Verwerking van gegevens (AVG)

Dit portaal is intern (verwerkingsverantwoordelijke: Globestar Solutions). Het is geen publieke klantenwinkel.

Wat we bewaren

  • CMDB-gebruikersnaam en rol in een HTTPS-sessiecookie (8 uur).
  • Compute-orders: publieke specs (plan, regio, image-id) + versleutelde fulfill-payload (SSH-key, wachtwoord).
  • Auditlog: wie, welke actie, object-id, IP — geen wachtwoorden of keys.

Beveiliging

  • Postgres op Longhorn encrypted (at rest).
  • TLS (Let’s Encrypt) op compute.globestar.nl en api.compute.globestar.nl.
  • Fulfill-PII extra versleuteld (Fernet) in de database.
  • Security headers (HSTS, no-sniff, frame deny).
  • Stack-API alleen met Bearer-token; UI alleen CMDB-admin.

Rechten

Wissen van een order (inclusief versleutelde payload) via de Orders-pagina of DELETE /v1/orders/{id}. Audit blijft als bewijs van de wissen-actie (zonder de payload). Contact: privacy@globestar.nl.