Uw cijfers, onder uw controle.

Binnen de Europese Unie: de applicatie, de database en elke back-up. Elke betrokken leverancier staat, met locatie en doel, in onze verwerkersovereenkomst. Daar heeft de lijst contractueel gewicht, en daar krijgt u het recht om vooraf geïnformeerd te worden als die verandert.

Ze worden versleuteld op weg van uw browser naar ons, tussen onze eigen services, bij opslag en in elke back-up. De database is niet bereikbaar vanaf internet; alleen de applicatie kan ermee communiceren.

Het wordt in uw eigen browser gelezen, en het bestand zelf wordt nooit naar ons verstuurd. Alleen de uitgelezen cijfers worden verzonden. Dat neemt een hele risicocategorie weg: er staat bij ons geen geüpload document dat verloren kan gaan, kan uitlekken of kan worden misbruikt.

Zonder wachtwoorden - er wordt er nooit een aangemaakt, verstuurd of opgeslagen. Bij de eerste login ontvangt de gebruiker een eenmalige code op zijn geverifieerde e-mailadres en stelt daarna een passkey in op zijn apparaat. Vanaf dan is de passkey de sleutel: phishingbestendig, zonder gedeeld geheim dat onderschept of opnieuw afgespeeld kan worden.

Uw beheerders kunnen passkeys verplicht stellen voor beheerders of voor iedereen. Als een apparaat geen passkeys ondersteunt en u ze niet verplicht hebt gesteld, blijft de e-mailcode beschikbaar.

De gebruiker logt in met een eenmalige code op zijn geverifieerde adres en stelt een nieuwe passkey in. Op zichzelf opent die stap niets.

Een nieuwe passkey vergrendelt de toegang, totdat een van uw beheerders de gebruiker weer toelaat. Wie een mailbox heeft overgenomen, houdt een sessie over en geen enkel cijfer.

Het product heeft geen functie om als een gebruiker in te loggen en geen functie “bekijken als klant”. Een klein aantal engineers van statycs heeft infrastructuurtoegang voor het beheer van het platform, elk individueel geauthenticeerd. Externe dienstverleners krijgen geen toegang.

Nee. Ontwikkel- en testomgevingen bevatten nooit productiegegevens. Ze draaien op gegenereerde gegevens, zodat een fout in een testomgeving geen van uw echte cijfers kan blootleggen.

Uw gegevens worden nooit verkocht. Onder onze standaardvoorwaarden kunnen geanonimiseerde en geaggregeerde cijfers worden gebruikt om branchebenchmarks op te stellen, en u kunt zich daar op elk moment voor afmelden - de voorwaarden beschrijven precies hoe. Onderhandelde overeenkomsten kunnen dit volledig uitsluiten, en bij verschillende klanten is dat ook gebeurd.

Herleidbare cijfers worden met niemand gedeeld. Waar een contract een striktere toezegging vraagt dan de standaardvoorwaarden, hoort die in de overeenkomst thuis en niet op een webpagina, en we nemen die daar graag in op.

Versleutelde back-ups worden op minstens drie gescheiden locaties bewaard. Herstel is een vastgelegd proces, en we oefenen minstens tweemaal per jaar een volledig herstel na een calamiteit, zodat het werkt wanneer het nodig is. Hersteltoezeggingen staan in het contract - vraag het ons als uw rapportagekalender specifieke eisen stelt.

Zonder onredelijke vertraging, zoals onze verwerkersovereenkomst bepaalt. Art. 33 lid 2 AVG stelt geen risicodrempel aan het informeren van de verwerkingsverantwoordelijke door de verwerker, en wij hanteren er ook geen - u hoort het, en u bepaalt zelf wat het betekent voor uw eigen melding.

De melding bevat de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen, de waarschijnlijke gevolgen, wat wij al hebben gedaan, en een contactpersoon met naam - op tijd voor uw eigen meldtermijn van 72 uur bij de toezichthouder.

Uw bestanden verlaten nooit uw computer. Wij ontvangen alleen de cijfers die eruit worden gehaald, dus de originele bestanden blijven de hele tijd bij u.

De cijfers kunt u op elk moment exporteren in machineleesbare vorm - Excel en CSV rechtstreeks vanuit het product, en op verzoek een volledige gestructureerde export. Bij beëindiging worden uw gegevens verwijderd, behoudens wettelijke bewaartermijnen die u ons als verwerkingsverantwoordelijke opdraagt aan te houden.

Stuur een e-mail naar [email protected]. Wij bevestigen de ontvangst, komen bij u terug met een beoordeling, en wij ondernemen geen juridische stappen tegen wie te goeder trouw een echte bevinding meldt.