bedrijven. Een Amerikaanse autoriteit zou zich rechtstreeks tot al deze bedrijven kunnen richten. Cryptaguard kan dat niet verhinderen en ook niet garanderen dat zij ervan op de hoogte wordt gebracht. De versleuteling in rust van de database wordt beheerd door de host, die de sleutels bezit. Als dit risico voor bepaalde gegevens onaanvaardbaar is, vertrouw die gegevens dan niet aan de Dienst toe.

Contact en meldingssjabloon

Stuur uw melding naar contact@resiplan.eu, vanaf het adres van een beheerder van de organisatie. We bevestigen de ontvangst binnen 3 werkdagen. Het onderstaande sjabloon volstaat:

Onderwerp: Melding van overstap naar een andere aanbieder

Organisatie: [naam]
Abonnement of overeenkomst: [abonnement, datum]
Verzoek (kies er één):
  - overstappen naar een andere aanbieder: [naam, technische contactpersoon]
  - overstappen naar onze eigen infrastructuur
  - onze gegevens wissen zonder over te stappen
Opzegtermijn: [0 tot 2 maanden, of gewenste begindatum]
Verantwoordelijke: [naam, e-mail, telefoon]