Beveiliging en gegevens

Waar uw gegevens staan

• De app en de database draaien op het netwerk van Cloudflare (Cloudflare Workers en Cloudflare D1). Er zijn geen eigen servers die we moeten patchen of kunnen kwijtraken.
• Kaartbetalingen worden volledig door Stripe afgehandeld. Wij zien en bewaren nooit volledige kaartnummers.
• We verkopen geen gegevens en tonen geen advertenties. De aanbieders die we gebruiken, staan in onze privacyverklaring.

Hoe het beschermd is

• Elke verbinding is versleuteld met HTTPS, en browsers krijgen de instructie al het andere te weigeren (HSTS).
• Wachtwoorden worden nooit opgeslagen. We bewaren een gezouten PBKDF2-SHA256-hash, zodat zelfs wij ze niet kunnen lezen.
• Inlogsessies gebruiken een beveiligde HTTP-only-cookie die scripts op de pagina niet kunnen lezen. Als u uw wachtwoord opnieuw instelt, wordt u overal uitgelogd.
• Herhaalde mislukte inlogpogingen worden vertraagd om het raden van wachtwoorden te voorkomen.
• Pagina's worden verzonden met strikte beveiligingsheaders, waaronder een content security policy en bescherming tegen insluiting in frames door andere sites.

Wie uw gegevens kan zien

• De gegevens van elke organisatie worden gescheiden bewaard, en elk verzoek wordt gecontroleerd tegen de organisatie waarbij u bent ingelogd. Onze geautomatiseerde tests controleren dat de ene organisatie de gegevens van een andere niet kan lezen of verwijderen.
• Binnen uw organisatie hebben eigenaren, beheerders en leden verschillende rechten. Alleen eigenaren en beheerders kunnen instellingen wijzigen, mensen uitnodigen of de facturering beheren.
• Uitnodigingen en links om uw wachtwoord opnieuw in te stellen zijn eenmalig te gebruiken en verlopen (na 7 dagen en 1 uur).
• Leveranciers aan wie u gegevens vraagt, komen via een privélink op één formulier terecht. Zij zien uw account nooit.
• Belangrijke wijzigingen, zoals wijzigingen in facturering en instellingen, worden vastgelegd in een auditlogboek.

Uw gegevens zijn van u

• Exporteer elke activiteits- en emissieregel op elk moment als spreadsheet zolang uw abonnement actief is, met de factor die voor elk cijfer is gebruikt.
• Als u stopt met betalen, wordt er niets verwijderd: kies opnieuw een abonnement en alles staat waar u het hebt achtergelaten.
• Een eigenaar kan de organisatie en alles daarin verwijderen via Instellingen. Deze wordt direct uit de live database verwijderd.

Cookies en analyse

• Alleen de cookies die nodig zijn om u in te loggen, worden zonder toestemming geplaatst. Google Analytics en Microsoft Clarity worden alleen geladen als u akkoord gaat, en u kunt op elk moment van gedachten veranderen via “Cookie-instellingen” onderaan elke pagina.
• Cloudflare Web Analytics, dat geen cookies gebruikt, telt paginaweergaven.

Wat we nog niet hebben

We zijn een jonge dienst, dus we vertellen het u liever zelf dan dat u het moet ontdekken. We hebben nog geen tweestapsverificatie, single sign-on of een onafhankelijke certificering zoals ISO 27001 of Cyber Essentials. Tweestapsverificatie staat als volgende op onze lijst. Heeft uw inkoopteam een beveiligingsvragenlijst, stuur die dan naar ons; we beantwoorden hem eerlijk.