Veiligheid en kwaliteit

Waar uw gegevens staan

• De software, de database en de bestanden die u uploadt staan op servers in de Europese Unie.
• Voor een paar diensten, zoals het versturen van e-mail, werken we met bedrijven buiten de Europese Unie. Welke dat zijn en welke afspraken daarvoor gelden, staat in de verwerkersovereenkomst.

Hoe we uw gegevens beschermen

• De verbinding met onze software is altijd versleuteld (https).
• Gevoelige gegevens, zoals de sleutels waarmee we koppelen met andere systemen, slaan we versleuteld op.
• Wijzigingen in persoonsgegevens worden vastgelegd: wie wat wanneer heeft veranderd.
• Beheerders kunnen inloggen met tweestapsverificatie: naast het wachtwoord een code uit een app op de telefoon.
• In de verwerkersovereenkomst staat dat we een datalek binnen 48 uur na ontdekking aan u melden.

Hoe we de kwaliteit bewaken

• Bij elke wijziging in de software draait automatisch een reeks tests en controles.
• Wijzigingen met een risico voor privacy of beveiliging krijgen een aparte beveiligingscontrole.
• We meten regelmatig hoe goed onze code te onderhouden is.
• We hebben geen keurmerk of certificaat van een externe partij.

Een beveiligingslek gevonden?

Lees op Kwetsbaarheid melden hoe u dat aan ons doorgeeft.