Beveiligingsmaatregelen

De technische en organisatorische maatregelen (artikel 32 AVG). Onderdeel van ons Trust Center.

Uitgangspunt

We zijn een klein kantoor en schrijven hier alleen op wat we echt doen. Geen certificeringslogo's die er niet zijn; wel concrete maatregelen, openbaar, zodat je ons erop kunt aanspreken.

Toegang

Tweestapsverificatie op alle zakelijke accounts; unieke wachtwoorden uit een wachtwoordmanager, nergens gedeeld of hergebruikt. In klantsystemen werken we waar mogelijk met een eigen account met alleen de rechten die nodig zijn — geen gedeelde wachtwoorden. Toegang is beperkt tot wie het werk doet: stopt een samenwerking (met een klant of met iemand van ons team), dan wordt toegang direct ingetrokken.

Techniek

Alle verbindingen zijn versleuteld (HTTPS/TLS); werkapparatuur heeft schijfversleuteling. De website verzamelt zo min mogelijk: het aanmeldformulier vraagt alleen wat nodig is voor het gesprek, en onze eigen bezoekersteller werkt zonder cookies en zonder IP-adressen. Jouw administratie blijft in jouw eigen systemen (je boekhoudpakket, je mailbox, je agenda) — we slaan die niet nog eens ergens anders op.

Organisatie

Iedereen die met klantgegevens werkt, is aan geheimhouding gebonden. We gebruiken een korte, vaste lijst leveranciers (zie de subverwerkerslijst) en voegen daar niets aan toe zonder verwerkersafspraken. Bewaartermijnen: zoals in de privacyverklaring — aanmeldgegevens maximaal een jaar na het laatste contact, klantgegevens zolang de samenwerking loopt plus de wettelijke bewaartermijn.

Als er iets misgaat (datalekken)

1. We stoppen het lek en leggen vast wat er gebeurd is.
2. We melden het bij de getroffen klant(en): zonder onredelijke vertraging, uiterlijk binnen 48 uur na ontdekking.
3. Is een melding aan de Autoriteit Persoonsgegevens nodig, dan leveren we de klant daarvoor alle informatie (de wettelijke termijn is 72 uur).
4. Achteraf: oorzaak wegnemen en de maatregel die het had voorkomen toevoegen aan dit overzicht.

Iets verdachts gezien? Meld het op [email protected] — ook als je twijfelt.